こんにちは、 @kz_morita です。 今回は、GitHub Actions で Terraform の Drift を検知する仕組みを構築したのでやったことを書いてみます。 構築した中でいくつか Tips があったのでそこを中心に書きます。 なお以下の内容は本記事で触れませんのであらかじめご了承ください。 GitHub Actions から Snowflake に対して Terraform Plan を実行する方法 GitHub Actions から Slack 通知するための Slack 側の設定 また、今回は利用しておらず構築してから存在に気づいたのですが、tfaction という action で drift-detection をサポートしているみたいなのでこちらを採用してもよいかもしれません。 https://suzuki-shunsuke.github.io/tfaction/docs/feature/drift-detection/ モチベーション 私は業務で Snowflake を使用していますが、構築に Terraform を利用しています。 Snowflake を運用している中で、意図せず DB や Schema が変わってしまうという出来事がありあわよくば事故になるようなことが発生しました。 ポストモーテムで Snowflake が常に意図した状態であることを保証したいねという話になり、Drift を検知する仕組みを今回構築しました。 方針 Drift の検知は定期的に実行したいので、手軽にスケジュール実行できる基盤として GitHub Actions を選びました。 そして、GitHub の main ブランチ上で Terraform Plan コマンドを実行し、diff があれば Slack に通知するという仕組みで構築しました。

こんにちは、 @kz_morita です。 Terraform で AWS リソースなどを管理しているときに、同じリソースをまとめてつくるときに繰り返し処理に for_each などが使えそうだったのでまとめます。 for_each でループする たとえば、1 と 2 などのナンバリングされた ECS Service など作るときは以下のように変数を用意して for_each で参照することができます。 var { number = [1,2] } resource "aws_ecs_service" "ecs_service" { for_each = to_set(var.number) name = "ecs_service_${each.value}"# ecs_service_1, ecs_service_2 } each.value で値にアクセスすることができます。 上記の例では、toset で set 型にしているので、each.key でも同じ値が取得できます。 同様に map 型でも以下のようにルー処理を書くことができます。 var { number_map = { "1" = "hoge" "2" = "fuga" } } resource "aws_ecs_service" "ecs_service" { for_each = var.number_map name = "ecs_service_${each.