Utilizzo degli workspace per gli ambienti

I workspace Terraform consentono di gestire più state distinti per la stessa configurazione Terraform. Li si può considerare come ambienti separati, ad esempio 'dev', 'staging' o 'prod'.

In questo modo può usare lo stesso insieme di file .tf per distribuire l'infrastruttura in luoghi diversi senza modificare il codice, favorendo il riutilizzo e la coerenza.

Quando inizializza Terraform per la prima volta in una directory (usando terraform init), utilizza automaticamente il workspace default.

Tutte le operazioni iniziali terraform apply memorizzeranno il proprio state in questo workspace default, a meno che non ne crei e selezioni un altro. È sempre presente!

Per creare un nuovo ambiente, usi il comando terraform workspace new. Questo comando passa automaticamente anche il contesto corrente al workspace appena creato.

Creiamo un workspace dev:

terraform workspace new dev

Terraform creerà quindi uno state separato per questo ambiente dev.

Può visualizzare tutti i workspace disponibili nella directory della configurazione corrente usando il comando terraform workspace list.

Il workspace attivo in quel momento sarà contrassegnato da un asterisco (*), aiutandola a tenere traccia dei diversi ambienti.

terraform workspace list

Per passare da un workspace esistente all'altro, usi il comando terraform workspace select, seguito dal nome del workspace. Questo comando modifica l'ambiente attivo.

Torniamo al workspace default:

terraform workspace select default

Tutte le operazioni Terraform successive avranno come destinazione lo state dell'ambiente default.

Può rendere dinamiche le configurazioni facendo riferimento al nome del workspace corrente tramite la variabile integrata terraform.workspace. È ideale per assegnare nomi alle risorse o impostare tag specifici per l'ambiente.

Provi a eseguire questo esempio. Esegua prima terraform init, poi terraform workspace new dev e infine terraform apply. Osservi il nome e i tag del bucket.

L'aspetto più importante dei workspace è che ciascuno mantiene il proprio file di state completamente separato.

Ciò significa che le risorse distribuite nel workspace dev non interferiranno con quelle del workspace prod, anche se sono definite dagli stessi file di configurazione. Terraform gestisce questi file di state in una directory nascosta (.terraform/environments) all'interno della directory di lavoro.

Quando un ambiente non è più necessario, può eliminare il relativo workspace usando terraform workspace delete <name>.

• Importante: non è possibile eliminare il workspace attualmente attivo.
• Fondamentale: si assicuri sempre di aver eliminato tutte le risorse associate al workspace usando terraform destroy prima di eliminarlo. In caso contrario, potrebbero rimanere risorse orfane!

terraform workspace select default
terraform workspace delete dev

Sebbene i workspace siano ottimi per variazioni minori della stessa configurazione, non sono sempre la scelta migliore. Consideri questi aspetti:

• Workspace: ideali per piccole differenze tra gli ambienti (ad esempio, numero di risorse e tag) mantenendo lo stesso progetto infrastrutturale di base.
• Directory separate: più adatte per progetti infrastrutturali significativamente diversi o quando team diversi gestiscono ambienti completamente separati.

Scelga l'approccio più adatto alla complessità del progetto e alla struttura del team.

Ha appreso come funzionano i workspace Terraform. Verifichiamo la sua comprensione.

Ottimo lavoro! Ha esplorato i workspace Terraform, una potente funzionalità per gestire più ambienti da un'unica configurazione. Ricordi questi punti fondamentali:

• I workspace forniscono file di state isolati per ambienti diversi (ad esempio, dev e prod).
• Usi terraform workspace new, list e select per gestirli.
• La variabile terraform.workspace consente di creare configurazioni dinamiche specifiche per l'ambiente.
• Elimini sempre le risorse prima di eliminare un workspace, per evitare infrastrutture orfane.

Questo consente di distribuire l'infrastruttura in modo flessibile e organizzato!