Terraformのモジュール機能を使ってAWSリソースを効率的に管理する方法：「AWS」×「Terraform」で学ぶクラウド時代のインフラ管理入門（終）

resource "aws_instance" "webserver" {
  # Web サーバ用 EC2 インスタンスの内容
}
resource "aws_security_group" "webserver" {
  # Web サーバ用セキュリティグループの内容
}
resource "aws_iam_role" "webserver" {
  # Web サーバ用インスタンスロールの内容
}
resource "aws_iam_instance_profile" "webserver" {
  # Web サーバ用インスタンスプロファイルの内容
}
resource "aws_instance" "dbserver" {
  # データベースサーバ用 EC2 インスタンスの内容
}
resource "aws_security_group" "dbserver" {
  # データベースサーバ用セキュリティグループの内容
}
resource "aws_iam_role" "dbserver" {
  # データベースサーバ用インスタンスロールの内容
}
resource "aws_iam_instance_profile" "dbserver" {
  # データベースサーバ用インスタンスプロファイルの内容
}
……以下、目的別に同じような内容が続く。

module "webserver" {
  # Web サーバ用の各リソース設定
}
module "dbserver" {
  # データベースサーバ用の各リソース設定
}

terraform/
├ main.tf
└ example-module/
　 ├ main.tf
　 └ variables.tf

resource "aws_instance" "this" {
  ami                    = "ami-0dfa284c9d7b2adad"
  instance_type          = "t2.micro"
  iam_instance_profile   = aws_iam_instance_profile.this.id
  vpc_security_group_ids = [aws_security_group.this.id]
  tags = {
    Name = var.name
  }
}
resource "aws_security_group" "this" {
  name = var.name
}
resource "aws_iam_role" "this" {
  name = var.name
  assume_role_policy = jsonencode({
    Version = "2012-10-17"
    Statement = [
      {
        Action = "sts:AssumeRole"
        Effect = "Allow"
        Sid    = ""
        Principal = {
          Service = "ec2.amazonaws.com"
        }
      }
    ]
  })
}
resource "aws_iam_instance_profile" "this" {
  name = var.name
  role = aws_iam_role.this.name
}

variable "name" {
  type     = string
  nullable = false
}

module "webserver" {
  source = "./example-module"
  name = "webserver"
}
module "dbserver" {
  source = "./example-module"
  name = "dbserver"
}

※初回だけ必要
$ terraform init
(中略)
$ terraform apply
(中略)
Do you want to perform these actions?
  Terraform will perform the actions described above.
  Only 'yes' will be accepted to approve.
  Enter a value: yes
module.dbserver.aws_iam_role.this: Creating...
module.dbserver.aws_security_group.this: Creating...
module.webserver.aws_iam_role.this: Creating...
module.webserver.aws_security_group.this: Creating...
module.webserver.aws_iam_role.this: Creation complete after 1s [id=webserver]
module.dbserver.aws_iam_role.this: Creation complete after 1s [id=dbserver]
module.webserver.aws_iam_instance_profile.this: Creating...
module.dbserver.aws_iam_instance_profile.this: Creating...
module.webserver.aws_security_group.this: Creation complete after 1s [id=sg-xxxxxxxxxxxxxxxxx]
module.dbserver.aws_security_group.this: Creation complete after 1s [id=sg-xxxxxxxxxxxxxxxxx]
module.dbserver.aws_iam_instance_profile.this: Creation complete after 1s [id=dbserver]
module.webserver.aws_iam_instance_profile.this: Creation complete after 1s [id=webserver]
module.dbserver.aws_instance.this: Creating...
module.webserver.aws_instance.this: Creating...
module.dbserver.aws_instance.this: Still creating... [10s elapsed]
module.webserver.aws_instance.this: Still creating... [10s elapsed]
module.dbserver.aws_instance.this: Still creating... [20s elapsed]
module.webserver.aws_instance.this: Still creating... [20s elapsed]
module.dbserver.aws_instance.this: Creation complete after 27s [id=i-xxxxxxxxxxxxxxxxx]
module.webserver.aws_instance.this: Still creating... [30s elapsed]
module.webserver.aws_instance.this: Creation complete after 31s [id=i-xxxxxxxxxxxxxxxxx]
Apply complete! Resources: 8 added, 0 changed, 0 destroyed.