DevOps Bootcamp · درس

Terraform Cloud وEnterprise

اكتشف الميزات المتقدمة في Terraform Cloud وEnterprise، بما في ذلك العمليات عن بُعد والتكامل مع VCS وإدارة الفرق.

Terraform Cloud وEnterprise درس مجاني في DevOps Bootcamp على CoddyKit. هذا هو الدرس 3 من أصل 4. يمكنك قراءة الدرس كاملاً أدناه مجاناً — ثم تمرن عليه مباشرة في المتصفح باستخدام محرر أكواد مدمج ومدرس ذكاء اصطناعي متاح 24/7. هذا الدرس جزء من مسار التعلم في DevOps Bootcamp، وتقدمك يتزامن عبر الويب وتطبيق CoddyKit. تتضمن دورة DevOps Bootcamp 4 دروس في المجموع.

مقدمة إلى Terraform Cloud

مرحبًا بكم في عالم Terraform Cloud! إنها منصة SaaS (البرمجيات كخدمة) قوية تقدمها HashiCorp لمساعدتكم في إدارة سير عمل Terraform.

فكّروا فيها بوصفها طبقة تحكم محسّنة للبنية التحتية باعتبارها تعليمات برمجية. فهي توحّد العمليات، وتدير الحالة، وتوفر ميزات للتعاون، متجاوزةً بذلك استخدام CLI المحلي وحده.

وبالنسبة إلى المؤسسات الأكبر، تتوفر أيضًا Terraform Enterprise، وهي نسخة مستضافة ذاتيًا تقدم ميزات مماثلة مع تحكم أكبر في البنية التحتية التي تعمل عليها.

ما بعد CLI المحلي

يعمل استخدام Terraform بالكامل من جهازكم المحلي (CLI) بشكل ممتاز للمشاريع الفردية، لكنه يفرض تحديات على الفرق:

إدارة الحالة: قد تكون مشاركة ملف .tfstate وتأمينه أمرًا معقدًا.
عدم اتساق البيئات: قد يستخدم أعضاء الفريق إصدارات مختلفة من Terraform أو إعدادات محلية مختلفة.
الموافقات اليدوية: قد يكون تنسيق الجهة التي تطبق التغييرات ووقت تطبيقها معقدًا.

يحل Terraform Cloud هذه المشكلات من خلال توفير بيئة مركزية ومتسقة وتعاونية.

العمليات البعيدة: الأساس

تُعد العمليات البعيدة إحدى الميزات الأساسية في Terraform Cloud. وهذا يعني أن أمري terraform plan وterraform apply يُنفَّذان في بيئة متسقة ومعزولة تستضيفها Terraform Cloud، وليس على جهازكم المحلي.

يوفر ذلك عدة فوائد:

التنفيذ المركزي: تُجرى جميع عمليات التشغيل في المكان نفسه.
بيئة متسقة: تضمن استخدام إصدار Terraform نفسه والمكونات الإضافية نفسها.
عدم الحاجة إلى إعداد محلي: يقلل المشكلات المتعلقة ببيئات المطورين.

يمكن تشغيل العمليات يدويًا أو عبر API أو تلقائيًا من خلال تكامل VCS.

الاتصال بنظام التحكم في الإصدارات

يتكامل Terraform Cloud بسلاسة مع أنظمة التحكم في الإصدارات (VCS) الشائعة، مثل GitHub وGitLab وBitbucket. ويمثل ذلك تغييرًا جوهريًا في أتمتة سير العمل.

بعد الاتصال، يمكنكم إعداد مساحات العمل لتشغيل terraform plan تلقائيًا عند دفع تعليمات برمجية جديدة إلى فرع أو فتح طلب سحب. ويوفر ذلك ملاحظات فورية حول تغييرات البنية التحتية المقترحة، بما في ذلك الفروقات التي توضح ما سيتم إنشاؤه أو تحديثه أو إتلافه.

مساحات العمل والمؤسسات

في Terraform Cloud، يُنظَّم كل شيء ضمن مؤسسة، تعمل بوصفها الحاوية العليا لفرقكم والبنية التحتية لديكم.

داخل المؤسسة، تنشئون مساحات عمل. مساحة العمل هي المكان الذي يدير فيه Terraform Cloud مجموعة محددة من البنية التحتية. ولكل مساحة عمل:

ملف حالة خاص بها.
مجموعة متغيرات خاصة بها.
إمكانية الربط بمستودع VCS وفرع محددين.

قد تكون لديكم مساحات عمل للبيئات المختلفة (مثل dev وstaging وprod) أو للمشاريع المختلفة.

إدارة الفرق والتحكم في الوصول المستند إلى الأدوار

يتيح لكم Terraform Cloud دعوة المستخدمين وتنظيمهم في فرق. ويُعد ذلك مهمًا لإدارة البنية التحتية بشكل تعاوني.

باستخدام التحكم في الوصول المستند إلى الأدوار (RBAC)، يمكنكم تعيين أذونات مختلفة للفرق في كل مساحة عمل. على سبيل المثال:

قد يُسمح لفريق «المطورين» بوضع الخطط في قائمة الانتظار، دون تطبيقها.
قد يمتلك فريق «المسؤولين» صلاحية كتابة كاملة في جميع مساحات العمل.
قد يمتلك فريق «المدققين» صلاحية القراءة فقط.

يضمن ذلك أن الموظفين المصرح لهم فقط يمكنهم إجراء تغييرات على بنيتكم التحتية.

سجل الوحدات الخاص

تُعد قابلية إعادة الاستخدام عنصرًا أساسيًا في IaC. يوفر Terraform Cloud سجل وحدات خاصًا، مما يتيح لمؤسستكم استضافة وحدات Terraform الخاصة بها ومشاركتها بأمان.

وبدلًا من نسخ التعليمات البرمجية، يمكن للفرق اكتشاف الوحدات المعتمدة والموحّدة واستخدامها. ويعزز ذلك الاتساق، ويقلل التكرار، ويسرّع التطوير.

يشبه استخدام وحدة خاصة استخدام الوحدات العامة، مع اختلاف مسار المصدر فقط:

module "vpc" {
  source  = "app.terraform.io/my-org/vpc/aws"
  version = "1.0.0"
  region  = "us-east-1"
}

السياسات باعتبارها تعليمات برمجية باستخدام Sentinel

لضمان الامتثال والحوكمة، يتكامل Terraform Cloud مع HashiCorp Sentinel، وهو إطار السياسات باعتبارها تعليمات برمجية الخاص بها. ورغم إمكانية استخدام Sentinel بشكل مستقل، فإن تكامله مع Terraform Cloud قوي جدًا.

يمكنكم تحديد سياسات تتحقق تلقائيًا من خطط Terraform قبل تطبيقها. على سبيل المثال، قد تعمل إحدى السياسات على:

منع إنشاء حاويات S3 غير المشفّرة.
ضمان استخدام مثيلات EC2 لأنواع معتمدة.
تقييد تكاليف الموارد.

يعمل ذلك كشبكة أمان تمنع توفير بنية تحتية غير متوافقة. (نتناول سياسات Sentinel بمزيد من التفصيل في درس سابق).

سير العمل المستند إلى API

يوفر Terraform Cloud واجهة API شاملة تتيح التفاعل برمجيًا مع ميزاته. وهذا يفتح المجال أمام الأتمتة والتكامل المتقدمين.

يمكنكم استخدام API من أجل:

وضع عمليات التشغيل في قائمة الانتظار وإدارة مساحات العمل.
استرداد حالات عمليات التشغيل والسجلات.
إدارة المتغيرات والفرق.

يتيح لكم ذلك دمج Terraform Cloud في مسارات CI/CD المخصصة أو الأدوات الداخلية أو برامج الأتمتة النصية الأخرى، مما يوفر أقصى قدر من المرونة.

تحقق سريع

أيّ مما يلي يُعد فائدة أو ميزة أساسية لاستخدام Terraform Cloud؟

مراجعة والخطوات التالية

تهانينا! لقد استكشفتم الميزات القوية في Terraform Cloud وEnterprise.

تعلّمنا كيف يحوّل استخدام Terraform الفردي إلى عملية تعاونية ومؤتمتة ومحكومة من خلال:

العمليات البعيدة: تنفيذ متسق قائم على السحابة لأوامر plan/apply.
تكامل VCS: عمليات تشغيل تلقائية عند تغيّر التعليمات البرمجية.
مساحات العمل والفرق: تنظيم البنية التحتية والتحكم في الوصول المستند إلى الأدوار.
السجل الخاص: وحدات قابلة لإعادة الاستخدام وموحّدة.
السياسات باعتبارها تعليمات برمجية: الحوكمة باستخدام Sentinel.
واجهة API: إمكانات أتمتة متقدمة.

يُعد Terraform Cloud ضروريًا للمؤسسات التي تسعى إلى توسيع اعتمادها على IaC بأمان وكفاءة.

الأسئلة الشائعة

هل درس «Terraform Cloud وEnterprise» مجاني؟

نعم — نص درس «Terraform Cloud وEnterprise» كامل متاح مجاناً هنا على الويب. لتمرينه بشكل تفاعلي (محرر أكواد مدمج ومدرس ذكاء اصطناعي متاح 24/7) وفتح باقي دورة DevOps Bootcamp، انتقل إلى CoddyKit PRO. تتضمن دورة DevOps Bootcamp 4 دروس في المجموع.

ماذا ستتعلم في «Terraform Cloud وEnterprise»؟

اكتشف الميزات المتقدمة في Terraform Cloud وEnterprise، بما في ذلك العمليات عن بُعد والتكامل مع VCS وإدارة الفرق. تتمرن على DevOps Bootcamp مع أكواد عملية تشغلها مباشرة في المتصفح، ومدرس ذكاء اصطناعي متاح 24/7 يجيب على أسئلتك أثناء عملك.

هل أحتاج إلى خبرة سابقة لأبدأ DevOps Bootcamp؟

لا تُشترط خبرة سابقة. DevOps Bootcamp على CoddyKit منظم للمبتدئين حتى المتقدمين، لذا يمكنك البدء من هنا أو من البداية والتقدم بسرعتك الخاصة. هذا هو الدرس 3 من أصل 4.

كم من الوقت يستغرق درس «Terraform Cloud وEnterprise»؟

معظم دروس CoddyKit تستغرق حوالي 5–10 دقائق. كل منها موجز وتفاعلي، لذا تحرز تقدماً مستمراً وتستأنف من حيث توقفت عبر الويب والتطبيق.

هل يمكنني كتابة وتشغيل أكواد في درس DevOps Bootcamp هذا؟

نعم. كل درس في DevOps Bootcamp يتضمن محرر أكواد مدمج، لذا تكتب وتشغل أكواداً حقيقية مباشرة في متصفحك وتحصل على تعليقات فورية من الذكاء الاصطناعي — بدون إعداد محلي.

جميع الدروس في هذه الدورة

← العودة إلى DevOps Bootcamp