Terraform: infrastruktura jako kód napříč cloudy

HashiCorp Terraform přináší deklarativní správu infrastruktury podporující AWS, Azure, GCP i on-premise. Proč je IaC budoucnost a jak začít s Terraform.

Proč infrastruktura potřebuje kód¶

Manuální klikání v AWS Console je rychlé pro prototyp, ale neudržitelné pro produkci. Infrastructure as Code (IaC) přináší do infra managementu stejné principy jako do vývoje software: verzování, code review, testování a reprodukovatelnost.

Terraform od HashiCorpu je open-source nástroj, který definuje infrastrukturu v deklarativním jazyce HCL (HashiCorp Configuration Language).

HCL a Terraform workflow¶

Základní Terraform workflow je jednoduchý: write → plan → apply.

provider "aws" {
  region = "eu-west-1"
}

resource "aws_instance" "web" {
  ami           = "ami-0c55b159cbfafe1f0"
  instance_type = "t2.micro"

  tags = {
    Name = "web-server"
    Env  = "production"
  }
}

resource "aws_security_group" "web" {
  ingress {
    from_port   = 80
    to_port     = 80
    protocol    = "tcp"
    cidr_blocks = ["0.0.0.0/0"]
  }
}

terraform plan ukáže, co se změní. terraform apply provede změny. State soubor trackuje aktuální stav.

Multi-cloud a modularita¶

Terraform podporuje desítky providerů — AWS, Azure, GCP, DigitalOcean, CloudFlare a další. Jeden nástroj pro všechny cloudy.

Moduly umožňují znovupoužitelné infrastrukturní komponenty:

• Standardizované VPC/VNET konfigurace
• Databázové clustery s best practices
• Kubernetes clustery across clouds
• Monitoring a alerting stacky

State management a týmová práce¶

Terraform state je kritický — obsahuje mapování mezi konfigurací a reálnými resources. Pro týmy je nutný remote state backend (S3, Consul, Terraform Cloud) s lockingem.

Best practices:

• Remote state s enkrypcí
• Malé, fokusované state soubory (per environment/layer)
• Code review pro všechny infra změny
• terraform plan output v pull requestech
• Importujte existující infrastrukturu postupně

Závěr: IaC není luxus, je to nutnost¶

Terraform přináší do infrastruktury disciplínu software engineeringu. Pro enterprise organizace s multi-cloud strategií je to must-have nástroj. Začněte s novými projekty v Terraform a postupně migrujte existující infrastrukturu.