Terraform - A more versatile tool, than you thought
This is a modal window.
The media could not be loaded, either because the server or network failed or because the format is not supported.
Formal Metadata
| Title |
| |
| Title of Series | ||
| Number of Parts | 94 | |
| Author | ||
| License | CC Attribution 4.0 International: You are free to use, adapt and copy, distribute and transmit the work or content in adapted or unchanged form for any legal purpose as long as the work is attributed to the author in the manner specified by the author or licensor. | |
| Identifiers | 10.5446/45664 (DOI) | |
| Publisher | ||
| Release Date | ||
| Language |
Content Metadata
| Subject Area | ||
| Genre | ||
| Abstract |
| |
| Keywords |
FrOSCon 201913 / 94
7
10
12
14
15
16
17
20
22
23
26
27
28
29
30
31
32
33
36
37
38
39
41
44
45
48
52
53
55
56
57
58
60
61
62
64
66
67
74
76
77
78
79
81
83
84
93
00:00
CodeHausdorff spaceXMLComputer animationMeeting/Interview
01:42
ChecklistLecture/Conference
02:46
CodeCodeComputer animation
03:22
APIEASY <Programm>ProviderCodeWalkthroughConfiguration spaceRevision controlSource codeCodeOpen sourceComputer animation
04:18
ProviderCodeLink (knot theory)ProviderComputer animationProgram flowchart
04:43
InternetdienstPoint cloudProviderComputing platformAPIVersion <Informatik>APIPoint cloudStrich <Typographie>CodeProviderPlug-in (computing)Computer animation
06:32
CodeCodeVariable (mathematics)DiagramProgram flowchart
07:32
Variable (mathematics)Coma BerenicesVariable (mathematics)Quantum stateSoftware repositoryGit <Software>Module (mathematics)Source codeComputer animation
08:09
ProviderVersion <Informatik>Computer animation
08:45
Version <Informatik>Server (computing)Software repositoryComputer animation
09:45
SelektorTemplate (C++)Version <Informatik>Parameter (computer programming)Computer animation
10:19
Template (C++)Server (computing)Server (computing)Cache (computing)Web browserVariable (mathematics)Computer animation
11:06
Server (computing)Template (C++)RelationalsystemComputer animation
11:44
SelektorTemplate (C++)Dynamical systemProviderComputer animation
12:29
APIComputer animationLecture/ConferenceMeeting/Interview
12:53
DemosceneTemplate (C++)Run-time systemComputer animation
13:12
Template (C++)DemosceneComputer animation
13:46
TOUR <Programm>Software repositoryComputer animation
14:06
Computer animation
14:27
Token ringSoftware repositoryComputer animation
15:26
DemosceneTangible user interfaceComputer animation
15:58
Project <Programm>TOUR <Programm>Computer animation
16:19
Software repositoryKubuntu <Programm>Computer animation
16:39
OutlookCodeProviderVersion <Informatik>CodeComputer animation
18:18
AutomationData centerComputer animation
18:35
Open sourceConfiguration spaceMobile appPoint cloudPoint (geometry)Open sourceVariable (mathematics)Template (C++)Sage <Programm>Computer animationLecture/Conference
20:28
TypProviderComputer animation
21:25
ProviderSet (mathematics)TypCodeAPIMobile appLecture/Conference
22:26
openSUSEXMLComputer animation
Transcript: German(auto-generated)
00:07
Welcome to my talk. Terraform, a more versatile tool than you thought. Ja, eine kleine Vorwarnung. Dieser Talk ist wirklich ein high-level talk.
00:20
Das heißt, ich werde eher an der Oberfläche rumkratzen und versuchen einen guten Einstieg in die Thematik zu geben. Und für Illustrationszwecke ist der Code nicht unbedingt im best practice, aber einfach nur, um es sinnbezuhalten. Am Ende des Tages ist meine Hauptmotivation, erstens, probiert einfach mal Terraform aus.
00:44
Und zweitens, es ist wirklich wesentlich vielseitiger als ihr glaubt. So, wie wer von euch kennt nicht diese Situation, sitzt zu Hause oder im Office, kriegt die Anforderung, wir brauchen jetzt N-Resourcen, und zwar sofort, die das und das können.
01:06
Wer kennt das nicht? Und wenn das passiert, kann es zwei Szenarien geben. Entweder, es klappt relativ schnell, oder es klappt relativ schnell innerhalb ein paar Tagen.
01:24
Oder, man wartet und wartet und wartet. Au, es sind Ferien. Und wartet und wartet. Ja, es gibt halt Zeiten, da war es größtenteils abhängig von ein oder zwei Operatoren,
01:46
die dann sich durchgeklickt haben oder ihre Checkliste an Shellbefehlen durchgeführt haben. Wenn sie versionierter waren, haben sie Bash-Skripte verwendet. Aber das ist alles recht zeitaufwendig, und man kommt sich irgendwie vor wie in einer Wüste.
02:06
Das ist der Moment, wo Terraform ins Spiel kommt. Terraform, dieser Begriff, oder das Terraforming, kam in den 40er Jahren von Science-Fiction Autoren auf, die den Prozess beschrieben haben, einen wüsten, leblosen Hemmetskörper in einen erdähnlichen,
02:26
deswegen terraähnlichen Zustand zu verbringen, was schon fast paradiesisch ist. Das einfängliche Beispiel ist eher ein wüster Planet, wo man warten muss und warten muss und warten muss.
02:41
Jenseits des Paradieses. Aber wir wollen ja eigentlich eher paradiesähnlichen Zustand. Terraform arbeitet nach dem Prinzip Infrastructure as Code. Es stammt von Haschikorp, ähnlich wie Ward und Packer. Für diejenigen, die jetzt vielleicht beim vorhergehenden Talk von Emily anwesend waren,
03:03
sind sehr viele Übereinstimmungen der Einleitung. Aber andererseits, es ist eine super Gelegenheit, um dafür zu sorgen, dass wirklich jeder einen einfachen Einstieg kriegt. So, weiter. Ich beschreibe Terraform immer gerne als kodifizierte API-Calls in einer deklarativen Konfigurationssprache.
03:28
Weil, wenn man unter die Haube schaut, läuft es genau auf das hinaus. Ein schöner Vorteil ist, es ist Open Source. Das heißt, man kann den Quellcode nehmen, man kann Change-Requests einreichen.
03:42
Und die Marketingversprechen sind in der Hinsicht sicher vorhersagbar. Man kann seine Infrastruktur erstellen, ändern, verbessern, unterschiedliche Provider konfigurieren. Und allgemeine Vorteile sind allgemein, wenn man seine Infrastructure als Code definiert hat,
04:05
können diese in Versionskontrolle eingepflegt werden. Und somit kann ein vorhergehender, funktionierender Zustand wieder hergestellt werden. Weiterer Vorteil ist, es ist modular und einfach zu automatisieren. Jetzt ganz einfach schematisiert, Infrastructure als Code kann wie folgt aufgebaut sein.
04:27
Der Code zur Linken schickt die API-Befehle an den Provider. Und der Provider richtet dann die Infrastructure ein, wie das im Code definiert ist. Dabei können mehrere Sachen gleichzeitig nebeneinander oder in aufeinander folgender Reihenfolge definiert sein.
04:46
Das Schöne ist, Terraform kann in unterschiedlichen Providergruppen zusammengefasst werden. Diese sind Cloud Provider, Container, Plattform, Network Provider. Also Cloud Provider, ich glaube, darüber brauchen wir nicht reden.
05:01
Container, Docker, Kubernetes, aber auch Nomad. Network Provider, Big F5, Big IP zum Beispiel. Versionskontrolle, GitLab, GitHub, Bitbucket. Monitoring, Grafana, Ichinga. Databases, die klassischen SQL Databases.
05:24
Und am Strich kann man sagen, wenn es eine API hat, ist es wahrscheinlich auch mit Terraform manageable. Oder entweder offizielle Provider-Plugins oder auch Community-Plugins.
05:42
Der normale Ablauf ist im Prinzip, es existiert der Code. Dann führt man Terraform Init aus. Terraform Init lädt die benötigen Plugins und überprüft nach groben Syntaxfehlern. Dann sagt man Terraform Plan. Dann bekommt man eine Übersicht dessen, was erstellt werden würde oder was geändert werden würde.
06:06
Im Vergleich zum existierenden Zustand. Dann kann man überprüfen, ob das übereinstimmt mit dem, wie man es sich vorstellt. Wenn es angewandt werden soll, kann Terraform Apply verwendet werden. Und die Infrastruktur steht.
06:22
Wenn man die Infrastruktur nicht mehr haben, führt man Terraform Destroy aus. Und all das, was definiert ist im Code, wird entfernt. Und es entstehen keine weiteren Kosten. Ganz einfach, um die Konfigurationssprache zu verstehen. Die HersheyCorp Configuration Language, oder was mehr oder minder auf JSON aufbaut, sieht wie folgt aus.
06:46
Die Variablen können wie folgt definiert werden, deklariert werden. In der TF werden die dann auch definiert.
07:00
Und im Code werden die so verwendet. Wenn keine Variable definiert ist, sondern nur deklariert ist, dann wird beim Ausführen von Terraform Plan oder Terraform Apply gefragt, welchen Wert man für diese Variable haben möchte. So kann man auch seinen Code variabler gestalten.
07:21
Und es lässt sich wunderbar mit Modulen kombinieren. Wie gesagt, der vorhergehende Vortrag von Emily war sehr gut, was auch die Module betraf. Aber nur einfach, um es kurz darzustellen. Module können so verwendet werden. Quellcode gibt man einfach an.
07:41
Modul sagt, wo gibt den Pfad zum Modul an. Dieser kann lokal liegen. Oder es ist auch möglich, ein Git Repo zu verwenden und einfach einen bestimmten Tag von diesem Git Repo zu verwenden. Somit kann man auch leichter Zustände wieder herstellen,
08:01
wenn man Breaking Changes durchgeführt hat. Und die können auch mit Variablen kombiniert werden. Wenn mehrere zusammenarbeiten, wird das TF State File, welches den Zustand beschreibt, in einem Backend gespeichert.
08:20
Und je nach Form des Backends wird auch ein Log verwendet, das nicht mehrere gleichzeitig Änderungen durchführen kann, was vielleicht zu unvorhersehbaren Resultaten führen kann. Aber so viel zur Einleitung. Ich möchte mich in meinem Talk mehr auf das Management von Colena-Plattform
08:41
und Versionkontrollsystemen befassen. Ein kleines Beispiel, Terraform und Kubernetes. Zugegebenermaßen, es ist ein sehr primitives Konstrukt. Ich sage mit Terraform, kommuniziere mit dem Kubernetes Cluster und erstelle mir ein, zwei oder drei Engine X Server
09:03
und frage die einfach ab. Weil, wie gesagt, ich möchte einen High-Level Vortrag halten und einfach nur zeigen, wie easy es geht. Genau, hier ist mein Repo.
09:22
Dann führe ich aus Terraform Plan, um einfach eine Übersicht zu bekommen, was verändert werden soll. Nichts wirklich Spektakuläres. Mit der Version 0.12 wurde es um einiges ausführlicher.
09:45
Wenn es mir gefällt, sage ich Terraform Apply. Mit der Version 0.12 kam zu, dass bei Apply auch noch gesagt wird oder nochmal alles aufgeführt wird. Zusätzlich kann man auch einen Output definieren,
10:04
der ausgibt, was beim Erstellen der Infrastructure für Parameter gesetzt wurde. Ich habe gesagt, dass da nur ein Engine X erstellt werden und auf diesem Port erreichbar sein. Das können wir einfach mal kurz überprüfen.
10:25
Ich verwende in diesem Falle Curl, weil im Browser wird Caching genutzt und dadurch sieht man keine Veränderung. In dem Falle sehen wir, okay, der Engine X Server läuft auf der SEMA IP.
10:40
Nichts Spektakuläres. Wenn wir aber sagen, wir wollen letztendlich nicht einen Engine X haben, sondern drei, sagen wir einfach, okay, Variable 3. Der stellt fest, was für eine Veränderung stattfinden soll.
11:05
Gibt es hier an, mache aus 1 Replika 3. Ich bin damit einverstanden. Und dann sollte man sehen, dass sich eigentlich auch genau die Container ändern.
11:26
Relativ simpel und nichts Großspektakuläres. Kein Hexenwerk. Wenn man einfach sagt, okay, ich habe genug davon. Terraform Destroy.
11:41
Und das war es aus dem Aus. Gut. Man könnte argumentieren, okay, mit Deployment und dynamischem System. Es kann kümmern, jedes von alleine.
12:00
Oder ich hätte es mit wenigen Zeilen Helmschad auch bekommen können. Kann ich zwei Dinge dazu sagen. Erstens, Terraform kann auch Helmschads verwenden. Und zweitens, wie gesagt, ich möchte mit dem Talk inspirieren, einfach Terraform außerhalb nur der Cloud-Umgebung zu benutzen.
12:21
Es supportet sehr viele Provider. Und vielleicht ermöglicht es für euch, den Alltag leichter zu machen. Nächste Beispiel. Terraform und GitLab. Ich weiß nicht, hat jemand von euch schon mal an so einen Gedanken oder so einen Gedanken gehabt.
12:40
Möchte ich vielleicht mein GitLab mit Terraform kommunizieren lassen. Weil GitLab hat ja auch eine API. Und das ist sogar supported. In dem Falle sage ich, mit Terraform erstelle ich mir ein GitLab-Projekt. Also meine GitLab-Umgebung ist leer.
13:01
Keine Projekte. Langweilig. Ich weiß. GitLab. Den Terraform-Plantei erspare ich euch mal.
13:22
Genau. Aus Debugging-Gründen und zur Illustration habe ich gesagt, dass gleich mein GitLab-Token von dem Projekt, was ich mit Terraform erstellen ließ, ausgegeben wird. Eigentlich sollte man den gut aufbewahren und sicher halten.
13:42
Aber naja. Es ist, wie gesagt, zu Illustrationszwecken. Schauen wir auf unser GitLab. Sehen wir, okay, wir haben ein Projekt mit Terraform erstellt. Das ist doch toll. Aber langweilig. Was nützt uns das? Ja, nichts.
14:00
Nicht mal eine Pipeline. Sorry. Nachschauen, Runner. Ja, können wir hinzufügen. Aber wir erkennen zumindest, dass der Token der gleiche ist, wie er uns ausgegeben wurde. Ja, gut. Was ist, wenn wir einfach mal sagen,
14:26
wir wollen einen GitLab-Runner zu unserem Projekt hinzufügen oder mit dem Projekt zusammen einen GitLab-Runner erstellen und den auch einwenden? Weil es ist nicht unbedingt immer gleich, dass die Leute, die Developer sind und einen GitLab-Repo nutzen,
14:42
auch für die Infrastruktur zuständig sind. Manchmal heißt es, wir wollen ein neues Repo. Blah, machen wir das, dass da Runner funktioniert. Somit lässt sich das mit einem einfachen Terraform-Befehl ausführen. Wir haben unseren Runner hinzugefügt. Neues Projekt erstellt, Runner eingebunden, fertig.
15:02
No Act. Ohne irgendwelche manuellen Eingriffe, Suchen von irgendwelchen Tokens, irgendwelche Tokens hinzufügen. Man kann einfach sagen, dass der Token, der von dem GitLab-Projekt erstellt wird, auch gleich direkt an den Runner weitergegeben wird. Kein Problem.
15:29
Genau, das haben wir gerade gemacht. Aber wenn wir ein GitLab-Projekt haben, können wir auch noch andere Spiele reinmachen. Zum Beispiel. Es können ja auch Leute geben, die sagen,
15:43
ich will keinen GitLab-Runner haben, mich interessiert ein gebarniertes Cluster daran anzubinden. Kein Problem. Einfach Terraform apply, Enter, bestätigen.
16:02
Ich habe jetzt absichtlich gezeigt, was da die Hintergründe sind, weil sonst sollte man das Zertifikat auch nicht so offenlegen. Schauen wir einfach mal wieder in unseren GitLab hinein. Siehe da, wir haben unser Demo-Order.
16:21
Und wenn wir operation gehen, kubernetes, erstmal ein Cluster, angebunden, that's it. So einfach kann es gehen. Hauptsache man hat erstmal sein Cluster fertig oder vorher zu stehen, oder kann ihn auch mit Terraform erstellen. Wie man möchte. Und, genau.
16:43
Damit war ich etwas schneller als geplant. Etwas arg schneller, okay. Meine aktuellen Kritikpunkte sind, es gibt eine wunderbare Übersicht, was geändert wird, also als positive Kritik. Es ist aber auch sehr provider-spezifisch.
17:03
Es heißt, wenn man jetzt wieder zurück zum Cloud-Gedanken kommt, man kann nicht eins zu eins den Code übertragen, von AWS zu Azure, zu Google. Weil einfach, wie die Cloud-Provider im Hintergrund funktionieren, lässt sich nicht eins zu eins übertragen. Und dadurch ist es auch nicht so einfach, den Code so anzupassen.
17:27
Wenn man jetzt Provisioner benutzen möchte, geht zurzeit Sword, Chef und Puppet. Und auch rudimentäre Provider, wie zum Beispiel Bash oder Shell-Befäle.
17:40
Gegenwärtig ist kein Ansible-Support, aber ich habe in einem vorhergehenden Talk gezeigt, wie es möglich ist, mit Ansible Terraform auszuführen, die Informationen, die Terraform ein zurückgibt, wieder für Ansible zu benutzen, um dann weitere Sachen zu provisionieren. Gegenwärtig ist es zwar Version 0.12, aber es können eigentlich immer größere Änderungen erwartet werden.
18:03
Nichtsdestotrotz sind die Versionen in der Regel sehr stabil. Es gab eine größere Veränderung von 0.11 zu 0.12, was die Konfigurationssprache angeht. Aber die Dokumentation ist sehr gut. Kurz noch als Anmerkung.
18:22
Ich arbeite als IT-Consultant für die ATIX AG. Wir machen im Prinzip alles, was um Rechenzentrum Automatisierung sich dreht. Das sind unsere Kontaktdaten. Und wir veranstalten auch im Oktober die OSAT Open Source Automatization Days,
18:43
was sich mit diesen Punkten befasst. Vielen Dank für die Aufmerksamkeit. Gibt es Fragen? Ja, bitte.
19:01
Am Beispiel ein repo anlegen zu wollen, in GitLab in dem Fall. Ich werde ja in der Regel das gleiche repo nur einmal anlegen. Aber man will vermutlich ein Template haben, welches man immer wieder benutzt für neue Repositories. Wie sieht das aus mit diesem Templating?
19:23
Beispielsweise, wie ich anfangs gesagt habe, kann das Mikrofon vielleicht etwas reduziert werden? Wie ich anfangs gesagt habe, die Variablen können deklariert werden, aber nicht definiert werden. So kann beispielsweise Terraform Apply ausgeführt werden.
19:41
Und dann kommt eine Abfrage, wie möchtest du dein GitLab Projekt nennen? Und dann wird es dementsprechend erstellt. So kann man das machen. Oder man kann direkt beim Ausführen die Variablen geben, so wie ich gerade eben diese Repli gesetzt habe. So ist das beispielsweise möglich.
20:00
Gut, vielen Dank. Ja, bitte. Sag einfach.
20:20
Was ist das Zauberwort, mit dem sich dieser State über Teams, oder vor kurzem über Stärken lässt? Backhands ist das Zauberwort. Ich schlage vor, am besten rede mit der Emily. Oder schau dir den Tag von der Emily an.
20:42
Genau darauf geht sie ein. Und auch ihr bevorzugter Rapper für Terraform Terragrunt. Da erklärt sie das wunderbar. Ansonsten lässt sich das kurz zusammenfassen. Du gibst im Prinzip als zusätzlichen Provider Backhands an. Sagst, welchen Typ dieser Provider hat.
21:02
Die Frage war, wenn mehrere Leute zusammenarbeiten, wie ist es möglich, dass der Zustand, der MTF-State abgespeichert wird, auch für alle einsichtig ist und auch gleichzeitig verwendet werden können. Dazu kommen die Backhands ins Spiel. Die werden verwendet wie ein klassischer Provider.
21:21
Dann sagt Provider Backhand, gibt den Typ an, S3-Bucket, Azure, whatever. Und je nachdem, welcher Typ verwendet wird, ist ein Lock-Mechanismus möglich, der verhindert, dass mehrere zeitgleich darauf zugreifen oder Veränderungen durchführen. Das sollte das Problem lösen.
21:40
Gerne. Gibt es weitere Fragen? Anmerkungen? Gut. Wie gesagt, meine Hauptmotivation war, einfach anzuregen. Das Tool ist leicht zu verwenden. Es gibt eine sehr große Menge an Provider. Manche API-Calls werden recht umständlich umgesetzt.
22:02
Wenn das Tool eine API hat, nutzt es. Wenn es in Code um zu formulieren ist, umso besser macht es. Es ist wirklich einfach. Ansonsten, go nuts, have fun.