`plan` और `apply` का स्वचालन

terraform plan को अपनी CI पाइपलाइन में एकीकृत करने में आमतौर पर कुछ चरण शामिल होते हैं:

1. प्रारंभ करें: अपनी कार्यशील निर्देशिका तैयार करने के लिए terraform init चलाएँ।
2. योजना बनाएँ: प्रस्तावित बदलाव तैयार करने के लिए terraform plan चलाएँ।
3. आउटपुट: समीक्षा के लिए योजना का आउटपुट कैप्चर करें।

CI स्क्रिप्ट में यह कुछ इस तरह दिखाई दे सकता है:

# ci_plan_stage.sh
terraform init
terraform plan -out=tfplan

terraform plan चलने के बाद इसका आउटपुट अत्यंत महत्वपूर्ण होता है। इसमें हर उस संसाधन का विवरण होता है जिसे बनाया (+), अपडेट (~) या नष्ट (-) किया जाएगा।

इस आउटपुट की समीक्षा करने से (अक्सर पुल अनुरोध की टिप्पणी में) अनपेक्षित बदलावों का पता लगाने में मदद मिलती है और बुनियादी ढाँचे की अखंडता सुनिश्चित होती है। यह एक महत्वपूर्ण जाँच-बिंदु के रूप में काम करता है।

सुरक्षित स्वचालन का एक महत्वपूर्ण पहलू terraform apply चरण पर नियंत्रण लगाना है। आमतौर पर आप नहीं चाहेंगे कि हर plan के तुरंत बाद apply चल जाए।

इसके बजाय, plan आउटपुट की समीक्षा टीम के किसी सदस्य द्वारा की जानी चाहिए और उसका स्पष्ट अनुमोदन मिलना चाहिए। यह अनुमोदन (जैसे, पुल अनुरोध को मर्ज करना) फिर वास्तविक परिनियोजन शुरू करता है।

जब terraform plan की समीक्षा और अनुमोदन हो जाता है, तब terraform apply काम संभालता है। यह कमांड आपकी कॉन्फ़िगरेशन फ़ाइलों में परिभाषित बदलावों को लागू करता है।

CI/CD पाइपलाइन में, apply अक्सर निर्धारित परिनियोजन शाखा (जैसे main या production) में सफल मर्ज के बाद या अनुमोदन के पश्चात मैन्युअल ट्रिगर द्वारा शुरू किया जाता है।

terraform apply को स्वचालित करते समय, CI/CD परिवेशों में आप अक्सर -auto-approve फ़्लैग का उपयोग करेंगे। ध्यान रखें कि इससे संवादात्मक पुष्टिकरण संकेत छोड़ दिया जाता है।

हमेशा सुनिश्चित करें कि यह चरण सशक्त पहुँच नियंत्रणों से सुरक्षित हो और सफल योजना के आधार पर स्पष्ट मानवीय या स्वचालित अनुमोदन के बाद ही चले।

# cd_apply_stage.sh
terraform init
terraform apply -auto-approve tfplan

Terraform को इडेम्पोटेंट होने के लिए बनाया गया है। इसका अर्थ है कि यदि आप समान कॉन्फ़िगरेशन के साथ terraform apply को कई बार चलाते हैं, तो यह तभी बदलाव करेगा जब वास्तविक बुनियादी ढाँचा इच्छित स्थिति से मेल न खाता हो।

यदि आपका बुनियादी ढाँचा पहले से ही कॉन्फ़िगरेशन से मेल खाता है, तो apply कुछ नहीं करेगा। इससे अनपेक्षित दुष्प्रभावों के बिना सुसंगत और विश्वसनीय परिनियोजन सुनिश्चित होते हैं।

plan और apply को स्वचालित करते समय:

• न्यूनतम विशेषाधिकार: सुनिश्चित करें कि आपके CI/CD एजेंट के पास केवल आवश्यक अनुमतियाँ हों।
• दूरस्थ स्थिति: टीम सहयोग के लिए लॉकिंग वाले दूरस्थ स्थिति बैकएंड का उपयोग करें।
• संस्करण नियंत्रण: सभी Terraform कॉन्फ़िगरेशन को संस्करण नियंत्रण में रखें।
• निगरानी: परिनियोजन की स्थिति के लिए निगरानी और चेतावनियाँ लागू करें।

इस पाठ में हमने CI/CD पाइपलाइन के भीतर terraform plan और terraform apply को स्वचालित करना सीखा।

• terraform plan बदलावों का सुरक्षित पूर्वावलोकन देता है, जो स्वचालित जाँच और मानवीय समीक्षा के लिए आदर्श है।
• अनुमोदन के साथ apply पर नियंत्रण लगाने से महत्वपूर्ण बदलावों की जाँच सुनिश्चित होती है।
• terraform apply परिनियोजन को स्वचालित करता है और नियंत्रित परिवेशों में अक्सर -auto-approve के साथ उपयोग किया जाता है।
• Terraform की इडेम्पोटेंसी स्वचालित परिनियोजनों को विश्वसनीय और पूर्वानुमेय बनाती है।

कुशल, सुसंगत और सहयोगात्मक बुनियादी ढाँचा प्रबंधन के लिए यह स्वचालन महत्वपूर्ण है!