`plan` ve `apply` İşlemlerini Otomatikleştirme

terraform plan ve terraform apply komutlarını elle çalıştırmak, özellikle ekip ortamlarında yavaş olabilir ve hatalara yol açabilir.

Bu adımların Sürekli Tümleştirme/Sürekli Dağıtım (CI/CD) işlem hattında otomatikleştirilmesi önemli avantajlar sağlar:

• Hız: Altyapı değişiklikleri daha hızlı uygulanır.
• Tutarlılık: İnsan hatalarını ortadan kaldırır.
• Güvenilirlik: Öngörülebilir dağıtımlar sağlar.
• İş birliği: Ekip incelemesini ve onayını kolaylaştırır.

terraform plan komutu güvenlik ağınız görevi görür. Değişiklikleri gerçekten uygulamadan, Terraform'ın altyapınızda tam olarak hangi değişiklikleri yapacağını gösterir.

Bir CI/CD işlem hattında plan, her kod değişikliğinde (örneğin bir çekme isteğinde) otomatik olarak çalıştırılmalıdır. Böylece inceleme için anında bir önizleme sağlanır.

terraform plan komutunu CI işlem hattınıza tümleştirmek genellikle birkaç adım içerir:

1. Başlatma: Çalışma dizininizi hazırlamak için terraform init komutunu çalıştırın.
2. Planlama: Önerilen değişiklikleri oluşturmak için terraform plan komutunu çalıştırın.
3. Çıktı: Plan çıktısını inceleme için yakalayın.

Bir CI betiğinde bunun nasıl görünebileceğine ilişkin basitleştirilmiş bir örnek aşağıdadır:

# ci_plan_stage.sh
terraform init
terraform plan -out=tfplan

terraform plan çalıştıktan sonra çıktısı kritik önem taşır. Oluşturulacak (+), güncellenecek (~) veya yok edilecek (-) her kaynağı ayrıntılı olarak gösterir.

Bu çıktıyı (çoğu zaman bir çekme isteği yorumunda) incelemek, istenmeyen değişiklikleri fark etmenize ve altyapının bütünlüğünü korumanıza yardımcı olur. Bu, kritik bir kontrol noktası işlevi görür.

Güvenli otomasyonun önemli bir yönü, terraform apply adımını bir onay koşuluna bağlamaktır. Genellikle her plan işleminden hemen sonra apply çalıştırmak istemezsiniz.

Bunun yerine plan çıktısı bir ekip üyesi tarafından incelenmeli ve açıkça onaylanmalıdır. Bu onay (örneğin bir çekme isteğinin birleştirilmesi), gerçek dağıtımı tetikler.

terraform plan incelenip onaylandıktan sonra terraform apply devreye girer. Bu komut, yapılandırma dosyalarınızda tanımlanan değişiklikleri uygular.

Bir CI/CD işlem hattında apply çoğu zaman belirlenmiş bir dağıtım dalına (örneğin main veya production) başarılı birleştirme yapıldıktan sonra ya da onay sonrasında elle verilen bir tetikleyiciyle çalıştırılır.

terraform apply komutunu otomatikleştirirken CI/CD ortamlarında genellikle -auto-approve seçeneğini kullanırsınız. Bunun etkileşimli onay istemini atladığını unutmayın.

Bu adımın güçlü erişim denetimleriyle korunduğundan ve yalnızca başarılı bir plana dayalı açık insan veya otomatik onaydan sonra çalıştığından her zaman emin olun.

# cd_apply_stage.sh
terraform init
terraform apply -auto-approve tfplan

Terraform, idempotent olacak şekilde tasarlanmıştır. Bu, aynı yapılandırmayla terraform apply komutunu birden çok kez çalıştırdığınızda yalnızca gerçek dünyadaki altyapı istenen durumla eşleşmiyorsa değişiklik yapılacağı anlamına gelir.

Altyapınız yapılandırmayla zaten eşleşiyorsa apply hiçbir işlem yapmaz; böylece istenmeyen yan etkiler olmadan tutarlı ve güvenilir dağıtımlar sağlanır.

plan ve apply komutlarını otomatikleştirirken:

• En Az Ayrıcalık: CI/CD aracınızın yalnızca gerekli izinlere sahip olduğundan emin olun.
• Uzak Durum: Ekip iş birliği için kilitleme özellikli uzak durum arka uçları kullanın.
• Sürüm Denetimi: Tüm Terraform yapılandırmalarını sürüm denetimi altında tutun.
• İzleme: Dağıtım durumuna ilişkin izleme ve uyarılar uygulayın.

Terraform'ı CI/CD'de otomatikleştirme konusundaki bilginizi kontrol edelim!

Bu derste, bir CI/CD işlem hattında terraform plan ve terraform apply komutlarını nasıl otomatikleştireceğimizi öğrendik.

• terraform plan, otomatik denetimler ve insan incelemesi için ideal olan güvenli bir değişiklik önizlemesi sağlar.
• apply işlemini onaya bağlamak, kritik değişikliklerin incelenmesini sağlar.
• terraform apply, denetimli ortamlarda çoğu zaman -auto-approve ile dağıtımı otomatikleştirir.
• Terraform'ın idempotent olması, otomatik dağıtımları güvenilir ve öngörülebilir hâle getirir.

Bu otomasyon, verimli, tutarlı ve iş birliğine dayalı altyapı yönetimi için kritik öneme sahiptir!