-
Notifications
You must be signed in to change notification settings - Fork 0
/
main.tf
188 lines (165 loc) · 7.02 KB
/
main.tf
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
156
157
158
159
160
161
162
163
164
165
166
167
168
169
170
171
172
173
174
175
176
177
178
179
180
181
182
# ========================================================== #
# [処理名]
# メイン処理
#
# [概要]
# AWS上にALB + AutoScaling構成のNginxを構築する
#
# [手順]
# 0. プロバイダ設定(AWS)
# 1. ネットワーク構築
# 1.1. VPC構築
# 1.2. IGW構築
# 1.3. RouteTable構築
# 1.4. Subnet構築
# 1.5. RouteTableとPublic Subnetの紐付け
# 2. セキュリティ設定
# 2.1. IAM作成
# 2.2. MyIP取得
# 2.3. セキュリティグループ構築
# 2.4. VPCエンドポイント構築
# 2.5. キーペア構築 ※EC2インスタンスのSSH接続で利用するため
# 3. ALB + AutoScaling 構築
# 3.1. 起動テンプレート作成
# 3.2. ALB作成
# 3.3. Auto Scaling Group作成
# ========================================================== #
# ========================================================== #
# 0. プロバイダ設定(AWS)
# ========================================================== #
provider "aws" {
region = var.u_aws_region
}
# ========================================================== #
# 1. ネットワーク構築
# ========================================================== #
# 1.1. VPC構築
# ========================================================== #
module "aws_vpc" {
source = "./modules/network/aws_vpc"
u_vpc_ip_ip4 = var.u_aws_vpc_cidr
}
# ========================================================== #
# 1.2. IGW構築
# ========================================================== #
module "aws_internet_gateway" {
source = "./modules/network/aws_internet_gateway"
u_vpc_id = module.aws_vpc.id
}
# ========================================================== #
# 1.3. RouteTable構築
# ========================================================== #
module "aws_route_table" {
source = "./modules/network/aws_route_table"
u_vpc_id = module.aws_vpc.id
u_internet_gateway_id = module.aws_internet_gateway.id
}
# ========================================================== #
# 1.4. Subnet構築
# ========================================================== #
module "aws_subnet" {
source = "./modules/network/aws_subnet"
u_vpc_id = module.aws_vpc.id
u_public_subnet_1a_ip = var.u_public_subnet_1a_ip
u_public_subnet_1c_ip = var.u_public_subnet_1c_ip
u_private_subnet_1a_ip = var.u_private_subnet_1a_ip
u_private_subnet_1c_ip = var.u_private_subnet_1c_ip
}
# ========================================================== #
# 1.5. RouteTableとPublic Subnetの紐付け
# ========================================================== #
module "aws_route_table_association" {
source = "./modules/network/aws_route_table_association"
u_aws_public_route_table_id = module.aws_route_table.prj_dev_public_route_table_id
u_aws_private_route_table_id = module.aws_route_table.prj_dev_private_route_table_id
u_public_subnet_1a_id = module.aws_subnet.public_subnet_1a_id
u_public_subnet_1c_id = module.aws_subnet.public_subnet_1c_id
u_private_subnet_1a_id = module.aws_subnet.private_subnet_1a_id
u_private_subnet_1c_id = module.aws_subnet.private_subnet_1c_id
}
# ========================================================== #
# 2. セキュリティ設定
# ========================================================== #
# 2.1. IAM作成
# ========================================================== #
module "aws_iam" {
source = "./modules/security/aws_iam"
}
# ========================================================== #
# 2.2. MyIP取得
# ========================================================== #
module "cidr_myip" {
source = "./modules/network/cidr_myip"
u_allowed_cidr_myip = var.u_allowed_cidr_myip
}
# ========================================================== #
# 2.3. セキュリティグループ構築
# ========================================================== #
module "aws_security_group" {
source = "./modules/security/aws_security_group"
u_vpc_id = module.aws_vpc.id
u_allowed_cidr_myip = module.cidr_myip.ip
}
# ========================================================== #
# 2.4. VPCエンドポイント構築
# ========================================================== #
module "aws_vpc_endpoint" {
source = "./modules/network/aws_vpc_endpoint"
u_vpc_id = module.aws_vpc.id
u_private_subnet_1a_id = module.aws_subnet.private_subnet_1a_id
u_private_subnet_1c_id = module.aws_subnet.private_subnet_1c_id
u_vpc_endpoint_sg_id = module.aws_security_group.prj_dev_vpc_endpoint_sg_id
u_vpc_endpoint_private_route_table_id = module.aws_route_table.prj_dev_private_route_table_id
}
# ========================================================== #
# 2.5. キーペア構築 ※EC2インスタンスのSSH接続で利用するため
# ========================================================== #
module "aws_key_pairs" {
source = "./modules/security/aws_key_pairs"
u_key_name = var.u_key_name
u_private_key_name = var.u_private_key_name
u_public_key_name = var.u_public_key_name
}
# ========================================================== #
# 3. ALB + AutoScaling 構築
# ========================================================== #
# 3.1. 起動テンプレート作成
# ========================================================== #
module "aws_launch_template" {
source = "./modules/webserver/aws_launch_template"
u_security_group_web_id = module.aws_security_group.sg_web_id
u_private_subnet_1a_id = module.aws_subnet.private_subnet_1a_id
}
# ========================================================== #
# 3.2. ALB作成
# ========================================================== #
module "aws_lb" {
source = "./modules/webserver/aws_lb"
u_security_group_alb_id = module.aws_security_group.sg_alb_id
u_public_subnet_1a_id = module.aws_subnet.public_subnet_1a_id
u_public_subnet_1c_id = module.aws_subnet.public_subnet_1c_id
}
module "aws_lb_target_group" {
source = "./modules/webserver/aws_lb_target_group"
u_vpc_id = module.aws_vpc.id
}
module "aws_lb_listener" {
source = "./modules/webserver/aws_lb_listener"
u_lb_arn = module.aws_lb.arn
u_lb_target_group_arn = module.aws_lb_target_group.arn
}
# ========================================================== #
# 3.3. Auto Scaling Group作成
# ========================================================== #
module "aws_autoscaling_group" {
source = "./modules/webserver/aws_autoscaling_group"
u_private_subnet_1a_id = module.aws_subnet.private_subnet_1a_id
u_private_subnet_1c_id = module.aws_subnet.private_subnet_1c_id
u_launch_template_web_id = module.aws_launch_template.web_id
u_launch_template_web_latest_version = module.aws_launch_template.web_latest_version
}
module "aws_autoscaling_attachment" {
source = "./modules/webserver/aws_autoscaling_attachment"
u_autoscaling_group_id = module.aws_autoscaling_group.id
u_lb_target_group_arn = module.aws_lb_target_group.arn
}