Terraform IaC Infrastructure as Code

🏗️ Was ist Terraform?

Mit Terraform können Sie komplexe Infrastrukturen über verschiedene Anbieter hinweg verwalten. Es trennt die Planungsphase (was getan werden muss) von der Anwendungsphase (tatsächliche Ausführung), was eine Überprüfung und Genehmigung von Änderungen ermöglicht, bevor sie angewendet werden.

🧩 Kernkonzepte

Terraform basiert auf einigen Schlüsselkonzepten, die das Fundament für die Verwaltung Ihrer Infrastruktur bilden.

# Beispiel: AWS Provider Konfiguration
terraform {
  required_providers {
    aws = {
      source  = "hashicorp/aws"
      version = "~> 5.0"
    }
  }
}

provider "aws" {
  region = "eu-central-1"
}

# Beispiel: AWS EC2 Instanz Ressource
resource "aws_instance" "web_server" {
  ami           = "ami-0c55b31ad2c455052" # Beispiel AMI ID
  instance_type = "t2.micro"

  tags = {
    Name = "HelloWorld"
  }
}

# Beispiel: Variable Definition
variable "instance_type" {
  description = "Der Typ der EC2 Instanz"
  type        = string
  default     = "t2.micro"
}

# Beispiel: Output Definition
output "instance_ip_addr" {
  value = aws_instance.web_server.public_ip
}

💾 State Management

Terraform speichert den Zustand Ihrer verwalteten Infrastruktur und Konfiguration. Dieser Zustand wird verwendet, um reale Ressourcen mit Ihrer Konfiguration abzugleichen, Metadaten zu verfolgen und die Leistung für große Infrastrukturen zu verbessern. Der Zustand wird standardmäßig lokal in einer Datei namens \`terraform.tfstate\` gespeichert, kann aber für Teamarbeit und bessere Verwaltung in einem Remote-Backend (z.B. AWS S3, Terraform Cloud) gespeichert werden.

⚙️ Terraform Workflow

Der Kern-Workflow von Terraform besteht aus drei Hauptschritten:

• Init: Initialisiert das Arbeitsverzeichnis, lädt Provider-Plugins herunter und konfiguriert das Backend. (\`terraform init\`)
• Plan: Erstellt einen Ausführungsplan. Terraform bestimmt, welche Aktionen erforderlich sind, um den gewünschten Zustand zu erreichen. (\`terraform plan\`)
• Apply: Wendet die im Plan beschriebenen Änderungen an, um die Infrastruktur zu erstellen, zu aktualisieren oder zu löschen. (\`terraform apply\`)
• Destroy: Zerstört alle von Terraform verwalteten Ressourcen. (\`terraform destroy\`)

🌟 Best Practices

• Verwenden Sie Remote State Backends für Teamarbeit und Sicherheit.
• Strukturieren Sie Ihren Code mit Modulen für Wiederverwendbarkeit und Lesbarkeit.
• Versionieren Sie Ihren Terraform-Code mit Git oder einem ähnlichen System.
• Verwenden Sie Variablen für konfigurierbare Werte und vermeiden Sie Hardcoding.
• Formatieren Sie Ihren Code konsistent mit \`terraform fmt\`.
• Validieren Sie Ihre Konfiguration mit \`terraform validate\`.
• Implementieren Sie eine "Least Privilege"-Strategie für Provider-Anmeldeinformationen.
• Planen Sie Änderungen immer, bevor Sie sie anwenden, und überprüfen Sie den Plan sorgfältig.

☁️ Terraform Cloud & Enterprise

HashiCorp bietet Terraform Cloud als gehosteten Dienst an, der die Zusammenarbeit, Governance und das State Management erleichtert. Für größere Organisationen gibt es Terraform Enterprise, eine selbst gehostete Version mit zusätzlichen Funktionen.