Terraform nedir ve neden harikadır?

Konfigürasyon yönetimi DevOps metodolojisinin önemli bir parçasıdır ve Ansible, Chef, Puppet, Terraform veya SaltStack gibi araçlar yazılım geliştirme ekosistemlerinin kalbinde yer alır.

Terraform, masaya yeni bir özellik ve işlevsellik katmanı getiren yeni nesil konfigürasyon düzenleme sistemlerinin bir örneğidir. Terraform'un ne olduğuna ve neden harika olduğuna bir göz atalım.

Terraform, ister şirket içi özel ister genel sistem olsun, herhangi bir bulutla çalışan ve kod olarak altyapı için güvenli ve kullanışlı tasarım, yönetim ve iyileştirme olanağı sağlayan bir yapılandırma düzenleme aracıdır. Vagrant, Packer, Consul, Vault ve Nomad'ın da dahil olduğu Hashicorp yığınının bir parçası olan Terraform, herhangi bir dilde yazılmış herhangi bir uygulamanın herhangi bir altyapıya sağlanmasına yardımcı olur.

Ansible, Chef, Puppet veya SaltStack yerine Terraform kullanmanın faydaları şunlardır:

• Yalnızca konfigürasyon değil, orkestrasyon
• Değişmez altyapı
• Prosedürel kod değil bildirimsel kod
• Yalnızca istemci mimarisi

Aşağıda bunun neden bu kadar önemli olduğunu daha ayrıntılı olarak açıklayacağız.

Terraform, sunucu düzenleme aracı

Yukarıda bahsedilen araçların tümü sunucu yapılandırması için oluşturulmuştur; bu, onların öncelikli amacının mevcut sunuculara yazılım yüklemek ve yönetmek olduğu anlamına gelir. Terraform, yazılım kapsayıcılarının dağıtımının Docker veya Packer'a bırakılmasıyla sunucu tedariğine daha fazla yoğunlaşıyor. Bulut altyapısının tamamı kod olarak ele alındığında ve tüm parametreler bildirim tabanlı yapılandırma dosyalarında birleştirildiğinde, ekibin tüm üyeleri, diğer kodlarda olduğu gibi bunlar üzerinde de kolayca işbirliği yapabilir.

Terraform danışmanlık hizmetleri, yazılım konteyneri dağıtımı için Docker veya Packer gibi mevcut araçlarla kusursuz entegrasyon sağlayarak sunucu provizyonunun ve altyapı yönetiminin verimliliğini büyük ölçüde artırabilir. Ekipler, Terraform'u uzman danışmanlıkla birlikte kullanırken, bulut altyapısı yönetimini kod olarak ele alarak kolaylaştırabilir, böylece daha sorunsuz bir işbirliği ve optimize edilmiş kaynak kullanımı sağlanabilir.

Değişmez altyapı

Chef, Salt, Puppet veya Ansible'da herhangi bir yazılım güncellemesinin yerinde çalıştırılması gerekir. Böylece her sunucu, yaşam döngüsü boyunca benzersiz bir güncelleme kaydı oluşturur. Bu yapılandırmalardaki farklılıklar, açıklardan yararlanma ve güvenlik ihlalleri olarak kullanılabilecek hatalara yol açtığında, bu durum sıklıkla sözde yapılandırma sapmasına yol açabilir. Terraform, herhangi bir parametrenin her yeni güncellemesinin ayrı bir yapılandırma anlık görüntüsü oluşturduğu, yani yeni bir sunucunun konuşlandırılması ve ihtiyaç duyulması halinde eski sunucunun yetkilendirmesinin kaldırılması anlamına gelen , değişmez altyapı yaklaşımını kullanarak sorunu çözüyor. Bu şekilde, geliştirme ortamının güncellenmesi sorunsuz, kolay bir şekilde gerçekleşir ve tamamen hata korumalıdır; önceki yapılandırmalardan birine geri dönmek, yapılandırma anlık görüntüsünü seçmek ve buna göre yeni bir ortam sağlamak kadar basittir.

Bildirimsel kod stili

Chef veya Ansible sizi istenen duruma ulaşmak için adım adım prosedür talimatları yazmaya zorlarken Terraform, Salt veya Puppet sistemin istenen son durumunu açıklamayı tercih eder ve aracın kendisi belirlenen hedeflere ulaşmayla ilgilenir. Neden daha iyi? Çünkü oldukça sınırlı sayıda şablon, tüm konfigürasyon yönetimi ihtiyaçlarını karşılayabilir ve dahil edilen temel öğeler, karmaşık ancak temiz ve modüler kod oluşturmaya olanak tanır. Prosedür koduyla, net talimatlar yazabilmek için gerçekleşen tüm güncel olayları ve süreçleri düşünmeniz gerekir. Terraform ile araca sistemin o anki aktif durumuyla ilgili bir şeyler yapmasını emredersiniz, bu nedenle kod tabanı oldukça küçük ve kolayca anlaşılır kalır.

Yalnızca istemci mimarisi

Terraform, altyapıyı sağlamak için bulut sağlayıcının API'sinden yararlanır; bu, ek güvenlik kontrollerine olan ihtiyacı ortadan kaldırır, ayrı bir yapılandırma yönetimi sunucusu ve birden fazla yazılım aracısı çalıştırır. Ansible bunu SSH üzerinden bağlanarak yapıyor ancak yetenekleri oldukça sınırlı. Terraform, API'ler aracılığıyla çalıştığı için kelimenin tam anlamıyla sonsuz çeşitlilikte eylemler sunar. Bu, güvenlik, sürdürülebilirlik ve genel kullanım kolaylığı açısından çok daha iyidir.

Terraform dezavantajları

Terraform nispeten yeni bir araç olduğundan hala mükemmel olmaktan uzaktır. Örneğin, sağlayıcı bir zamanlar Terraform ateşleme sağlayıcısındaki bir hatayı düzeltmiş ve JSON'daki girintileri kaldırmıştı, bu da önceden yapılandırılmış tüm altyapıların yeniden oluşturulmasını zorunlu kılıyordu.

Dikkat edilmesi gereken bir diğer önemli nokta da, bu düzenleme aracını kullanırken tek bir kapellmeister'ın olması gerektiğidir, çünkü aynı eylemleri farklı Terraform sürümlerine sahip farklı terminallerden yürütmek öngörülemeyen sonuçlara yol açabilir. İşbirliği ve yönetişimle ilgili bariz sorunlar ortaya çıkıyor ve şu an itibariyle bunların hâlâ ele alınması gerekiyor. Bu, bir kod tabanıyla çalışan DevOps mühendislerinin sayısını hemen hemen bire (veya vardiyalı çalışan tek bir terminale) sınırlar.

Terraform'un üçüncü kusuru, yalnızca bulut dağıtımı göz önünde bulundurularak geliştirilmiş olmasıdır; Salt, Ansible, Puppet gibi muadilleri ise 5 yıldan fazla bir süre önce geliştirildiği için yalnızca bulut yaklaşımı olmadan yalın donanım sunucularla gayet iyi çalışıyor. akıl. Bu, Terraform konfigürasyon düzenleme aracını gerçekten spesifik bir ürün haline getiriyor ve herkese uyan tek bir çözüm değil.

Ancak önümüzdeki birkaç yıl içinde tüm hataların giderileceğinden ve tüm sorunların çözüleceğinden ve Terraform'un şüphesiz faydalarını daha da artıracağından eminiz.

Terraform'un faydaları

Yukarıda belirtilen avantajlara ek olarak aklınızda bulundurmanız gereken iki temel Terraform avantajı vardır:

• Süper taşınabilirlik — Google bulut, AWS, OpenStack ve diğer HERHANGİ BİR bulut altyapısını tanımlamak için tek bir araca ve tek bir dile sahipsiniz. Sağlayıcıyı değiştirmek artık baş ağrısı değil.
• Tam yığın dağıtım kolaylığı — İş yüklerinizle birlikte Kubernetes konteynerlerini çalıştıran Amazon bulut sunucularına sahip olabilir ve tüm sistemi tek bir araçtan yönetebilirsiniz.

Terraform'un günümüzde mevcut en iyi konfigürasyon düzenleme araçlarından biri olduğunu düşünüyoruz. Henüz diğer araçlar kadar popüler olmayabilir ancak önümüzdeki yıllarda büyük bir ilgi uyandıracağına kesinlikle inanıyoruz. Vagrant ve Consul'un yaratıcılarının bir kez daha uzmanlıklarını göstererek harika bir ürün ortaya çıkardıklarını düşünüyoruz.

Sonuçlar

Açık kaynak olduğundan Terraform, gelişimini daha da ileriye taşıyan güçlü ve tutkulu bir geliştirici topluluğu oluşturdu. Bu aracın zamanla çok daha iyi ve çok daha popüler olacağına inanıyoruz. Bu Chef, Ansible veya Puppet'in çöküşü olmayacak; sadece DevOps araç setinde hak ettiği yeri alacak.