Terraform CloudでIaCの恩恵を最大限活かし、クラウドインフラ管理を堅牢化

テクノロジーとデータの力で課題解決

マネーフォワードは企業ビジョン「すべての人の、『お金のプラットフォーム』になる。」のもとに、個人だけではなく法人や金融機関も対象として、テクノロジーの力でお金に関する課題を解決するサービスを提供しています。お金とは生きていく上でのツールや手段であるものの、自分自身や家族を守るため、あるいは夢を実現するために欠かせないものでもあります。マネーフォワードのミッション「お金を前へ。人生をもっと前へ。」には、ユーザーの人生を飛躍的に豊かにすることで、より良い社会作りに貢献するという想いがこめられています。

マネーフォワードでは行動指針に「ユーザー フォーカス」、「テクノロジー ドリブン」、「フェアネス」を定めています。一つにテクノロジーを挙げているように、先進的なテクノロジーがマネーフォワードの強みです。全社員のうちエンジニアやデザイナーが約4割を占めており、サービス開発を積極的に進めています。近年では創業当初の個人向けPFMだけではなく、バックオフィス向けSaaS、FintechやDX支援、ファイナンスサービス、SaaSマーケティング支援など事業領域を拡大しているところです。

Terraform Cloudで標準化、シークレット管理の厳格化

現状マネーフォワードでは、AWSとオンプレミスが共存する環境でTerraform Cloudを利用しています（OSS版Terraformも併用）。VM（仮想マシン）数はAWSで400、オンプレで200、マルチテナントのクラスタは約10です。Kubernetesも運用しています。また、Terraform Cloudのモジュラー数は約100で運用しています。

Terraform Cloudのメリットについて、牧田氏は「Terraform利用時の手間が削減できて、ユーザーはTerraformのコードを書くことだけに集中することができるようになりました。またTerraformを安全かつ速やかに利用できるようになったので、さらにTerraformの利用が広がりました。それはIaCの恩恵（変更へのレビューや再現性）を通して、インフラ管理をより堅牢なものにできたと感じています」と言います。

例えば新しいプロジェクトでTerraformの利用を開始する場合であれば、Terraform Cloud導入前はTerraform の標準的な運用方法が確立されていなかったため、Terraformの実行場所、シークレットの取り扱い、VCSの管理、Terraform planのレビュー方法などを、個別に考える必要がありました。一方、導入後はTerraform Cloudの実行フローでTerraformを適用できて、シークレット管理方法も標準化されて漏えいリスクも低減しました。

牧田氏は「Terraform Cloud導入で、毎日数十回は手動で行われていたTerraformのplan/applyが自動化されたことで、ユーザーは他の本質的なことに時間を割くことができるようになりました。これによりサービスの開発速度が向上し、ひいては顧客への価値提供が加速できたと思います。Workspaceごとに細かく権限を管理できることや、stateの管理ができることも気に入っています」と話しています。

マネーフォワードはOSS版Terraformから運用を開始したものの、Terraformの実行環境が統一できておらず、非生産的であることやシークレット管理でセキュリティ上のリスクが懸念されていました。Terraform Cloudを併用することで、Terraformの運用を標準化し、シークレット管理をより厳格にしてセキュリティ強化し、開発者の生産性を高めることで顧客への価値提供を早めることに成功しました。