Mengautomatikkan `plan` dan `apply`

Menjalankan terraform plan dan terraform apply secara manual boleh mengambil masa dan mudah menyebabkan ralat, terutamanya dalam persekitaran berpasukan.

Mengautomasikan langkah-langkah ini dalam saluran paip Integrasi Berterusan/Penghantaran Berterusan (CI/CD) memberikan manfaat yang besar:

• Kelajuan: Perubahan infrastruktur yang lebih pantas.
• Konsistensi: Menghapuskan ralat manusia.
• Kebolehpercayaan: Memastikan penggunaan yang boleh dijangka.
• Kerjasama: Memudahkan semakan dan kelulusan pasukan.

Perintah terraform plan ialah perlindungan keselamatan anda. Perintah ini menunjukkan dengan tepat perubahan yang akan dibuat oleh Terraform pada infrastruktur anda tanpa benar-benar melaksanakannya.

Dalam saluran paip CI/CD, plan sepatutnya dijalankan secara automatik pada setiap perubahan kod (contohnya, permintaan tarik). Ini memberikan pratonton segera untuk semakan.

Mengintegrasikan terraform plan ke dalam saluran paip CI anda biasanya melibatkan beberapa langkah:

1. Memulakan: Jalankan terraform init untuk menyediakan direktori kerja anda.
2. Merancang: Jalankan terraform plan untuk menjana perubahan yang dicadangkan.
3. Output: Simpan output pelan untuk semakan.

Berikut ialah contoh ringkas rupanya dalam skrip CI:

# ci_plan_stage.sh
terraform init
terraform plan -out=tfplan

Selepas terraform plan dijalankan, outputnya amat penting. Output ini memperincikan setiap sumber yang akan dicipta (+), dikemas kini (~) atau dimusnahkan (-).

Menyemak output ini (selalunya dalam ulasan permintaan tarik) membantu mengesan perubahan yang tidak disengajakan dan memastikan integriti infrastruktur. Output ini berfungsi sebagai titik semakan yang kritikal.

Aspek penting automasi yang selamat ialah mengehadkan langkah terraform apply. Biasanya, anda tidak mahu apply dijalankan serta-merta selepas setiap plan.

Sebaliknya, output plan hendaklah disemak dan diluluskan secara jelas oleh ahli pasukan. Kelulusan ini (contohnya, menggabungkan permintaan tarik) kemudiannya mencetuskan penggunaan sebenar.

Selepas terraform plan disemak dan diluluskan, terraform apply mengambil alih. Perintah ini melaksanakan perubahan yang ditakrifkan dalam fail konfigurasi anda.

Dalam saluran paip CI/CD, apply selalunya dicetuskan selepas penggabungan yang berjaya ke cawangan penggunaan yang ditetapkan (seperti main atau production), atau melalui pencetus manual selepas kelulusan.

Apabila mengautomasikan terraform apply, anda biasanya akan menggunakan bendera -auto-approve dalam persekitaran CI/CD. Ambil perhatian bahawa bendera ini melangkau gesaan pengesahan interaktif.

Sentiasa pastikan langkah ini dilindungi oleh kawalan akses yang kukuh dan hanya dijalankan selepas kelulusan manusia atau automatik yang jelas berdasarkan pelan yang berjaya.

# cd_apply_stage.sh
terraform init
terraform apply -auto-approve tfplan

Terraform direka bentuk supaya idempoten. Ini bermakna jika anda menjalankan terraform apply beberapa kali dengan konfigurasi yang sama, perubahan hanya akan dibuat jika infrastruktur dunia sebenar tidak sepadan dengan keadaan yang dikehendaki.

Jika infrastruktur anda sudah sepadan dengan konfigurasi, apply tidak akan melakukan apa-apa, sekali gus memastikan penggunaan yang konsisten dan boleh dipercayai tanpa kesan sampingan yang tidak disengajakan.

Apabila mengautomasikan plan dan apply:

• Keistimewaan Minimum: Pastikan ejen CI/CD anda hanya mempunyai keizinan yang diperlukan.
• Keadaan Jauh: Gunakan bahagian belakang keadaan jauh dengan penguncian untuk kerjasama pasukan.
• Kawalan Versi: Simpan semua konfigurasi Terraform di bawah kawalan versi.
• Pemantauan: Laksanakan pemantauan dan amaran untuk status penggunaan.

Dalam pelajaran ini, kita mempelajari cara mengautomasikan terraform plan dan terraform apply dalam saluran paip CI/CD.

• terraform plan menyediakan pratonton perubahan yang selamat, sesuai untuk semakan automatik dan semakan manusia.
• Mengehadkan apply dengan kelulusan memastikan perubahan kritikal diperiksa.
• terraform apply mengautomasikan penggunaan, selalunya dengan -auto-approve dalam persekitaran terkawal.
• Idempoten Terraform menjadikan penggunaan automatik boleh dipercayai dan boleh dijangka.

Automasi ini penting untuk pengurusan infrastruktur yang cekap, konsisten dan kolaboratif!