Terraform en Azure

Terraform es una herramienta de infraestructura como código de código abierto desarrollada por HashiCorp. A diferencia de Bicep, Terraform es independiente de la nube: una única base de código de Terraform puede administrar recursos en Azure, AWS, GCP y muchos otros proveedores simultáneamente. En Azure, Terraform utiliza el proveedor AzureRM para interactuar con la API de ARM, por lo que es una opción popular para organizaciones multinube.

El proveedor AzureRM es un complemento que Terraform descarga y utiliza para traducir la configuración de Terraform en llamadas a la API de ARM. HashiCorp y Microsoft se encargan de su mantenimiento, y es la forma oficial de administrar recursos de Azure con Terraform. Configure el proveedor con el ID de su suscripción y el método de autenticación, y después ejecute terraform init para descargarlo.

Un proyecto típico de Terraform para Azure se divide en varios archivos .tf: main.tf contiene las declaraciones de recursos, variables.tf define las variables de entrada, outputs.tf define los valores de salida y terraform.tfvars proporciona los valores de las variables para un entorno específico. Terraform carga automáticamente todos los archivos .tf del directorio actual, por lo que dividir el proyecto en varios archivos sirve únicamente para mejorar la legibilidad.

En Terraform, los recursos de Azure se declaran mediante bloques resource. El tipo de bloque es resource, seguido del tipo de recurso de AzureRM (por ejemplo, 'azurerm_resource_group') y de un nombre local utilizado para hacer referencia a él dentro de la configuración. Los nombres de las propiedades en Terraform usan snake_case en lugar de camelCase o PascalCase, que son los formatos utilizados en ARM JSON.

El flujo de trabajo principal de Terraform consta de tres pasos. terraform init descarga el proveedor AzureRM y configura el backend. terraform plan compara la configuración con el estado actual y muestra las diferencias de lo que se creará, modificará o destruirá, de forma similar al comando what-if de ARM. terraform apply ejecuta el plan y actualiza Azure para que coincida con la configuración.

Terraform mantiene un archivo de estado (terraform.tfstate) que registra el estado actual de todos los recursos administrados y los vincula con la configuración. Este archivo permite a Terraform detectar diferencias entre lo configurado y lo que existe en Azure. En entornos de equipo, almacene el estado de forma remota en una Azure Storage Account (un backend de Terraform) para que todos los miembros del equipo compartan el mismo archivo de estado.

Terraform admite varios métodos de autenticación para Azure. Durante el desarrollo local, use az login (autenticación de Azure CLI); Terraform detectará las credenciales automáticamente. En las canalizaciones de CI/CD, use una Service Principal con un secreto de cliente o un certificado, proporcionado mediante variables de entorno. Para agentes o máquinas virtuales hospedados en Azure, use una Managed Identity para obtener la autenticación más segura y sin secretos.

Al igual que los módulos de Bicep, los módulos de Terraform permiten empaquetar y reutilizar patrones de infraestructura. Un módulo es un directorio que contiene archivos .tf. Puede hacer referencia a él mediante un bloque module, pasar entradas a través de variables y utilizar sus salidas. El Terraform Registry aloja cientos de módulos de Azure creados por la comunidad y verificados que puede utilizar directamente, como el módulo de red de AzureRM.

Elija Bicep cuando su organización utilice únicamente Azure y desee la integración más estrecha con las nuevas funcionalidades de Azure (Bicep incorpora compatibilidad con nuevos tipos de recursos desde el primer día). Elija Terraform cuando administre recursos en varios proveedores de nube, necesite un amplio ecosistema de módulos de la comunidad o prefiera la sintaxis HCL y el conjunto de herramientas de HashiCorp. Ambas opciones son válidas para implementaciones exclusivamente en Azure; a menudo, la preferencia de la organización es el factor decisivo.

Si ya había recursos en Azure antes de empezar a utilizar Terraform, puede incorporarlos a la administración de Terraform mediante terraform import. Este comando obtiene el estado actual del recurso y lo agrega al archivo de estado de Terraform. Después de importarlo, debe escribir manualmente el bloque de configuración correspondiente para que coincida con el recurso importado y, a continuación, ejecutar terraform plan para confirmar que no existen diferencias.

Siga estas prácticas recomendadas para Terraform en Azure: almacene el estado de forma remota en Azure Blob Storage con el bloqueo de estado habilitado, use espacios de trabajo o archivos de estado independientes para los distintos entornos, no confirme nunca secretos en el control de código fuente; utilice fuentes de datos de Azure Key Vault en su lugar, fije las versiones de los proveedores para evitar cambios incompatibles y ejecute Terraform en una canalización de CI/CD (Azure Pipelines o GitHub Actions) con pasos de aprobación del plan.

Compruebe su comprensión de los conceptos de Microsoft Azure Fundamentals (AZ-900) tratados en esta lección.

En esta lección ha aprendido que Terraform es una herramienta de IaC independiente de la nube que utiliza el proveedor AzureRM para administrar recursos de Azure; el flujo de trabajo init, plan, apply permite realizar implementaciones seguras y predecibles; y el estado remoto en Azure Blob Storage es esencial para la colaboración en equipo. A continuación, exploraremos la creación de planes de App Service y Web Apps.