Mi a provider a Terraform-ben?

A Terraform szolgáltatói olyan plug-inek, amelyek absztrakcióként működnek különböző felhőszolgáltatások (pl. AWS, Azure, GCP), SaaS-szolgáltatók (pl. GitHub, Datadog) vagy más infrastruktúra platformok (pl. Kubernetes, vSphere) API-jai felett. Lehetővé teszik a Terraform számára, hogy ezekkel a platformokkal kommunikáljon az erőforrások létrehozása, módosítása és törlése érdekében.

Minden szolgáltató egy olyan erőforrás-típust és adatforrást tartalmazó készletet biztosít, amelyek megfelelnek a célplatform objektumainak. Például az aws szolgáltató az aws_instance erőforrást kínál az EC2 virtuális gépek kezelésére, valamint az aws_ami adatforrást az AMI képek információinak lekérésére.

Működési elv:

1. A Terraform RPC-n keresztül kérvényt küld a szolgáltatónak.
2. A szolgáltató ezt a kérést API-hívásokká fordítja a célplatformon.
3. A Terraform választ kap a szolgáltatótól a művelet állapotáról.

A szolgáltató konfigurációját .tf fájlokban adják meg:

terraform {
  required_providers {
    aws = {
      source  = "hashicorp/aws"
      version = "~> 4.0" // A szükséges szolgáltató verzió meghatározása
    }
    kubernetes = {
      source  = "hashicorp/kubernetes"
      version = "~> 2.0"
    }
  }
}

// Az AWS szolgáltató konfigurációja a megadott régióhoz
provider "aws" {
  region = "us-east-1"
}

// A Kubernetes szolgáltató konfigurációja
provider "kubernetes" {
  config_path = "~/.kube/config" // A kubeconfig fájl elérési útja
}

Kulcsfontosságú szempontok:

• Források: A szolgáltatók lehetnek a HashiCorp által fejlesztettek (hivatalosak), közösségi (hitelesített) vagy harmadik fél által készítettek. A hashicorp/aws forrás azt jelzi, hogy ez egy hivatalos HashiCorp szolgáltató az AWS számára.
• Verziókezelés: Fontos a szolgáltatók verzióinak rögzítése a telepítések reprodukálhatósága érdekében. Összehasonlító operátorokat használnak (pl. ~>, =, >).
• Hitelesítés: A szolgáltatók hitelesítési adatokra van szükségük a célplatformon való azonosításhoz. A hitelesítési módszerek a szolgáltatótól függően API-kulcsokat, OAuth tokeneket, IAM szerepeket (AWS esetén) stb. foglalhatnak magukban. A hitelesítési konfiguráció gyakran külső változókban vagy környezeti változókból töltődik be.
• Több példány: Egy szolgáltató több példánya is konfigurálható különböző konfigurációkkal (pl. különböző AWS régiókhoz).

Összefoglalva, a szolgáltatók a Terraform alapvető összetevői, amelyek lehetővé teszik az infrastruktúra kezelését különböző rendszerekben egységes deklaratív szintaxissal.