始める前に
- ラボでは、Google Cloud プロジェクトとリソースを一定の時間利用します
- ラボには時間制限があり、一時停止機能はありません。ラボを終了した場合は、最初からやり直す必要があります。
- 画面左上の [ラボを開始] をクリックして開始します
チェックポイント
Create managementnet and its resources
/ 40
Create privatenet and its resources
/ 40
Create mynetwork and its resources
/ 20
Create managementnet and its resources
/ 40
Create privatenet and its resources
/ 40
Create mynetwork and its resources
/ 20
このラボでは、学習をサポートする AI ツールが組み込まれている場合があります。
GSP460
概要
このラボでは、Terraform 構成とモジュールを作成して、リソースを含むカスタム ネットワークのデプロイを自動化します。具体的にはファイアウォール ルールと VM インスタンスを持つネットワークを 3 つデプロイします。
目標
- カスタムモード ネットワークの構成を作成する
- ファイアウォール ルールの構成を作成する
- VM インスタンスのモジュールを作成する
- 自動モード ネットワークの構成を作成する
- 構成を作成してデプロイする
- 構成のデプロイを確認する
設定と要件
[ラボを開始] ボタンをクリックする前に
こちらの説明をお読みください。ラボには時間制限があり、一時停止することはできません。タイマーは、Google Cloud のリソースを利用できる時間を示しており、[ラボを開始] をクリックするとスタートします。
このハンズオンラボでは、シミュレーションやデモ環境ではなく実際のクラウド環境を使って、ラボのアクティビティを行います。そのため、ラボの受講中に Google Cloud にログインおよびアクセスするための、新しい一時的な認証情報が提供されます。
このラボを完了するためには、下記が必要です。
- 標準的なインターネット ブラウザ（Chrome を推奨）
- ラボを完了するための時間（開始後は一時停止できません）
ラボを開始して Google Cloud コンソールにログインする方法
-
[ラボを開始] ボタンをクリックします。ラボの料金をお支払いいただく必要がある場合は、表示されるダイアログでお支払い方法を選択してください。 右側の [ラボの設定とアクセス] パネルには、以下が表示されます。
- [Google Cloud コンソールを開く] ボタン
- このラボで使用する一時的な認証情報（ユーザー名とパスワード）
- このラボを行うために必要なその他の情報（ある場合）
ラボのタイマーはページの上部に表示され、残り時間が示されます。
-
[Google Cloud コンソールを開く] をクリックします（Chrome ブラウザを使用している場合は、右クリックして [シークレット ウィンドウで開く] を選択します）。
ラボでリソースがスピンアップし、別のタブで [ログイン] ページが表示されます。
ヒント: タブをそれぞれ別のウィンドウで開き、並べて表示しておきましょう。
注: [アカウントの選択] ダイアログが表示された場合は、[別のアカウントを使用] をクリックします。 -
必要に応じて、下のユーザー名をコピーして、[ログイン] ダイアログに貼り付けます。
{{{user_0.username | "Username"}}} [ラボの設定とアクセス] パネルでもユーザー名を確認できます。
-
[次へ] をクリックします。
-
以下のパスワードをコピーして、[ようこそ] ダイアログに貼り付けます。
{{{user_0.password | "Password"}}} [ラボの設定とアクセス] パネルでもパスワードを確認できます。
-
[次へ] をクリックします。
重要: ラボで指定された認証情報を使用する必要があります。ご自身の Google Cloud アカウントの認証情報は使用しないでください。 注: このラボでご自身の Google Cloud アカウントを使用すると、追加料金が発生する場合があります。 -
その後のページはクリックして先に進みます。
- 利用規約に同意します。
- 一時的なアカウントなので、復元オプションや 2 要素認証プロセスは設定しないでください。
- 無料トライアルには登録しないでください。
しばらくすると、このタブで Google Cloud コンソールが開きます。
Cloud Shell をアクティブにする
Cloud Shell は、開発ツールと一緒に読み込まれる仮想マシンです。5 GB の永続ホーム ディレクトリが用意されており、Google Cloud で稼働します。Cloud Shell を使用すると、コマンドラインで Google Cloud リソースにアクセスできます。
-
Google Cloud コンソールの上部にある「Cloud Shell をアクティブにする」アイコン
をクリックします。
-
ウィンドウで次の操作を行います。
- Cloud Shell 情報ウィンドウで操作を進めます。
- Cloud Shell が認証情報を使用して Google Cloud API を呼び出すことを承認します。
接続した時点で認証が完了しており、プロジェクトに各自の Project_ID、
gcloud は Google Cloud のコマンドライン ツールです。このツールは、Cloud Shell にプリインストールされており、タブ補完がサポートされています。
- （省略可）次のコマンドを使用すると、有効なアカウント名を一覧表示できます。
- [承認] をクリックします。
出力:
- （省略可）次のコマンドを使用すると、プロジェクト ID を一覧表示できます。
出力:
gcloud ドキュメントの全文については、gcloud CLI の概要ガイドをご覧ください。
タスク 1. Terraform と Cloud Shell を設定する
Terraform を使用すると、クラウド インフラストラクチャを安全かつ予測可能な方法で作成、変更、改善できます。Terraform は、API を宣言的な構成ファイルにコード化するオープンソースのツールです。ファイルはチームメンバー間で共有でき、コードとして処理することや、編集、レビュー、バージョン管理を行うことができます。
Terraform を初期化する
Terraform ではプラグイン ベースのアーキテクチャを使用して、さまざまなインフラストラクチャやサービス プロバイダをサポートしています。「プロバイダ」はそれぞれ独自のバイナリにカプセル化されて、Terraform とは別に配布されます。ここでは Google をプロバイダとして設定し、Terraform を初期化します。
- 次のコマンドを実行して Terraform 構成のディレクトリを作成します。
-
Cloud Shell で [エディタを開く] をクリックして、Cloud Shell エディタを開きます。必要に応じて、[新しいウィンドウで開く] をクリックします。
-
コードエディタの左側にあるペインで、[tfnet] フォルダを開きます。
-
新しいファイルを [tfnet] フォルダ内に作成するために、[File] > [New File] をクリックします。
-
新しいファイルに「provider.tf」と名前を付けてから開きます。
-
次のコードを provider.tf にコピーします。
provider "google" {} -
次のコマンドを実行して Terraform を初期化します。
cd tfnet terraform init
出力は次のようになります。
これで Cloud Shell で Terraform を操作する準備が整いました。
タスク 2. managementnet とそのリソースを作成する
カスタムモード ネットワークの managementnet を、ファイアウォール ルールおよび VM インスタンスとあわせて作成します（managementnet-us-vm）。
managementnet を構成する
新しい構成を作成して managementnet を定義します。
- 新しいファイルを作成するには、[File] > [New File] をクリックします。
- 新しいファイルに「managementnet.tf」と名前を付けてから開きます。
- 次の基本コードを managementnet.tf にコピーします。
この基本型は、あらゆる Google Cloud リソースの作成に使用できます。name にはリソース名、type には作成する Google Cloud のリソースを指定します。プロパティも定義できますが、リソースによっては省略可能です。
-
managementnet.tf で
[RESOURCE_TYPE]を"google_compute_network"に置き換えます。
- managementnet.tf で、
[RESOURCE_NAME]を"managementnet"に置き換えます。 - managementnet.tf に次のプロパティを追加します。
自動モード ネットワークとは異なり、カスタムモード ネットワークは各リージョンのサブネットワークを自動で作成しません。そのため auto_create_subnetworks を false に設定します。
- managementnet.tf は次のようになります。
- [File] > [Save] をクリックして、managementnet.tf を保存します。
サブネットを managementnet に追加する
managementsubnet-us を VPC ネットワークに追加します。
- 次のリソースを managementnet.tf に追加します。
- [File] > [Save] をクリックして、managementnet.tf を保存します。
ファイアウォール ルールを構成する
managementnet で HTTP、SSH、RDP、ICMP のトラフィックを許可するファイアウォール ルールを定義します。
- managementnet.tf に次の基本コードを追加します。
-
managementnet.tf で
[RESOURCE_TYPE]を"google_compute_firewall"に置き換えます。
-
managementnet.tf で、
[RESOURCE_NAME]を"managementnet-allow-http-ssh-rdp-icmp"に置き換えます。 - managementnet.tf に次のプロパティを追加します。
- managementnet.tf に次のプロパティを追加します。
この allow ルールのリストでは、許可されるプロトコルとポートを指定します。
- プロパティを追加すると、managementnet.tf の内容は次のようになります。
- [File] > [Save] をクリックして、managementnet.tf を保存します。
VM インスタンスを構成する
VM インスタンス モジュールを作成して VM インスタンスを定義します。モジュールとは、フォルダ内に作成された再利用可能な構成のことです。このモジュールは、このラボのすべての VM インスタンスで使用します。
- tfnet で新しいフォルダを作成するには、[tfnet] フォルダを選択して [File] > [New Folder] をクリックします。
- 新しいフォルダの名前を「instance」とします。
- 新しいファイルを instance 内に作成するには、instance フォルダを選択してから、[File] > [New File] をクリックします。
- 新しいファイルに「main.tf」と名前を付けてから開きます。
Cloud Shell には以下のようなフォルダ構造が表示されます。
- 次の基本コードを main.tf にコピーします。
-
main.tf で、
[RESOURCE_TYPE]を"google_compute_instance"に置き換えます。
-
main.tf で、
[RESOURCE_NAME]をvar.instance_nameに置き換えます。
このモジュールはすべての VM インスタンスに使用するため、入力変数としてインスタンス名を定義します。これによって、managementnet.tf からの変数の名前の制御が可能になります。入力変数の詳細については、入力変数の定義に関するドキュメントを参照してください。
- main.tf に次のプロパティを追加します。
これらのプロパティでは、インスタンスのゾーンとマシンタイプを入力変数として定義しています。
- main.tf に次のプロパティを追加します。
このプロパティでは、Debian 11 OS イメージを使用するようにブートディスクを定義しています。4 つすべての VM インスタンスで同じイメージを使用するため、モジュール内にこのプロパティをハードコードしてもかまいません。
- main.tf に次のプロパティを追加します。
このプロパティではネットワーク インターフェースを定義するために、入力変数としてサブネットワーク名、そしてアクセス構成を指定します。アクセス構成を空のままにすると、エフェメラル外部 IP アドレスが割り当てられます。詳細については、Terraform のドキュメントをご覧ください。
-
main.tf の先頭に 4 つの入力変数を定義し、main.tf が次のように記述されていることを確認します（中括弧
{}の欠落に注意）。
instance_type にデフォルト値を設定することで、この変数の指定をオプションとします。instance_name、instance_zone、instance_subnetwork は必須です。これらは managementnet.tf で定義します。
- [File] > [Save] をクリックして main.tf を保存します。
- 次の VM インスタンスを managementnet.tf に追加します。
このリソースは instance フォルダ内のモジュールを利用し、名前、ゾーン、ネットワークを入力値として指定しています。このインスタンスは VPC ネットワークに依存するため、google_compute_subnetwork.managementsubnet-us.self_link 参照を使用すると、Terraform ではこれらのリソースが依存順序に沿って解決されます。この場合、サブネットはインスタンスより先に作成されます。
- [File] > [Save] をクリックして、managementnet.tf を保存します。
managementnet とそのリソースを作成する
ここで、managementnet 構成を適用します。
- 次のコマンドを実行して Terraform 構成ファイルを正規の形式とスタイルに書き換えます。
- 次のコマンドを実行して Terraform を初期化します。
出力は次のようになります。
- 次のコマンドを実行して実行プランを作成します。
出力は次のようになります。
Terraform により以下の 4 つのリソースを追加する必要があると判断されました。
| 名前 | 説明 |
|---|---|
| managementnet | VPC ネットワーク |
| managementsubnet-us |
|
| managementnet_allow_http_ssh_rdp_icmp | HTTP、SSH、RDP、ICMP を許可するファイアウォール ルール |
| managementnet-us-vm |
|
- 次のコマンドを実行して目的の変更を適用します。
- 次のように入力して計画したアクションを確定します。
出力は次のようになります。
なお、VPC ネットワークを作成するとファイアウォール ルールとサブネットも作成されます。VM インスタンスはサブネットが作成された後で作成されますが、これは、ファイアウォール ルールとサブネットがネットワークに依存し、VM インスタンスが self_link 参照を介してサブネットに依存するためです。
managementnet とそのリソースを確認する
Cloud コンソールで、リソースが作成されていることを確認します。
- Cloud コンソールで、ナビゲーション メニュー > [VPC ネットワーク] > [VPC ネットワーク] の順に選択します。
- managementnet VPC ネットワークをサブネットワークとあわせて表示します。
- 左側のペインで、[ファイアウォール] をクリックします。
- 作成した VPC ネットワークに対する managementnet_allow_http_ssh_rdp_icmp ファイアウォール ルールを表示します。
- ナビゲーション メニュー > [Compute Engine] > [VM インスタンス] の順に選択します。
- managementnet-us-vm インスタンスをメモしておきます。
- Cloud Shell に戻ります。
[進行状況を確認] をクリックして、目標に沿って進んでいることを確認します。
タスク 3. privatenet とそのリソースを作成する
カスタムモード ネットワーク privatenet をファイアウォール ルールおよび VM インスタンスとあわせて作成します（privatenet-us-vm）。
privatenet を構成する
新しい構成を作成して privatenet を定義します。
- 新しいファイルを [tfnet] フォルダ内に作成するために、[File] > [New File] をクリックします。
- 新しいファイルに「privatenet.tf」と名前を付けてから開きます。
Cloud Shell には以下のようなフォルダ構造が表示されます。
- privatenet.tf に次のコードをコピーして VPC ネットワークを追加します。
- privatesubnet-us サブネット リソースを privatenet.tf に追加します。
- privatesubnet-second-subnet サブネット リソースを privatenet.tf に追加します。
- [File] > [Save] をクリックして、privatenet.tf を保存します。
ファイアウォール ルールを構成する
ファイアウォール ルールを定義して、privatenet 上の HTTP、SSH、および RDP トラフィックを許可します。
- ファイアウォール リソースを privatenet.tf に追加します。
- [File] > [Save] をクリックして、privatenet.tf を保存します。
VM インスタンスを構成する
インスタンス モジュールを使用して privatenet-us-vm を構成します。
- VM インスタンス リソースを privatenet.tf に追加します。
- [File] > [Save] をクリックして、privatenet.tf を保存します。
privatenet とそのリソースを作成する
ここで、privatenet 構成を適用します。
- 次のコマンドを実行して Terraform 構成ファイルを正規の形式とスタイルに書き換えます。
- 次のコマンドを実行して Terraform を初期化します。
出力は次のようになります。
- 次のコマンドを実行して実行プランを作成します。
出力は次のようになります。
Terraform により以下の 5 つのリソースを追加する必要があると判断されました。
| 名前 | 説明 |
|---|---|
| privatenet | VPC ネットワーク |
| privatesubnet-us |
|
| privatesubnet-second-subnet |
|
| privatenet-allow-http-ssh-rdp-icmp | HTTP、SSH、RDP、ICMP を許可するファイアウォール ルール |
| privatenet-us-vm |
|
- 次のコマンドを実行して目的の変更を適用します。
- 次のように入力して計画したアクションを確定します。
出力は次のようになります。
privatenet およびそのリソースを確認する
Cloud コンソールで、リソースが作成されていることを確認します。
- Cloud コンソールで、ナビゲーション メニュー > [VPC ネットワーク] > [VPC ネットワーク] の順に選択します。
- privatenet VPC ネットワークをサブネットワークとあわせて表示します。
- 左側のペインで [VPC ネットワーク] > [ファイアウォール] をクリックします。
- 作成した VPC ネットワークに対する privatenet_allow_http_ssh_rdp_icmp ファイアウォール ルールを表示します。
- ナビゲーション メニュー > [Compute Engine] > [VM インスタンス] の順に選択します。
- privatenet-us-vm の内部 IP アドレスをメモしておきます。
- managementnet-us-vm で [SSH] をクリックしてターミナルを起動し、接続します。
- privatenet-us-vm の内部 IP アドレスへの接続性をテストするには、SSH ターミナルで次のコマンドを実行します（privatenet-us-vm の内部 IP アドレスを先ほどメモした値に置き換えます）。
- Cloud Shell に戻ります。
[進行状況を確認] をクリックして、目標に沿って進んでいることを確認します。
タスク 4. mynetwork とそのリソースを作成する
自動モード ネットワークの mynetwork を、ファイアウォール ルールと 2 つの VM インスタンス（mynet_us_vm と mynet_second_vm）とともに作成します。
mynetwork を構成する
新たに構成を作成し、mynetwork を定義します。
- 新しいファイルを [tfnet] フォルダ内に作成するために、[File] > [New File] をクリックします。
- 新しいファイルに「mynetwork.tf」と名前を付けてから開きます。
Cloud Shell には以下のようなフォルダ構造が表示されます。
- 次のコードを mynetwork.tf にコピーします。
- mynetwork.tf に次のプロパティを追加します。
文字どおり、自動モード ネットワークではサブネットワークが各リージョンに自動的に作成されます。そのため auto_create_subnetworks を true に設定します。
- mynetwork.tf は次のようになります。
- [File] > [Save] をクリックして mynetwork.tf を保存します。
ファイアウォール ルールを構成する
ファイアウォール ルールを定義して、mynetwork 上の HTTP、SSH、および RDP トラフィックを許可します。
- ファイアウォール リソースを mynetwork.tf に追加します。
- [File] > [Save] をクリックして mynetwork.tf を保存します。
VM インスタンスを構成する
インスタンス モジュールを使用して mynetwork-us-vm および mynetwork-second-vm を構成します。
- mynetwork.tf に次の VM インスタンスを追加します。
- [File] > [Save] をクリックして mynetwork.tf を保存します。
mynetwork とそのリソースを作成する
ここで、mynetwork の構成を適用します。
- 次のコマンドを実行して Terraform 構成ファイルを正規の形式とスタイルに書き換えます。
- 次のコマンドを実行して Terraform を初期化します。
出力は次のようになります。
- 次のコマンドを実行して実行プランを作成します。
出力は次のようになります。
Terraform により以下の 4 つのリソースを追加する必要があると判断されました。
| 名前 | 説明 |
|---|---|
| mynetwork | VPC ネットワーク |
| mynetwork-allow-http-ssh-rdp-icmp | HTTP、SSH、RDP、ICMP を許可するファイアウォール ルール |
| mynet-us-vm |
|
| mynet-second-vm |
|
- 次のコマンドを実行して目的の変更を適用します。
- 次のように入力して計画したアクションを確定します。
出力は次のようになります。
mynetwork とそのリソースを確認する
Cloud コンソールで、リソースが作成されていることを確認します。
- Cloud コンソールで、ナビゲーション メニュー > [VPC ネットワーク] > [VPC ネットワーク] の順に選択します。
- mynetwork VPC ネットワークをサブネットワークとあわせて表示します。
- 左側のペインで、[ファイアウォール] をクリックします。
- 作成した VPC ネットワークに対する mynetwork-allow-http-ssh-rdp-icmp ファイアウォール ルールを表示します。
- ナビゲーション メニュー > [Compute Engine] > [VM インスタンス] の順に選択します。
- mynet-us-vm インスタンスと mynet-second-vm インスタンスを表示します。
- mynet-second-vm の内部 IP アドレスをメモしておきます。
- mynet-us-vm で [SSH] をクリックしてターミナルを起動し、接続します。
- SSH ターミナルで次のコマンドを実行して、mynet-second-vm の内部 IP アドレスに接続されているかどうかをテストします（mynet-second-vm の内部 IP アドレスを先ほどメモした値に置き換えます）。
[進行状況を確認] をクリックして、目標に沿って進んでいることを確認します。
お疲れさまでした
これでセルフペース ラボ「Terraform を使用してネットワークのデプロイを自動化する」は終了です。
このラボでは、カスタム ネットワークのデプロイを自動化するために Terraform 構成およびモジュールを作成しました。構成が変更されると、Terraform は何が変更されたかを判断してインクリメンタルな実行プランを作成できるため、構成全体を段階的に構築できます。
インスタンス モジュールを使用すると、複数のリソースに対して同じリソース構成を再利用しながら、プロパティを入力変数として扱うことができます。作成した構成とモジュールは、今後のデプロイの出発点として活用できます。
Google Cloud トレーニングと認定資格
Google Cloud トレーニングと認定資格を通して、Google Cloud 技術を最大限に活用できるようになります。クラスでは、技術スキルとベスト プラクティスを迅速に身につけ、学習を継続的に進めることができます。トレーニングは基礎レベルから上級レベルまであり、オンデマンド、ライブ、バーチャル参加など、多忙なスケジュールにも対応できるオプションが用意されています。認定資格を取得することで、Google Cloud テクノロジーに関するスキルと知識を証明できます。
マニュアルの最終更新日: 2024 年 1 月 19 日
ラボの最終テスト日: 2024 年 1 月 19 日
Copyright 2026 Google LLC. All rights reserved. Google および Google のロゴは Google LLC の商標です。その他すべての企業名および商品名はそれぞれ各社の商標または登録商標です。
