Terraform Cloud ed Enterprise

Benvenuto nel mondo di Terraform Cloud! È una potente piattaforma SaaS (Software as a Service) offerta da HashiCorp per aiutarLa a gestire i flussi di lavoro Terraform.

La consideri come un control plane avanzato per la Sua Infrastructure as Code. Centralizza le operazioni, gestisce lo stato e offre funzionalità di collaborazione, andando oltre il semplice utilizzo locale della CLI.

Per le organizzazioni più grandi è disponibile anche Terraform Enterprise, una versione self-hosted che offre funzionalità simili e un maggiore controllo sull’infrastruttura su cui viene eseguita.

Utilizzare Terraform esclusivamente dalla propria macchina locale (tramite la CLI) funziona molto bene per i progetti individuali, ma introduce alcune difficoltà per i team:

• Gestione dello stato: condividere e proteggere il file .tfstate può essere complicato.
• Ambienti non coerenti: i diversi membri del team potrebbero utilizzare versioni differenti di Terraform o configurazioni locali diverse.
• Approvazioni manuali: coordinare chi applica le modifiche e quando può essere complesso.

Terraform Cloud risolve questi problemi fornendo un ambiente centralizzato, coerente e collaborativo.

Una delle funzionalità fondamentali di Terraform Cloud sono le operazioni remote. Ciò significa che i comandi terraform plan e terraform apply vengono eseguiti in un ambiente coerente e isolato ospitato da Terraform Cloud, non sulla Sua macchina locale.

Questo offre diversi vantaggi:

• Esecuzione centralizzata: tutte le esecuzioni avvengono nello stesso luogo.
• Ambiente coerente: garantisce l’utilizzo della stessa versione di Terraform e degli stessi plugin.
• Nessuna configurazione locale: riduce i problemi legati agli ambienti degli sviluppatori.

Le esecuzioni possono essere avviate manualmente, tramite API o automaticamente attraverso l’integrazione con VCS.

Terraform Cloud si integra perfettamente con i più diffusi sistemi di controllo versione (VCS), come GitHub, GitLab e Bitbucket. Questo rappresenta una svolta per l’automazione dei flussi di lavoro.

Dopo la connessione, può configurare i workspace in modo che attivino automaticamente un terraform plan quando viene eseguito il push di nuovo codice su un branch o quando viene aperta una pull request. In questo modo riceverà immediatamente un riscontro sulle modifiche proposte all’infrastruttura, incluso un diff di ciò che verrà creato, aggiornato o eliminato.

In Terraform Cloud, tutto è organizzato all’interno di una Organization, che funge da contenitore di livello superiore per i team e l’infrastruttura.

All’interno di un’organizzazione, si creano i Workspace. Un workspace è l’ambiente in cui Terraform Cloud gestisce uno specifico insieme di infrastrutture. Ogni workspace:

• dispone di un proprio file di stato;
• gestisce il proprio insieme di variabili;
• può essere collegato a uno specifico repository e branch VCS.

Potrebbe avere workspace per ambienti diversi (ad esempio dev, staging, prod) o per progetti diversi.

Terraform Cloud consente di invitare utenti e organizzarli in Team. Questo è fondamentale per la gestione collaborativa dell’infrastruttura.

Con il controllo degli accessi basato sui ruoli (RBAC), può assegnare autorizzazioni diverse ai team per ciascun workspace. Ad esempio:

• un team “Developers” potrebbe avere l’autorizzazione a mettere in coda i piani, ma non ad applicarli;
• un team “Admins” potrebbe avere accesso completo in scrittura a tutti i workspace;
• un team “Auditors” potrebbe avere esclusivamente accesso in lettura.

In questo modo, solo il personale autorizzato può apportare modifiche all’infrastruttura.

La riutilizzabilità è fondamentale nell’IaC. Terraform Cloud offre un Private Module Registry, che consente all’organizzazione di ospitare e condividere in modo sicuro i propri moduli Terraform.

Invece di copiare il codice, i team possono individuare e utilizzare moduli approvati e standardizzati. Questo favorisce la coerenza, riduce la duplicazione e accelera lo sviluppo.

L’utilizzo di un modulo privato è simile a quello dei moduli pubblici, ma con un percorso di origine diverso:

Per garantire conformità e governance, Terraform Cloud si integra con HashiCorp Sentinel, il suo framework policy-as-code. Sebbene Sentinel possa essere utilizzato anche autonomamente, la sua integrazione con Terraform Cloud è molto potente.

Può definire policy che verificano automaticamente i piani Terraform prima che vengano applicati. Ad esempio, una policy potrebbe:

• impedire la creazione di bucket S3 non crittografati;
• garantire che le istanze EC2 utilizzino tipi approvati;
• limitare i costi delle risorse.

Questo funge da rete di sicurezza e impedisce il provisioning di infrastrutture non conformi. (Le policy Sentinel sono trattate più dettagliatamente in una lezione precedente).

Terraform Cloud espone un’API completa che consente di interagire programmaticamente con le sue funzionalità. Questo apre la strada ad automazioni e integrazioni avanzate.

Può utilizzare l’API per:

• mettere in coda le esecuzioni e gestire i workspace;
• recuperare gli stati e i log delle esecuzioni;
• gestire variabili e team.

Ciò consente di integrare Terraform Cloud in pipeline CI/CD personalizzate, strumenti interni o altri script di automazione, offrendo la massima flessibilità.

Quali delle seguenti sono funzionalità o vantaggi principali dell’utilizzo di Terraform Cloud?

Congratulazioni! Ha esplorato le potenti funzionalità di Terraform Cloud ed Enterprise.

Abbiamo visto come trasformi l’utilizzo individuale di Terraform in un processo collaborativo, automatizzato e governato attraverso:

• Operazioni remote: plan/apply coerenti e basati sul cloud.
• Integrazione VCS: esecuzioni automatiche in risposta alle modifiche al codice.
• Workspace e team: infrastruttura organizzata e RBAC.
• Registro privato: moduli riutilizzabili e standardizzati.
• Policy as Code: governance con Sentinel.
• API: funzionalità di automazione avanzate.

Terraform Cloud è essenziale per le organizzazioni che desiderano adottare IaC su larga scala in modo sicuro ed efficiente.