Terraform Cloud und Enterprise

Willkommen in der Welt von Terraform Cloud! Dabei handelt es sich um eine leistungsfähige SaaS-Plattform (Software as a Service) von HashiCorp, die Sie bei der Verwaltung Ihrer Terraform-Workflows unterstützt.

Sie können sich Terraform Cloud als erweiterte Kontrollebene für Ihre Infrastructure as Code vorstellen. Die Plattform zentralisiert Vorgänge, verwaltet den Zustand und bietet Funktionen für die Zusammenarbeit. Damit geht sie über die reine lokale Nutzung der CLI hinaus.

Für größere Organisationen gibt es außerdem Terraform Enterprise. Dies ist eine selbst gehostete Version mit ähnlichen Funktionen und größerer Kontrolle über die Infrastruktur, auf der sie ausgeführt wird.

Die ausschließliche Nutzung von Terraform auf Ihrem lokalen Rechner (über die CLI) funktioniert bei Einzelprojekten sehr gut, bringt für Teams jedoch einige Herausforderungen mit sich:

• Zustandsverwaltung: Das Teilen und Absichern der .tfstate-Datei kann schwierig sein.
• Uneinheitliche Umgebungen: Verschiedene Teammitglieder verwenden möglicherweise unterschiedliche Terraform-Versionen oder lokale Konfigurationen.
• Manuelle Genehmigungen: Die Koordination, wer Änderungen wann anwendet, kann komplex sein.

Terraform Cloud löst diese Probleme durch eine zentralisierte, einheitliche Umgebung, die die Zusammenarbeit unterstützt.

Eine der grundlegenden Funktionen von Terraform Cloud sind Remote Operations. Das bedeutet, dass Ihre Befehle terraform plan und terraform apply in einer einheitlichen, isolierten Umgebung ausgeführt werden, die von Terraform Cloud gehostet wird, und nicht auf Ihrem lokalen Rechner.

Dies bietet mehrere Vorteile:

• Zentrale Ausführung: Alle Runs finden am selben Ort statt.
• Einheitliche Umgebung: Stellt sicher, dass dieselbe Terraform-Version und dieselben Plugins verwendet werden.
• Keine lokale Einrichtung: Reduziert Probleme mit Entwicklerumgebungen.

Runs können manuell, über eine API oder automatisch durch eine VCS-Integration ausgelöst werden.

Terraform Cloud lässt sich nahtlos in beliebte Versionsverwaltungssysteme (VCS) wie GitHub, GitLab und Bitbucket integrieren. Das eröffnet neue Möglichkeiten zur Automatisierung Ihrer Workflows.

Nach der Verbindung können Sie Workspaces so konfigurieren, dass automatisch ein terraform plan ausgelöst wird, sobald neuer Code in einen Branch gepusht oder ein Pull Request geöffnet wird. Dadurch erhalten Sie sofortiges Feedback zu geplanten Infrastrukturänderungen, einschließlich eines Diffs der Ressourcen, die erstellt, aktualisiert oder gelöscht werden.

In Terraform Cloud ist alles innerhalb einer Organization organisiert. Sie dient als übergeordneter Container für Ihre Teams und Ihre Infrastruktur.

Innerhalb einer Organisation erstellen Sie Workspaces. In einem Workspace verwaltet Terraform Cloud einen bestimmten Teil Ihrer Infrastruktur. Jeder Workspace:

• verfügt über eine eigene Zustandsdatei.
• verwaltet einen eigenen Satz von Variablen.
• kann mit einem bestimmten VCS-Repository und Branch verknüpft werden.

Sie können Workspaces für unterschiedliche Umgebungen (z. B. dev, staging, prod) oder verschiedene Projekte einrichten.

Terraform Cloud ermöglicht es Ihnen, Benutzer einzuladen und in Teams zu organisieren. Das ist für die kollaborative Infrastrukturverwaltung von entscheidender Bedeutung.

Mit Role-Based Access Control (RBAC) können Sie Teams für jeden Workspace unterschiedliche Berechtigungen zuweisen. Zum Beispiel:

• Ein Team „Developers“ könnte berechtigt sein, Pläne in die Warteschlange zu stellen, sie aber nicht anzuwenden.
• Ein Team „Admins“ könnte vollständigen Schreibzugriff auf alle Workspaces haben.
• Ein Team „Auditors“ könnte ausschließlich Lesezugriff haben.

So wird sichergestellt, dass nur autorisierte Personen Änderungen an Ihrer Infrastruktur vornehmen können.

Wiederverwendbarkeit ist ein zentraler Aspekt von IaC. Terraform Cloud stellt ein Private Module Registry bereit, in dem Ihre Organisation ihre eigenen Terraform-Module sicher hosten und teilen kann.

Anstatt Code zu kopieren, können Teams genehmigte und standardisierte Module finden und verwenden. Das fördert die Konsistenz, reduziert Duplikate und beschleunigt die Entwicklung.

Die Verwendung eines privaten Moduls ähnelt der Verwendung öffentlicher Module, allerdings mit einem anderen Quellpfad:

Um Compliance und Governance sicherzustellen, lässt sich Terraform Cloud in HashiCorp Sentinel, sein Policy-as-Code-Framework, integrieren. Sentinel kann zwar unabhängig verwendet werden, seine Integration in Terraform Cloud ist jedoch besonders leistungsfähig.

Sie können Richtlinien definieren, die Ihre Terraform-Pläne automatisch überprüfen, bevor sie angewendet werden. Eine Richtlinie könnte beispielsweise:

• die Erstellung unverschlüsselter S3-Buckets verhindern.
• sicherstellen, dass EC2-Instanzen genehmigte Typen verwenden.
• die Kosten von Ressourcen begrenzen.

Dies dient als Sicherheitsnetz und verhindert, dass nicht konforme Infrastruktur bereitgestellt wird. (Sentinel-Richtlinien werden in einer vorherigen Lektion ausführlicher behandelt.)

Terraform Cloud stellt eine umfassende API bereit, über die programmgesteuerte Interaktionen mit den Funktionen der Plattform möglich sind. Dadurch ergeben sich vielfältige Möglichkeiten für fortgeschrittene Automatisierung und Integration.

Sie können die API verwenden, um:

• Runs in die Warteschlange zu stellen und Workspaces zu verwalten.
• Run-Status und Protokolle abzurufen.
• Variablen und Teams zu verwalten.

So können Sie Terraform Cloud in benutzerdefinierte CI/CD-Pipelines, interne Tools oder andere Automatisierungsskripte integrieren und erhalten größtmögliche Flexibilität.

Welche der folgenden Aussagen beschreiben wichtige Vorteile oder Funktionen von Terraform Cloud?

Herzlichen Glückwunsch! Sie haben die leistungsfähigen Funktionen von Terraform Cloud und Enterprise kennengelernt.

Wir haben gelernt, wie Terraform die individuelle Nutzung in einen kollaborativen, automatisierten und kontrollierten Prozess überführt:

• Remote Operations: Einheitliche, cloudbasierte Ausführung von Plan und Apply.
• VCS-Integration: Automatische Runs bei Codeänderungen.
• Workspaces und Teams: Organisierte Infrastruktur und RBAC.
• Privates Registry: Wiederverwendbare, standardisierte Module.
• Policy as Code: Governance mit Sentinel.
• API: Möglichkeiten für fortgeschrittene Automatisierung.

Terraform Cloud ist für Organisationen unverzichtbar, die ihre IaC-Nutzung sicher und effizient skalieren möchten.