AzureとAWSのマルチクラウドな内製開発環境をHCP Terraformで統合管理

myTOKYOGASのシステム構成としては、フロントエンドとバックエンドからデータを取得し、アプリケーション向けにデータを加工するBFF（Backends For Frontends）をMicrosoft Azure（以下、Azure）上で運用しています。さらに、BFFに抽象化レイヤーを設け、ドメインを整理しながらシステム改修を進めていったことにより、そこで整理されていったドメインを少しずつマイクロサービスとして切り出しています。そのマイクロサービスの基盤はAWS（Amazon Web Services）上に構築しています。東京ガスの青木翔平氏は、「フロントエンドはスケジュールの都合から弊社での利用実績が多い、Azureを選択しました。一方で、マイクロサービス基盤はゼロから設計できる領域だったため、外部要因を踏まえて検討を重ねた結果、要件に合うAWSを選択しました」とマルチクラウドに至った経緯を説明します。

myTOKYOGASフロントエンドの内製開発を皮切りに、東京ガスはコミュニティ版Terraformを導入しました。TerraformはIaCのデファクトスタンダードであり、AWSやAzureに限らず、当グループが利用している全てのサービスを統合的に管理出来るのが導入の決め手です。

開始当初は、GitHub Actionsと組み合わせたCI/CDで運用していました。しかしコミュニティ版の場合、チームでのState管理が複雑化してしまう点や、細かい権限設定ができずに誤操作で構成変更ができてしまう点、さらにはローカル実行できてしまうため履歴が追えなくなるなどの課題が浮上してきました。また、開発規模が拡大するにつれ、チームごとにTerraformコードの書き方に差異が生じ、プラットフォームチームにおけるTerraformの運用負荷も高まってきたことから、HCP Terraformへと移行することにしました。

HCP Terraformで全社的な「インフラの民主化」へ　開発者が価値創造に集中できる環境に

東京ガスでは、マルチクラウド環境におけるHCP Terraformによるインフラ管理の効率化と可視化を実現したところですが、次のステップとして、より大きな開発エコシステムの形成とセキュリティ強化に向けた準備を進めています。

直近では、セキュアなアクセス管理に向けて、検証と準備を進めています。現在の環境に加えて、開発者や運用担当者のアクセス管理のために、HashiCorp Boundaryの活用も視野に入れ、より安全で効率的な運用体制を整えていこうとしています。

長島氏は、「HashiCorpを通じてインフラ環境のモダナイズや民主化を進めていけたら」と展望を語ります。青木氏は「IaCというものは、内製化を進める事業会社のPlatform EngineeringチームやSREチームでこそ、導入する意義があると思います。IaCやTerraformは、人が入れ替わってもサービスを維持できる仕組みとして必要不可欠なものです。DXのために内製開発を推進したい事業会社へ、導入をおすすめしたいです。HashiCorp製品を利用している事業会社のコミュニティもありますので、日本中のHashiCorpユーザーたちとともに情報やノウハウを共有し合いながらチャレンジを前に進めていきたいです」と意気込みます。