Terraform

どんなツールか

Terraform は、インフラを設定ファイルで定義・管理する IaC（Infrastructure as Code）の定番ツールです。サーバやネットワーク、データベースといったクラウド上のリソースを、コードとして記述して構築できます。

「結局なに？」を一言でいえば、インフラ構成をコードで宣言し、その通りに作る仕組みです。手作業でコンソールを操作する代わりに、構成をファイルに残し、再現・変更管理ができます。

特徴・仕組み

リソースは HCL という専用言語で宣言的に書きます。「何を作るか」を記述すると、Terraform が現状との差分を計算し、必要な作成・変更・削除を実行します。

resource "aws_instance" "web" {
  ami           = "ami-123456"
  instance_type = "t3.micro"
}

管理対象の現状は「state（ステート）」というファイルで把握します。複数のクラウドやサービスに対応しており、プロバイダを切り替えて使えます。

得意・不得意

• 宣言的な記述で、インフラの構築・変更・破棄を再現性高く扱える。
• マルチクラウドに対応し、同じ流儀で複数の基盤を管理できる。
• 反面、state の管理が運用の要になる。state が壊れたり実体とずれたりすると事故につながる。意図しない破壊的変更にも注意が要る。

いつ使うか（他との違い）

クラウド上のリソースそのものを作り・管理したいときに向きます。適用前に変更内容（plan）を確認できるため、影響を見てから反映できます。

サーバの中身の設定やソフト導入は Ansible のような構成管理が担当で、Terraform は「土台となるインフラの構築」に主眼を置く役割分担になります。