Was sind Provider in Terraform?

Die Anbieter in Terraform sind Plugins, die als Abstraktion über die APIs verschiedener Cloud-Dienste (z.B. AWS, Azure, GCP), SaaS-Anbieter (z.B. GitHub, Datadog) oder anderer Infrastrukturplattformen (z.B. Kubernetes, vSphere) fungieren. Sie ermöglichen es Terraform, mit diesen Plattformen zu interagieren, um Ressourcen zu erstellen, zu ändern und zu löschen.

Jeder Anbieter stellt eine Reihe von Ressourcentypen und Datenquellen bereit, die Objekte auf der Zielplattform entsprechen. Zum Beispiel bietet der aws-Anbieter die Ressource aws_instance zur Verwaltung virtueller Maschinen (EC2) und die Datenquelle aws_ami, um Informationen über AMI-Images zu erhalten.

Funktionsprinzip:

1. Terraform sendet eine Anfrage an den Anbieter über RPC.
2. Der Anbieter übersetzt diese Anfrage in API-Aufrufe an die Zielplattform.
3. Terraform erhält eine Antwort vom Anbieter über den Status der Operation.

Die Anbieter-Konfiguration wird in .tf-Dateien angegeben:

terraform {
  required_providers {
    aws = {
      source  = "hashicorp/aws"
      version = "~> 4.0" // Angabe der erforderlichen Anbieter-Version
    }
    kubernetes = {
      source  = "hashicorp/kubernetes"
      version = "~> 2.0"
    }
  }
}

// AWS-Anbieter-Konfiguration für die angegebene Region
provider "aws" {
  region = "us-east-1"
}

// Kubernetes-Anbieter-Konfiguration
provider "kubernetes" {
  config_path = "~/.kube/config" // Pfad zur kubeconfig-Datei
}

Wichtige Aspekte:

• Quellen: Anbieter können von HashiCorp (offiziell), von der Community (verifiziert) oder von Drittanbietern entwickelt werden. Die Quelle hashicorp/aws zeigt, dass es sich um einen offiziellen Anbieter von HashiCorp für AWS handelt.
• Versionierung: Es ist wichtig, die Versionen der Anbieter festzulegen, um die Reproduzierbarkeit der Deployments zu gewährleisten. Es werden Vergleichsoperatoren verwendet (z.B. ~>, =, >).
• Authentifizierung: Anbieter benötigen Anmeldeinformationen, um sich bei der Zielplattform zu authentifizieren. Die Authentifizierungsmethoden hängen vom Anbieter ab und können API-Schlüssel, OAuth-Tokens, IAM-Rollen (für AWS) usw. umfassen. Die Authentifizierungskonfiguration wird oft in Variablen ausgelagert oder aus der Umgebung geladen.
• Mehrere Instanzen: Es ist möglich, mehrere Instanzen desselben Anbieters mit unterschiedlichen Konfigurationen zu konfigurieren (z.B. für die Arbeit mit verschiedenen AWS-Regionen).

Kurz gesagt, sind Anbieter ein grundlegender Bestandteil von Terraform, der die Verwaltung von Infrastruktur in verschiedenen Systemen über eine einheitliche deklarative Syntax ermöglicht.