Claude CodeとTerraformでさくらのクラウドにサーバ構築してみた

[main.tf]

# ==================================================
# さくらのクラウド Webサーバ構築
# ゾーン: is1b / 2コア / 4GB / Ubuntu 22.04
# ==================================================

terraform {
  required_version = ">= 1.0"

  required_providers {
    sakuracloud = {
      source  = "sacloud/sakuracloud"
      version = "~> 2.25"
    }
    tls = {
      source  = "hashicorp/tls"
      version = "~> 4.0"
    }
  }
}

# プロバイダ設定
provider "sakuracloud" {
  zone = "is1b"
}

# ---------- SSH鍵 ----------
resource "tls_private_key" "ssh" {
  algorithm = "ED25519"
}

resource "sakuracloud_ssh_key" "key" {
  name       = "webserver-key"
  public_key = tls_private_key.ssh.public_key_openssh
}

# ---------- ディスク ----------
data "sakuracloud_archive" "ubuntu" {
  os_type = "ubuntu2204"
}

resource "sakuracloud_disk" "web" {
  name              = "web-disk"
  plan              = "ssd"
  size              = 20
  source_archive_id = data.sakuracloud_archive.ubuntu.id
}

# ---------- パケットフィルタ ----------
resource "sakuracloud_packet_filter" "web" {
  name = "web-filter"

  expression {
    protocol         = "tcp"
    destination_port = "22"
    description      = "Allow SSH"
  }

  expression {
    protocol         = "tcp"
    destination_port = "80"
    description      = "Allow HTTP"
  }

  expression {
    protocol         = "tcp"
    destination_port = "443"
    description      = "Allow HTTPS"
  }

  expression {
    protocol = "icmp"
    description = "Allow ICMP"
  }

  expression {
    protocol    = "ip"
    allow       = false
    description = "Deny all"
  }
}

# ---------- サーバ ----------
resource "sakuracloud_server" "web" {
  name   = "webserver"
  core   = 2
  memory = 4

  disks = [sakuracloud_disk.web.id]

  network_interface {
    upstream         = "shared"
    packet_filter_id = sakuracloud_packet_filter.web.id
  }

  disk_edit_parameter {
    hostname        = "webserver"
    password        = var.server_password
    ssh_key_ids     = [sakuracloud_ssh_key.key.id]
    disable_pw_auth = true

    note {
      id = sakuracloud_note.startup.id
    }
  }
}

# ---------- スタートアップスクリプト ----------
resource "sakuracloud_note" "startup" {
  name    = "web-setup"
  content = <<-EOF
    #!/bin/bash
    apt-get update -y
    apt-get install -y nginx
    systemctl enable nginx
    systemctl start nginx
  EOF
}

 [outputs.tf] 

output "server_ip" {
  description = "WebサーバのグローバルIPアドレス"
  value       = sakuracloud_server.web.ip_address
}

output "ssh_private_key" {
  description = "SSH秘密鍵"
  value       = tls_private_key.ssh.private_key_openssh
  sensitive   = true
}

 [variables.tf] 

variable "server_password" {
  description = "サーバのrootパスワード"
  type        = string
  sensitive   = true
}

> terraform planを実行して問題なければapplyまでやってください

⎿ Bash terraform init && terraform plan

Plan: 5 to add, 0 to change, 0 to destroy.

401 Unauthorized : APIキーの環境変数が設定されていない or スペルミス。PowerShellで $env:SAKURACLOUD_ACCESS_TOKEN と打って確認する。

環境変数を設定したのに認証エラーが出る : PowerShellを再起動しないと永続化した環境変数が反映されないことがある。新しいウィンドウで試す。

さくらのクラウドにWebサーバを立てるTerraformコードを作ってください。

## 要件
- ゾーン: is1b
- スペック: 2コア / 4GB / Ubuntu 22.04
- ディスク: 50GB SSD
- 開放ポート: 22, 80, 443のみ

## 出力
main.tf / variables.tf / outputs.tf の3ファイルに分けて作成
各リソースにはコメントで用途を記載してください