Terraform Infrastructure as Code · Lezione

Configurazione del provider AWS

Configuri il provider AWS in Terraform, impostando l’autenticazione e la regione per interagire con il proprio account AWS.

Configurazione del provider AWS è una lezione Terraform Infrastructure as Code gratuita su CoddyKit. Questa è la lezione 1 di 4. Puoi leggere la lezione completa qui gratuitamente — poi esercitati direttamente nel browser con un editor di codice integrato e un tutor IA disponibile 24/7. Fa parte del percorso di apprendimento Terraform Infrastructure as Code, e i tuoi progressi si sincronizzano tra il web e l'app CoddyKit. Il corso Terraform Infrastructure as Code include 4 lezioni in totale.

Che cos'è un provider AWS?

Benvenuto nella configurazione del provider AWS! In Terraform, un provider è un plugin che consente a Terraform di interagire con l'API di uno specifico cloud o servizio.

Il provider AWS è il punto di accesso per gestire risorse come istanze EC2, bucket S3 e VPC all'interno del Suo account Amazon Web Services.

Perché configurare AWS?

Prima che Terraform possa creare, aggiornare o eliminare risorse in AWS, deve conoscere due aspetti principali:

Con quale provider cloud sta lavorando (in questo caso AWS).
Come eseguire l'autenticazione al Suo account AWS (identità e autorizzazioni).
In quale regione AWS distribuire le risorse (ad esempio us-east-1).

Questa lezione spiega come configurare questi dettagli essenziali.

Il blocco del provider

Il provider AWS si definisce utilizzando un blocco provider nei file di configurazione Terraform (file .tf). Questo blocco indica a Terraform quale provider utilizzare e consente di impostarne la configurazione.

Ecco la struttura di base:

provider "aws" {
  # Configuration arguments go here
}

Definire la regione AWS

L'argomento region all'interno del blocco provider specifica dove verranno distribuite le risorse AWS. AWS è suddiviso in numerose regioni a livello globale (ad esempio us-east-1, eu-west-2).

È fondamentale impostare la regione corretta, poiché le risorse sono specifiche della regione in cui vengono create.

provider "aws" {
  region = "us-east-1"
}

Prima configurazione del provider AWS

Questa è una configurazione Terraform completa ed eseguibile. Configura il provider AWS e utilizza una origine dati per recuperare informazioni sull'identità AWS corrente senza creare risorse.

Per il corretto funzionamento, è necessario che le credenziali AWS siano configurate nel sistema (argomento trattato nella prossima sezione!).

terraform {
  required_providers {
    aws = {
      source  = "hashicorp/aws"
      version = "~> 5.0"
    }
  }
}

provider "aws" {
  region = "us-east-1"
}

data "aws_caller_identity" "current" {}

output "account_id" {
  value = data.aws_caller_identity.current.account_id
}

output "user_arn" {
  value = data.aws_caller_identity.current.arn
}

Come Terraform esegue l'autenticazione

Terraform ha bisogno di credenziali per interagire con il Suo account AWS. Cerca queste credenziali in un ordine specifico. Ecco i metodi più comuni:

Variabili d'ambiente: impostate direttamente nella shell.
File di credenziali condiviso: un file presente nel computer locale.
Ruoli IAM: assunti da servizi AWS come EC2.

Autenticazione: variabili d'ambiente

È possibile impostare la chiave di accesso e la chiave segreta AWS come variabili d'ambiente. Questo metodo viene spesso utilizzato nelle pipeline CI/CD o per test locali temporanei.

AWS_ACCESS_KEY_ID
AWS_SECRET_ACCESS_KEY

Importante: non inserisca mai direttamente queste chiavi sensibili nel codice!

Autenticazione: file di credenziali condiviso

È il metodo più comune e consigliato per configurare le credenziali AWS durante lo sviluppo locale. Terraform cerca automaticamente un file in ~/.aws/credentials.

Contenuto di esempio:

[default]
aws_access_key_id = YOUR_ACCESS_KEY
aws_secret_access_key = YOUR_SECRET_KEY

È inoltre possibile specificare il nome di un profilo nel blocco provider: profile = "your-profile".

Autenticazione: ruoli IAM (avanzato)

Quando esegue Terraform da un servizio AWS (come un'istanza EC2, un'attività ECS o una funzione Lambda), può utilizzare i ruoli IAM.

Invece di utilizzare chiavi esplicite, il servizio assume un ruolo con autorizzazioni specifiche. Terraform rileva e utilizza automaticamente questo ruolo, rendendolo un metodo di autenticazione altamente sicuro per l'infrastruttura AWS.

Verifica della configurazione del provider

Quali delle seguenti sono modalità valide e sicure per configurare l'autenticazione del provider AWS in Terraform?

Riepilogo: provider AWS

Ha imparato a configurare il provider AWS in Terraform! Questo è il passaggio fondamentale per gestire le risorse AWS con l'Infrastructure as Code.

Il blocco provider "aws" definisce l'integrazione con AWS.
L'argomento region specifica dove vengono distribuite le risorse.
L'autenticazione può avvenire tramite variabili d'ambiente, un file di credenziali condiviso o ruoli IAM.

Successivamente, inizierà a definire vere e proprie risorse AWS!

Domande Frequenti

La lezione «Configurazione del provider AWS» è gratuita?

Sì — il testo completo di «Configurazione del provider AWS» è gratuito qui sul web. Per esercitarvi in modo interattivo (un editor di codice integrato e un tutor IA 24/7) e sbloccare il resto del corso Terraform Infrastructure as Code, passa a CoddyKit PRO. Il corso Terraform Infrastructure as Code include 4 lezioni in totale.

Cosa imparerò in «Configurazione del provider AWS»?

Configuri il provider AWS in Terraform, impostando l’autenticazione e la regione per interagire con il proprio account AWS. Eserciti Terraform Infrastructure as Code con codice pratico che esegui direttamente nel browser, e un tutor IA 24/7 risponde alle tue domande mentre lavori sulla lezione.

Ho bisogno di esperienza per iniziare Terraform Infrastructure as Code?

Non è richiesta alcuna esperienza precedente. Terraform Infrastructure as Code su CoddyKit è strutturato per principianti e studenti avanzati, quindi puoi iniziare da qui o dall'inizio e procedere al tuo ritmo. Questa è la lezione 1 di 4.

Quanto tempo richiede la lezione «Configurazione del provider AWS»?

La maggior parte delle lezioni CoddyKit richiede circa 5–10 minuti. Ogni lezione è breve e interattiva, quindi fai progressi costanti e riprendi esattamente da dove hai lasciato su web e app.

Posso scrivere ed eseguire codice in questa lezione Terraform Infrastructure as Code?

Sì. Ogni lezione Terraform Infrastructure as Code include un editor di codice integrato, quindi scrivi ed esegui codice reale direttamente nel tuo browser e ricevi feedback istantaneo dall'IA — nessuna configurazione locale necessaria.

Tutte le lezioni di questo corso

← Torna a Terraform Infrastructure as Code