Automatización de `plan` y `apply`

Ejecutar manualmente terraform plan y terraform apply puede ser lento y propenso a errores, especialmente en entornos de equipo.

Automatizar estos pasos dentro de una canalización de Integración Continua/Implementación Continua (CI/CD) ofrece importantes ventajas:

• Velocidad: Cambios de infraestructura más rápidos.
• Coherencia: Elimina los errores humanos.
• Fiabilidad: Garantiza implementaciones predecibles.
• Colaboración: Facilita la revisión y aprobación por parte del equipo.

El comando terraform plan es su red de seguridad. Muestra exactamente qué cambios realizará Terraform en su infraestructura sin ejecutarlos realmente.

En una canalización de CI/CD, plan debería ejecutarse automáticamente con cada cambio de código (por ejemplo, una solicitud de incorporación de cambios). Esto proporciona una previsualización inmediata para su revisión.

La integración de terraform plan en su canalización de CI normalmente implica varios pasos:

1. Inicialización: Ejecute terraform init para preparar su directorio de trabajo.
2. Planificación: Ejecute terraform plan para generar los cambios propuestos.
3. Salida: Capture la salida del plan para revisarla.

Este es un ejemplo simplificado de cómo podría verse en un script de CI:

# ci_plan_stage.sh
terraform init
terraform plan -out=tfplan

Después de ejecutar terraform plan, su salida es fundamental. Detalla cada recurso que se creará (+), actualizará (~) o destruirá (-).

Revisar esta salida (a menudo en un comentario de una solicitud de incorporación de cambios) ayuda a detectar cambios no deseados y garantiza la integridad de la infraestructura. Actúa como un punto de control fundamental.

Un aspecto clave de la automatización segura es controlar el paso terraform apply. Normalmente, no querrá que apply se ejecute inmediatamente después de cada plan.

En su lugar, un miembro del equipo debería revisar y aprobar explícitamente la salida de plan. Esta aprobación (por ejemplo, al fusionar una solicitud de incorporación de cambios) activa la implementación real.

Una vez revisado y aprobado terraform plan, entra en acción terraform apply. Este comando ejecuta los cambios definidos en sus archivos de configuración.

En una canalización de CI/CD, apply suele activarse después de una fusión correcta en una rama de implementación designada (como main o production) o mediante un activador manual después de la aprobación.

Al automatizar terraform apply, normalmente usará la opción -auto-approve en entornos de CI/CD. Tenga en cuenta que esta opción omite la solicitud de confirmación interactiva.

Asegúrese siempre de que este paso esté protegido mediante controles de acceso sólidos y de que solo se ejecute después de una aprobación humana o automatizada explícita basada en un plan correcto.

# cd_apply_stage.sh
terraform init
terraform apply -auto-approve tfplan

Terraform está diseñado para ser idempotente. Esto significa que, si ejecuta terraform apply varias veces con la misma configuración, solo realizará cambios si la infraestructura real no coincide con el estado deseado.

Si su infraestructura ya coincide con la configuración, apply no hará nada, lo que garantiza implementaciones coherentes y fiables sin efectos secundarios no deseados.

Al automatizar plan y apply:

• Privilegios mínimos: Asegúrese de que su agente de CI/CD tenga únicamente los permisos necesarios.
• Estado remoto: Use backends de estado remoto con bloqueo para la colaboración en equipo.
• Control de versiones: Mantenga todas las configuraciones de Terraform bajo control de versiones.
• Supervisión: Implemente supervisión y alertas para conocer el estado de las implementaciones.

¡Comprobemos sus conocimientos sobre la automatización de Terraform en CI/CD!

En esta lección, hemos aprendido a automatizar terraform plan y terraform apply dentro de una canalización de CI/CD.

• terraform plan proporciona una previsualización segura de los cambios, ideal para comprobaciones automatizadas y revisiones humanas.
• Controlar apply mediante una aprobación garantiza que los cambios críticos sean revisados.
• terraform apply automatiza la implementación, a menudo con -auto-approve en entornos controlados.
• La idempotencia de Terraform hace que las implementaciones automatizadas sean fiables y predecibles.

¡Esta automatización es fundamental para gestionar la infraestructura de forma eficiente, coherente y colaborativa!