.bashrc などに下記を記述
function k8c()
{
local env=$(kubectl config view | egrep '^- context:' -A4 | awk '($0~/name:/){print $2}' | sort | peco)
kubectl config use-context $env
}ターミナルにk8cと入力してENTERすると context がメニュー表示されるので、選択すると切り替わります。
starshipなど使ってプロンプトに contextを表示すると便利です。（下記URL参照）
やりたかったこと
私の環境
https://github.com/blue21jp/aws-sample-terraform-k8s
├── Makefile
├── README.md
├── app/
│ └── deployment.yml
├── demo_todo_k8s.org
├── global/
│ ├── backend.tf
│ ├── ip.sh
│ ├── locals.tf
│ ├── providers_aws.tf
│ ├── providers_localstack.tf
│ └── versions.tf
├── stacks_k8s/
│ ├── 00_check/
│ │ ├── Makefile
│ │ └── outputs.tf
│ ├── 01_aws_ssm/
│ │ ├── Makefile
│ │ └── main.tf
│ ├── 10_k8s_eso/
│ │ ├── Makefile
│ │ ├── k8s_cluster_secret_store.yaml
│ │ ├── main.tf
│ │ ├── providers.tf
│ │ └── versions.tf
│ ├── 10_k8s_ingress_nginx/
│ │ ├── Makefile
│ │ ├── main.tf
│ │ ├── providers.tf
│ │ └── versions.tf
│ ├── 10_k8s_metric_server/
│ │ ├── Makefile
│ │ ├── main.tf
│ │ ├── providers.tf
│ │ └── versions.tf
│ ├── 20_k8s_argocd/
│ │ ├── Makefile
│ │ ├── k8s_argocd_external_secret.yaml
│ │ ├── k8s_repo.yaml
│ │ ├── main.tf
│ │ ├── providers.tf
│ │ ├── repo.tf
│ │ └── versions.tf
│ ├── 20_k8s_dashboard/
│ │ ├── Makefile
│ │ ├── main.tf
│ │ ├── providers.tf
│ │ └── versions.tf
│ ├── 40_app_argocd/
│ │ ├── Makefile
│ │ ├── k8s_app.yaml
│ │ ├── k8s_hpa.yaml
│ │ ├── k8s_ingress.yaml
│ │ ├── k8s_service.yaml
│ │ ├── main.tf
│ │ ├── providers.tf
│ │ └── versions.tf
│ ├── Makefile
│ ├── locals_all.tf
│ └── locals_dev.tf
└── stacks_template/
├── 00_check/
│ ├── Makefile
│ └── outputs.tf
├── Makefile
├── locals_all.tf
├── locals_dev.tf
├── locals_prd.tf
└── locals_stg.tf
127.0.0.1 argocd.example.local 127.0.0.1 nginx.example.local 127.0.0.1 dashboard.example.local
$ make apply OPT="-auto-approve" -C stacks_k8s
kubectl -n argocd get secret argocd-initial-admin-secret -o jsonpath=“{.data.password}” | base64 -d; echo$ kubectl delete deploy nginx-deploy
$ make destroy OPT="-auto-approve" -C stacks_k8s
ecsexec については、下記URL参照。
peco でECSタスクをメニュー表示して選択し、ecsexec してコンテナに入れるようにします。
下記を ~/.bashrc などに記述します。
ecsexec() {
if [ $# -eq 0 ]; then
echo "usage: ecsexec <cluster name>"
return
fi
local cluster=$1
local tasks=$(aws ecs list-tasks --cluster $cluster --query 'taskArns[]' --output text | tr "\t" " ")
local w_task=$(aws ecs describe-tasks \
--cluster $cluster \
--tasks $tasks \
--output json \
|jq -r '.tasks[]|{group:.group,name:.containers[].name,runtimeId:.containers[].runtimeId}' \
| jq -r -s 'map(map(.)) as $rows|$rows[]|@csv' \
| sort \
| peco)
local svc=$(echo $w_task| awk -F, '{print $1}'| cut -d':' -f2| tr -d '"')
local task=$(echo $w_task| awk -F, '{print $3}'| cut -d'-' -f1| tr -d '"')
local container=$(echo $w_task| awk -F, '{print $2}'| tr -d '"')
echo "*************************************************"
echo "cluster : $cluster"
echo "service : $svc"
echo "task : $task"
echo "container: $container"
echo "*************************************************"
aws ecs execute-command \
--cluster $cluster \
--task $task \
--container $container \
--interactive --command "/bin/sh"
}ターミナルで "ecsexec <クラスタ名>" と入力して実行すると、下図のようにECSタスクが表示されるので選択します。
メニューには、「サービス名」、「コンテナ名」、「ECSタスクのruntimeId(task-id含む)」が表示されます。
 |
ecsexecが成功してコンテナに入ると、下図のように表示されます。
 |
私がterraformでやりたかったこと
私の環境
https://github.com/blue21jp/aws-sample-terraform
注意）
サンプルコードのEC2はキーペア(sandbox)を使用します。
このキーペアは、terraformで作成しないので、事前に用意するか、コードを修正してください。
.
├── Makefile
├── README.md
├── global/
│ ├── backend.tf
│ ├── ip.sh
│ ├── locals.tf
│ ├── providers_aws.tf
│ ├── providers_localstack.tf
│ └── versions.tf
├── modules/
│ ├── ec2-spot/
│ │ ├── main.tf
│ │ ├── outputs.tf
│ │ └── variables.tf
│ └── ecs-fargate/
│ ├── cwl.tf
│ ├── iam.tf
│ ├── main.tf
│ └── variables.tf
├── stacks_base/
│ ├── 00_check/
│ │ ├── Makefile
│ │ └── outputs.tf
│ ├── 01_network/
│ │ ├── Makefile
│ │ ├── datasources.tf
│ │ ├── main.tf
│ │ └── versions.tf
│ ├── 02_ec2_nat/
│ │ ├── Makefile
│ │ ├── datasources.tf
│ │ ├── locals.tf
│ │ └── main.tf
│ ├── Makefile
│ ├── locals_all.tf
│ ├── locals_dev.tf
│ └── locals_prd.tf
├── stacks_demo/
│ ├── 00_check/
│ │ ├── Makefile
│ │ └── outputs.tf
│ ├── 03_ec2/
│ │ ├── Makefile
│ │ ├── datasources.tf
│ │ ├── locals.tf
│ │ ├── locals.tf.dev
│ │ ├── locals.tf.prd
│ │ └── main.tf
│ ├── 04_ecs/
│ │ ├── Makefile
│ │ ├── datasources.tf
│ │ ├── locals.tf
│ │ ├── locals.tf.dev
│ │ ├── locals.tf.prd
│ │ ├── main.tf
│ │ ├── taskdef_amzn2.json
│ │ └── taskdef_nginx.json
│ ├── Makefile
│ ├── locals_all.tf
│ ├── locals_dev.tf
│ └── locals_prd.tf
└── stacks_template/
├── 00_check/
│ ├── Makefile
│ └── outputs.tf
├── Makefile
├── locals_all.tf
├── locals_dev.tf
├── locals_prd.tf
└── locals_stg.tf
modules/
stacks_xxxx/
stacks_xxxx/NN_xxxxx
global/
全環境の全スタックで参照できます。
stacks_xxxx/
たとえば、stacks_baseの下記ファイルに定義した変数は、stacks_base配下のスタックだけで参照できます。
stacks_xxxd/NN_xxxx
たとえば、00_chackの下記ファイルに定義した変数は、00_checkだけで参照できます。
awsなどのプラグインは、「terraform init」時にダウンロードして、下記にキャッシュします。
terraformのstateは、スタック用ディレクトリ（00_check, 01_network, etc）内に、環境ごとに作成します。
構築する環境は３種類の前提
locals_dev.tf, locales_stg.tf, locals_prd.tf でプロビジョニングする環境を指定します。
下記のようにして、awscliのプロファイル名と、リージョンを設定します。
env_typeは、環境を識別するための値（dev|stg|prd）を設定します。
locals {
common_env = {
env_type = "dev"
profile = "localstack"
region = "us-east-1"
}
}global/provisers_localstack.tf で設定します。
下記のようにして使用するサービスのエンドポイントをlocalstackに向けます。
endpoints {
sts = "http://${data.external.myip.result["ip"]}:4566"
s3 = "http://${data.external.myip.result["ip"]}:4566"
ec2 = "http://${data.external.myip.result["ip"]}:4566"
route53 = "http://${data.external.myip.result["ip"]}:4566"
cloudwatch = "http://${data.external.myip.result["ip"]}:4566"
iam = "http://${data.external.myip.result["ip"]}:4566"
eks = "http://${data.external.myip.result["ip"]}:4566"
wafregional = "http://${data.external.myip.result["ip"]}:4566"
wafv2 = "http://${data.external.myip.result["ip"]}:4566"
waf = "http://${data.external.myip.result["ip"]}:4566"
cloudfront = "http://${data.external.myip.result["ip"]}:4566"
lambda = "http://${data.external.myip.result["ip"]}:4566"
secretsmanager = "http://${data.external.myip.result["ip"]}:4566"
cloudformation = "http://${data.external.myip.result["ip"]}:4566"
ssm = "http://${data.external.myip.result["ip"]}:4566"
}terraformコマンドは、makeで実行します。
stacks_xxxx/00_check を使用します。このスタックは動作環境の情報を表示するだけでリソースは何もつくりません。
dev(localstack)に向ける場合
これで terraformの init, tflint, planが実行されます。
$ make plan -C stacks_base/00_check
Permissions Size User Date Modified Name .rw-r--r-- 6 blue21 14 Jan 16:23 .terraform-version .rw-r--r-- 2.6k blue21 14 Jan 16:23 Makefile .rw-r--r-- 246 blue21 14 Jan 16:23 outputs.tf
実行後の00_checkは下記のようになります。
アンダースコアで始まるシンボリックリンク・ディレクトリは make で自動生成したものです。
Permissions Size User Date Modified Name drwxr-xr-x - blue21 14 Jan 19:04 .terraform .rw-r--r-- 6 blue21 14 Jan 16:23 .terraform-version .rw-r--r-- 464 blue21 14 Jan 19:04 .terraform.lock.hcl lrwxrwxrwx 23 blue21 14 Jan 19:04 _backend.tf -> ../../global/backend.tf lrwxrwxrwx 16 blue21 14 Jan 19:04 _locals_all.tf -> ../locals_all.tf lrwxrwxrwx 16 blue21 14 Jan 19:04 _locals_env.tf -> ../locals_dev.tf lrwxrwxrwx 22 blue21 14 Jan 19:04 _locals_global.tf -> ../../global/locals.tf lrwxrwxrwx 36 blue21 14 Jan 19:04 _providers.tf -> ../../global/providers_localstack.tf drwxr-xr-x - blue21 14 Jan 19:04 _tfstate.d lrwxrwxrwx 24 blue21 14 Jan 19:04 _versions.tf -> ../../global/versions.tf .rw-r--r-- 2.6k blue21 14 Jan 16:23 Makefile .rw-r--r-- 246 blue21 14 Jan 16:23 outputs.tf
prd(aws)に向ける場合
ENVで環境を指定します。(dev|stg|prd)
$ make plan ENV=prd -C stacks_base/00_check
ermissions Size User Date Modified Name drwxr-xr-x - blue21 14 Jan 19:07 .terraform .rw-r--r-- 6 blue21 14 Jan 16:23 .terraform-version .rw-r--r-- 464 blue21 14 Jan 19:04 .terraform.lock.hcl lrwxrwxrwx 23 blue21 14 Jan 19:07 _backend.tf -> ../../global/backend.tf lrwxrwxrwx 16 blue21 14 Jan 19:07 _locals_all.tf -> ../locals_all.tf lrwxrwxrwx 16 blue21 14 Jan 19:07 _locals_env.tf -> ../locals_prd.tf lrwxrwxrwx 22 blue21 14 Jan 19:07 _locals_global.tf -> ../../global/locals.tf lrwxrwxrwx 29 blue21 14 Jan 19:07 _providers.tf -> ../../global/providers_aws.tf drwxr-xr-x - blue21 14 Jan 19:07 _tfstate.d lrwxrwxrwx 24 blue21 14 Jan 19:07 _versions.tf -> ../../global/versions.tf .rw-r--r-- 2.6k blue21 14 Jan 16:23 Makefile .rw-r--r-- 246 blue21 14 Jan 16:23 outputs.tf
例として、stacks_base/01_network を使用します。
このスタックはVPC,Subnetを作成します。
dev(localstack)に向ける場合
$ make apply -C stacks_base/01_network
prd(aws)に向ける場合
$ make apply ENV=prd -C stacks_base/01_network
ちなみに、terraform apply に引数を追加したい場合は下記のようにします。
$ make apply ENV=prd OPT="-auto-approve" -C stacks_base/01_network
また、stacks_baseのスタックを一括でapplyしたい場合は以下のようにします。
$ make apply ENV=prd OPT="-auto-approve" -C stacks_base
例として、stacks_base/01_network を使用します。
使用方法は apply と同じです。
dev(localstack)に向ける場合
$ make destroy -C stacks_base/01_network
prd(aws)に向ける場合
$ make destroy ENV=prd -C stacks_base/01_network
localstack, awsのリソースを全部destroyしたあとに、下記を実行すると、tfstateやmakeが自動生成したシンボリックリンクを削除して初期状態に戻します。
$ make clean ENV=prd -C stacks_base/01_network
サンプルコードを使って、demo_todo.orgの手順で実施した構築作業を動画にしました。
peco は、「brew install peco」などとするとインストールできます。
~/.bashrcなどに下記を記述します。
alias awsa='aws sts get-caller-identity'
export AWS_PROFILE='sandbox'
function awsp()
{
export AWS_PROFILE=$(egrep '^\[profile' ~/.aws/config | cut -d" " -f2 | tr -d ']' | peco)
}
ターミナルで"awsp"と入力して実行すると、下図のように awscliのprofileを選択するメニューが表示されるので、profileを選択すると環境変数のAWS_PROFILEに選択したprofileが設定されます。
starshipなど使用してターミナルのプロンプトにAWS_PROFILEを表示するようにしておくと便利です。
また、ターミナルで"awsa"と入力して実行すると、アカウントIDを確認できます。