Automatiser `plan` et `apply`

L’exécution manuelle de terraform plan et terraform apply peut être lente et sujette aux erreurs, en particulier dans les environnements d’équipe.

L’automatisation de ces étapes au sein d’un pipeline d’intégration et de déploiement continus (CI/CD) apporte des avantages considérables :

• Rapidité : des modifications d’infrastructure plus rapides.
• Cohérence : élimination des erreurs humaines.
• Fiabilité : déploiements prévisibles.
• Collaboration : facilitation de la revue et de l’approbation par l’équipe.

La commande terraform plan constitue votre filet de sécurité. Elle affiche précisément les modifications que Terraform apportera à votre infrastructure, sans les exécuter réellement.

Dans un pipeline d’intégration et de déploiement continus, plan doit s’exécuter automatiquement à chaque modification du code (par exemple, une demande de fusion). Vous disposez ainsi immédiatement d’un aperçu à examiner.

L’intégration de terraform plan à votre pipeline d’intégration implique généralement quelques étapes :

1. Initialisation : exécutez terraform init pour préparer votre répertoire de travail.
2. Planification : exécutez terraform plan pour générer les modifications proposées.
3. Sortie : capturez la sortie du plan pour l’examiner.

Voici un exemple simplifié de ce à quoi cela pourrait ressembler dans un script d’intégration :

# ci_plan_stage.sh
terraform init
terraform plan -out=tfplan

Après l’exécution de terraform plan, sa sortie est essentielle. Elle détaille chaque ressource qui sera créée (+), mise à jour (~) ou détruite (-).

L’examen de cette sortie (souvent dans un commentaire de demande de fusion) aide à détecter les modifications involontaires et à garantir l’intégrité de l’infrastructure. Elle constitue un point de contrôle essentiel.

Un aspect essentiel de l’automatisation sécurisée consiste à contrôler l’étape terraform apply. En général, vous ne souhaitez pas qu’apply s’exécute immédiatement après chaque plan.

La sortie de plan doit plutôt être examinée et approuvée explicitement par un membre de l’équipe. Cette approbation (par exemple, la fusion d’une demande de fusion) déclenche ensuite le déploiement proprement dit.

Une fois le terraform plan examiné et approuvé, terraform apply prend le relais. Cette commande exécute les modifications définies dans vos fichiers de configuration.

Dans un pipeline d’intégration et de déploiement continus, apply est souvent déclenché après une fusion réussie vers une branche de déploiement désignée (comme main ou production), ou au moyen d’un déclenchement manuel après approbation.

Pour automatiser terraform apply, vous utiliserez souvent l’option -auto-approve dans les environnements d’intégration et de déploiement continus. Sachez qu’elle ignore l’invite de confirmation interactive.

Veillez toujours à protéger cette étape par des contrôles d’accès stricts et à ne l’exécuter qu’après une approbation humaine ou automatisée explicite fondée sur un plan réussi.

# cd_apply_stage.sh
terraform init
terraform apply -auto-approve tfplan

Terraform est conçu pour être idempotent. Cela signifie que si vous exécutez plusieurs fois terraform apply avec la même configuration, des modifications ne seront apportées que si l’infrastructure réelle ne correspond pas à l’état souhaité.

Si votre infrastructure correspond déjà à la configuration, apply ne fera rien, ce qui garantit des déploiements cohérents et fiables, sans effets secondaires involontaires.

Lors de l’automatisation de plan et apply :

• Moindre privilège : veillez à ce que votre agent d’intégration et de déploiement continus ne dispose que des autorisations nécessaires.
• État distant : utilisez des systèmes dorsaux d’état distant avec verrouillage pour la collaboration en équipe.
• Contrôle de version : placez toutes les configurations Terraform sous contrôle de version.
• Surveillance : mettez en place une surveillance et des alertes concernant l’état des déploiements.

Vérifions vos connaissances sur l’automatisation de Terraform dans un contexte d’intégration et de déploiement continus !

Dans cette leçon, nous avons appris à automatiser terraform plan et terraform apply au sein d’un pipeline d’intégration et de déploiement continus.

• terraform plan fournit un aperçu sûr des modifications, idéal pour les vérifications automatisées et l’examen humain.
• Soumettre apply à une approbation garantit que les modifications critiques sont vérifiées.
• terraform apply automatise le déploiement, souvent avec -auto-approve dans des environnements contrôlés.
• L’idempotence de Terraform rend les déploiements automatisés fiables et prévisibles.

Cette automatisation est essentielle pour gérer l’infrastructure de manière efficace, cohérente et collaborative !