Terraform - Infraestrutura como código

A small introduction for those who wants to use Terraform for Infrastructure as code using AWS (Amazon Web Services) and Digital Ocean as examples for this tutorial

Transcript

1. Infraestrutura como código Terraform Rafael Dutra
2. Rafael Dutra • Ocupação: Administrador de Sistemas e entusiasta Dev*Ops • Segurança da Informação - UNISINOS 2008 - ? • Linux desde 2005 • Desenvolvedor: PHP (Laravel*), Shell Script, Ruby • Interesses: Vagrant, Puppet, Terraform, Ansible, Linux, CI/CD, Kubernetes, Cloud Computing, Desenvolvimento, IaC, Containers, Android, Video Games (FPS e RPG)...
3. MAS ANTES … UMA BREVE HISTÓRIA Infraestrutura como código
5. 2005 Versionamento de código
6. 2005 Gerência de configuração
7. 2007 Cloud Computing
8. 2008 Plataforma de repositórios de software
9. 2009 Cultura entre times
10. 2010 Ambientes de desenvolvimento
11. 2011 Plataforma de repositórios de software
12. 2012 Gerência de configuração
13. 2013 Ambientes de desenvolvimento
14. 2014 Infraestrutura como código
15. Infraestrutura como código • Tudo é código. • Versionamento da Infraestrutura. • Pipelines para builds automatizados. • Redução de erros humanos. • Sem retrabalho, crie apenas uma vez e repita múltiplas vezes. • Infraestrutura imutável.
16. O que é Terraform? • Terraform é uma ferramenta que provê Infraestrutura como código (IaC), que permite criar infraestrutura em diferentes Cloud Providers (Google, AWS, Azure, Digital Ocean, OpenStack, etc). • Criada pela HashiCorp. • Open Source. • Escrita em GoLang
17. O que Terraform faz • Criar: máquinas, interfaces de rede, balanceadores de carga, discos, redes, vpn e etc. • Replica a mesma infraestrutura para diferentes regiões, ou ainda para diferentes ambientes. • Melhor rastreio de sua infraestrutura. • Mudanças incrementais.
18. O que Terraform não faz • Gerenciamento de configuração. ◦ precisamos de outra ferramenta para isso, como Ansible, Chef ou Puppet. ◦ ..mas, é possível fazer alguns “truques”. • Terraform não é agnóstico, é preciso escrever novamente o recurso para o Provedor de Cloud que você deseja utilizar.
19. • terraform init • terraform plan • terraform apply/destroy ◦ -auto-approve Comandos básicos
20. #rafael@shell:/home/rafael/aws ├── ec2.tf ├── provider.tf └── variables.tf Arquivos de exemplo .tf
21. Código AWS resource "aws_instance" "web" { ami = "ami-0378588b4ae11ec24" instance_type = "t2.micro" tags = { Name = "Web", Application = "Application 1" } }
22. • AWS (Amazon Web Services) ◦ Criando uma simples máquina ◦ Deletar máquina virtual Demonstração
23. Código Digital Ocean resource "digitalocean_droplet" "web" { image = "ubuntu-18-04-x64" name = "web-1" region = "nyc3" size = "s-1vcpu-1gb" }
24. • Digital Ocean ◦ Criando uma simples máquina virtual ◦ Verificando o arquivo .tfstate ◦ Deletar máquina virtual Demonstração
25. • Utilizado pelo terraform para mapear recursos reais com a sua configuração. • Performance para infraestruturas grandes. • terraform.tfstate é um simples arquivo json. • Ordem de dependência. Guardando o estado
26. • Módulos são códigos reutilizáveis onde apenas é passado um novo valor para a variável do recurso que deseja utilizar. • Diversos módulos podem ser encontrados em https://registry.terraform.io. • Use sempre tags para o versionamento, tags irão salvar sua vida e seu trabalho. Módulos Terraform
27. Módulo Digital Ocean module "droplet-web-1" { source = "raffaeldutra/droplet/digitalocean" version = "1.0.4" name = "web" tags = [ "environment:dev" "project:web-app" "team-web-app" ] }
28. • Digital Ocean ◦ Criando uma máquina virtual com módulos ◦ Deletar máquina virtual Demonstração
29. • Para trabalhar com múltiplos ambientes, Terraform utiliza workspaces. • Workspace é um comando do Terraform. • Workspace utilizam diferentes states para controlar em qual dos environments o recurso será/está criado. Trabalhando com environments
30. • terraform workspace show • terraform workspace list • terraform workspace new <env> • terraform workspace select <env> Comandos para envs
31. Usando environments module "droplet-web-1" { source = "raffaeldutra/droplet/digitalocean" version = "1.0.4" name = "web" tags = [ "environment:${terraform.workspace}", "project:${terraform.workspace}-web-app", "team-web-app" ] }
32. https://www.terraform.io https://www.terraform.io/docs/configuration/index.html https://www.terraform.io/docs/providers/type/network-index.ht ml https://www.terraform.io/docs/state/index.html https://www.terraform.io/docs/providers/index.html https://www.terraform.io/docs/modules/index.html Links
33. @raffaeldutra gmail | origin | steam | uplay https://rafaeldutra.me https://registry.terraform.io/modules/raffaeldutra https://hub.docker.com/u/raffaeldutra https://app.vagrantup.com/raffaeldutra/ https://linkedin.com/in/rafaeldutra https://github.com/raffaeldutra https://gitlab.com/raffaeldutra https://speakerdeck.com/raffaeldutra Rafael Dutra
34. Perguntas?
35. Obrigado