Sascha Askani - Cloud-Umgebungen mit Terraform verwalten - DevDay 2016

Transcript

1. Cloud-Umgebungen mit Terraform verwalten DevDay - 12.04.2016 Sascha Askani
2. Cloud-Umgebungen mit Terraform verwalten ... über inovex und den Referenten 2
3. Übersicht 3 Umgebung konfigurieren Umgebung verwalten Fazit und Ausblick Einführung
4. Cloud-Umgebungen mit Terraform verwalten ... Continuous Delivery 4 Herausforderungen ‣ Vollständige Automatisierung der Prozesse ‣ Dev/Prod Parity – Werkzeuge und Prozesse der Umgebungen identisch halten ‣ Infrastructure as Code – Nachvollziehbarkeit, alles kommt aus einem Repository Organi- sation Continuous Delivery Plattform App Architektur
5. Cloud-Umgebungen mit Terraform verwalten ... Was ist Terraform? 5 Ziel ‣ “[...] Terraform is a tool for building, changing, and versioning infrastructure safely and efficiently. [...]“ (https://terraform.io/intro/) Beispiel ‣ Organi- sation Continuous Delivery Plattform App Architektur
6. eu-central-2 Cloud-Umgebungen mit Terraform verwalten ... das Beispiel Quelle: https://aws.amazon.com/de/architecture/ 6 eu-central-1 Autoscaling Group Loadbalancer 3 Tier Umgebung ‣ Web Tier ‣ Application Tier ‣ Datenbank Tier Web Ser Web Server Web r Web Server Loadbalancer RDS Autoscaling Group Web Ser Web Server Web r Web Server RDS
7. Übersicht 7 Umgebung konfigurieren Umgebung verwalten Fazit und Ausblick Einführung
8. Cloud-Umgebungen mit Terraform verwalten ... erster Schritt, Terraform Konzepte 8 Region eu-central-1 eu-central-1a eu-central-1b Instance_a Loadbalancer Instance_b Security Group 1. Region mit zwei Availability Zones 2. Ein Loadbalancer 3. Eine Security Gruppe 4. Je eine Instanz pro Zone
9. Cloud-Umgebungen mit Terraform verwalten ... die Konfigurationsdateien 9 ‣ Format: Alle Dateien (*.tf / tf.json) werden ausgewertet ‣ Variables: enthält die Variablen, die wir in den Konfigurationsdateien verwenden ‣ Override: überschreibt existierende Ressourcen und ist als einzige nicht additiv ‣ Outputs: Informationen, die wir über die Umgebung ausgeben wollen ‣ Provider: Provider konfigurieren (AWS)
10. Cloud-Umgebungen mit Terraform verwalten ... von Variablen und Funktionen 10 ‣ Der Zugriff auf Variablen wird durch den Prefix var. gekennzeichnet ‣ Auswertung: ${var.ssh_keyname} oder ${count.index +1} ‣ Zugriff auf andere Ressourcen erfolgt über die ID: ${aws_instance.foo.id} ‣ Es existieren verschiedene Funktionen wie beispielsweise lookup(), join()
11. Cloud-Umgebungen mit Terraform verwalten ... die Provider 11 ‣ Definieren die zu verwendenden Backend-APIs (AWS, Azure, …) ‣ Es sind Aliase zur Verwendung mehrerer Provider gleichzeitig möglich ‣ Provider-Instanzen über “alias“ Definition
12. Cloud-Umgebungen mit Terraform verwalten ... Ressourcen – EC2 Loadbalancer 12 ‣ Wir definieren den Loadbalancer, dem wir zwei Instanzen A und B zuweisen
13. Cloud-Umgebungen mit Terraform verwalten ... Ressourcen – EC2 Instance 13 ‣ Wir definieren die beiden Instanzen A und B
14. Cloud-Umgebungen mit Terraform verwalten ... Ressourcen – Provisioner 14 ‣ Werden einmalig beim Einrichten der VM ausgeführt (z.B. Chef, Exec, File)
15. Cloud-Umgebungen mit Terraform verwalten ... Ressourcen – VPC Security Group 15 ‣ Wir benötigen eine einfache Security Gruppe für Zugriffe auf unserer VMs
16. Übersicht 16 Umgebung konfigurieren Umgebung verwalten Fazit und Ausblick Einführung
17. Cloud-Umgebungen mit Terraform verwalten ... Command Line Interface (Auszug) 17 ‣ apply Infrastruktur aufbauen ‣ destroy Infrastruktur abbauen ‣ graph Ressourcen Graph erstellen (dot) ‣ plan Ausführungsplan anzeigen ‣ show Plan bzw. State ausgeben ‣ taint/untaint Ressourcen zur Neuerstellung markieren
18. Cloud-Umgebungen mit Terraform verwalten Graph 18
19. Cloud-Umgebungen mit Terraform verwalten ... State 19 ‣ Speichert den Zustand nach dem Ausführen von Terraform (.tfstate) in einer JSON Datei ‣ Kann remote gespeichert werden, um ihn von verschiedenen Stellen ausführen zu können ‣ Terraform Cli ‣ output (State File ausgeben) ‣ refresh (State File aktualisieren) ‣ remote (State File initial remote ablegen) ‣ AWS CLI wird benötigt
20. Cloud-Umgebungen mit Terraform verwalten 20 DEMO
21. Übersicht 21 Umgebung konfigurieren Umgebung verwalten Fazit und Ausblick Einführung
22. eu-central-2 Cloud-Umgebungen mit Terraform verwalten ... unser initiales Ziel 22 eu-central-1 Autoscaling Group Loadbalancer Web Ser Web Server Web r Web Server Loadbalancer RDS Autoscaling Group Web Ser Web Server Web r Web Server RDS 3 Tier Umgebung ‣ Um die fehlenden Ressourcen mit Terraform abbilden zu können, benötigen wir ein genaueres Verständnis der AWS VPC Konzepte.
23. Cloud-Umgebungen mit Terraform verwalten ... AWS Virtual Private Cloud (VPC) Konzepte und Ausblick Quelle: http://docs.aws.amazon.com/AmazonVPC/latest/UserGuide/default-vpc.html 23 Amazon AWS Instanz Security Group Subnetz ACL Routing Table Internet Gateway 1. Amazon Struktur in unser Beispiel integrieren 2. Ressourcen für Tier 2 und 3 hinzufügen 3. Instanzen durch Autoscaling Gruppen ersetzen
24. Cloud-Umgebungen mit Terraform verwalten ... Fazit 24 ‣ Eigene Anforderungen prüfen, ob sie mit Terraform umsetzbar sind ‣ Schnelle aktive Weiterentwicklung ‣ Typische Verwendungszwecke ‣ Einwegumgebungen ‣ Demo Umgebungen ‣ Self-Service Cluster
25. Cloud-Umgebungen mit Terraform verwalten ... Fazit 25 ‣ Bei Einsatz in Produktivumgebungen: ‣ Module verwenden ‣ Remote State verwenden ‣ “terraform_remote_state“ Provisioner verwenden
26. Vielen Dank! Sascha Askani, IT Engineering & Operations inovex GmbH Ludwig-Erhard-Allee 6 76133 Karlsruhe Sie möchten individuelle Beratung? Nehmen Sie Kontakt mit uns auf! info@inovex.de
27. Anhang ... wo Sie in Ruhe nachlesen können 27 Terraform Dokumentation ‣ https://terraform.io/docs AWS Dokumentation ‣ https://aws.amazon.com/de/architecture/ ‣ http://docs.aws.amazon.com/AWSEC2/latest/UserGuide/ ‣ http://docs.aws.amazon.com/AmazonVPC/latest/UserGuide/
28. Anhang 28 Lizenz des Vortrags ‣ Creative Commons (by-nc-nd)
30. Cloud-Umgebungen mit Terraform verwalten ... Module 30 ‣ Wiederverwendbare Komponente(n) gruppiert ‣ Nested Modules ‣ terraform get löst Abhängigkeiten auf ‣ Ablage in ‣ Lokalen Pfaden ‣ git ‣ Github / Bitbucket (speziell) ‣ http URLs
31. Cloud-Umgebungen mit Terraform verwalten ... Remote State Provider 31 ‣ Zugriff auf vorhandenene Remote States ‣ Entkoppelung einzelner Komponenten ‣ Getrennte Verwaltung von aufeinander aufbauenden Komponenten
32. Cloud-Umgebungen mit Terraform verwalten ... Lifecycle 32 ‣ Kontrolle der Reihenfolge und Zulässigkeit von Änderungen ‣ create_before_destroy: Neue Ressourcen werden aufgebaut, bevor alte gelöscht werden (aktuell NICHT bei taint) ‣ prevent_destroy: Wenn gesetzt, schlägt jeder apply fehl, der diese Ressource löschen würde. ‣ ignore_changes: Einstellungen, die beim diff ignoriert werden und somit keine Änderung auslösen