■こんなお悩みはありませんか?
・AWS環境を手作業(コンソール操作)で作ってきたため、構成が誰にも説明できない
・検証環境を増やしたいが、本番と同じものを作れる自信がない
・設定変更の履歴が残らず、障害時に「いつ・誰が・何を変えたか」が追えない
・担当者の退職や引き継ぎでインフラがブラックボックス化している
本サービスでは、稼働中のAWS環境を調査し、Terraformコードとして書き起こします(IaC化)。既存リソースは止めずにそのままコードへ取り込むため、サービス影響を抑えて導入できます。
■ご提供内容
1. 既存環境の調査・棚卸し(対象リソースの一覧化と構成図作成)
2. Terraformコード作成(VPC/EC2/ECS/RDS/ALB/IAM/S3/Route53/CloudWatch など)
3. 既存リソースのimport(terraform plan で差分ゼロになるまで調整)
4. 再利用しやすいモジュール構成・ディレクトリ設計(dev/stg/prod の環境分割に対応)
5. tfstateのS3管理+DynamoDBロック設定
6. README・運用手順書(plan/applyの流れ、変更時のルール)
■オプション:Terraform CI運用設計
コード化して終わりではなく、「変更をどう安全に反映し続けるか」まで整備できます。
・PR作成時にterraform planを自動実行し、変更差分をレビューできる状態にする
・mainマージで承認フローを経てapplyが走る仕組み(GitHub Environments+OIDC認証、アクセスキー不要)
・ブランチ戦略、レビュー観点、権限設計、ロールバック手順をまとめた運用設計書
医療SaaS基盤やHRシステムで実際に運用してきた構成をベースに、貴社の体制に合わせて設計します。
■私について
AWSを中心にクラウド基盤の設計・構築、IaC化、CI/CD整備、SRE業務に約5年携わってきました。
・AWS認定 Solutions Architect Professional(SAP)
・AWS認定 DevOps Engineer Professional(DOP)
・基本情報技術者
これまでの主な実績
・医療SaaS基盤(マルチアカウント構成)のTerraformモジュール設計・実装、GitHub Actionsによるapplyパイプライン構築
・HRシステムのAWS移行、既存インフラ調査からTerraform構築、JenkinsからGitHub Actionsへの移行
・大学向けアプリケーションのクラウド移行(CloudFormation・監視通知・WAF設計)
・金融系/教育系システムのSRE(EKS運用、監視、CI/CD改善)
・オークションシステムのインフラ構築(Terraform)
運用後に効くコードになるよう、命名規則・変数設計・ドキュメントまで整えます。
■進め方
1. 見積り相談(環境の規模・リソース種別をヒアリング)
2. 読み取り権限のIAMロールをご用意いただき、調査開始
3. 中間報告(構成図・対象リソース一覧の共有)
4. コード作成・import・差分ゼロ確認
5. 納品(GitHubリポジトリまたはzip)+説明
進捗共有・早めの相談・作業範囲の明確化を意識しています。「何から手を付ければいいか分からない」段階でも、お気軽に見積り相談からご連絡ください。
■ご購入前に見積り相談をお願いします
環境の規模により作業量が大きく変わるため、購入前に「見積り相談」からご連絡ください。以下をお知らせいただけるとスムーズです。
・AWSアカウント数・リージョン
・対象リソースの種類とおおよその数(例:EC2×3、RDS×1、ALB×1 など)
・既存のIaC(CloudFormation等)の有無
・Terraformの利用経験の有無(初めての方も歓迎です)
・希望納期
■作業に必要なもの
・対象環境への読み取り権限(ReadOnlyAccess相当のIAMロールまたはユーザー)
※import作業時も既存リソースへの変更は行いません。
・納品先(GitHubリポジトリへの招待、またはzipでの受け渡し)
■対応できること
・AWS上のリソースのTerraformコード化、既存リソースのimport
・モジュール設計、環境分割、tfstate管理の設計
・GitHub Actionsによるplan/apply自動化、Terraform運用設計書の作成(オプション)
■対応できないこと
・AWS以外のクラウド(Azure/GCP)のIaC化
・アプリケーションコードの改修
・本番環境への直接の設定変更(apply) ※ご希望の場合は別途ご相談ください
・Terraform以外のツール(Pulumi、CDK等)でのコード化
■その他
・やりとりはすべてココナラ内のトークルームで行います。
・ご提供いただいた認証情報は作業完了後に速やかに破棄します。作業終了後はロール・ユーザーの削除をお願いします。
・平日日中は本業のため、返信は夜間または翌営業日になる場合があります。