`plan` と `apply` の自動化

terraform plan や terraform apply を手動で実行すると、特にチーム環境では時間がかかり、エラーも発生しやすくなります。

これらの手順を継続的インテグレーション／継続的デプロイ（CI/CD）パイプライン内で自動化すると、大きなメリットが得られます。

• 速度: インフラストラクチャの変更をより速く適用できます。
• 一貫性: 人為的なミスを排除できます。
• 信頼性: 予測可能なデプロイを実現できます。
• コラボレーション: チームでのレビューと承認を促進できます。

terraform plan コマンドは、安全策として機能します。実際に変更を実行することなく、Terraform がインフラストラクチャに加える変更を正確に確認できます。

CI/CD パイプラインでは、コードが変更されるたびに（プルリクエストなど）plan を自動的に実行する必要があります。これにより、レビュー用のプレビューをすぐに確認できます。

terraform plan を CI パイプラインに統合するには、通常、いくつかの手順が必要です。

1. 初期化: terraform init を実行して作業ディレクトリを準備します。
2. プラン: terraform plan を実行して、提案された変更を生成します。
3. 出力: レビュー用にプランの出力を取得します。

CI スクリプトでは、次のように簡略化して記述できます。

# ci_plan_stage.sh
terraform init
terraform plan -out=tfplan

terraform plan の実行後、その出力が重要になります。作成されるリソース（+）、更新されるリソース（~）、破棄されるリソース（-）がすべて詳細に示されます。

この出力を（多くの場合、プルリクエストのコメントで）レビューすると、意図しない変更を見つけてインフラストラクチャの整合性を維持できます。これは重要なチェックポイントとして機能します。

安全な自動化では、terraform apply の実行を制御することが重要です。通常、各 plan の直後に apply を実行することは避ける必要があります。

代わりに、plan の出力をチームメンバーがレビューし、明示的に承認する必要があります。この承認（プルリクエストのマージなど）によって、実際のデプロイがトリガーされます。

terraform plan のレビューと承認が完了すると、terraform apply の出番です。このコマンドは、設定ファイルで定義された変更を実行します。

CI/CD パイプラインでは、指定されたデプロイ用ブランチ（main や production など）へのマージが成功した後、または承認後に手動でトリガーして apply を実行することが一般的です。

terraform apply を自動化する場合、CI/CD 環境では -auto-approve フラグを使用することがよくあります。このフラグを指定すると、対話形式の確認プロンプトが省略されることに注意してください。

このステップが強力なアクセス制御によって保護され、プランの成功に基づく人または自動システムによる明示的な承認の後にのみ実行されるよう、必ず確認してください。

# cd_apply_stage.sh
terraform init
terraform apply -auto-approve tfplan

Terraform は冪等性を持つように設計されています。つまり、同じ設定で terraform apply を複数回実行しても、実際のインフラストラクチャが目的の状態と一致していない場合にのみ変更が加えられます。

インフラストラクチャがすでに設定と一致している場合、apply は何も実行しません。そのため、意図しない副作用を生じさせずに、一貫性と信頼性の高いデプロイを実現できます。

plan と apply を自動化する場合:

• 最小権限: CI/CD エージェントに必要な権限だけを付与してください。
• リモートステート: チームでのコラボレーションに備え、ロック機能を備えたリモートステートバックエンドを使用してください。
• バージョン管理: すべての Terraform 設定をバージョン管理下に置いてください。
• 監視: デプロイのステータスを監視し、アラートを設定してください。

CI/CD で Terraform を自動化する方法について、理解度を確認しましょう。

このレッスンでは、CI/CD パイプライン内で terraform plan と terraform apply を自動化する方法を学びました。

• terraform plan は変更内容を安全にプレビューできるため、自動チェックや人によるレビューに適しています。
• apply の実行を承認で制御すると、重要な変更を事前に検証できます。
• terraform apply によってデプロイを自動化できます。管理された環境では -auto-approve を使用することがよくあります。
• Terraform の冪等性により、自動デプロイの信頼性と予測可能性が高まります。

この自動化は、効率的で一貫性のある、協調的なインフラストラクチャ管理の鍵となります。