Oracle Cloud Hangout Cafe7 #2 IaC のベストプラクティス

Yoshitaka Fujii @ystkfujii

実はちょっと前までterraform destroyを使ってました😅 #ochacafe

逆井(さかさい) @k6s4i53rx

最新の State ファイルのプッシュし忘れあるある #ochacafe

Yoshitaka Fujii @ystkfujii

Stateファイルの構成・管理も悩みどこなんだよな #ochacafe

Yoshitaka Fujii @ystkfujii

私は諸事情により、バックエンドとしてよくGitLabを使用します #ochacafe

逆井(さかさい) @k6s4i53rx

session で紹介されてるスライドこれかな！ ーーー "セキュアなTerraformの使い方 ～ 機密情報をコードに含めず環境構築するにはどうしたらいいの？" speakerdeck.com/harukasakihara… #ochacafe

Yoshitaka Fujii @ystkfujii

私も拝見しましたが、かなり良かったです。 cloudnativedays.jp/cnsec2022/talk… #ochacafe

逆井(さかさい) @k6s4i53rx

terratest だ。helm chart でも使えますよね #ochacafe

Takuya Niita @takuya_0301

(今のGitHub Actionsの手動実行、実は次回やろうと思っていた...w) #ochacafe

逆井(さかさい) @k6s4i53rx

test 内で実際にプロビジョニングされているかを確認するために、GitHub Actions には OCI の API 叩く認証情報を渡しておく必要があるんですね 👀 #ochacafe

Yoshitaka Fujii @ystkfujii

> ないので作る つよい #ochacafe

逆井(さかさい) @k6s4i53rx

tfsec, yaml でカスタムチェックも作れるらしい github.com/aquasecurity/t… #ochacafe

逆井(さかさい) @k6s4i53rx

全然関係ないけど、プロンプトオシャレだ #ochacafe

msxsu @msxsu

次回は #3 GitHub Actions を使いこなせ！ #ochacafe pic.twitter.com/QoGeFb4QJT

拡大

Takuya Niita @takuya_0301

家事がひと段落したので後半はつぶやいていく... #ochacafe

multilayer @multilayer

PulumiってAWSのCDKみたいな感じかな？ #ochacafe

Takuya Niita @takuya_0301

最近流行りの生成AIを利用したPulumi AI #ochacafe

逆井(さかさい) @k6s4i53rx

これは？？？？？？？？ pulumi.com/ai/ #ochacafe

cyberblack28 @cyberblack28

日本語いけちゃうのね。 #ochacafe

Takuya Niita @takuya_0301

プロンプトエンジアリングだ...!!(違 #ochacafe

cyberblack28 @cyberblack28

IaCも自然言語的な😮 #ochacafe

逆井(さかさい) @k6s4i53rx

レスポンスは English だw #ochacafe

Takuya Niita @takuya_0301

ありそう github.com/marketplace/ac… #ochacafe

Taisuke Okamoto a.k.a BigBaBy @taisuke_bigbaby

サードパーティでTerraform AIはすでにあるな 👀 github.com/hobs-ai/terraf… #ochacafe

Yoshitaka Fujii @ystkfujii

Terraform Cloud便利！ 作りこみが少ないし、stateファイルも置けるし。 #ochacafe

逆井(さかさい) @k6s4i53rx

@shukawam Tag つけ忘れてしまった #ochacafe qiita.com/shukawam/items…