DevOps Bootcamp · Leçon

Configuration du fournisseur AWS

Configurez le fournisseur AWS dans Terraform en définissant l’authentification et la région pour interagir avec votre compte AWS.

Configuration du fournisseur AWS est une leçon DevOps Bootcamp gratuite sur CoddyKit. Ceci est la leçon 1 sur 4. Tu peux lire la leçon complète ci-dessous gratuitement — puis la pratiquer en direct dans le navigateur avec un éditeur de code intégré et un tuteur IA 24/7. Elle fait partie du parcours d'apprentissage DevOps Bootcamp, et ta progression se synchronise sur le web et l'application CoddyKit. Le cours DevOps Bootcamp comprend 4 leçons au total.

Qu'est-ce qu'un fournisseur AWS ?

Bienvenue dans la configuration du fournisseur AWS ! Dans Terraform, un fournisseur est un module d'extension qui permet à Terraform d'interagir avec l'API d'un cloud ou d'un service spécifique.

Le fournisseur AWS vous permet de gérer des ressources telles que des instances EC2, des compartiments S3 et des VPC dans votre compte Amazon Web Services.

Pourquoi configurer AWS ?

Avant que Terraform puisse créer, mettre à jour ou supprimer des ressources dans AWS, il doit connaître deux éléments principaux :

Avec quel fournisseur cloud il travaille (AWS dans ce cas).
Comment s'authentifier auprès de votre compte AWS (votre identité et vos autorisations).
Dans quelle région AWS déployer les ressources (par exemple, us-east-1).

Cette leçon explique comment configurer ces informations essentielles.

Le bloc du fournisseur

Vous définissez le fournisseur AWS à l'aide d'un bloc provider dans vos fichiers de configuration Terraform (fichiers .tf). Ce bloc indique à Terraform quel fournisseur utiliser et vous permet de définir sa configuration.

Voici la structure de base :

provider "aws" {
  # Configuration arguments go here
}

Définir la région AWS

L'argument region à l'intérieur du bloc provider indique où vos ressources AWS seront déployées. AWS est divisé en de nombreuses régions dans le monde (par exemple, us-east-1 et eu-west-2).

Il est essentiel de définir la bonne région, car les ressources sont propres à la région dans laquelle elles sont créées.

provider "aws" {
  region = "us-east-1"
}

Première configuration du fournisseur AWS

Il s'agit d'une configuration Terraform complète et exécutable. Elle configure le fournisseur AWS et utilise une source de données pour récupérer des informations sur votre identité AWS actuelle sans créer de ressources.

Pour que cela fonctionne, vous devez avoir configuré des identifiants AWS sur votre système (ce point sera abordé ensuite !).

terraform {
  required_providers {
    aws = {
      source  = "hashicorp/aws"
      version = "~> 5.0"
    }
  }
}

provider "aws" {
  region = "us-east-1"
}

data "aws_caller_identity" "current" {}

output "account_id" {
  value = data.aws_caller_identity.current.account_id
}

output "user_arn" {
  value = data.aws_caller_identity.current.arn
}

Comment Terraform s'authentifie

Terraform a besoin d'identifiants pour interagir avec votre compte AWS. Il recherche ces identifiants dans un ordre précis. Voici les méthodes les plus courantes :

Variables d'environnement : définies directement dans votre interpréteur de commandes.
Fichier d'identifiants partagés : un fichier sur votre machine locale.
Rôles IAM : assumés par des services AWS comme EC2.

Authentification : variables d'environnement

Vous pouvez définir votre clé d'accès AWS et votre clé secrète comme variables d'environnement. Cette méthode est souvent utilisée dans les chaînes de traitement CI/CD ou pour des tests locaux temporaires.

AWS_ACCESS_KEY_ID
AWS_SECRET_ACCESS_KEY

Important : n'intégrez jamais directement ces clés sensibles à votre code !

Authentification : fichier d'identifiants partagés

Il s'agit de la méthode la plus courante et recommandée pour configurer les identifiants AWS lors du développement local. Terraform recherche automatiquement un fichier à l'emplacement ~/.aws/credentials.

Exemple de contenu :

[default]
aws_access_key_id = YOUR_ACCESS_KEY
aws_secret_access_key = YOUR_SECRET_KEY

Vous pouvez également spécifier un nom de profil dans le bloc provider : profile = "your-profile".

Authentification : rôles IAM (avancé)

Lorsque vous exécutez Terraform depuis un service AWS (comme une instance EC2, une tâche ECS ou une fonction Lambda), vous pouvez tirer parti des rôles IAM.

Au lieu d'utiliser des clés explicites, le service assume un rôle doté d'autorisations précises. Terraform détecte et utilise automatiquement ce rôle, ce qui en fait une méthode d'authentification très sécurisée pour l'infrastructure AWS.

Vérification de la configuration du fournisseur

Lesquelles des méthodes suivantes sont valides et sécurisées pour configurer l'authentification du fournisseur AWS dans Terraform ?

Récapitulatif : fournisseur AWS

Vous avez appris à configurer le fournisseur AWS dans Terraform ! Il s'agit de l'étape fondamentale pour gérer des ressources AWS avec l'Infrastructure as Code.

Le bloc provider "aws" définit l'intégration avec AWS.
L'argument region indique où les ressources sont déployées.
L'authentification peut se faire via des variables d'environnement, un fichier d'identifiants partagés ou des rôles IAM.

Ensuite, vous commencerez à définir de véritables ressources AWS !

Questions Fréquemment Posées

La leçon « Configuration du fournisseur AWS » est-elle gratuite ?

Oui — le texte complet de « Configuration du fournisseur AWS » est gratuit à lire ici sur le web. Pour la pratiquer de manière interactive (un éditeur de code intégré et un tuteur IA 24/7) et déverrouiller le reste du cours DevOps Bootcamp, passe à CoddyKit PRO. Le cours DevOps Bootcamp comprend 4 leçons au total.

Qu'est-ce que j'apprendrai dans « Configuration du fournisseur AWS » ?

Configurez le fournisseur AWS dans Terraform en définissant l’authentification et la région pour interagir avec votre compte AWS. Tu pratiques DevOps Bootcamp avec du code pratique que tu exécutes directement dans le navigateur, et un tuteur IA 24/7 répond à tes questions au fur et à mesure que tu avances dans la leçon.

Dois-je avoir de l'expérience pour commencer DevOps Bootcamp ?

Aucune expérience préalable n'est requise. DevOps Bootcamp sur CoddyKit est structuré pour les débutants jusqu'aux apprenants avancés, donc tu peux commencer ici ou depuis le début et avancer à ton rythme. Ceci est la leçon 1 sur 4.

Combien de temps prend la leçon « Configuration du fournisseur AWS » ?

La plupart des leçons CoddyKit prennent environ 5–10 minutes. Chacune est courte et interactive, tu progresses régulièrement et tu repiques exactement où tu t'es arrêté sur le web et l'app.

Peux-tu écrire et exécuter du code dans cette leçon DevOps Bootcamp ?

Oui. Chaque leçon DevOps Bootcamp inclut un éditeur de code intégré, tu écris et exécutes du vrai code directement dans ton navigateur et tu reçois des retours IA instantanés — aucune configuration locale requise.

Toutes les leçons de ce cours

← Retour à DevOps Bootcamp