Terraform'da ta'minlovchilar nima?

Terraform'dagi ta'minotchilar turli bulut xizmatlari (masalan, AWS, Azure, GCP), SaaS ta'minotchilari (masalan, GitHub, Datadog) yoki boshqa infratuzilma platformalari (masalan, Kubernetes, vSphere) API'lari ustidan abstraktsiya sifatida ishlovchi plaginlardir. Ular Terraform'ga bu platformalar bilan muloqot qilish imkonini beradi, resurslarni yaratish, o'zgartirish va o'chirish uchun.

Har bir ta'minotchi maqsad platformadagi ob'ektlarga mos keladigan resurs turlari va ma'lumot manbalari to'plamini taqdim etadi. Masalan, aws ta'minotchisi EC2 virtual mashinalarini boshqarish uchun aws_instance resursini va AMI tasvirlari haqida ma'lumot olish uchun aws_ami ma'lumot manbasini taqdim etadi.

Ishlash prinsipi:

1. Terraform RPC orqali ta'minotchiga so'rov yuboradi.
2. Ta'minotchi bu so'rovni maqsad platformaning API chaqiruvlariga aylantiradi.
3. Terraform ta'minotchidan operatsiya holati haqida javob oladi.

Ta'minotchi konfiguratsiyasi .tf fayllarida ko'rsatiladi:

terraform {
  required_providers {
    aws = {
      source  = "hashicorp/aws"
      version = "~> 4.0" // Ta'minotchi uchun talab qilinadigan versiyani belgilash
    }
    kubernetes = {
      source  = "hashicorp/kubernetes"
      version = "~> 2.0"
    }
  }
}

// Belgilangan mintaqa uchun AWS ta'minotchisi konfiguratsiyasi
provider "aws" {
  region = "us-east-1"
}

// Kubernetes ta'minotchisi konfiguratsiyasi
provider "kubernetes" {
  config_path = "~/.kube/config" // kubeconfig faylga yo'l
}

Asosiy jihatlar:

• Manbalar: Ta'minotchilar HashiCorp (rəsmi), jamoa (tasdiqlangan) yoki uchinchi tomonlar tomonidan ishlab chiqilishi mumkin. hashicorp/aws manbasi bu HashiCorp'ning AWS uchun rəsmi ta'minotchisi ekanligini ko'rsatadi.
• Versiya nazorati: Ta'minotchilarning versiyalarini belgilash muhim, bu joylashtirishlarning takrorlanishini ta'minlaydi. Solishtirish operatorlari (masalan, ~>, =, >) ishlatiladi.
• Autentifikatsiya: Ta'minotchilar maqsad platformada autentifikatsiya uchun ma'lumotlar talab qiladi. Ularning autentifikatsiya usullari ta'minotchiga bog'liq bo'lib, API kalitlari, OAuth tokenlari, IAM rollari (AWS uchun) va boshqalarni o'z ichiga olishi mumkin. Autentifikatsiya konfiguratsiyasi ko'pincha o'zgaruvchilarda tashqi qilinadi yoki muhitdan yuklanadi.
• Bir nechta nusxalar: Bir ta'minotchining bir nechta nusxalarini turli konfiguratsiyalar bilan sozlash mumkin (masalan, turli AWS mintaqalarida ishlash uchun).

Xulosa qilib aytganda, ta'minotchilar Terraformning asosiy komponentlaridan bo'lib, ular yordamida turli tizimlarda infratuzilmani boshqarish uchun yagona deklarativ sintaksisdan foydalaniladi.