Posted inDevOps
CDK for Terraform (CDKTF) × Python：HCLを書かずにクラウドリソースをデプロイする
CDK for Terraform（CDKTF）を使えば、HCLの代わりにPythonでクラウドインフラを定義できます — TerraformのState管理とプロバイダーエコシステムはそのままに。インストール、最初のPythonスタックの記述、AWSへのデプロイ、結果の検証まで順を追って解説します。
Posted inDevOps
Cluster API (CAPI) を使った複数環境にまたがる Kubernetes クラスターのライフサイクル管理
Cluster API (CAPI) を使えば、宣言的な YAML と GitOps ワークフローを通じて、AWS、GCP、ベアメタル全体で Kubernetes クラスターの作成・アップグレード・削除といったライフサイクル全体を管理できます。このガイドでは、マネジメントクラスターのセットアップ、ワークロードクラスターのプロビジョニング、手動 SSH やクラウドコンソールを使わないローリングバージョンアップグレードの実施方法を初級 DevOps エンジニア向けに解説します。
Posted inDevOps
AWS CDK × TypeScript：YAMLを1行も書かずにクラウドインフラを構築する
CloudFormation YAMLは急速に手に負えなくなる。AWS CDKを使えば、TypeScriptでAWSインフラを定義できる——型安全性、ループ、そしてCloudFormationテンプレートを自動生成する再利用可能なコンストラクトを備えて。このガイドでは、実際のS3 + Lambda + API Gatewayスタックをゼロから構築する手順を解説する。
Posted inDevOps
CheckovによるInfrastructure as Codeのセキュリティ確保：CI/CDでのTerraformとKubernetesスキャンガイド
クラウドの設定ミスは一瞬で発生します。Checkovを使用してTerraformやKubernetesのコードをスキャンし、セキュリティの欠陥を早期に発見してCI/CDパイプラインでの自動強制を実現する方法を学びましょう。
Posted inDevOps
TerratestによるInfrastructure as Codeのテスト：実践的なガイド
「terraform plan」だけに頼るのはもうやめましょう。Terratestを使用して実際のソースをプロビジョニングし、その状態を検証し、本番パイプラインでIaCテストを自動化する方法を学びます。
Posted inDevOps
PulumiとTypeScriptによるInfrastructure as Code：クラウドリソースを本物のコードで管理する
PulumiはYAMLやHCLの代わりにTypeScriptでクラウドインフラを定義できるツールだ。ループ、型システム、ユニットテスト、再利用可能なコンポーネントが使えるようになる。このガイドでは、Pulumiのインストール、TypeScriptによる最初のAWSリソースの記述、複数環境のスタック管理、そしてプレビューとスタックアウトプットを使ったデプロイの検証方法を解説する。