DevOps Bootcamp · レッスン

AWS Providerの設定

TerraformでAWS Providerを設定し、AWSアカウントと連携するための認証情報とリージョンを構成します。

「AWS Providerの設定」はCoddyKit上の無料DevOps Bootcampレッスンです。これはレッスン1/4です。下記で完全なレッスンを無料で読むことができます。その後、ブラウザ内の組み込みコードエディタと24時間対応のAIチューターでハンズオン演習できます。これはDevOps Bootcamp学習パスの一部であり、ウェブとCoddyKitアプリ全体で進捗が同期されます。 DevOps Bootcampコースには全4レッスンが含まれています。

AWS Providerとは

AWS providerの設定へようこそ。Terraformにおけるproviderは、Terraformが特定のクラウドやサービスのAPIとやり取りできるようにするプラグインです。

AWS providerは、Amazon Web Servicesアカウント内のEC2インスタンス、S3バケット、VPCなどのリソースを管理するための窓口です。

AWSを設定する理由

TerraformがAWSのリソースを作成、更新、または削除するには、まず次の3つを把握する必要があります。

連携するクラウドプロバイダー（ここではAWS）。
AWSアカウントに認証する方法（ユーザーの識別情報と権限）。
リソースをデプロイするAWSリージョン（例：us-east-1）。

このレッスンでは、これらの基本的な情報を設定する方法を説明します。

Providerブロック

Terraformの設定ファイル（.tfファイル）でproviderブロックを使用してAWS providerを定義します。このブロックで使用するproviderをTerraformに伝え、その設定を指定できます。

基本的な構造は次のとおりです。

provider "aws" {
  # Configuration arguments go here
}

AWSリージョンを定義する

providerブロック内のregion引数で、AWSリソースをデプロイする場所を指定します。AWSは世界中の多数のリージョンに分かれています（例：us-east-1、eu-west-2）。

リソースは作成されたリージョンに固有のものとなるため、正しいリージョンを設定することが非常に重要です。

provider "aws" {
  region = "us-east-1"
}

最初のAWS Provider設定

これは完全で実行可能なTerraform設定です。AWS providerを設定し、data sourceを使ってリソースを作成せずに現在のAWSアイデンティティに関する情報を取得します。

これを動作させるには、システムでAWS認証情報を設定する必要があります（次で説明します）。

terraform {
  required_providers {
    aws = {
      source  = "hashicorp/aws"
      version = "~> 5.0"
    }
  }
}

provider "aws" {
  region = "us-east-1"
}

data "aws_caller_identity" "current" {}

output "account_id" {
  value = data.aws_caller_identity.current.account_id
}

output "user_arn" {
  value = data.aws_caller_identity.current.arn
}

Terraformの認証方法

TerraformがAWSアカウントとやり取りするには認証情報が必要です。Terraformは決められた順序で認証情報を探します。代表的な方法は次のとおりです。

環境変数：シェルに直接設定します。
共有認証情報ファイル：ローカルマシン上のファイルです。
IAMロール：EC2などのAWSサービスが引き受けます。

認証：環境変数

AWSのアクセスキーとシークレットキーは、環境変数として設定できます。CI/CDパイプラインや、一時的なローカルテストでよく使用されます。

AWS_ACCESS_KEY_ID
AWS_SECRET_ACCESS_KEY

重要：これらの機密キーをコードに直接コミットしてはいけません。

認証：共有認証情報ファイル

これは、ローカル開発でAWS認証情報を設定する最も一般的で推奨される方法です。Terraformは自動的に~/.aws/credentialsファイルを探します。

内容の例：

[default]
aws_access_key_id = YOUR_ACCESS_KEY
aws_secret_access_key = YOUR_SECRET_KEY

providerブロックでプロファイル名を指定することもできます：profile = "your-profile"。

認証：IAMロール（上級）

AWSサービス（EC2インスタンス、ECSタスク、Lambda関数など）からTerraformを実行する場合は、IAMロールを利用できます。

明示的なキーの代わりに、サービスが特定の権限を持つロールを引き受けます。Terraformはこのロールを自動的に検出して使用するため、AWSインフラストラクチャに対する非常に安全な認証方法となります。

Provider設定チェック

TerraformでAWS providerの認証を設定する方法として、有効かつ安全なものは次のうちどれですか。

復習：AWS Provider

TerraformでAWS providerを設定する方法を学びました。これはInfrastructure as CodeでAWSリソースを管理するための基本的な手順です。

provider "aws"ブロックでAWSとの連携を定義します。
region引数で、リソースをデプロイする場所を指定します。
認証には環境変数、共有認証情報ファイル、またはIAMロールを使用できます。

次は、実際のAWSリソースを定義していきます。

よくある質問

「AWS Providerの設定」レッスンは無料ですか？

はい。「AWS Providerの設定」の完全なテキストはこのウェブで無料で読めます。インタラクティブに演習し（組み込みコードエディタと24時間対応のAIチューター）、DevOps Bootcampコースの残りをアンロックするには、CoddyKit PROにアップグレードしてください。 DevOps Bootcampコースには全4レッスンが含まれています。

「AWS Providerの設定」で何を学びますか？

TerraformでAWS Providerを設定し、AWSアカウントと連携するための認証情報とリージョンを構成します。ブラウザで直接実行するハンズオンコードでDevOps Bootcampを演習し、24時間対応のAIチューターがレッスンを進める中での質問に答えます。

DevOps Bootcampを始めるのに経験は必要ですか？

事前経験は必要ありません。CoddyKitのDevOps Bootcampは初級者から上級者向けに構成されているため、ここから始めるか最初から始めて、自分のペースで進むことができます。これはレッスン1/4です。

「AWS Providerの設定」レッスンにはどのくらい時間がかかりますか？

ほとんどのCoddyKitレッスンは約5～10分かかります。各レッスンはコンパクトでインタラクティブなので、着実に進歩し、ウェブとアプリ全体で正確に前回の場所から再開できます。

このDevOps Bootcampレッスンでコードを書いて実行できますか？

はい。すべてのDevOps Bootcampレッスンに組み込みコードエディタが含まれているため、ブラウザでリアルコードを書いて実行し、即座のAIフィードバックを取得できます。ローカル設定は不要です。

このコースのすべてのレッスン

← DevOps Bootcampに戻る