`plan`- ja `apply`-toimintojen automatisointi

Komento terraform plan ja terraform apply voidaan suorittaa manuaalisesti, mutta se voi olla hidasta ja altista virheille etenkin tiimiympäristöissä.

Näiden vaiheiden automatisointi jatkuvan integraation ja jatkuvan toimituksen (CI/CD) putkessa tuo merkittäviä hyötyjä:

• Nopeus: Infrastruktuurimuutokset valmistuvat nopeammin.
• Yhdenmukaisuus: Inhimilliset virheet poistuvat.
• Luotettavuus: Käyttöönotot ovat ennakoitavia.
• Yhteistyö: Tiimin tarkistus ja hyväksyntä helpottuvat.

Komento terraform plan toimii turvaverkkona. Se näyttää tarkasti, mitä muutoksia Terraform tekee infrastruktuuriisi, mutta ei vielä suorita niitä.

CI/CD-putkessa komennon plan tulisi suorittua automaattisesti jokaisen koodimuutoksen, kuten pull requestin, yhteydessä. Näin muutokset voidaan esikatsella heti tarkistusta varten.

Komennon terraform plan integrointi CI-putkeen sisältää yleensä muutaman vaiheen:

1. Alustus: Suorita terraform init työhakemiston valmistelemiseksi.
2. Suunnitelma: Suorita terraform plan ehdotettujen muutosten luomiseksi.
3. Tuloste: Tallenna suunnitelman tuloste tarkistusta varten.

Tältä tämä voisi näyttää yksinkertaistetussa CI-komentosarjassa:

# ci_plan_stage.sh
terraform init
terraform plan -out=tfplan

Komennon terraform plan suorittamisen jälkeen sen tuloste on erittäin tärkeä. Se sisältää tiedot jokaisesta resurssista, joka luodaan (+), päivitetään (~) tai tuhotaan (-).

Tulosteen tarkistaminen, usein pull requestin kommentissa, auttaa havaitsemaan tahattomat muutokset ja varmistamaan infrastruktuurin eheyden. Se toimii tärkeänä tarkistuspisteenä.

Turvallisen automatisoinnin keskeinen osa on komennon terraform apply suorittamisen rajoittaminen. Komentoa apply ei yleensä haluta suorittaa heti jokaisen plan-komennon jälkeen.

Sen sijaan tiimin jäsenen tulee tarkistaa plan-tuloste ja hyväksyä se erikseen. Tämä hyväksyntä, kuten pull requestin yhdistäminen, käynnistää varsinaisen käyttöönoton.

Kun terraform plan on tarkistettu ja hyväksytty, terraform apply ottaa ohjat. Tämä komento suorittaa määritystiedostoissasi määritetyt muutokset.

CI/CD-putkessa apply käynnistyy usein onnistuneen yhdistämisen jälkeen määritettyyn käyttöönottohaaraan, kuten haaraan main tai production, tai hyväksynnän jälkeen manuaalisella käynnistyksellä.

Kun terraform apply automatisoidaan, CI/CD-ympäristöissä käytetään usein lippua -auto-approve. Huomaa, että tällöin vuorovaikutteinen vahvistuskehote ohitetaan.

Varmista aina, että tämä vaihe on suojattu tehokkailla käyttöoikeusrajoituksilla ja että se suoritetaan vasta onnistuneeseen suunnitelmaan perustuvan nimenomaisen manuaalisen tai automaattisen hyväksynnän jälkeen.

# cd_apply_stage.sh
terraform init
terraform apply -auto-approve tfplan

Terraform on suunniteltu idempotentiksi. Tämä tarkoittaa, että jos suoritat komennon terraform apply useita kertoja samalla määrityksellä, se tekee muutoksia vain, jos todellinen infrastruktuuri ei vastaa tavoitetilaa.

Jos infrastruktuuri vastaa jo määritystä, apply ei tee mitään. Näin käyttöönotot pysyvät yhdenmukaisina ja luotettavina ilman tahattomia sivuvaikutuksia.

Kun automatisoit komennot plan ja apply:

• Vähimmät käyttöoikeudet: Varmista, että CI/CD-agentilla on vain tarvittavat käyttöoikeudet.
• Etätila: Käytä tiimityössä etätilan taustajärjestelmiä ja lukitusta.
• Versionhallinta: Säilytä kaikki Terraform-määritykset versionhallinnassa.
• Valvonta: Ota käyttöön käyttöönottojen tilan valvonta ja hälytykset.

Tässä oppitunnissa opimme automatisoimaan komennot terraform plan ja terraform apply CI/CD-putkessa.

• terraform plan tarjoaa turvallisen esikatselun muutoksista, joten se sopii automaattisiin tarkistuksiin ja manuaaliseen arviointiin.
• Komennon apply suorittamisen rajoittaminen hyväksynnällä varmistaa, että tärkeät muutokset tarkistetaan.
• terraform apply automatisoi käyttöönoton, ja hallituissa ympäristöissä sen kanssa käytetään usein lippua -auto-approve.
• Terraformin idempotenssi tekee automatisoiduista käyttöönotoista luotettavia ja ennakoitavia.

Tämä automatisointi on tehokkaan, yhdenmukaisen ja yhteistyöhön perustuvan infrastruktuurin hallinnan perusta!