Terraform Plan und Apply verstehen

Der tägliche Ablauf mit Terraform ist einfach: Konfiguration schreiben, mit plan eine Vorschau anzeigen und anschließend mit apply die Änderungen umsetzen. Die Beherrschung von plan und apply bildet den Kern sicherer IaC.

terraform plan vergleicht drei Dinge — Ihre Konfiguration, den aktuellen Status und die reale Infrastruktur — und zeigt anschließend die erforderlichen Aktionen zum Abgleich an, ohne etwas zu ändern.

Die Plan-Ausgabe verwendet Symbole: + erstellt, - zerstört, ~ aktualisiert an Ort und Stelle, und -/+ bedeutet Zerstören und anschließendes Neuerstellen (Ersetzen).

Das Hinzufügen eines S3-Buckets erzeugt einen Plan wie diesen — eine Ressource wird hinzugefügt.

Einige Werte, etwa generierte IDs oder IPs, können noch nicht vorhergesagt werden. Terraform kennzeichnet sie mit known after apply — sie werden ausgefüllt, sobald die Ressource tatsächlich existiert.

Sie können einen Plan in einer Datei speichern und später genau diesen Plan anwenden. Damit wird garantiert, dass apply exakt das umsetzt, was Sie überprüft haben, und nichts darüber hinaus.

terraform apply führt die geplanten Aktionen über Provider-APIs aus und aktualisiert anschließend die Statusdatei. Ohne gespeicherten Plan zeigt der Befehl den Plan an und fragt zunächst nach einer Bestätigung.

Standardmäßig pausiert apply und fordert Sie auf, zum Fortfahren yes einzugeben. Automatisierung kann -auto-approve verwenden — aber nur für einen Plan, den Sie zuvor überprüft haben.

Terraform erstellt einen Abhängigkeitsgraphen und wendet Ressourcen in der richtigen Reihenfolge an — beispielsweise wird automatisch zuerst eine Sicherheitsgruppe erstellt, bevor die darauf verweisende Instanz erstellt wird.

Terraform ist idempotent: Wenden Sie die Konfiguration erneut an, ohne etwas zu ändern, erhalten Sie „No changes.“ Ihre Konfiguration ist die maßgebliche Quelle, daher führen wiederholte Anwendungen zu einer Konvergenz.

Führen Sie immer zuerst plan und danach apply aus und überprüfen Sie den Plan wie bei einem Code-Review — achten Sie insbesondere auf Zerstörungen. Verwenden Sie in CI gespeicherte Pläne und bearbeiten Sie den Status niemals manuell.

Zusammenfassung: Die plan/apply-Schleife bildet den Kern von Terraform — plan vergleicht Konfiguration, Status und Realität; mit -out speichern Sie Pläne; apply führt sie in Abhängigkeitsreihenfolge aus; und der Vorgang ist idempotent.