Wat zijn providers in Terraform?

De providers in Terraform zijn plugins die fungeren als een abstractie boven de API's van verschillende cloudservices (bijvoorbeeld AWS, Azure, GCP), SaaS-providers (bijvoorbeeld GitHub, Datadog) of andere infrastructuurplatforms (bijvoorbeeld Kubernetes, vSphere). Ze stellen Terraform in staat om met deze platforms te communiceren om resources te creëren, te wijzigen en te verwijderen.

Elke provider biedt een set van resource-typen en gegevensbronnen die overeenkomen met objecten op het doelplatform. Bijvoorbeeld, de aws-provider biedt de resource aws_instance voor het beheren van EC2-virtuele machines en de gegevensbron aws_ami voor het verkrijgen van informatie over AMI-afbeeldingen.

Werking:

1. Terraform stuurt een verzoek naar de provider via RPC.
2. De provider vertaalt dit verzoek naar API-aanroepen naar het doelplatform.
3. Terraform ontvangt een antwoord van de provider over de status van de operatie.

De configuratie van de provider wordt gespecificeerd in .tf-bestanden:

terraform {
  required_providers {
    aws = {
      source  = "hashicorp/aws"
      version = "~> 4.0" // Vereiste versie van de provider
    }
    kubernetes = {
      source  = "hashicorp/kubernetes"
      version = "~> 2.0"
    }
  }
}

// Configuratie van de AWS-provider voor de opgegeven regio
provider "aws" {
  region = "us-east-1"
}

// Configuratie van de Kubernetes-provider
provider "kubernetes" {
  config_path = "~/.kube/config" // Pad naar kubeconfig-bestand
}

Belangrijke aspecten:

• Bronnen: Providers kunnen worden ontwikkeld door HashiCorp (officieel), door de gemeenschap (geverifieerd) of door derden. De bron hashicorp/aws geeft aan dat het een officiële provider van HashiCorp voor AWS is.
• Versiebeheer: Het is belangrijk om de versies van de providers vast te leggen om reproduceerbaarheid van implementaties te garanderen. Vergelijkingsoperatoren worden gebruikt (bijvoorbeeld ~>, =, >).
• Authenticatie: Providers vereisen inloggegevens om zich te authenticeren bij het doelplatform. Authenticatiemethoden hangen af van de provider en kunnen API-sleutels, OAuth-tokens, IAM-rollen (voor AWS), enz. omvatten. De authenticatieconfiguratie wordt vaak extern opgeslagen in variabelen of uit de omgeving geladen.
• Meerdere instanties: Het is mogelijk om meerdere instanties van dezelfde provider te configureren met verschillende configuraties (bijvoorbeeld voor werken met verschillende AWS-regio's).

Kortom, providers zijn fundamentele componenten van Terraform die het mogelijk maken om infrastructuur te beheren in verschillende systemen via een eenduidige declaratieve syntax.