Какви са доставчиците в Terraform?

Провайдърите в Terraform са плъгини, които действат като абстракция върху API на различни облачни услуги (например AWS, Azure, GCP), SaaS доставчици (например GitHub, Datadog) или други инфраструктурни платформи (например Kubernetes, vSphere). Те позволяват на Terraform да взаимодейства с тези платформи за създаване, промяна и изтриване на ресурси.

Всеки провайдър предоставя набор от типове ресурси и източници на данни, които съответстват на обекти в целевата платформа. Например, провайдърът aws предоставя ресурс aws_instance за управление на виртуални машини EC2 и източник на данни aws_ami за получаване на информация за образи AMI.

Принцип на работа:

1. Terraform изпраща заявка към провайдъра чрез RCP.
2. Провайдърът превежда тази заявка към API повиквания на целевата платформа.
3. Terraform получава отговор от провайдъра за статуса на изпълнение на операцията.

Конфигурацията на провайдъра се указва във файлове .tf:

terraform {
  required_providers {
    aws = {
      source  = "hashicorp/aws"
      version = "~> 4.0" // Определяне на необходимата версия на провайдъра
    }
    kubernetes = {
      source  = "hashicorp/kubernetes"
      version = "~> 2.0"
    }
  }
}

// Конфигурация на провайдъра AWS за посочения регион
provider "aws" {
  region = "us-east-1"
}

// Конфигурация на провайдъра Kubernetes
provider "kubernetes" {
  config_path = "~/.kube/config" // Път към файла с конфигурация kubeconfig
}

Ключови аспекти:

• Източници: Провайдърите могат да бъдат разработени от HashiCorp (официални), от общността (верифицирани) или от трети страни. Източникът hashicorp/aws показва, че това е официален провайдър от HashiCorp за AWS.
• Версиониране: Важно е да се фиксират версиите на провайдърите за осигуряване на повторяемост на разгръщанията. Използват се оператори за сравнение (например, ~>, =, >).
• Аутентикация: Провайдърите изискват данни за вход за удостоверяване в целевата платформа. Методи за удостоверяване варират и могат да включват API ключове, OAuth токени, IAM роли (за AWS) и др. Конфигурацията за удостоверяване често се извлича от променливи или се зарежда от околната среда.
• Множество екземпляри: Може да се настроят няколко екземпляра на един и същ провайдър с различни конфигурации (например, за работа с различни региони в AWS).

В крайна сметка, провайдърите са фундаментален компонент на Terraform, който позволява управлението на инфраструктура в различни системи чрез единен декларативен синтаксис.