IaaSの払い出し¶

本シナリオでは、簡単な例として、IaaSの払い出しを題材に Exastro IT Automation の基本操作を学習します。

作業概要の作成¶

具体的なパラメータの設定や作業手順を考える前に、作業計画を立てるところから初めます。

まずは、いつ、どこの機器に対して、何を、どうするかといった情報を簡単に整理しておきましょう。

作業の方針¶
作業実施日時	2024/04/01 12:00:00
作業対象	server01(RHEL8)
作業内容	IaaSの払い出し

作業概要登録¶

オペレーション登録では、作業を実施する際の作業概要を定義します。

先に決めた作業の方針を元にオペレーション情報を記入しましょう。

オペレーション¶
実施する作業のことで、オペレーションに対して作業対象とパラメータが紐づきます。¶

基本コンソール ▶ オペレーション一覧から、作業実施日時や作業名を登録します。

オペレーション登録内容¶
オペレーション名	実施予定日時
`TF-AzureVM構築`	`2024/04/01 12:00:00`

Tip

作業実施日時は、本シナリオでは適当な日時で問題ありませんが、作業日が定まっている場合は、正確な作業実施の予定日時を設定することを推奨します。

定期作業などの繰り返し行われる作業のように、作業日が定まっていない場合は現在の日時を登録しても問題ありません。

Workspace管理¶

Workspace管理では、Terraformで利用するWorkspaceについてのメンテナンス（閲覧/登録/更新／/廃止リソース削除）を行います。

Workspace¶
WorkspaceはTerraformコマンドを実行するためのディレクトリとして利用します。¶

Terraformコマンドを実行するためにWorkspaceを作成します。

Terraform CLI ▶ Workspace管理から、Terraformコマンドを実行するために、「tfe_ws001」というWorkspaceを作成します。

Movement 情報の設定値¶
Workspace名	備考
`tfe_ws001`

作業項目の設定¶

Exastro IT Automation では、Movement という単位で作業を管理し、作業手順書における作業項目に該当します。

MovementはTerraform利用情報としてWorkspaceと紐付ける必要があるため、先に「Workspaces管理」にて対象を登録しておく必要があります。

Terraform CLI ▶ Movement一覧から、IaaSの払い出しのための Movement を登録します。

Movement 情報の設定値¶
Movement名	Terraform利用情報
	Workspace
`tfe_mov001`	`tfe_ws001`

Module素材集¶

Module素材集では、ユーザーが作成したModuleのメンテナンス（閲覧/登録/更新/廃止）を行います。

Moduleの記述¶
Moduleファイルは、HCL（HashiCorp ConfigurationLanguage）というHashiCorp社独自の言語により記述します。¶

使用するModuleファイルをModule素材集から登録します。
利用する Moduleファイル は下記になります。
本シナリオでは、main.tf と variables.tf を使用します。

main.tf¶

provider "azurerm" {
  features {}
  subscription_id = var.subscription_id
  client_id       = var.client_id
  client_secret   = var.client_secret
  tenant_id       = var.tenant_id
}

resource "azurerm_resource_group" "hogehoge" {
  name = var.resource_group_name
  location = var.location
}

resource "azurerm_resource_group" "hogehoge" {
  name = "terraform-ita-test99"
  location = var.location
}

/*
resource "azurerm_network_security_group" "hogehoge" {
    name =var.security_group
    location = azurerm_resource_group.hogehoge.location
    resource_group_name = azurerm_resource_group.hogehoge.name

    security_rule {
        name                       = "SSH"
        priority                   = 1001
        direction                  = "Inbound"
        access                     = "Allow"
        protocol                   = "Tcp"
        source_port_range          = "*"
        destination_port_range     = "22"
        source_address_prefix      = "*"
        destination_address_prefix = "*"
    }
    security_rule {
        name                       = "HTTP"
        priority                   = 1002
        direction                  = "Inbound"
        access                     = "Allow"
        protocol                   = "Tcp"
        source_port_range          = "*"
        destination_port_range     = "80"
        source_address_prefix      = "*"
        destination_address_prefix = "*"
    }
}

resource "azurerm_virtual_network" "hogehoge" {
  name = var.Vnet_name
  address_space = [var.Vnet_address_space]
  location = azurerm_resource_group.hogehoge.location
  resource_group_name = azurerm_resource_group.hogehoge.name
}

resource "azurerm_subnet" "hogehoge" {
    name                 = var.subnet_name
    resource_group_name  = azurerm_resource_group.hogehoge.name
    virtual_network_name = azurerm_virtual_network.hogehoge.name
    address_prefixes     = [var.address_prefixes]
}

resource "azurerm_public_ip" "hogehoge" {
  count                 = var.VM_count
  name                  = "${var.public_ip_name}-${count.index}"
  location              = azurerm_resource_group.hogehoge.location
  resource_group_name   = azurerm_resource_group.hogehoge.name
  allocation_method     = var.allocation_method
  domain_name_label     = "${var.domain_name_label}-${count.index}"
}

resource "azurerm_network_interface" "hogehoge" {
    count               = var.VM_count
    name                = "${var.network_interface_name}-${count.index}"
    location            = azurerm_resource_group.hogehoge.location
    resource_group_name = azurerm_resource_group.hogehoge.name

    ip_configuration {
        name                          = var.NIC_name
        subnet_id                     = azurerm_subnet.hogehoge.id
        private_ip_address_allocation = var.allocation_method
        public_ip_address_id          = azurerm_public_ip.hogehoge[count.index].id
    }
}

resource "azurerm_network_interface_security_group_association" "hogehoge" {
  count = var.VM_count
  network_interface_id      = azurerm_network_interface.hogehoge[count.index].id
  network_security_group_id = azurerm_network_security_group.hogehoge.id
}

resource "azurerm_linux_virtual_machine" "hogehoge" {
  count                 = var.VM_count
  name                  = "${var.VM_name}-${count.index}"
  resource_group_name   = azurerm_resource_group.hogehoge.name
  location              = azurerm_resource_group.hogehoge.location
  size                  = var.VM_size
  admin_username        = var.admin_username
  network_interface_ids = [azurerm_network_interface.hogehoge[count.index].id]

  admin_ssh_key {
  username   = var.admin_username
  public_key = var.ssh_public_key
  }

  os_disk {
    name                 = "${var.os_disk_name}-${count.index}"
    caching              = var.caching
    storage_account_type = var.storage_account_type
  }

  source_image_reference {
    publisher = var.publisher
    offer     = var.offer
    sku       = var.sku
    version   = var.source_image_version
  }
}
*/

variables.tf¶

variable "subscription_id" {}
variable "tenant_id" {}
variable "client_id" {}
variable "client_secret" {}
variable "resource_group_name" {}
variable "location" {}
/*
variable "security_group" {}
variable "Vnet_name" {}
variable "Vnet_address_space" {}
variable "subnet_name" {}
variable "address_prefixes" {}
variable "public_ip_name" {}
variable "allocation_method" {}
variable "domain_name_label" {}
variable "network_interface_name" {}
variable "NIC_name" {}
variable "VM_name" {}
variable "VM_size" {}
variable "publisher" {}
variable "offer" {}
variable "sku" {}
variable "source_image_version" {}
variable "admin_username" {}
variable "ssh_public_key" {}
variable "os_disk_name" {}
variable "caching" {}
variable "storage_account_type" {}
variable "VM_count" {}
*/

Terraform CLI ▶ Module素材集から、IaaSの払い出しのための Module素材集を登録します。

Module素材集情報の設定値¶
Module素材名	Module素材
`variables`	`variables.tf`
`main`	`main.tf`

Movement-Module紐付¶

Terraform CLI ▶ Movement-Module紐付から、Movement と Module素材集の紐付けを行います。

Movement-Playbook紐付け情報の登録¶
Movement名	Module素材
`tfe_mov001`	`main`
`tfe_mov001`	`variables`

パラメータシートの作成¶

パラメータシート作成では、作業時に利用する設定値(パラメータ)を登録するためのパラメータシートを管理します。

パラメータシート¶
システムのパラメータ情報を管理するデータ構造のことです。¶

Azure認証情報として、パラメータシートを作成します。

パラメータシート作成 ▶ パラメータシート定義・作成から、Azure認証情報を管理するために、「Azureパラメータ」というパラメータシートを作成します。

パラメータシート作成(Azureパラメータ)の項目の設定値¶
グループ	Azure認証情報	Azure認証情報	Azure認証情報	Azure認証情報	ターゲット	ターゲット
設定項目	項目1設定値	項目2設定値	項目3設定値	項目4設定値	項目5設定値	項目6設定値
項目の名前	`サブスクリプションID`	`テナントID`	`クライアントID`	`クライアントシークレット`	`リソースグループ名`	`ロケーション`
項目の名前(Rest API用)	`subscription_id`	`tenant_id`	`client_id`	`client_secret`	`resource_group_name`	`location`
入力方式	`文字列(単一行)`	`文字列(単一行)`	`文字列(単一行)`	`パスワード`	`文字列(単一行)`	`文字列(単一行)`
最大バイト数	`128`	`128`	`128`	`128`	`128`	`128`
正規表現
初期値
必須	✓	✓	✓	✓	✓	✓
一意制約
説明
備考

パラメータシート作成(Azureパラメータ)のパラメータシート作成情報の設定値¶
設定項目	設定値
項番	(自動入力)
メニュー名	`Azureパラメータ`
メニュー名(REST)	`azure_parameters`
作成対象	`パラメータシート（オペレーションあり）`
表示順序	`1`
バンドル利用	「利用する」にチェックを入れない(無効)
最終更新日時	(自動入力)
最終更新者	(自動入力)

パラメータシートの項目と Moduleファイルの変数の紐付け¶

Terraform CLI ▶ 代入値自動登録設定から、Azureパラメータの項目に入るパラメータに代入する設定を行います。

代入値自動登録設定の設定値¶
パラメータシート(From)	登録方式	Movement名	IaC変数(To)
メニューグループ:メニュー:項目			Movement名:変数名	HCL設定
`代入値自動登録用:Azureパラメータ/ターゲット/リソースグループ名`	`Value型`	`tfe_mov001`	`tfe_mov001:resource_group_name`	`False`
`代入値自動登録用:Azureパラメータ/ターゲット/ロケーション`	`Value型`	`tfe_mov001`	`tfe_mov001:location`	`False`
`代入値自動登録用:Azureパラメータ/認証情報/クライアントID`	`Value型`	`tfe_mov001`	`tfe_mov001:client_id`	`False`
`代入値自動登録用:Azureパラメータ/認証情報/クライアントシークレット`	`Value型`	`tfe_mov001`	`tfe_mov001:client_secret`	`False`
`代入値自動登録用:Azureパラメータ/認証情報/サブスクリプションID`	`Value型`	`tfe_mov001`	`tfe_mov001:subscription_id`	`False`
`代入値自動登録用:Azureパラメータ/認証情報/テナントID`	`Value型`	`tfe_mov001`	`tfe_mov001:tenant_id`	`False`

作業実施¶

パラメータシートには、設定したい値を機器ごとにパラメータを登録します。

本シナリオでは、Azure認証情報として「サブスクリプションID」「テナントID」「クライアントID」「クライアントシークレット」、ターゲットとして「リソースグループ名」「ロケーション」の値を登録します。

パラメータ設定¶

入力用 ▶ Azureパラメータから、ホストに対するパラメータを登録します。

サーバー基本情報パラメータの設定値¶
オペレーション	パラメータ
	Azure認証情報	Azure認証情報	Azure認証情報	Azure認証情報	ターゲット	ターゲット
オペレーション名	サブスクリプションID	テナントID	クライアントID	クライアントシークレット	リソースグループ名	ロケーション
TF-AzureVM構築	※任意のサブスクリプションID	※任意のテナントID	※任意のクライアントID	※任意のクライアントシークレット	※任意のリソースグループ名	※任意のロケーション

作業実行¶

作業実行

Terraform ▶ 作業実行から、tfe_mov001 Movement を選択し、 作業実行を押下します。

次に、作業実行設定で、オペレーションに TF-AzureVM構築 を選択し選択決定を押下します。

作業状態確認画面が開き、実行が完了した後に、ステータスが「完了」になったことを確認します。

実行後作業

Terraform CLI▶ Workspace から、tfe_ws001 Workspace を選択し、リソース削除 を押下します。

まとめ¶

本シナリオでは、IaaSの払い出しのシナリオを通して、Exastro IT Automation の基本的な操作方法やコンセプトについて紹介をしました。

より詳細な情報を知りたい場合は、マニュアルを参照してください。

↑ Page Top