Автоматизация `plan` и `apply`

Ручной запуск terraform plan и terraform apply может быть медленным и приводить к ошибкам, особенно в командной среде.

Автоматизация этих шагов в конвейере непрерывной интеграции и непрерывной доставки (CI/CD) даёт значительные преимущества:

• Скорость: более быстрое внесение изменений в инфраструктуру.
• Единообразие: исключение ошибок, связанных с человеческим фактором.
• Надёжность: предсказуемое развёртывание.
• Совместная работа: упрощение командной проверки и утверждения.

Команда terraform plan — это ваша страховочная сетка. Она показывает, какие именно изменения Terraform внесёт в инфраструктуру, не выполняя их на самом деле.

В конвейере CI/CD команда plan должна автоматически запускаться при каждом изменении кода (например, при создании запроса на слияние). Это обеспечивает немедленный предварительный просмотр для проверки.

Интеграция terraform plan в конвейер непрерывной интеграции обычно включает несколько шагов:

1. Инициализация: выполните terraform init, чтобы подготовить рабочий каталог.
2. Планирование: выполните terraform plan, чтобы сформировать предлагаемые изменения.
3. Результат: сохраните результат планирования для проверки.

Ниже приведён упрощённый пример того, как это может выглядеть в сценарии CI:

# ci_plan_stage.sh
terraform init
terraform plan -out=tfplan

После выполнения terraform plan его результат имеет решающее значение. В нём подробно описывается каждый ресурс, который будет создан (+), обновлён (~) или уничтожен (-).

Проверка этого результата (часто в комментарии к запросу на слияние) помогает обнаружить непреднамеренные изменения и сохранить целостность инфраструктуры. Это важная контрольная точка.

Важная часть безопасной автоматизации — ограничение шага terraform apply. Обычно не следует запускать apply сразу после каждого plan.

Вместо этого результат plan должен быть проверен и явно утверждён участником команды. После этого утверждения (например, после слияния запроса на слияние) запускается фактическое развёртывание.

После проверки и утверждения terraform plan управление переходит к terraform apply. Эта команда выполняет изменения, определённые в файлах конфигурации.

В конвейере CI/CD команда apply часто запускается после успешного слияния в назначенную ветку развёртывания (например, main или production) либо вручную после утверждения.

При автоматизации terraform apply в средах CI/CD часто используется флаг -auto-approve. Помните, что он пропускает запрос на интерактивное подтверждение.

Всегда обеспечивайте защиту этого шага с помощью строгих средств управления доступом и запускайте его только после явного утверждения человеком или автоматической системой на основании успешного плана.

# cd_apply_stage.sh
terraform init
terraform apply -auto-approve tfplan

Terraform разработан как идемпотентная система. Это означает, что при многократном выполнении terraform apply с одной и той же конфигурацией изменения будут внесены только в том случае, если фактическая инфраструктура не соответствует требуемому состоянию.

Если инфраструктура уже соответствует конфигурации, apply ничего не сделает, обеспечивая единообразное и надёжное развёртывание без непреднамеренных побочных эффектов.

При автоматизации plan и apply:

• Минимальные привилегии: убедитесь, что агент CI/CD имеет только необходимые разрешения.
• Удалённое состояние: используйте удалённые хранилища состояния с блокировкой для совместной работы.
• Контроль версий: храните все конфигурации Terraform под контролем версий.
• Мониторинг: настройте мониторинг и оповещения о состоянии развёртывания.

В этом уроке мы узнали, как автоматизировать terraform plan и terraform apply в конвейере CI/CD.

• terraform plan обеспечивает безопасный предварительный просмотр изменений, подходящий для автоматических проверок и проверки человеком.
• Ограничение apply с помощью утверждения гарантирует проверку критически важных изменений.
• terraform apply автоматизирует развёртывание, часто с использованием -auto-approve в контролируемых средах.
• Идемпотентность Terraform делает автоматизированные развёртывания надёжными и предсказуемыми.

Такая автоматизация необходима для эффективного, единообразного управления инфраструктурой и совместной работы!