Mengotomatiskan `plan` dan `apply`

Menjalankan terraform plan dan terraform apply secara manual dapat memakan waktu dan rentan terhadap kesalahan, terutama dalam lingkungan tim.

Mengotomatiskan langkah-langkah ini dalam alur Integrasi Berkelanjutan/Penerapan Berkelanjutan (CI/CD) memberikan manfaat besar:

• Kecepatan: Perubahan infrastruktur yang lebih cepat.
• Konsistensi: Menghilangkan kesalahan manusia.
• Keandalan: Memastikan penerapan yang dapat diprediksi.
• Kolaborasi: Memudahkan peninjauan dan persetujuan oleh tim.

Perintah terraform plan adalah jaring pengaman Anda. Perintah ini menampilkan secara tepat perubahan yang akan dibuat Terraform pada infrastruktur Anda tanpa benar-benar menerapkannya.

Dalam alur CI/CD, plan sebaiknya dijalankan secara otomatis pada setiap perubahan kode (misalnya, permintaan penggabungan). Dengan demikian, pratinjau dapat segera ditinjau.

Mengintegrasikan terraform plan ke dalam alur CI biasanya mencakup beberapa langkah:

1. Inisialisasi: Jalankan terraform init untuk menyiapkan direktori kerja Anda.
2. Plan: Jalankan terraform plan untuk menghasilkan perubahan yang diusulkan.
3. Output: Simpan keluaran plan untuk ditinjau.

Berikut contoh sederhana tampilannya dalam skrip CI:

# ci_plan_stage.sh
terraform init
terraform plan -out=tfplan

Setelah terraform plan dijalankan, keluarannya sangat penting. Keluaran ini merinci setiap sumber daya yang akan dibuat (+), diperbarui (~), atau dihancurkan (-).

Meninjau keluaran ini (sering kali dalam komentar permintaan penggabungan) membantu menemukan perubahan yang tidak diinginkan dan memastikan integritas infrastruktur. Keluaran ini berfungsi sebagai pemeriksaan penting.

Aspek penting dari otomatisasi yang aman adalah memberikan gerbang pada langkah terraform apply. Biasanya, Anda tidak ingin apply langsung berjalan setelah setiap plan.

Sebagai gantinya, keluaran plan harus ditinjau dan disetujui secara tegas oleh anggota tim. Persetujuan ini (misalnya, dengan menggabungkan permintaan penggabungan) kemudian memicu penerapan yang sebenarnya.

Setelah terraform plan ditinjau dan disetujui, terraform apply mengambil alih. Perintah ini menerapkan perubahan yang ditentukan dalam berkas konfigurasi Anda.

Dalam alur CI/CD, apply sering dipicu setelah penggabungan yang berhasil ke cabang penerapan yang ditetapkan (seperti main atau production), atau melalui pemicu manual setelah persetujuan.

Saat mengotomatiskan terraform apply, Anda sering menggunakan tanda -auto-approve dalam lingkungan CI/CD. Perhatikan bahwa tanda ini melewati permintaan konfirmasi interaktif.

Selalu pastikan langkah ini dilindungi oleh kontrol akses yang kuat dan hanya berjalan setelah persetujuan manusia atau otomatis yang tegas berdasarkan plan yang berhasil.

# cd_apply_stage.sh
terraform init
terraform apply -auto-approve tfplan

Terraform dirancang agar idempoten. Artinya, jika Anda menjalankan terraform apply beberapa kali dengan konfigurasi yang sama, Terraform hanya akan membuat perubahan jika infrastruktur di dunia nyata tidak sesuai dengan keadaan yang diinginkan.

Jika infrastruktur Anda sudah sesuai dengan konfigurasi, apply tidak akan melakukan apa pun. Dengan demikian, penerapan tetap konsisten dan andal tanpa dampak samping yang tidak diinginkan.

Saat mengotomatiskan plan dan apply:

• Hak Istimewa Minimum: Pastikan agen CI/CD Anda hanya memiliki izin yang diperlukan.
• Keadaan Jarak Jauh: Gunakan backend keadaan jarak jauh dengan penguncian untuk kolaborasi tim.
• Kontrol Versi: Simpan semua konfigurasi Terraform dalam kontrol versi.
• Pemantauan: Terapkan pemantauan dan peringatan untuk status penerapan.

Mari periksa pengetahuan Anda tentang mengotomatiskan Terraform dalam CI/CD!

Dalam pelajaran ini, kita telah mempelajari cara mengotomatiskan terraform plan dan terraform apply dalam alur CI/CD.

• terraform plan menyediakan pratinjau perubahan yang aman, ideal untuk pemeriksaan otomatis dan peninjauan manusia.
• Memberikan gerbang persetujuan pada apply memastikan perubahan penting telah diperiksa.
• terraform apply mengotomatiskan penerapan, sering kali dengan -auto-approve dalam lingkungan yang terkendali.
• Idempotensi Terraform membuat penerapan otomatis menjadi andal dan dapat diprediksi.

Otomatisasi ini sangat penting untuk pengelolaan infrastruktur yang efisien, konsisten, dan kolaboratif!