【Oracle Cloud】DevOps × リソースマネージャーでTerraformを自動化

ブログ

Oracle Cloud

2025.12.23

こんにちは。k.takeiです。
Oracle Cloud Infrastructure Advent Calendar 2025のDay23の記事です。

本記事ではDevOpsとリソースマネージャーについて紹介いたします。
主な内容としてはDevOpsとリソースマネージャーを連携してコード管理とデプロイの自動化を試してみた感想について書かせていただきます。

1 今回使用するサービスについて
2 DevOpsの作成
3 リソースマネージャーでOCIリソースを構築
4 DevOpsの実行
5 おまけ
6 まとめ

今回使用するサービスについて

OCI DevOpsは、OCI上でCI/CDパイプラインを提供するサービスです。
今回はコード管理からビルドパイプライン、デプロイメントパイプラインを使用して、コードの更新をトリガーにOCI上のリソースを更新するために使用します。

リソースマネージャーは、TerraformベースでOCIリソースの構築・変更・削除を自動化するためのIaCサービスです。
既存のTerraformコードをほぼそのまま持ち込めるようになっていたりします。

DevOpsの作成

まずはDevOpsを構築していきます。

今回参考にさせていただいたドキュメントは下記になります。
https://docs.oracle.com/ja/learn/rm-ocidevops/index.html#introduction
　　　　
DevOpsの画面に遷移するとDevOpsプロジェクトの作成ボタンがありますので、クリックします。

プロジェクト名などを入力して作成をします。
※トピックを選択しないと作成できないので、注意が必要です。

プロジェクトの作成が完了したら、Terraformのコードを管理するためのコード・リポジトリを作成していきます。
リポジトリ名を入力して作成ボタンをクリックします。

手元のGit環境にクローンをします。
Terraformのコードを上げた状態が下記になります。

次にアーティファクトを作成していきます。
このアーティファクトにリソースマネージャーのスタックに対してTerraformの実行をしてもらいます。

コマンド仕様というタイプで作成していますが、詳細は参考にしているドキュメントの方を確認いただければと思います。

インラインの中身は下記になります。
内容はoci cliコマンドでリソースマネージャーのスタックに対してApplyのジョブを実行するものになっています。
※試す場合は＜＞の部分を対象のスタックのOCIDに置き換えてください。

version: 0.1
component: command
timeoutInSeconds: 1200
steps:
- type: Command
  timeoutinSeconds: 900
  name: Invoke TEST
  command: |
    echo "Running TEST apply command"
    job_id=$(oci resource-manager job create-apply-job --stack-id <リソースマネージャーのスタックOCID> --execution-plan-strategy AUTO_APPROVED --wait-for-state SUCCEEDED --wait-for-state FAILED --query data.id --raw-output)
    echo "TSET plan job id is:"
    echo $job_id
    job_state=$(oci resource-manager job get --job-id $job_id --raw-output --query 'data."lifecycle-state"')
    echo "Apply job lifecycle-state is:"
    echo $job_state
    if [ $job_state == SUCCEEDED ]; then
      echo "Resource Manager job succeeded"
      exit 0
    else
      echo "Resource Manager job failed"
      exit 1
    fi

続いて、デプロイメント・パイプラインを作成していきます。
これは先ほど作成したアーティファクトを実行するためのものになります。