Čo je účet v Terraform a ako často ho používate…

Účet v Terraformu (často nazývaný "konfigurácia backendu") určuje, kde bude uložený súbor stavu (terraform.tfstate). Tento súbor je kritický, pretože obsahuje informácie o aktuálnom stave nasadenej infraštruktúry.

Frekvencia používania:

Vždy pri práci v tíme alebo pri nasadzovaní do cloudového prostredia. Miestne uloženie stavu na súborovom systéme (local backend) sa používa iba na experimenty alebo veľmi jednoduché lokálne projekty.
Každé nasadenie infraštruktúry pomocou Terraformu vyžaduje konfiguráciu backendu na uloženie stavu.

Hlavné typy backendov, ktoré používam:

S3 (AWS): Najrozšírenejší pre AWS.

terraform {
  backend "s3" {
    bucket         = "my-terraform-state-bucket"
    key            = "path/to/my/state.tfstate"
    region         = "us-east-1"
    # Ďalšie možnosti, napríklad šifrovanie alebo zamykanie
    encrypt        = true
    dynamodb_table = "my-state-lock-table" # Na zabránenie súčasného prístupu
  }
}

azurerm (Azure Storage Account): Pre Azure.

terraform {
  backend "azurerm" {
    resource_group_name  = "my-terraform-rg"
    storage_account_name = "mystorageaccount"
    container_name       = "tfstate"
    key                  = "path/to/my/state.tfstate"
  }
}

gcs (Google Cloud Storage): Pre GCP.

terraform {
  backend "gcs" {
    bucket = "my-terraform-state-bucket"
    prefix = "path/to/state" # Súbor bude my-terraform-state-bucket/path/to/state/terraform.tfstate
  }
}

Výber backendu závisí od poskytovateľa cloudových služieb a požiadaviek na spoluprácu, zamykanie stavu a bezpečnosť. Úlohou účtu Terraform (backend) je zabezpečiť spoľahlivé, centralizované ukladanie stavu, dostupné všetkým členom tímu a chránené pred súčasnými modifikáciami.

Čo je účet v Terraform a ako často ho používate?