Oracle Cloud Hangout Cafe Season7 #2「IaC のベストプラクティス」(2023年7月5日開催)
Pulumi
ここからは、PulumiというIaC ツールについて解説します。
Pulumiとは
Pulumiは、Pulumi社が開発するクラウドインフラを作成、管理するためのOSSのIaCツールです。リソースのあるべき状態をコードとして定義し、Pulumiがユーザーの代わりにパブリッククラウドなどのプロバイダーへAPIリクエストをすることでインフラのプロビジョニングを行います。インフラをプロビジョニングするために手続き的なコードを書く必要はなく、あるべき状態へ到達するために必要なAPIリクエストなどはPulumi側で計算されるため、実装者が現在の状態を意識しなくても良い、コードそのものがインフラの最終状態を表すドキュメントとして機能する、といったメリットがあります。Terraformと明確に異なるのは、あるべき状態の定義をTypeScript、JavaScript、Python、Golang、Javaなどの一般目的言語(GPL)で行う点です。
Pulumiのアーキテクチャ
Pulumiのアーキテクチャは、下図のようになっています。図に記載の通り、GPLで定義したリソースをPulumiのエンジンが解釈し、プロバイダーに必要なAPI操作を行った後でデプロイした状態を保存します。
Pulumi Providers
Pulumiで扱えるプロバイダーは、2023年12月現在で153個となっています。後発のツールということもあり、Terraformの3,700個以上のプロバイダー数に比べると少ないですが、主要なものは網羅されているように思えます。
Pulumi AI
Pulumiでは、Pulumi AIという大規模言語モデル(LLM)を活用し、インフラのコードを自然言語から生成させるという取り組みがされています。個人的にIaCのコードは簡単な構成にも関わらず多数のパラメータの設定が必要なるものがあり、そのためのドキュメントを調べるのが面倒だと感じています。また、使用例などはドキュメントに記載されていますが、一部のパラメータ例しか掲載されていない場合も多く、丁度良いサンプルが中々見つからないといった不満もありました。このような課題に対して、Pulumi AIは良い解決策となりそうだと考えています。
Demo: Pulumi AI
セッション当日は、Pulumi AIのデモを実施しました。JavaアプリケーションをKubernetes上で動作させるためのIaCのコードをPulumi AIに生成させ、実際に展開まで行っています。当日のデモはこちら)から参照してください。
今回で紹介したIaCツールの総まとめ
今回取り上げたIaCツールの2023年12月現在における簡易比較を下表に示します。
Terraform | Pulumi | |
---|---|---|
GPL/DSL | DSL | GPL(TypeScript、Go、Python、…) |
Providers | 3,700+ | 150+ |
エコシステム | Terratest、Terragrunt、tfsec、tflint、… | 言語のエコシステムがそのまま活用できる |
コミュニティ | 大規模 | 小〜中規模 |
おわりに
今回は、Terraformを中心にIaCに取り組む上でのプラクティスなどを整理し、LLMを活用したIaCコードの生成例としてPulumi AIを紹介しました。今回で取り上げなかったIaCのツールも多数ありますが、いずれのツールも目的は、従来手動で実施してきた作業をコードに変換する先行投資と引き換えに、ソフトウェアのデリバリーを効率化することと言えるでしょう。
本記事がこれからIaCに取り組もうとしている方、またすでに取り組んでいる方に少しでも役に立てば幸いです。
連載バックナンバー
Think ITメルマガ会員登録受付中
全文検索エンジンによるおすすめ記事
- TerraformからPulumiへの移行
- Iacツール「Terraform」の基本的な使い方
- 既に存在するリソースをPulumiで管理してみよう
- PulumiでAWSリソースをデプロイしよう
- Policy as Codeでインフラのコンプライアンスを自動実現! 「Pulumi CrossGuard」を活用してみよう
- 「Pulumi Stack」とは ー Pulumiによるマルチステージ環境の構築方法
- 「Pulumi Automation API」でPulumi CLIの機能をコード化しよう
- Pulumi Kubernetes Operatorを活用してPulumiのCI/CDを実現しよう
- Infrastructure-as-Codeアプローチと「Pulumi」の概要
- SecretもPulumiで使いこなしたい! PulumiのSecurityを試してみよう