Qu'est-ce que les fournisseurs dans Terraform?

Les fournisseurs dans Terraform sont des plugins qui agissent comme une abstraction au-dessus des API de divers services cloud (par exemple, AWS, Azure, GCP), des fournisseurs SaaS (par exemple, GitHub, Datadog) ou d'autres plateformes d'infrastructure (par exemple, Kubernetes, vSphere). Ils permettent à Terraform d'interagir avec ces plateformes pour créer, modifier et supprimer des ressources.

Chaque fournisseur fournit un ensemble de types de ressources et de sources de données qui correspondent aux objets dans la plateforme cible. Par exemple, le fournisseur aws fournit la ressource aws_instance pour gérer les machines virtuelles EC2 et la source de données aws_ami pour obtenir des informations sur les images AMI.

Principe de fonctionnement:

1. Terraform envoie une requête au fournisseur via RPC.
2. Le fournisseur traduit cette requête en appels API à la plateforme cible.
3. Terraform reçoit une réponse du fournisseur concernant l'état de l'opération.

La configuration du fournisseur est spécifiée dans des fichiers .tf:

terraform {
  required_providers {
    aws = {
      source  = "hashicorp/aws"
      version = "~> 4.0" // Spécifie la version requise du fournisseur
    }
    kubernetes = {
      source  = "hashicorp/kubernetes"
      version = "~> 2.0"
    }
  }
}

// Configuration du fournisseur AWS pour la région spécifiée
provider "aws" {
  region = "us-east-1"
}

// Configuration du fournisseur Kubernetes
provider "kubernetes" {
  config_path = "~/.kube/config" // Chemin vers le fichier de configuration kubeconfig
}

Aspects clés:

• Sources: Les fournisseurs peuvent être développés par HashiCorp (officiels), par la communauté (vérifiés) ou par des développeurs tiers. La source hashicorp/aws indique qu'il s'agit d'un fournisseur officiel de HashiCorp pour AWS.
• Versionnage: Il est important de fixer les versions des fournisseurs pour garantir la reproductibilité des déploiements. Des opérateurs de comparaison sont utilisés (par exemple, ~>, =, >).
• Authentification: Les fournisseurs nécessitent des identifiants pour s'authentifier à la plateforme cible. Les méthodes d'authentification dépendent du fournisseur et peuvent inclure des clés API, des tokens OAuth, des rôles IAM (pour AWS), etc. La configuration d'authentification est souvent externalisée dans des variables ou chargée depuis l'environnement.
• Plusieurs instances: Il est possible de configurer plusieurs instances d'un même fournisseur avec des configurations différentes (par exemple, pour travailler avec différentes régions AWS).

En résumé, les fournisseurs sont des composants fondamentaux de Terraform qui permettent de gérer l'infrastructure dans divers systèmes via une syntaxe déclarative unifiée.