IaC（Infrastructure as Code）

IaC（Infrastructure as Code）とは？

IaC（Infrastructure as Code）は、サーバー・ネットワーク・クラウドリソースなどのインフラ構成をコードとして記述・管理する手法です。コードをバージョン管理することで、環境の再現性・変更履歴の追跡・自動化が実現します。

IaCが解決する問題

従来の手動操作（ClickOps）の問題：

• 本番・開発環境の設定差異が生じる
• 誰がいつ何を変更したか不明
• 環境の再現に時間がかかる
• 変更のレビューができない

IaCツールの分類

分類	説明	ツール
プロビジョニング	クラウドリソースを作成・管理	Terraform, AWS CDK, Pulumi
構成管理	OS・ソフトウェアの設定を管理	Ansible, Chef, Puppet
コンテナオーケストレーション	Kubernetesマニフェスト管理	Helm, Kustomize

Terraformの基本例

# GCPでCompute Instanceを作成
resource "google_compute_instance" "default" {
  name         = "my-server"
  machine_type = "n2-standard-2"
  zone         = "asia-northeast1-a"

  boot_disk {
    initialize_params {
      image = "debian-cloud/debian-11"
    }
  }
}

IaCのベストプラクティス

• 宣言的IaC: 「あるべき状態」を記述（HowではなくWhat）
• Gitでバージョン管理: インフラ変更もPRレビューを行う
• べき等性の確保: 何度実行しても同じ結果になる
• 環境ごとに変数化: dev/stg/prdの差異を変数で管理

まとめ

IaCは現代のクラウドインフラ管理の標準です。TerraformはマルチクラウドでシェアNo.1であり、新規インフラ構築時はTerraformから始めることを推奨します。