Wat is een account in Terraform en hoe vaak gebruik…

Het account in Terraform (vaak aangeduid als "backendconfiguratie") bepaalt waar het statusbestand (terraform.tfstate) wordt opgeslagen. Dit bestand is cruciaal omdat het informatie bevat over de huidige staat van de uitgerolde infrastructuur.

Frequentie van gebruik:

Altijd bij teamwerk of bij uitrol in een cloudomgeving. Lokale opslag van de status op het bestandssysteem (local backend) wordt alleen gebruikt voor experimenten of zeer eenvoudige lokale projecten.
Elke infrastructuuruitrol met Terraform vereist het configureren van een backend om de status op te slaan.

De belangrijkste typen backends die ik gebruik:

S3 (AWS): Het meest gangbare voor AWS.

terraform {
  backend "s3" {
    bucket         = "my-terraform-state-bucket"
    key            = "path/to/my/state.tfstate"
    region         = "us-east-1"
    # Extra opties, zoals encryptie of locking
    encrypt        = true
    dynamodb_table = "my-state-lock-table" # Om gelijktijdige toegang te voorkomen
  }
}

azurerm (Azure Storage Account): Voor Azure.

terraform {
  backend "azurerm" {
    resource_group_name  = "my-terraform-rg"
    storage_account_name = "mystorageaccount"
    container_name       = "tfstate"
    key                  = "path/to/my/state.tfstate"
  }
}

gcs (Google Cloud Storage): Voor GCP.

terraform {
  backend "gcs" {
    bucket = "my-terraform-state-bucket"
    prefix = "path/to/state" # Het bestand wordt my-terraform-state-bucket/path/to/state/terraform.tfstate
  }
}

De keuze van backend hangt af van de cloudprovider en de vereisten voor samenwerking, statusvergrendeling en beveiliging. De taak van het Terraform-account (backend) is het zorgen voor betrouwbare, gecentraliseerde opslag van de status, toegankelijk voor alle teamleden en beschermd tegen gelijktijdige wijzigingen.

Wat is een account in Terraform en hoe vaak gebruik je het?