Automatyzacja `plan` i `apply`

Ręczne uruchamianie terraform plan i terraform apply może być czasochłonne i podatne na błędy, szczególnie w środowiskach zespołowych.

Automatyzacja tych kroków w ramach potoku ciągłej integracji i ciągłego wdrażania (CI/CD) przynosi istotne korzyści:

• Szybkość: Szybsze wprowadzanie zmian w infrastrukturze.
• Spójność: Eliminacja błędów ludzkich.
• Niezawodność: Przewidywalne wdrożenia.
• Współpraca: Ułatwienie zespołowego przeglądu i zatwierdzania zmian.

Polecenie terraform plan stanowi zabezpieczenie. Pokazuje dokładnie, jakie zmiany Terraform wprowadzi w infrastrukturze, bez faktycznego ich wykonywania.

W potoku CI/CD polecenie plan powinno uruchamiać się automatycznie po każdej zmianie kodu, na przykład po utworzeniu pull requestu. Zapewnia to natychmiastowy podgląd do weryfikacji.

Integracja terraform plan z potokiem CI zazwyczaj obejmuje kilka kroków:

1. Inicjalizacja: Uruchomienie terraform init w celu przygotowania katalogu roboczego.
2. Planowanie: Wykonanie terraform plan w celu wygenerowania proponowanych zmian.
3. Wynik: Przechwycenie danych wyjściowych planu do weryfikacji.

Oto uproszczony przykład tego, jak może wyglądać taki skrypt CI:

# ci_plan_stage.sh
terraform init
terraform plan -out=tfplan

Po wykonaniu terraform plan jego wynik ma kluczowe znaczenie. Zawiera szczegółowe informacje o każdym zasobie, który zostanie utworzony (+), zaktualizowany (~) lub zniszczony (-).

Przegląd tego wyniku, często w komentarzu do pull requestu, pomaga wykryć niezamierzone zmiany i zachować integralność infrastruktury. Stanowi on ważny punkt kontrolny.

Istotnym elementem bezpiecznej automatyzacji jest zastosowanie bramki przed krokiem terraform apply. Zwykle nie chcą Państwo, aby apply uruchamiało się natychmiast po każdym wykonaniu plan.

Zamiast tego wynik plan powinien zostać przejrzany i jawnie zatwierdzony przez członka zespołu. Takie zatwierdzenie, na przykład przez scalenie pull requestu, uruchamia następnie właściwe wdrożenie.

Po przejrzeniu i zatwierdzeniu terraform plan działanie przejmuje terraform apply. To polecenie wykonuje zmiany zdefiniowane w plikach konfiguracyjnych.

W potoku CI/CD polecenie apply jest często uruchamiane po pomyślnym scaleniu zmian z wyznaczoną gałęzią wdrożeniową, taką jak main lub production, albo ręcznie po zatwierdzeniu.

Podczas automatyzowania terraform apply w środowiskach CI/CD często używa się flagi -auto-approve. Należy pamiętać, że pomija ona interaktywny monit z prośbą o potwierdzenie.

Należy zawsze upewnić się, że ten krok jest chroniony za pomocą restrykcyjnych mechanizmów kontroli dostępu i uruchamia się dopiero po jawnym zatwierdzeniu przez człowieka lub automatyzację, opartym na pomyślnym wyniku planu.

# cd_apply_stage.sh
terraform init
terraform apply -auto-approve tfplan

Terraform został zaprojektowany jako system idempotentny. Oznacza to, że wielokrotne uruchomienie terraform apply z tą samą konfiguracją wprowadzi zmiany tylko wtedy, gdy infrastruktura w rzeczywistym świecie nie odpowiada stanowi pożądanemu.

Jeśli infrastruktura już odpowiada konfiguracji, apply niczego nie zmieni, zapewniając spójne i niezawodne wdrożenia bez niezamierzonych skutków ubocznych.

Podczas automatyzowania poleceń plan i apply:

• Minimalne uprawnienia: Należy upewnić się, że agent CI/CD ma tylko niezbędne uprawnienia.
• Zdalny stan: Do współpracy zespołowej należy używać zdalnych backendów stanu z blokadą.
• Kontrola wersji: Wszystkie konfiguracje Terraform należy przechowywać w systemie kontroli wersji.
• Monitorowanie: Należy wdrożyć monitorowanie i alerty dotyczące stanu wdrożeń.

Sprawdźmy Państwa wiedzę na temat automatyzowania Terraform w CI/CD!

W tej lekcji poznali Państwo sposób automatyzowania terraform plan i terraform apply w ramach potoku CI/CD.

• terraform plan zapewnia bezpieczny podgląd zmian, idealny do automatycznych kontroli i weryfikacji przez człowieka.
• Zastosowanie zatwierdzenia jako bramki przed apply gwarantuje, że najważniejsze zmiany zostaną sprawdzone.
• terraform apply automatyzuje wdrożenie, często z użyciem -auto-approve w kontrolowanych środowiskach.
• Idempotentność Terraform sprawia, że automatyczne wdrożenia są niezawodne i przewidywalne.

Ta automatyzacja ma kluczowe znaczenie dla wydajnego, spójnego i opartego na współpracy zarządzania infrastrukturą!