DevOps Bootcamp · Lekcja

Konfiguracja dostawcy AWS

Skonfigurują Państwo dostawcę AWS w Terraform, ustawiając uwierzytelnianie i region, aby korzystać ze swojego konta AWS.

Konfiguracja dostawcy AWS to bezpłatna lekcja DevOps Bootcamp na CoddyKit. To lekcja 1 z 4. Możesz przeczytać całą lekcję poniżej za darmo — a potem ćwiczyć ją interaktywnie w przeglądarce z wbudowanym edytorem kodu i tutorem AI dostępnym 24/7. To część ścieżki edukacyjnej DevOps Bootcamp, a Twój postęp synchronizuje się między webem a aplikacją CoddyKit. Kurs DevOps Bootcamp zawiera 4 lekcji w sumie.

Czym jest AWS Provider?

Witamy w części poświęconej konfigurowaniu AWS provider! W Terraform provider to wtyczka umożliwiająca Terraform interakcję z konkretnym interfejsem API chmury lub usługi.

AWS provider jest bramą do zarządzania zasobami takimi jak instancje EC2, zasobniki S3 i VPC na koncie Amazon Web Services.

Dlaczego konfigurować AWS?

Zanim Terraform będzie mógł tworzyć, aktualizować lub usuwać zasoby w AWS, musi znać dwie najważniejsze informacje:

Z którym dostawcą chmury pracuje (w tym przypadku AWS).
Jak uwierzytelnić się na koncie AWS (tożsamość i uprawnienia).
W którym regionie AWS wdrażać zasoby (np. us-east-1).

W tej lekcji omówiono konfigurowanie tych podstawowych ustawień.

Blok provider

AWS provider definiuje się za pomocą bloku provider w plikach konfiguracyjnych Terraform (plikach .tf). Ten blok wskazuje Terraform, którego providera należy użyć, i umożliwia skonfigurowanie jego ustawień.

Oto podstawowa struktura:

provider "aws" {
  # Configuration arguments go here
}

Definiowanie regionu AWS

Argument region wewnątrz bloku provider określa, gdzie zostaną wdrożone zasoby AWS. AWS jest podzielony na wiele regionów na całym świecie (np. us-east-1 i eu-west-2).

Ustawienie właściwego regionu ma kluczowe znaczenie, ponieważ zasoby są przypisane do regionu, w którym zostały utworzone.

provider "aws" {
  region = "us-east-1"
}

Pierwsza konfiguracja AWS Provider

Jest to kompletna, gotowa do uruchomienia konfiguracja Terraform. Konfiguruje AWS provider i używa źródła danych do pobrania informacji o bieżącej tożsamości AWS bez tworzenia jakichkolwiek zasobów.

Aby to zadziałało, należy skonfigurować dane uwierzytelniające AWS w systemie (zostanie to omówione w następnej części!).

terraform {
  required_providers {
    aws = {
      source  = "hashicorp/aws"
      version = "~> 5.0"
    }
  }
}

provider "aws" {
  region = "us-east-1"
}

data "aws_caller_identity" "current" {}

output "account_id" {
  value = data.aws_caller_identity.current.account_id
}

output "user_arn" {
  value = data.aws_caller_identity.current.arn
}

Jak Terraform uwierzytelnia połączenia

Terraform potrzebuje danych uwierzytelniających, aby komunikować się z kontem AWS. Wyszukuje te dane w określonej kolejności. Oto najczęściej stosowane metody:

Zmienne środowiskowe: ustawiane bezpośrednio w powłoce.
Wspólny plik danych uwierzytelniających: plik na komputerze lokalnym.
Role IAM: przyjmowane przez usługi AWS, takie jak EC2.

Uwierzytelnianie: zmienne środowiskowe

Klucz dostępu AWS i tajny klucz można ustawić jako zmienne środowiskowe. Często stosuje się to w potokach CI/CD lub podczas tymczasowych testów lokalnych.

AWS_ACCESS_KEY_ID
AWS_SECRET_ACCESS_KEY

Ważne: nigdy nie należy umieszczać tych poufnych kluczy bezpośrednio w kodzie!

Uwierzytelnianie: wspólny plik danych uwierzytelniających

Jest to najczęstszy i zalecany sposób konfigurowania danych uwierzytelniających AWS na potrzeby lokalnego programowania. Terraform automatycznie wyszukuje plik ~/.aws/credentials.

Przykładowa zawartość:

[default]
aws_access_key_id = YOUR_ACCESS_KEY
aws_secret_access_key = YOUR_SECRET_KEY

Można również określić nazwę profilu w bloku provider: profile = "your-profile".

Uwierzytelnianie: role IAM (zaawansowane)

Podczas uruchamiania Terraform z poziomu usługi AWS (takiej jak instancja EC2, zadanie ECS lub funkcja Lambda) można skorzystać z ról IAM.

Zamiast jawnych kluczy usługa przyjmuje rolę z określonymi uprawnieniami. Terraform automatycznie wykrywa tę rolę i używa jej, dzięki czemu jest to bardzo bezpieczna metoda uwierzytelniania infrastruktury AWS.

Sprawdzenie konfiguracji providera

Które z poniższych sposobów konfigurowania uwierzytelniania AWS provider w Terraform są prawidłowe i bezpieczne?

Podsumowanie: AWS Provider

Dowiedzieli się Państwo, jak skonfigurować AWS provider w Terraform! Jest to podstawowy krok do zarządzania zasobami AWS zgodnie z podejściem Infrastructure as Code.

Blok provider "aws" definiuje integrację z AWS.
Argument region określa miejsce wdrożenia zasobów.
Uwierzytelnianie może odbywać się za pomocą zmiennych środowiskowych, wspólnego pliku danych uwierzytelniających lub ról IAM.

W następnej części zaczną Państwo definiować rzeczywiste zasoby AWS!

Często zadawane pytania

Czy lekcja „Konfiguracja dostawcy AWS” jest bezpłatna?

Tak — pełny tekst „Konfiguracja dostawcy AWS” jest dostępny za darmo tutaj w sieci. Aby ćwiczyć ją interaktywnie (wbudowany edytor kodu i tutor AI dostępny 24/7) i odblokować resztę kursu DevOps Bootcamp, przejdź na CoddyKit PRO. Kurs DevOps Bootcamp zawiera 4 lekcji w sumie.

Co nauczysz się w „Konfiguracja dostawcy AWS”?

Skonfigurują Państwo dostawcę AWS w Terraform, ustawiając uwierzytelnianie i region, aby korzystać ze swojego konta AWS. Ćwiczysz DevOps Bootcamp z praktycznym kodem, który uruchamiasz bezpośrednio w przeglądarce, a tutor AI dostępny 24/7 odpowiada na Twoje pytania podczas pracy nad lekcją.

Czy potrzebuję doświadczenia, aby zacząć DevOps Bootcamp?

Nie wymagamy żadnego doświadczenia. DevOps Bootcamp w CoddyKit jest strukturyzowany dla początkujących i zaawansowanych użytkowników, więc możesz zacząć tutaj lub od początku i uczyć się w swoim tempie. To lekcja 1 z 4.

Ile czasu zajmuje lekcja „Konfiguracja dostawcy AWS”?

Większość lekcji CoddyKit trwa około 5–10 minut. Każda lekcja to mały, interaktywny krok, dzięki czemu robisz systematyczne postępy i zawsze wracasz dokładnie do tego samego miejsca — na webie i w aplikacji.

Czy mogę pisać i uruchamiać kod w tej lekcji DevOps Bootcamp?

Tak. Każda lekcja DevOps Bootcamp zawiera wbudowany edytor kodu, więc piszesz i uruchamiasz prawdziwy kod bezpośrednio w przeglądarce i od razu otrzymujesz sprzężenie zwrotne od AI — bez konfiguracji na komputerze.

Wszystkie lekcje w tym kursie

← Powrót do DevOps Bootcamp