Terraform Cloud et Enterprise

Bienvenue dans l’univers de Terraform Cloud ! Il s’agit d’une plateforme SaaS (logiciel en tant que service) puissante proposée par HashiCorp pour vous aider à gérer vos flux de travail Terraform.

Considérez-la comme un plan de contrôle amélioré pour votre infrastructure sous forme de code. Elle centralise les opérations, gère l’état et offre des fonctionnalités de collaboration, allant au-delà de la simple utilisation locale de la CLI.

Pour les grandes organisations, Terraform Enterprise est également disponible. Il s’agit d’une version auto-hébergée offrant des fonctionnalités similaires, avec un contrôle accru sur l’infrastructure qui l’exécute.

Utiliser Terraform uniquement depuis votre machine locale (avec la CLI) fonctionne très bien pour les projets individuels, mais cela pose des difficultés aux équipes :

• Gestion de l’état : partager et sécuriser le fichier .tfstate peut s’avérer délicat.
• Environnements incohérents : les différents membres de l’équipe peuvent utiliser des versions différentes de Terraform ou des configurations locales différentes.
• Approbations manuelles : déterminer qui applique les modifications et à quel moment peut être complexe.

Terraform Cloud résout ces problèmes en fournissant un environnement centralisé, cohérent et collaboratif.

L’une des fonctionnalités fondamentales de Terraform Cloud est celle des opérations distantes. Cela signifie que vos commandes terraform plan et terraform apply sont exécutées dans un environnement cohérent et isolé hébergé par Terraform Cloud, et non sur votre machine locale.

Cette approche offre plusieurs avantages :

• Exécution centralisée : toutes les exécutions ont lieu au même endroit.
• Environnement cohérent : elle garantit l’utilisation de la même version de Terraform et des mêmes modules d’extension.
• Aucune configuration locale : elle réduit les problèmes liés aux environnements des développeurs.

Les exécutions peuvent être déclenchées manuellement, via une API ou automatiquement grâce à l’intégration VCS.

Terraform Cloud s’intègre parfaitement aux systèmes de contrôle de version (VCS) populaires tels que GitHub, GitLab et Bitbucket. Cela transforme considérablement l’automatisation de vos flux de travail.

Une fois la connexion établie, vous pouvez configurer les espaces de travail pour déclencher automatiquement un terraform plan lorsqu’un nouveau code est envoyé vers une branche ou lorsqu’une demande de fusion est ouverte. Vous obtenez ainsi immédiatement un retour sur les modifications d’infrastructure proposées, notamment une comparaison des éléments qui seront créés, mis à jour ou détruits.

Dans Terraform Cloud, tout est organisé au sein d’une organisation, qui sert de conteneur de niveau supérieur pour vos équipes et votre infrastructure.

Au sein d’une organisation, vous créez des espaces de travail. Un espace de travail est l’endroit où Terraform Cloud gère un ensemble précis d’infrastructures. Chaque espace de travail :

• possède son propre fichier d’état ;
• gère son propre ensemble de variables ;
• peut être associé à un dépôt et à une branche VCS spécifiques.

Vous pouvez avoir des espaces de travail pour différents environnements (par exemple dev, staging, prod) ou pour différents projets.

Terraform Cloud vous permet d’inviter des utilisateurs et de les organiser en équipes. Cette fonctionnalité est essentielle pour gérer l’infrastructure en collaboration.

Grâce au contrôle d’accès basé sur les rôles (RBAC), vous pouvez attribuer différentes autorisations aux équipes pour chaque espace de travail. Par exemple :

• une équipe « Développeurs » peut être autorisée à mettre des plans en file d’attente, mais pas à les appliquer ;
• une équipe « Administrateurs » peut disposer d’un accès complet en écriture à tous les espaces de travail ;
• une équipe « Auditeurs » peut n’avoir qu’un accès en lecture.

Vous vous assurez ainsi que seules les personnes autorisées peuvent modifier votre infrastructure.

La réutilisabilité est essentielle dans l’infrastructure sous forme de code. Terraform Cloud fournit un registre privé de modules, qui permet à votre organisation d’héberger et de partager ses propres modules Terraform en toute sécurité.

Au lieu de copier du code, les équipes peuvent découvrir et utiliser des modules approuvés et standardisés. Cela favorise la cohérence, réduit la duplication et accélère le développement.

L’utilisation d’un module privé est similaire à celle de modules publics, mais avec un chemin source différent :

Pour garantir la conformité et la gouvernance, Terraform Cloud s’intègre à HashiCorp Sentinel, son cadre de stratégies sous forme de code. Bien que Sentinel puisse être utilisé indépendamment, son intégration à Terraform Cloud est très puissante.

Vous pouvez définir des stratégies qui vérifient automatiquement vos plans Terraform avant leur application. Par exemple, une stratégie peut :

• empêcher la création de compartiments S3 non chiffrés ;
• garantir que les instances EC2 utilisent des types approuvés ;
• limiter les coûts des ressources.

Cette fonctionnalité sert de filet de sécurité en empêchant la mise à disposition d’une infrastructure non conforme. (Nous abordons les stratégies Sentinel plus en détail dans une leçon précédente.)

Terraform Cloud expose une API complète qui permet d’interagir par programmation avec ses fonctionnalités. Cela ouvre la voie à une automatisation et à une intégration avancées.

Vous pouvez utiliser l’API pour :

• mettre des exécutions en file d’attente et gérer les espaces de travail ;
• récupérer l’état des exécutions et les journaux ;
• gérer les variables et les équipes.

Vous pouvez ainsi intégrer Terraform Cloud à des pipelines CI/CD personnalisés, à des outils internes ou à d’autres scripts d’automatisation, avec une flexibilité maximale.

Lesquels des éléments suivants sont des avantages ou des fonctionnalités clés de Terraform Cloud ?

Félicitations ! Vous avez découvert les puissantes fonctionnalités de Terraform Cloud et Enterprise.

Nous avons vu comment cet outil transforme l’utilisation individuelle de Terraform en un processus collaboratif, automatisé et gouverné grâce aux éléments suivants :

• Opérations distantes : plans et applications cohérents dans le cloud.
• Intégration VCS : exécutions automatisées lors des modifications du code.
• Espaces de travail et équipes : infrastructure organisée et RBAC.
• Registre privé : modules réutilisables et standardisés.
• Stratégies sous forme de code : gouvernance avec Sentinel.
• API : fonctionnalités d’automatisation avancées.

Terraform Cloud est essentiel pour les organisations qui souhaitent étendre leur adoption de l’infrastructure sous forme de code de manière sécurisée et efficace.