Release/2024.2.0

.gitignore

@@ -1,3 +1,2 @@
 **/.terraform
 **/.terraform.lock.hcl
-

aws/app-examples/README.md

@@ -22,12 +22,14 @@ app-examples
 
 AWS-S3
   │  
-  └─nautible-dev-app-examples-tf-ap-northeast-1         ・・・Terraformを管理するためのS3バケット。バージョニング有効。
-    └─nautible-dev-app-examples.tfstate                 ・・・Terraformのtfstate
+  └─{プロジェクト名}-{環境名}-tf-{リージョン}    ・・・Terraformを管理するためのS3バケット。バージョニング有効。
+      └─nautible-dev-app-examples.tfstate     ・・・Terraformのtfstate
+
+  ※プロジェクト名、環境名、リージョンはinit実行時に指定
 
 AWS-Dynamodb
   │  
-  └─nautible-dev-app-examples-tfstate-lock              ・・・teffaromのtfstateのlockテーブル
+  └─nautible-dev-tfstate-lock              ・・・teffaromのtfstateのlockテーブル
 ```
 
 ※各module配下のファイルは記載を割愛
@@ -54,14 +56,10 @@ AWS-Dynamodb
 ### 環境構築手順
 
 * AWSの接続プロファイルを環境変数に設定する「export AWS_PROFILE=profile_name」
-* tfstate管理用のS3バケットの作成（管理者が一度だけ実行。Terraformで作成するのはアンチパターンですが、nautibleを簡単に試せるようにするため用意しています）
-  * app-examples/modules/initのmain.tfとvariables.tfをファイル内のコメントを参考に用途にあわせて修正
-  * app-examples/modules/initディレクトリで「terraform init」の実行
-  * app-examples/modules/initディレクトリで「terraform plan」の実行と内容の確認
-  * app-examples/modules/initディレクトリで「terraform apply」の実行
 * AWS環境の構築
   * app-examples/env/devのmain.tfとvariables.tfをファイル内のコメントを参考に用途にあわせて修正
-  * app-examples/env/devディレクトリで「terraform init」の実行
+  * app-examples/env/devディレクトリで「terraform init -backend-config="bucket=<initで作成したバケット名>"」の実行
+    * initの作成については[platformの構築手順](../platform/README.md)を参照
   * app-examples/env/devディレクトリで「terraform plan」の実行と内容の確認
   * app-examples/env/devディレクトリで「terraform apply」の実行
 

aws/app-examples/env/dev/main.tf

@@ -5,18 +5,17 @@ provider "aws" {
 terraform {
   # fix folloing value
   backend "s3" {
-    bucket  = "nautible-dev-app-examples-tf-ap-northeast-1"
     region  = "ap-northeast-1"
     key     = "nautible-dev-app-examples.tfstate"
     encrypt = true
     # if you don't need to dynamodb tfstate lock, comment out this line.
-    dynamodb_table = "nautible-dev-app-examples-tfstate-lock"
+    dynamodb_table = "nautible-dev-tfstate-lock"
   }
 
   required_providers {
     aws = {
       source  = "hashicorp/aws"
-      version = "~> 4.8.0"
+      version = "~> 5.66.0"
     }
   }
 }

aws/app-ms/README.md

@@ -23,18 +23,19 @@ app-ms
       ├─order      ・・・注文のリソースのmodule
       ├─stock      ・・・在庫のリソースのmodule
       ├─stockbatch ・・・在庫(バッチ)のリソースのmodule
-      ├─init       ・・・このTerraformリソース全体の初期化用のmodule。tfstate管理のS3バケット作成など。
       ├─payment    ・・・決済のリソースのmodule
       └─customer   ・・・顧客のリソースのmodule
 
 AWS-S3
   │  
-  └─nautible-dev-app-ms-tf-ap-northeast-1 ・・・Terraformを管理するためのS3バケット。バージョニング有効。
-        │   nautible-dev-app-ms.tfstate   ・・・Terraformのtfstate
+  └─{プロジェクト名}-{環境名}-tf-{リージョン}   ・・・Terraformを管理するためのS3バケット。バージョニング有効。
+      └─nautible-dev-app-ms.tfstate          ・・・Terraformのtfstate
+
+  ※プロジェクト名、環境名、リージョンはinit実行時に指定
+
 AWS-Dynamodb
   │  
-  └─nautible-dev-app-ms-tfstate-lock
-              ・・・teffaromのtfstateのlockテーブル
+  └─nautible-dev-tfstate-lock         ・・・teffaromのtfstateのlockテーブル
 ```
 
 ※各module配下のファイルは記載を割愛
@@ -60,14 +61,11 @@ AWS-Dynamodb
 ### 環境構築手順
 
 * AWSの接続プロファイルを環境変数に設定する「export AWS_PROFILE=profile_name」
-* tfstate管理用のS3バケットの作成（管理者が一度だけ実行。Terraformで作成するのはアンチパターンですが、nautibleを簡単に試せるようにするため用意しています）
-  * app-ms/modules/initのmain.tfとvariables.tfをファイル内のコメントを参考に用途にあわせて修正
-  * app-ms/modules/initディレクトリで「terraform init」の実行
-  * app-ms/modules/initディレクトリで「terraform plan」の実行と内容の確認
-  * app-ms/modules/initディレクトリで「terraform apply」の実行
 * AWS環境の構築
   * app-ms/env/devのmain.tfとvariables.tfをファイル内のコメントを参考に用途にあわせて修正
-  * app-ms/env/devディレクトリで「terraform init」の実行
+    * projectはvariables.tfでdefaultを指定しない場合、planおよびapply実行時に入力が促されます
+  * app-examples/env/devディレクトリで「terraform init -backend-config="bucket=<initで作成したバケット名>"」の実行
+    * initの作成については[platformの構築手順](../platform/README.md)を参照
   * app-ms/env/devディレクトリで「terraform plan」の実行と内容の確認
   * app-ms/env/devディレクトリで「terraform apply」の実行
 

aws/app-ms/env/dev/main.tf

@@ -5,18 +5,17 @@ provider "aws" {
 terraform {
   # fix folloing value
   backend "s3" {
-    bucket  = "nautible-dev-app-ms-tf-ap-northeast-1"
     region  = "ap-northeast-1"
     key     = "nautible-dev-app-ms.tfstate"
     encrypt = true
     # if you don't need to dynamodb tfstate lock, comment out this line.
-    dynamodb_table = "nautible-dev-app-ms-tfstate-lock"
+    dynamodb_table = "nautible-dev-tfstate-lock"
   }
 
   required_providers {
     aws = {
       source  = "hashicorp/aws"
-      version = "~> 5.30.0"
+      version = "~> 5.66.0"
     }
   }
 }
@@ -29,7 +28,8 @@ locals {
 
 module "nautible_aws_app" {
   source          = "../../"
-  pjname          = var.pjname
+  project         = var.project
+  environment     = var.environment
   region          = var.region
   platform_pjname = data.terraform_remote_state.nautible_aws_platform.outputs.pjname
   vpc = {
@@ -39,15 +39,18 @@ module "nautible_aws_app" {
     private_zone_id   = data.terraform_remote_state.nautible_aws_platform.outputs.route53.private_zone_id
     private_zone_name = data.terraform_remote_state.nautible_aws_platform.outputs.route53.private_zone_name
   }
-  eks   = local.target_eks
-  order = var.order
+  eks     = local.target_eks
+  order   = var.order
+  product = var.product
 }
 
 data "terraform_remote_state" "nautible_aws_platform" {
   backend = "s3"
   config = {
-    bucket = var.platform_tfstate.bucket
-    region = var.platform_tfstate.region
-    key    = var.platform_tfstate.key
+    # デフォルトではplatformと同じバケットを使用しているので、自身のバケット、リージョンを指定する
+    # 異なるバックエンドを利用する場合は個別に指定してください
+    bucket = local.backend_config.backend.config.bucket
+    region = local.backend_config.backend.config.region
+    key    = var.platform_tfstate
   }
 }

aws/app-ms/env/dev/variables.tf

@@ -1,7 +1,13 @@
 # Project name
-variable "pjname" {
-  default = "nautible-app-dev"
+variable "project" {
+  description = "プロジェクト名称 ex) nautible"
 }
+
+variable "environment" {
+  description = "環境名定義"
+  default     = "dev"
+}
+
 # AWS region
 variable "region" {
   default = "ap-northeast-1"
@@ -10,19 +16,11 @@ variable "region" {
 # platform tfstate
 variable "platform_tfstate" {
   description = "platform tfstate設定"
-  type = object({
-    bucket = string
-    region = string
-    key    = string
-  })
-  default = {
-    # platform tfstate bucket
-    bucket = "nautible-dev-platform-tf-ap-northeast-1"
-    # platform tfstate region
-    region = "ap-northeast-1"
-    # platform tfstate key
-    key = "nautible-dev-platform.tfstate"
-  }
+  default = "nautible-dev-platform.tfstate"
+}
+
+locals {
+  backend_config = jsondecode(file(".terraform/terraform.tfstate"))
 }
 
 # EKS
@@ -36,7 +34,6 @@ variable "eks" {
   }
 }
 
-
 # ORDER
 variable "order" {
   description = "ORDER設定"
@@ -52,13 +49,85 @@ variable "order" {
     # elasticache
     elasticache = {
       # engine version
-      engine_version = "6.x"
+      engine_version = "7.1"
       # node type
-      node_type = "cache.t2.micro"
+      node_type = "cache.t4g.micro"
       # parameter group name
-      parameter_group_name = "default.redis6.x"
+      parameter_group_name = "default.redis7"
       # port
       port = 6379
     }
   }
 }
+
+# Product
+variable "product" {
+  description = "商品DB用RDS設定"
+  type = object({
+    mysql = object({
+      engine_version    = string
+      instance_class    = string
+      option_group_name = string
+      storage_type      = string
+      allocated_storage = number
+      parameter_group = object({
+        family = string
+        parameters = list(object({
+          name  = string
+          value = string
+        }))
+      })
+    })
+  })
+  default = {
+    mysql = {
+      engine_version    = "8.0.36"
+      instance_class    = "db.t3.micro"
+      option_group_name = "default:mysql-8-0"
+      storage_type      = "gp2"
+      allocated_storage = 5
+      parameter_group = {
+        family = "mysql8.0"
+        parameters = [
+          {
+            name  = "character_set_client"
+            value = "utf8mb4"
+          },
+          {
+            name  = "character_set_connection"
+            value = "utf8mb4"
+          },
+          {
+            name  = "character_set_database"
+            value = "utf8mb4"
+          },
+          {
+            name  = "character_set_filesystem"
+            value = "utf8mb4"
+          },
+          {
+            name  = "character_set_results"
+            value = "utf8mb4"
+          },
+          {
+            name  = "character_set_server"
+            value = "utf8mb4"
+          },
+          {
+            name  = "collation_connection"
+            value = "utf8mb4_general_ci"
+          },
+          {
+            name  = "collation_server"
+            value = "utf8mb4_general_ci"
+          },
+          {
+            name  = "time_zone"
+            value = "Asia/Tokyo"
+          }
+        ]
+      }
+    }
+  }
+}
+