Terraform - Narzędzie IaC

W tym krótkim wpisie omówię wszystko, co trzeba wiedzieć o Terraform — narzędziu, które umożliwia bezpieczne i wydajne tworzenie, zmienianie i dostosowywanie wersji infrastruktury.

Dla tych którzy lubią oglądać praktyczne zastosowanie zapraszam do materiałów wideo(pozycje dostępne tez do poczytania):

1. Wersja do poczytania część pierwsza - materiał video https://youtu.be/EE9VszVoHxs 
2. Wersja do poczytania Część druga - materiał video https://youtu.be/aWumfv0fwZQ
3. Wersja do poczytania Część trzecia - materiał video https://youtu.be/MOLbd85kafc
4. Wersja do poczytania Część czwarta - materiał video https://youtu.be/YZYQaonh8QA
5. Wersja do poczytania Cześć piata - materiał video https://youtu.be/PaPgNE1Fegc

Czym jest Terraform?

Terraform to otwarte narzędzie typu „Infrastruktura jako kod” (IaC - Infrastructure as code) stworzone przez HashiCorp.

Terraform, narzędzie do kodowania deklaratywnego, używa języka konfiguracji wysokiego poziomu o nazwie HCL (język konfiguracji HashiCorp — HashiCorp Configuration Language) do opisywania finalnego kształtu żądanej chmury lub infrastruktury lokalnej do uruchamiania aplikacji. Następnie generuje plan osiągnięcia tego stanu końcowego oraz realizuje plan zaopatrzenia infrastruktury.

Ponieważ Terraform używa prostej składni, może zaopatrywać infrastrukturę w wielu chmurowych (AWS, Digital Ocean, Azure, GCP, OVH - to tylko lista niektórych przykładów) i lokalnych (Docker, KVM) centrach danych oraz pozwala bezpiecznie i wydajnie ponownie zaopatrzyć infrastrukturę w odpowiedzi na zmiany konfiguracji. Jest to bez wątpienia jedno z najpopularniejszych dostępnych narzędzi do automatyzacji infrastruktury.

Dlaczego Infrastruktura jako kod (Infrastructure as Code — IaC)?

Aby lepiej zrozumieć zalety Terraform, najpierw warto poznać korzyści Infrastruktury jako kodu (IaC). IaC umożliwia kodyfikację infrastruktury w sposób, który sprawia, że zaopatrywanie staje się zautomatyzowane, szybsze i powtarzalne. Jest to kluczowy element praktyk Agile i DevOps, takich jak kontrola wersji, ciągła integracja oraz ciągłe wdrażanie. Całość konfiguracji masz zapisaną w kodzie, dlatego zawsze stworzy się taka sama konfiguracja a zmianę z środowiska testowego na produkcyjne czy inne łatwo zmodyfikować

Infrastruktura jako kod może pomóc w:

1. Zwiększeniu szybkości: automatyzacja jest szybsza niż ręczna nawigacja po interfejsie, gdy trzeba wdrożyć i/lub połączyć zasoby.

1. Wyższa niezawodność: jeśli Twoja infrastruktura jest duża, łatwo jest błędnie skonfigurować zasoby lub świadczyć usługi w niewłaściwej kolejności. Dzięki IaC zasoby są zawsze dostarczane i konfigurowane dokładnie tak, jak zadeklarowano.

1. Zapobieganie dryfowaniu konfiguracji: dryft konfiguracji występuje wtedy, gdy konfiguracja, która udostępniła środowisko, nie pasuje już do rzeczywistego środowiska. (Patrz poniżej: „Niezmienna infrastruktura”).

1. Wspieranie eksperymentowania, testowania i optymalizacji: ponieważ Infrastruktura jako kod sprawia, że dostarczanie nowej infrastruktury jest o wiele szybsze i łatwiejsze, można wprowadzać i testować eksperymentalne zmiany bez inwestowania dużej ilości czasu i zasobów; a jeśli spodobają Ci się wyniki, można szybko rozszerzyć nową infrastrukturę do wielkości umożliwiającej codzienną obsługę.

Dlaczego Terraform?

Programiści wybierają Terraform zamiast innych narzędzi typu Infrastruktura jako kod z kilku kluczowych powodów:

1. Open Source: Terraform jest narzędziem rozwijanym przez duże społeczności współautorów, którzy tworzą wtyczki do platformy. Dzięki czemu nie jest to narzędzie zaszyte w łapskach jednej organizacji i dzięki temu szybko się rozwija. Niezależnie od tego, z którego dostawcy usług w chmurze korzystasz, możesz łatwo znaleźć wtyczki, rozszerzenia i profesjonalne wsparcie. Oznacza to również, że Terraform szybko ewoluuje dzięki stale dodawanym korzyściom oraz ulepszeniom.

1. Niezależność od platformy: oznacza, że narzędzia można używać niezależnie od tego, kto jest dostawcą usług w chmurze. Większość innych narzędzi IaC jest przeznaczona do obsługi z jednym dostawcą usług w chmurze. (dobry przykład Cloud Formation - który działa tylko na AWS).

1. Niezmienna infrastruktura: większość narzędzi typu Infrastruktura jako kod tworzy zmienną infrastrukturę, co oznacza, że infrastruktura może dostosować się do zmian, takich jak aktualizacja oprogramowania pośredniczącego czy nowy serwer pamięci masowej. Niebezpieczeństwo związane ze zmienną infrastrukturą to dryft konfiguracji — w miarę nagromadzania się zmian faktyczne udostępnianie różnych serwerów lub innych elementów infrastruktury znacznie „dryfuje” od pierwotnej konfiguracji, co utrudnia diagnozę i naprawę błędów oraz problemów z wydajnością. Terraform zapewnia niezmienną infrastrukturę, co oznacza, że przy każdej zmianie środowiska bieżąca konfiguracja jest zastępowana nową, która uwzględnia zmianę, a infrastruktura zostaje ponownie udostępniona. Co więcej, poprzednie wersje konfiguracji można zachować, aby umożliwić wycofanie zmian, jeśli będzie to konieczne lub pożądane.

Terraform - kurs PL

Moduły Terraform

Moduły Terraform to małe konfiguracje Terraform wielokrotnego użytku dla wielu zasobów infrastruktury, które są używane razem. Moduły Terraform są przydatne, ponieważ umożliwiają zautomatyzowanie złożonych zasobów za pomocą konfigurowalnych obiektów wielokrotnego użytku. Napisanie nawet bardzo prostego pliku Terraform skutkuje powstaniem modułu. Moduł może wywoływać inne moduły — zwane modułami podrzędnymi — dzięki czemu tworzenie konfiguracji jest szybszym i bardziej spójnie przebiegającym procesem. Moduły można również wywoływać wiele razy, w ramach tej samej konfiguracji lub w oddzielnych konfiguracjach.

Dostawcy Terraform

Dostawcy Terraform pełnią funkcję wtyczek, które wprowadzają typy zasobów. Dostawcy przekazują cały kod potrzebny do uwierzytelnienia i połączenia się z usługą — zwykle za pośrednictwem dostawcy chmury publicznej — w imieniu użytkownika. Można znaleźć dostawców używanych platform i usług w chmurze, dodać ich do konfiguracji, a następnie wykorzystać ich zasoby do udostępniania infrastruktury. Lista dostawców obejmuje prawie każdego głównego dostawcę usług w chmurze, dostawców oferty SaaS i innych, stworzonych i/lub wspieranych przez społeczność Terraform lub poszczególne organizacje. Szczegółową listę można znaleźć w dokumentacji Terraform.

Terraform a Kubernetes

Czasami w związku z Terraform i Kubernetes występuje zamieszanie, nie wiadomo, czemu właściwie służą. Prawda jest taka, że nie są one alternatywami i skutecznie razem działają.

Kubernetes to system koordynowania kontenerów typu open source, który umożliwia programistom planowanie wdrożeń w węzłach w klastrze obliczeniowym i aktywne zarządzanie obciążeniami kontenerowymi, aby upewnić się, że ich stan odpowiada intencjom użytkowników.

Z kolei Terraform jest narzędziem typu Infrastruktura jako kod o znacznie szerszym zasięgu, umożliwia programistom automatyzację całej infrastruktury obejmującej wiele chmur publicznych i prywatnych.

Terraform może automatyzować funkcje na poziomie infrastruktury jako usługi (IaaS), platformy jako usługi (PaaS) i oprogramowania jako usługi (SaaS) oraz zarządzać nimi oraz jednocześnie budować te wszystkie zasoby w przypadku każdego z tych dostawców. Za pomocą Terraform można zautomatyzować udostępnianie Kubernetes — w szczególności zarządzanych klastrów Kubernetes na platformach chmurowych — oraz zautomatyzować wdrażanie aplikacji w klastrze.

Terraform a Ansible

Terraform i Ansible są narzędziami typu Infrastruktura jako kod, ale istnieje kilka istotnych różnic między nimi:

Terraform jest narzędziem czysto deklaratywnym (patrz wyżej), z kolei Ansible łączy w sobie zarówno konfigurację deklaratywną, jak i proceduralną. W konfiguracji proceduralnej określa się kroki lub dokładny sposób, w jaki infrastruktura ma być udostępniona do żądanego stanu. Konfiguracja proceduralna wymaga więcej pracy, ale zapewnia większy zakres kontroli.

Terraform jest narzędziem typu open source; Ansible został opracowany i jest sprzedawany przez firmę Red Hat.

Podsumowanie

Na portalu technicznie-nietechnicznie.pl pojawi się jeszcze klika przykładów pokazujących siłę tego narzędzia. Mam nadzieję że ten wstęp czysto teoretyczny rozwinął trochę twoje informacje na tematy Terreform - zapraszam do subskrybcji i śledzenia informacji na bieżąco.