¿Qué es una cuenta en Terraform y con qué frecuencia…

La cuenta en Terraform (a menudo llamada "configuración de backend") determina dónde se almacenará el archivo de estado (terraform.tfstate). Este archivo es crítico, ya que contiene información sobre el estado actual de la infraestructura desplegada.

Frecuencia de uso:

Siempre al trabajar en equipo o al desplegar en un entorno en la nube. El almacenamiento local del estado en el sistema de archivos (local backend) se usa solo para experimentos o proyectos locales muy simples.
Cada despliegue de infraestructura usando Terraform requiere configurar un backend para guardar el estado.

Los tipos principales de backend que uso son:

S3 (AWS): El más común para AWS.

terraform {
  backend "s3" {
    bucket         = "my-terraform-state-bucket"
    key            = "path/to/my/state.tfstate"
    region         = "us-east-1"
    # Opciones adicionales, como cifrado o bloqueo
    encrypt        = true
    dynamodb_table = "my-state-lock-table" # Para evitar accesos simultáneos
  }
}

azurerm (Azure Storage Account): Para Azure.

terraform {
  backend "azurerm" {
    resource_group_name  = "my-terraform-rg"
    storage_account_name = "mystorageaccount"
    container_name       = "tfstate"
    key                  = "path/to/my/state.tfstate"
  }
}

gcs (Google Cloud Storage): Para GCP.

terraform {
  backend "gcs" {
    bucket = "my-terraform-state-bucket"
    prefix = "path/to/state" # El archivo será my-terraform-state-bucket/path/to/state/terraform.tfstate
  }
}

La elección del backend depende del proveedor de la nube y de los requisitos de colaboración, bloqueo de estado y seguridad. La tarea de la cuenta de Terraform (backend) es garantizar un almacenamiento confiable y centralizado del estado, accesible para todos los miembros del equipo y protegido contra modificaciones simultáneas.

¿Qué es una cuenta en Terraform y con qué frecuencia la utilizas?