YUTA SAITO Portfolio

IaC (Terraform)

全てのリソースをTerraformで管理し、設定漏れの防止と構成の可視化を行っています。

・コンポーネントの分割：9つのサービス毎にファイルを分割して管理しています。

・コードと環境の分離：固有情報を変数化してvariables.tfにまとめ、コードと環境を分離しています。

※他サービスのterraformファイルについては、githubに掲載しております。　リンクはこちら＞github link

▶︎ Terraform(variables.tf)のコードを表示する

                        
# terraform内の 環境変数の指定
variable "domain_name" {
  type        = string
  default     = "nui-raferafe.com"
  description = "Route 53やCloudFront、ACMで使用するドメイン名"
}

variable "bucket_name" {
  type        = string
  default     = "2026portfolio-nui-bucket"
  description = "静的ウェブサイト公開用のS3バケット名"
}

variable "public_key" {
  type    = string
  default = "illustrations.html"
}

variable "template_key" {
  type    = string
  default = "illustrations_template.html"
}

▶︎ Terraform(cloudfront.tf)のコードの一部を表示する

                        
# CloudFrontがS3にアクセスするためのアクセス制御設定（OAC）
resource "aws_cloudfront_origin_access_control" "s3_oac" {
  name                              = "s3-portfolio-oac"
  description                       = "OAC for portfolio S3 bucket"
  origin_access_control_origin_type = "s3"
  signing_behavior                  = "always"
  signing_protocol                  = "sigv4"
}

# CloudFront ディストリビューション本体の設定
resource "aws_cloudfront_distribution" "s3_distribution" {
  enabled             = true
  is_ipv6_enabled     = true
  default_root_object = "index.html"
  aliases             = [var.domain_name] # variables.tf のドメインを適用

# オリジン（配信元となるS3）の設定
origin {
domain_name              = aws_s3_bucket.web_bucket.bucket_regional_domain_name
origin_id                = "S3-${aws_s3_bucket.web_bucket.id}"
origin_access_control_id = aws_cloudfront_origin_access_control.s3_oac.id
}

Lambda (Python)

S3内の画像フォルダへのイラスト追加・削除をトリガーとして、SQSで10分間実行を遅延させた後、HTMLを自動更新し、実行結果をSNSでメール通知する設計になっています。

・SQSによるバッファリング：複数の画像ファイルを追加・削除した際の、lambdaの同時多発起動を抑えています。

・HTMLのテンプレート分離：自動生成される公開用HTMLと、元のテンプレートHTMLを分離しています。

・CloudFrontのキャッシュクリア：HTMLの自動更新と連動して、CloudFrontのキャッシュを削除する設定を追加しています。

・不要なlambda実行防止とファイル名によるソート：指定のファイル形式以外の画像がアップロードされた場合は更新処理を実行しないよう設定、また、画像がファイル名順で並ぶようソート処理を行っています。

※pythonコード全体はgithubに掲載しております。　リンクはこちら＞github link

▶︎ Lambda(python)のコードの一部を表示する

            
        # テンプレート読み込み＆置換
        template_obj = s3_client.get_object(Bucket=BUCKET_NAME, Key=TEMPLATE_KEY)
        template_content = template_obj['Body'].read().decode('utf-8')

        marker_regex = r"[\s\S]*"
        replacement = f"\n{gallery_html}        "

        if re.search(marker_regex, template_content):
            new_html_content = re.sub(marker_regex, replacement, template_content)
        else:
            raise ValueError("テンプレートHTML内にマーカーが見つかりません。")

        # S3上書き出力
        s3_client.put_object(
            Bucket=BUCKET_NAME,
            Key=PUBLIC_KEY,
            Body=new_html_content.encode('utf-8'),
            ContentType='text/html'
        )

        # CloudFrontのキャッシュ削除
        try:
            cloudfront_client.create_invalidation(
                DistributionId=DISTRIBUTION_ID,
                InvalidationBatch={
                    'Paths': {'Quantity': 1, 'Items': [f"/{PUBLIC_KEY}"]},
                    'CallerReference': str(time.time())
                }
            )
            print("CloudFrontのキャッシュ削除要求を送信しました。")
        except Exception as cf_err:
            print(f"CloudFrontキャッシュ削除スキップ: {str(cf_err)}")

Infrastructure Engineer

Infrastructure

IaC (Terraform)

Lambda (Python)