Terraform

どんなツールか

Terraform は、インフラを設定ファイルで定義・管理する IaC（Infrastructure as Code）の定番ツールです。サーバーやネットワーク、データベースといったクラウド上のリソースを、コードとして記述して構築できます。

「結局なに？」を一言でいえば、インフラ構成をコードで宣言し、その通りに作る仕組みです。手作業でコンソールを操作する代わりに、構成をファイルに残し、再現・変更管理ができます。

横にスクロール

特徴・仕組み

リソースは HCL という専用言語で宣言的に書きます。「何を作るか」を記述すると、Terraform が現状との差分を計算し、必要な作成・変更・削除を実行します。

resource "aws_instance" "web" {
  ami           = "ami-123456"
  instance_type = "t3.micro"
}

要点は次の通りです。

• プロバイダー: AWS・Azure・GCP や SaaS など各基盤を操作するプラグイン。同じ流儀で多様なリソースを扱える。
• state（ステート）: 管理対象の現状を記録するファイル。コードと実体を突き合わせる台帳で、Terraform の心臓部。
• plan → apply: 適用前に「何がどう変わるか（追加・変更・破棄）」を確認してから反映できる。
• モジュール: 構成を再利用可能な部品にまとめられる。

得意・不得意

• 宣言的な記述で、インフラの構築・変更・破棄を再現性高く扱える。
• マルチクラウドに対応し、同じ流儀で複数の基盤を管理できる。
• 反面、state の管理が運用の要。state が壊れる・実体とずれる・平文で機密を含む、といった点が事故につながる。意図しない破壊的変更（作り直し）にも注意が要る。

Ansible との違い

サーバーの中身の設定やソフト導入は Ansible のような構成管理が担当で、Terraform は「土台となるインフラの構築」に主眼を置く役割分担です。両者は併用されます。

使いどころ・注意点

総じて Terraform は、宣言的な記述と plan による安全な変更で、マルチクラウドのインフラを再現性高く管理する IaC の定番です。