Microsoft Ignite The Tour 2020 Osaka でお話ししたセッションの資料です。 https://techcommunity.microsoft.com/t5/microsoft-ignite-the-tour-2019/how-about-your-infrastructure-as-code-for-serverless/m-p/1175069

1. Osaka

3. アジェンダ

4. Self introduction
自己紹介

5. Me
@dz_
@dzeyelid

6. https://ascii.jp/elem/000/001/838/1838466/index-2.html
Me
私の生きざまを
記事にして
くださいました！

7. What’s Infrastructure as Code?
Infrastructure as Code のおさらい

8. Infrastructure as Code のおさらい
ミス防止 省力化 管理しやすさ
• 手作業によるミスが減る
• コードと実態が一致する
• 自動化できる • コードはレビューしやすい
• バージョン管理できる

9. IaC in terms of serverless
サーバーレスにおける IaC

10. クラウドにおける Infrastructure ac Code
IaaS (VM)
Terraform, Packer, Ansible,
AWS Cloud Formation, etc.
Containers
Dockerfile, Docker compose,
Kubernetes, etc.
Serverless ?

11. サーバーレスのリソース構成例

12. サーバーレスのリソース構成例 on Azure

13. サーバーレスのリソース構成例 on Azure
こんな構成、
どうやって構築しますか？

14. Speaking of IaC on Azure, ARM template
Azure における Infrastructure as Code といえば、ARMテンプレート

15. Azure Resource Manager
ARMテンプレート
Azure の内部でリソースを
管理している大元

16. ARMテンプレートのいいところ

17. ARMテンプレートの基本構造
https://docs.microsoft.com/en-us/azure/azure-resource-manager/resource-group-authoring-templates
• 入力 - parameters
• 変数 - variables
• リソース - resources
• 出力 - outputs

18. Demo

19. 基本構造: 入力 - parameters

20. 基本構造: 変数 - variables

21. 基本構造: リソース - resources

22. 基本構造: 出力 - outputs

23. ARMテンプレートで利用できる関数

24. テンプレートの編集は Visual Studio Code
Visual Studio Code
https://marketplace.visualstudio.com/items?itemName=msazurermtools.azurerm-vscode-tools

25. テンプレートの可視化も Visual Studio Code
https://marketplace.visualstudio.com/items?itemName=bencoleman.armview

26. デプロイ方法いろいろ

27. Demo

28. Azure CLI, Azure PowerShell でのデプロイ
az group deployment create
--resource-group $RESOURCE_GROUP
--template-uri $TEMPLATE_URL/template.json
--parameters
prefix=$PREIX
New-AzResourceGroupDeployment `
-ResourceGroupName $RESOURCE_GROUP `
-TemplateUri $TEMPLATE_URL/template.json `
-prefix $PREFIX

29. Azureポータルでデプロイさせるリンク
https://elliotthamai.wordpress.com/2014/11/15/using-custom-arm-templates-with-the-deploy-to-azure-button/
[![Deploy to
Azure](http://azuredeploy.net/deploybutton.png)](https://portal.azure.com/#c
reate/Microsoft.Template/uri/https%3A%2F%2Fexample.com%2Fyour-arm-
template.json)
https://portal.azure.com/#create/Microsoft.Template/uri/https%3A%2F%2Fexampl
e.com%2Fyour-arm-template.json

30. Azureポータルでのデプロイ (Custom deployment)

31. Azure Functions deployment tips
Azure Functions デプロイ時の Tips

32. Azure Functions 固有の機能
https://docs.microsoft.com/ja-jp/azure/azure-functions/functions-triggers-bindings
https://docs.microsoft.com/ja-jp/azure/azure-functions/run-functions-from-deployment-package

33. Application settings
Application settings は
ARMテンプレートで定義できる

34. Application settings
• APPINSIGHTS_INSTRUMENTATIONKEY
• AzureWebJobsStorage
• FUNCTIONS_EXTENSION_VERSION: ~2
• WEBSITE_RUN_FROM_PACKAGE

35. Application settings (Node.js 向け)
• FUNCTIONS_WORKER_RUNTIME: node
• WEBSITE_NODE_DEFAULT_VERSION: 10.16.3 or ~10 or ~12

36. 利用できるランタイムの把握 (Kudu)
https://<function name>.scm.azurewebsites.net/api/diagnostics/runtime

37. 利用できるランタイムの把握 (CMD / PowerShell)

38. トリガーとバインディング
どちらもコード、または
ARM テンプレートで定義できる
すなわち、一発でデプロイできる！

39. https://docs.microsoft.com/ja-jp/azure/azure-functions/functions-infrastructure-as-code
くわしくは、公式ドキュメントにて
全部載ってたw

40. ARM template Deep dive
ARMテンプレートの細かいところ

41. ARMテンプレートをもう少し詳しく

42. APIバージョンの事情

43. リソース名のつけ方
https://docs.microsoft.com/en-us/azure/architecture/best-practices/naming-conventions
https://docs.microsoft.com/ja-jp/azure/azure-resource-manager/resource-group-template-functions-
string

44. セキュアに扱う
https://docs.microsoft.com/ja-jp/azure/azure-resource-manager/resource-manager-keyvault-
parameter#reference-secrets-with-static-id
https://docs.microsoft.com/ja-jp/azure/active-directory/managed-identities-azure-resources/qs-
configure-template-windows-vm
https://docs.microsoft.com/ja-jp/azure/azure-functions/functions-create-vnet

45. コードのモジュール化
Parent template Child template
Child template
Child template

46. 例: SmartStore プロジェクトの場合
https://github.com/intelligent-retail/smart-store/pull/17/files

47. 例: SmartStore プロジェクトの場合

48. Linked template 検証時は、Cloud Shell + Blob が便利
https://docs.microsoft.com/ja-jp/azure/azure-resource-manager/secure-template-with-sas-token?tabs=azure-cli

49. テンプレートのスコープ

50. サブスクリプションレベルのデプロイ
New-AzDeployment
az deployment create
https://docs.microsoft.com/en-us/azure/azure-resource-manager/deploy-to-subscription

51. リソースにロックをかける
https://docs.microsoft.com/ja-jp/azure/azure-resource-manager/resource-group-lock-resources#template
{
"name": "{resourceName}/Microsoft.Authorization/{lockName}",
"type": "{resourceProviderNamespace}/{resourceType}/providers/locks",
...
}
{
"name": "{lockName}",
"type": "Microsoft.Authorization/locks",
...
}

52. トラブルシューティング- エラー
https://docs.microsoft.com/ja-jp/azure/azure-resource-manager/resource-manager-common-
deployment-errors

53. トラブルシューティング – 検証・ロールバック
az group deployment validate
az deployment validate
az group deployment create
--rollback-on-error
New-AzResourceGroupDeployment `
-RollbackToLastDeployment
https://docs.microsoft.com/en-us/azure/azure-resource-manager/resource-group-template-deploy-cli#test-a-template-
deployment
https://docs.microsoft.com/ja-jp/azure/azure-resource-manager/rollback-on-error

54. プレビュー機能紹介
https://docs.microsoft.com/en-
us/azure/azure-resource-
manager/template-deploy-what-if
New-AzDeploymentWhatIf `
-ScopeType ResourceGroup `
-ResourceGroupName ExampleGroup `
-TemplateUri $TEMPLATE_URL
プレビュー利用申請はこちらから🚀
https://aka.ms/armtemplatepreviews

55. More secure serverless structure on Azure
よりセキュアなサーバーレス構成 on Azure (改良中)

56. よりセキュアなサーバーレス構成を検討中
AzureBastionSubnet
Azure Portal

57. also can be used
Terraform という選択肢

58. Terraform
https://www.terraform.io/
Terraform on Azure documentation

59. ARMテンプレートと Terraform 比較
項目 ARMテンプレート Terraform
シンタックス JSON HCL or JSON
冪等性保持 〇 〇 ※
独特さ あり あり
Azure との親和性 ◎ 〇
構造的な構成 △ 〇
HCL = HashiCorp Configuration Language
冪等性は、Terraform 側が担保する（ terraform plan ）

60. Terraform 所感
すでにお使いなら、断然 Terraform がおすすめ！

61. Suitable for CI/CD scenario
CI/CDと組み合わせる

62. CI/CDで活きる Infrastructure as Code

63. 対応しているCI/CD
Azure Resource Group Deployment task
Azure CLI task
Azure PowerShell task
https://github.com/Azure/actions
Terraform by Microsoft DevLabs
https://www.terraform.io/docs/github-
actions/index.html

64. Getting started IaC for serverless
Infrastructure as Code でサーバーレス環境を構築してみよう

65. 注目のドキュメント
Azure Resource Manager の概要
Azure Resource Manager テンプレートの構造と構文の詳細
テンプレート リファレンス
テンプレート関数
Azure Functions の関数アプリのリソース デプロイを自動化

66. サンプル、資料
https://github.com/dzeyelid/handson-arm-template
https://github.com/dzeyelid/handson-terraform-on-azure
https://github.com/dzeyelid/arm-template-sample-for-serverless
https://github.com/dzeyelid/arm-templates-sample-for-serverless/tree/v1.0.0
https://github.com/dzeyelid/getting-started-arm-template
https://github.com/dzeyelid/deploy-vms-on-each-subscriptions-from-vhd

67. Have fun!