Terraform Cloud y Enterprise

¡Le damos la bienvenida al mundo de Terraform Cloud! Es una potente plataforma SaaS (software como servicio) ofrecida por HashiCorp para ayudarle a gestionar sus flujos de trabajo de Terraform.

Considérela como un plano de control mejorado para su infraestructura como código. Centraliza las operaciones, gestiona el estado y proporciona funciones de colaboración, yendo más allá del simple uso local de la CLI.

Para las organizaciones más grandes, también existe Terraform Enterprise, una versión autohospedada que ofrece funciones similares con un mayor control sobre la infraestructura en la que se ejecuta.

Usar Terraform exclusivamente desde su máquina local (la CLI) funciona muy bien para proyectos individuales, pero plantea dificultades para los equipos:

• Gestión del estado: Compartir y proteger el archivo .tfstate puede resultar complicado.
• Entornos incoherentes: Los distintos miembros del equipo pueden tener versiones de Terraform o configuraciones locales diferentes.
• Aprobaciones manuales: Coordinar quién aplica los cambios y cuándo puede ser complejo.

Terraform Cloud resuelve estos problemas al proporcionar un entorno centralizado, coherente y colaborativo.

Una de las funciones fundamentales de Terraform Cloud son las operaciones remotas. Esto significa que los comandos terraform plan y terraform apply se ejecutan en un entorno coherente y aislado alojado por Terraform Cloud, no en su máquina local.

Esto ofrece varias ventajas:

• Ejecución centralizada: Todas las ejecuciones tienen lugar en el mismo sitio.
• Entorno coherente: Garantiza que se utilicen la misma versión de Terraform y los mismos complementos.
• Sin configuración local: Reduce los problemas relacionados con los entornos de los desarrolladores.

Las ejecuciones se pueden activar manualmente, mediante la API o automáticamente a través de la integración con VCS.

Terraform Cloud se integra perfectamente con sistemas de control de versiones (VCS) populares, como GitHub, GitLab y Bitbucket. Esto supone un gran cambio para automatizar sus flujos de trabajo.

Una vez conectado, puede configurar los espacios de trabajo para que activen automáticamente un terraform plan cuando se envíe código nuevo a una rama o se abra una solicitud de cambios. Esto proporciona información inmediata sobre los cambios de infraestructura propuestos, incluido un diff de lo que se creará, actualizará o destruirá.

En Terraform Cloud, todo se organiza dentro de una Organization, que actúa como contenedor de nivel superior para sus equipos y su infraestructura.

Dentro de una organización, se crean Workspaces. Un espacio de trabajo es el lugar donde Terraform Cloud gestiona un conjunto específico de infraestructura. Cada espacio de trabajo:

• Tiene su propio archivo de estado.
• Gestiona su propio conjunto de variables.
• Se puede vincular a un repositorio y una rama específicos de VCS.

Puede tener espacios de trabajo para distintos entornos (por ejemplo, dev, staging y prod) o para proyectos diferentes.

Terraform Cloud permite invitar a usuarios y organizarlos en Teams. Esto es fundamental para gestionar la infraestructura de forma colaborativa.

Con el control de acceso basado en roles (RBAC), puede asignar distintos permisos a los equipos para cada espacio de trabajo. Por ejemplo:

• Un equipo de «Developers» podría tener permiso para poner planes en cola, pero no para aplicarlos.
• Un equipo de «Admins» podría tener acceso completo de escritura a todos los espacios de trabajo.
• Un equipo de «Auditors» podría tener únicamente acceso de lectura.

Esto garantiza que solo el personal autorizado pueda realizar cambios en su infraestructura.

La reutilización es clave en la infraestructura como código. Terraform Cloud proporciona un Private Module Registry, que permite a su organización alojar y compartir sus propios módulos de Terraform de forma segura.

En lugar de copiar código, los equipos pueden descubrir y usar módulos aprobados y estandarizados. Esto fomenta la coherencia, reduce la duplicación y acelera el desarrollo.

Usar un módulo privado es similar a usar uno público, pero con una ruta de origen diferente:

Para garantizar el cumplimiento y la gobernanza, Terraform Cloud se integra con HashiCorp Sentinel, su framework de políticas como código. Aunque Sentinel se puede usar de forma independiente, su integración con Terraform Cloud es muy potente.

Puede definir políticas que comprueben automáticamente sus planes de Terraform antes de aplicarlos. Por ejemplo, una política podría:

• Impedir la creación de buckets de S3 sin cifrado.
• Garantizar que las instancias EC2 usen tipos aprobados.
• Limitar los costos de los recursos.

Esto actúa como una red de seguridad que evita aprovisionar infraestructura que no cumpla las normas. (Las políticas de Sentinel se explican con más detalle en una lección anterior).

Terraform Cloud expone una API completa que permite interactuar mediante programación con sus funciones. Esto abre posibilidades para automatizaciones e integraciones avanzadas.

Puede usar la API para:

• Poner ejecuciones en cola y gestionar espacios de trabajo.
• Consultar los estados y registros de las ejecuciones.
• Gestionar variables y equipos.

Esto permite integrar Terraform Cloud en pipelines de CI/CD personalizados, herramientas internas u otros scripts de automatización, lo que proporciona la máxima flexibilidad.

¿Cuáles de las siguientes son ventajas o funciones clave de usar Terraform Cloud?

¡Enhorabuena! Ha explorado las potentes funciones de Terraform Cloud y Enterprise.

Hemos aprendido cómo transforma el uso individual de Terraform en un proceso colaborativo, automatizado y gobernado mediante:

• Operaciones remotas: Planificación y aplicación coherentes basadas en la nube.
• Integración con VCS: Ejecuciones automatizadas cuando cambia el código.
• Espacios de trabajo y equipos: Infraestructura organizada y RBAC.
• Registro privado: Módulos reutilizables y estandarizados.
• Políticas como código: Gobernanza con Sentinel.
• API: Funciones avanzadas de automatización.

Terraform Cloud es esencial para las organizaciones que buscan ampliar de forma segura y eficiente la adopción de IaC.