第3回まで無料

Terraform 入門コース

インストールから、HCL・plan と apply・tfstate とリモートバックエンド・モジュール・VPC と EC2 と IAM・シークレット・CI でのレビュー・import と drift まで。全20レッスンで「インフラをコードで書き、plan を読んでから apply し、チームでレビューして運用できる」ところまで進みます。AWS のアカウントは要らず、手元のファイル・Docker・moto を相手に Terraform 1.16.2 で実際に動かした出力を載せています。

レッスン 1 からはじめる 全コースを解放する

カリキュラム

全20レッスンを5つの章に分けています。第1章から順に進めるのがおすすめですが、 気になるところだけ拾い読みしてもかまいません。 ※ Terraform のコマンドはブラウザ内で実行できないため、手元に Terraform（1.14 以上）を入れて試してください。第5・6・9回は手元の Docker、第8回と第12〜20回は Docker で動かす AWS のまね（moto）を相手にするので、AWS のアカウントは要りません。

Chapter 1 — IaC とは何か（第1〜4回）

手作業でインフラを作ると何が困るのかを整理し、Terraform を入れて init・fmt・validate と HCL の読み方を押さえます。最後は plan の記号を読み分け、保存した計画のとおりに apply するところまで進みます。

1

IaC とは：あるべき姿をコードに書く

手作業でインフラを作ると何が困るのかの整理と、Terraform の「あるべき姿を書く」考え方。パソコンの中にファイルを作るいちばん小さな例で、冪等性と消えたものの作り直しまで。

Free
2

Terraform の導入と init・fmt・validate

Terraform 1.16 の導入と、required_version・required_providers による版の固定。init が作る lock ファイルを git に入れる理由と、fmt・validate による書き方と書き間違いの確かめ。

Free
3

HCL の読み方と terraform console

ブロックと引数、string・number・bool・list・map・object の型、埋め込み・条件式・for 式・関数の読み方。プロバイダを使わない locals と output、式を試す terraform console。

Free
4

plan の記号と、保存した計画での apply

作る（+）・その場で直す（~）・作り直す（-/+）・消す（-）の記号と、forces replacement の見つけ方。plan -out で保存した計画のとおりに動かす apply。

🔒 ベーシック

Chapter 2 — リソースと状態（第5〜8回）

手元の Docker を相手にリソースのつながりを見て、変数と出力で設定を外から変えられるようにします。Terraform が覚えている「いまの姿」＝ tfstate の中を読み、S3 に置いてロックをかけるところまで進みます。

5

リソースと依存関係（Docker と graph）

手元の Docker に Terraform で立てる nginx のコンテナと、ほかのリソースの値で自動で決まる作る順番。terraform graph でのつながりの確認と、mock_provider による本物につながないテスト。

🔒 ベーシック
6

変数と出力（validation・tfvars・sensitive）

variable・locals・output の使い分けと、dev と prod で値だけ変える使い回し。validation による間違った値の止め方、tfvars と TF_VAR_ の入れ分け、「画面に出さないだけ」の sensitive。

🔒 ベーシック
7

tfstate の中身と state mv・rm

terraform.tfstate が覚えていることと、state list・state show での中身の確認。sensitive なパスワードも状態にそのまま入ること、.tf と合わせない state mv・rm が招く作り直しと二重作成。

🔒 ベーシック
8

S3 のリモートバックエンドとロック

S3 に置く状態と、use_lockfile によるロック。moto の上で先に作るバケット、init で渡す backend.hcl、2 人同時の apply が 412 で止まるところまで。

🔒 ベーシック

Chapter 3 — 構造化する（第9〜12回）

同じ構成をモジュールにまとめ、dev と prod をフォルダとワークスペースで分けます。for_each と count で数を扱い、最後はデータソースで設定の外にある値を読みます。

9

モジュールで同じ構成を使い回す

Web サーバー一式を入力と出力の付いた部品にするモジュールと、2 回呼んで立てる中身の違う 2 つのサーバー。module.名前 に分かれるアドレスと、どこまでをモジュールにするかの目安。

🔒 ベーシック
10

環境の分け方（フォルダとワークスペース）

dev と prod を分ける 2 通りのやり方、フォルダを分ける方法とワークスペースの作り比べ。prod のワークスペースのままのテストの失敗から見える、いまの環境が見えにくい弱点。

🔒 ベーシック
11

for_each と count

同じリソースをいくつも作る count と for_each の違いと、真ん中の 1 つを消したときの count の番号のずれ。map の for_each、count による作る・作らないの切り替え、スプラット式と for 式の出力。

🔒 ベーシック
12

データソースで外の値を読む（AMI・AZ・remote_state）

AMI の ID や AZ の名前を書き写さずに読むデータソース。terraform_remote_state で読む別の設定の出力と、override_data によるテスト、list と tuple の型の違いのつまずき。

🔒 ベーシック

Chapter 4 — クラウドを組み上げる（第13〜16回）

moto を相手に、VPC とサブネット・セキュリティグループ、EC2、IAM を順に組み上げます。最後は、パスワードを状態のファイルに残さない ephemeral と write-only まで進みます。

13

ネットワーク（VPC・サブネット・セキュリティグループ）

moto の上に組み上げる VPC、AZ ごとのパブリック・プライベートサブネット、インターネットゲートウェイとルートテーブル、443 番だけ入れるセキュリティグループ。default_tags と、既定値でもはっきり書く理由。

🔒 ベーシック
14

EC2 と user_data・IMDSv2

前回のネットワークの中に作る EC2 のインスタンス。データソースで読む AMI、templatefile で値を埋め込む user_data、IMDSv2 だけ・ディスクの暗号化という守りの設定と、user_data の変更による作り直し。

🔒 ベーシック
15

IAM と最小権限のテスト

アクセスキーではなく IAM のロールでサーバーに渡す権限。aws_iam_policy_document で書く uploads/ だけのポリシーと、jsondecode を使ったテストによる最小権限の固定、モックと本物のプロバイダでのテストの分け方。

🔒 ベーシック
16

シークレットの扱い（ephemeral と write-only）

sensitive にしても状態に残るデータベースのパスワードを、状態に残さずに Secrets Manager へ渡す ephemeral と write-only 属性。古い方式との状態のファイルの比較と、値を変えるときの version の上げ方。

🔒 ベーシック

Chapter 5 — チームで運用する（第17〜20回）

GitHub Actions で plan をプルリクエストに出してレビューし、画面で作ったものを import で取り込みます。drift の見つけ方と、lifecycle・moved・removed で破壊的な変更を防ぐ方法でコースを締めくくります。

17

CI で plan をレビューする（GitHub Actions）

プルリクエストで CI が作った plan を読んでからマージする、GitHub Actions の流れ。fmt・validate・test の check、-detailed-exitcode で Summary に書く plan、承認を通って動く apply と、act・actionlint での手元の確認。

🔒 ベーシック
18

既存のリソースを import ブロックで取り込む

画面で作られていたバケットとパラメータを Terraform の管理に入れる import ブロック。-generate-config-out の下書きの書き直しと、「2 to import, 0 to add, 0 to change」の plan を確かめてからの apply。

🔒 ベーシック
19

drift を見つけて直す（refresh-only・ignore_changes）

Terraform の外で値やタグを変えられた drift の、plan -refresh-only での見つけ方とふつうの plan での戻し方。-detailed-exitcode による毎朝の知らせと、戻す・取り込む・無視する（ignore_changes）の選び方。

🔒 ベーシック
20

破壊的な変更を防ぐ（lifecycle・moved・removed）

名前を変えただけ・.tf から消しただけのつもりで本物を消す計画を防ぐ、prevent_destroy・create_before_destroy・moved・removed・precondition の 5 つの守り。コースの締めくくり。

🔒 ベーシック

全20レッスンを終えたら、次は Terraform で作った土台の上でアプリを動かす Kubernetes 入門コース や、plan のレビューを支える CI を深める GitHub Actions 入門コース へ。メンバーシップで全コースが解放されます。