Terraform IaC Infrastructure as Code

🏗️ Was ist Terraform?

Mit Terraform können Sie komplexe Infrastrukturen über verschiedene Anbieter hinweg verwalten. Es trennt die Planungsphase (was getan werden muss) von der Anwendungsphase (tatsächliche Ausführung), was eine Überprüfung und Genehmigung von Änderungen ermöglicht, bevor sie angewendet werden.

🧩 Kernkonzepte

Terraform basiert auf einigen Schlüsselkonzepten, die das Fundament für die Verwaltung Ihrer Infrastruktur bilden.

# Beispiel: AWS Provider Konfiguration
terraform {
  required_providers {
    aws = {
      source  = "hashicorp/aws"
      version = "~> 5.0"
    }
  }
}

provider "aws" {
  region = "eu-central-1"
}

# Beispiel: AWS EC2 Instanz Ressource
resource "aws_instance" "web_server" {
  ami           = "ami-0c55b31ad2c455052" # Beispiel AMI ID
  instance_type = "t2.micro"

  tags = {
    Name = "HelloWorld"
  }
}

# Beispiel: Variable Definition
variable "instance_type" {
  description = "Der Typ der EC2 Instanz"
  type        = string
  default     = "t2.micro"
}

# Beispiel: Output Definition
output "instance_ip_addr" {
  value = aws_instance.web_server.public_ip
}

💾 State Management

Terraform speichert den Zustand Ihrer verwalteten Infrastruktur und Konfiguration. Dieser Zustand wird verwendet, um reale Ressourcen mit Ihrer Konfiguration abzugleichen, Metadaten zu verfolgen und die Leistung für große Infrastrukturen zu verbessern. Der Zustand wird standardmäßig lokal in einer Datei namens \`terraform.tfstate\` gespeichert, kann aber für Teamarbeit und bessere Verwaltung in einem Remote-Backend (z.B. AWS S3, Terraform Cloud) gespeichert werden.

⚙️ Terraform Workflow

Der Kern-Workflow von Terraform besteht aus drei Hauptschritten:

• Init: Initializes the working directory, downloads provider plugins and configures the backend. (`terraform init`)
• Plan: Creates an execution plan. Terraform determines which actions are required to achieve the desired state. (`terraform plan`)
• Apply: Applies the changes described in the plan to create, update or delete the infrastructure. (`terraform apply`)
• Destroy: Destroys all resources managed by Terraform. (`terraform destroy`)

🌟 Best Practices

• Use remote state backends for teamwork and security.
• Structure your code with modules for reusability and readability.
• Version your Terraform code with Git or a similar system.
• Use variables for configurable values and avoid hardcoding.
• Formatieren Sie Ihren Code konsistent mit \`terraform fmt\`.
• Validieren Sie Ihre Konfiguration mit \`terraform validate\`.
• Implement a "least privilege" strategy for provider credentials.
• Always plan changes before you apply them and check the plan carefully.

☁️ Terraform Cloud & Enterprise

HashiCorp bietet Terraform Cloud als gehosteten Dienst an, der die Zusammenarbeit, Governance und das State Management erleichtert. Für größere Organisationen gibt es Terraform Enterprise, eine selbst gehostete Version mit zusätzlichen Funktionen.