2021年7月17日

TerraformでS3バケットを作成する。

作成対象

今回は簡単な例でいこうと思います。

バケットの作成
パブリックアクセスの拒否

フォルダ構成等は若干変わりますが、githubはこちらです。
https://github.com/Teshima-Tatsuya/terraform-s3-sample

事前準備

フォルダ構成はこんな感じです。

1
.
2
├── terraform.tf
3
├── main.tf
4
└── modules
5
    └── s3
6
        ├── aws_s3_bucket.tf
7
        ├── aws_s3_account_public_access_block.tf
8
        └── aws_s3_bucket_public_access_block.tf

まずは、terraformの基本的な設定から。
terraformのバージョンは0.15以降であればOKです。
awsプロバイダバージョンは3.44以上を指定しています。（これよりも前のバージョンでもおそらく大丈夫です。）

1
terraform {
2
  required_version = ">= 0.15"
3

4
  required_providers {
5
    aws = ">=3.44.0"
6
  }
7
}
8

9
provider "aws" {
10
  region  = "ap-northeast-1"
11
  profile = "terraform"
12
}

profileをterraformにしているので、事前に~/.aws/credentialsに以下を設定しておきましょう。
事前にIAMでユーザを作成するのも忘れずに。

1
[terraform]
2
aws_access_key_id = YOUR_ACCESS_KEY
3
aws_secret_access_key = YOUR_SECRET_ACCESS_KEY

S3バケットの作成

terraformでS3バケットを作成します。
今回はmoduleとして作成します。
こうすることで再利用性があがります。

1
module "s3" {
2
  source = "./modules/s3"
3
}

S3のbucket名は全世界でユニークである必要があるので、注意しましょう。

1
resource "aws_s3_bucket" "this" {
2
  bucket = "teshima-sample-bucket"
3

4
  tags = {
5
    Name = "sample"
6
  }
7
}

次にパブリックアクセスをブロックする設定

1
resource "aws_s3_bucket_public_access_block" "this" {
2
  bucket                  = aws_s3_bucket.this.bucket
3
  block_public_acls       = true
4
  block_public_policy     = true
5
  ignore_public_acls      = true
6
  restrict_public_buckets = true
7
}

1
resource "aws_s3_account_public_access_block" "this" {
2
  block_public_acls   = false
3
  block_public_policy = false
4
}

AWS環境へ反映

以下のコマンドを打ち、AWS環境に反映しましょう。
planの内容を確認し、問題なければapply

1
terraform plan
2
terraform apply

結果確認

以下のような感じになっていると思います。

終わり