L’infrastructure as code au complet avec Ansible, Terraform et Packer (et comment les faire travailler ensemble) 

WeScale - Benoit Petit 

WeScale - Benoit Petit gestion de configuration infrastructure as code infrastructure as code (images) idempotent idempotent non idempotent stateless stateful stateless sans agent / basé sur ssh sans agent / basé sur l’API du service sans agent / basé sur l’API du provider et SSH open-source / RedHat open-source / HashiCorp open-source / HashiCorp nombreux modules, templating... nombreux providers/plateformes supportées nombreux builders/format supportés 

WeScale - Benoit Petit 1 2 3 4 5 6 7 8 9 1. génération de la configuration packer 2. lancement de packer 3. création de l’image 4. récupération des information sur l’objet créé 5. génération de la configuration terraform (avec ajout de la ressource terraform pour l’AMI) 6. lancement de terraform 7. création de l’instance 8. récupération des outputs pour génération de l’inventaire ansible 9. lancement des tâches/rôles ansible: configuration de l’instance Cas pratique https://github.com/bpetit/ansible-role-iaas 

WeScale - Benoit Petit ⇒ ➔ Ansible > 2.5: module pour piloter Terraform ◆ outputs terraform ◆ génération d’inventaire ansible dynamiquement (in-memory, fichier, ou DCIM/CMDB externe) ➔ https://github.com/adammck/terraform-inventory ◆ se base sur le tfstate Terraform ◆ l’inventaire ansible est rempli automatiquement 

WeScale - Benoit Petit ⇒ ➔ pas (encore) de module dédié, utilisation des modules raw/shell ➔ procédure: ◆ générer la configuration packer (module template + jinja2) ◆ lancer la création de l’image (module shell ou cmd) ◆ récupérer le résultat et les informations concernant l’image grâce au post-processor manifest ◆ renseigner les ressources/data Terraform avec les images crées 

WeScale - Benoit Petit ⇒ ➔ Ansible en tant que provisionner pour Terraform (community) ➔ https://github.com/radekg/terraform-provisioner-ansible ➔ Ansible en tant que provisionner pour Packer: local ou remote (officiel) ⇒ Également possible... 

CONTACT twitter: @bpetit_ [email protected] 01 83 75 05 26 [email protected] www.wescale.fr | blog.wescale.fr Demo: https://asciinema.org/a/207210