Risorse null e trigger

La null_resource di Terraform è un tipo speciale di risorsa che non crea né gestisce direttamente alcun oggetto dell'infrastruttura nel provider cloud.

Funziona invece da segnaposto per eseguire comandi o script arbitrari, spesso per attività che esulano dall'ambito del provisioning delle risorse tradizionali.

Potrebbe chiedersi perché sia necessaria una risorsa «null». È estremamente utile per:

• Eseguire script locali: eseguire comandi sulla macchina in cui viene eseguito Terraform (ad esempio, preparare file di configurazione).
• Azioni successive alla distribuzione: eseguire attività di configurazione o pulizia dopo il provisioning delle risorse reali.
• Interagire con API esterne: quando non esiste un provider Terraform dedicato per un servizio specifico.
• Logica personalizzata: orchestrare passaggi personalizzati che non sono associati a una risorsa cloud specifica.

Un blocco null_resource ha lo stesso aspetto di qualsiasi altra risorsa Terraform. Da solo, senza provisioner o trigger, crea semplicemente un oggetto «null» nello stato di Terraform e non esegue altre operazioni.

In genere viene usato insieme ai provisioner per eseguire comandi e ai trigger per controllare quando tali comandi devono essere eseguiti.

Ecco una null_resource minima. Se si esegue terraform apply, la risorsa verrà creata nello stato, ma non verrà eseguita alcuna azione esterna.

È solo un segnaposto, pronto per essere arricchito con delle azioni.

La vera potenza di null_resource emerge quando la si combina con i provisioner.

I provisioner consentono di eseguire script o comandi sulla macchina che esegue Terraform (local-exec) oppure sulla risorsa remota stessa (remote-exec, sebbene sia meno comune con null_resource).

In questo modo null_resource può diventare un esecutore di azioni.

I trigger sono una mappa di coppie chiave-valore arbitrarie definite all'interno di un blocco null_resource.

Il loro scopo è comunicare a Terraform: «Se cambia un valore qualsiasi di questa mappa, è necessario eseguire nuovamente questa null_resource e i relativi provisioner».

Questo è fondamentale per fare in modo che null_resource reagisca alle modifiche dell'infrastruttura.

Quando cambia un valore nella mappa triggers, Terraform rileva una modifica a null_resource.

Durante un terraform apply, Terraform eseguirà quindi queste operazioni:

• Distruggere la null_resource esistente, se presente.
• Ricreare la null_resource.
• Eseguire nuovamente tutti i provisioner associati.

Questo meccanismo garantisce che le azioni personalizzate vengano eseguite solo quando cambiano le dipendenze rilevanti.

In questo caso utilizziamo una null_resource per simulare l'aggiornamento di un file di configurazione in base a una semplice variabile. Il provisioner local-exec esegue un comando e i triggers ne garantiscono la nuova esecuzione se cambia var.app_version.

Sebbene sia potente, utilizzi null_resource con criterio:

• Preferisca i provider: se per un'attività esiste un provider o una risorsa Terraform dedicata, utilizzi quella.
• Mantenga l'idempotenza: si assicuri che gli script eseguiti dai provisioner possano essere rieseguiti più volte senza effetti collaterali.
• Eviti di gestire lo stato: non cerchi di gestire lo stato esterno con null_resource; per questo esistono i backend dello stato remoto.
• Consideri la sorgente dati external: per una logica esterna complessa che restituisce dati strutturati, la sorgente dati external potrebbe essere un'alternativa più pulita.

Ha imparato a conoscere null_resource e triggers. Verifichiamo la sua comprensione.

In questa lezione ha scoperto la versatilità di null_resource di Terraform, uno strumento potente per eseguire comandi e script personalizzati che non corrispondono a risorse cloud concrete.

Ha inoltre imparato a conoscere i triggers, un meccanismo di null_resource che consente di definire dipendenze e garantire la riesecuzione dei provisioner ogni volta che tali dipendenze cambiano. Questo consente di realizzare un'automazione personalizzata dinamica e reattiva nell'ambito dell'IaC.