¿Qué son los proveedores en Terraform?

Los proveedores en Terraform son complementos que actúan como una abstracción sobre las API de diversos servicios en la nube (por ejemplo, AWS, Azure, GCP), proveedores SaaS (por ejemplo, GitHub, Datadog) u otras plataformas de infraestructura (por ejemplo, Kubernetes, vSphere). Permiten que Terraform interactúe con estas plataformas para crear, modificar y eliminar recursos.

Cada proveedor ofrece un conjunto de tipos de recursos y fuentes de datos que corresponden a objetos en la plataforma objetivo. Por ejemplo, el proveedor aws proporciona el recurso aws_instance para gestionar máquinas virtuales EC2 y la fuente de datos aws_ami para obtener información sobre imágenes AMI.

Principio de funcionamiento:

1. Terraform envía una solicitud al proveedor a través de RPC.
2. El proveedor traduce esta solicitud en llamadas API a la plataforma objetivo.
3. Terraform recibe una respuesta del proveedor sobre el estado de la operación.

La configuración del proveedor se especifica en archivos .tf:

terraform {
  required_providers {
    aws = {
      source  = "hashicorp/aws"
      version = "~> 4.0" // Especifica la versión requerida del proveedor
    }
    kubernetes = {
      source  = "hashicorp/kubernetes"
      version = "~> 2.0"
    }
  }
}

// Configuración del proveedor AWS para la región especificada
provider "aws" {
  region = "us-east-1"
}

// Configuración del proveedor Kubernetes
provider "kubernetes" {
  config_path = "~/.kube/config" // Ruta al archivo de configuración kubeconfig
}

Aspectos clave:

• Fuentes: Los proveedores pueden ser desarrollados por HashiCorp (oficiales), por la comunidad (verificados) o por terceros. La fuente hashicorp/aws indica que es un proveedor oficial de HashiCorp para AWS.
• Versionado: Es importante fijar las versiones de los proveedores para garantizar la reproducibilidad de los despliegues. Se utilizan operadores de comparación (por ejemplo, ~>, =, >).
• Autenticación: Los proveedores requieren credenciales para autenticarse en la plataforma objetivo. Los métodos de autenticación dependen del proveedor e pueden incluir claves API, tokens OAuth, roles IAM (para AWS), etc. La configuración de autenticación a menudo se externaliza en variables o se carga desde el entorno.
• Múltiples instancias: Se puede configurar varias instancias de un mismo proveedor con diferentes configuraciones (por ejemplo, para trabajar con diferentes regiones de AWS).

En resumen, los proveedores son componentes fundamentales de Terraform que permiten gestionar infraestructura en diversos sistemas mediante una sintaxis declarativa unificada.