Разворачиваем инфраструктуру в публичном облаке SberCloud.Advanced с помощью Terraform

• Приветствие от Петра Предтеченского из СберКлауд.  

• Вебинар посвящен Terraform и его использованию в СберКлауд Аванс.  

• Вебинар рассчитан на начинающих пользователей Terraform.  

• Обзор возможностей Terraform.  

• Привлечение внимания к интересным функциям Terraform.  

• Возможность открытия новых возможностей для продвинутых пользователей.  

• Введение в Terraform: определение, преимущества.  

• Обзор основных понятий Terraform: состояние и бэкенд.  

• Демонстрация кода Terraform и его выполнение.  

• Сессия вопросов и ответов в конце вебинара.  

• Terraform — программное обеспечение с открытым исходным кодом.  

• Реализует принцип "инфраструктура как код".  

• Автоматизирует управление облачными сервисами.  

• Автоматизация управления большими объемами облачных сервисов.  

• Пример ручного управления инфраструктурой и его недостатки.  

• Terraform позволяет автоматизировать процесс управления.  

• Описание облачной инфраструктуры в виде кода.  

• Terraform создает объекты на основе написанного кода.  

• Важность автоматизации для предотвращения ошибок.  

• Три этапа процесса: write, plan, apply.  

• Write — написание кода для описания инфраструктуры.  

• Plan — показ плана действий Terraform.  

• Apply — создание облачных объектов на основе плана.  

• Хранение кода в системе контроля версий.  

• Возможность совместной работы и управления изменениями.  

• План действий без выполнения позволяет оценить изменения.  

• Terraform анализирует код и строит зависимости между объектами.  

• Автоматизация изменений в инфраструктуре снижает количество ошибок и повышает скорость.  

• Идемпотентность: Terraform не создает лишние объекты при повторном выполнении кода.  

• Провайдеры: плагины для Terraform, транслирующие код в вызовы для облака.  

• Состояние: метаданные, описывающие инфраструктуру, созданные Terraform.  

• Бэк-энд: хранение стейта и выполнение операций Terraform.  

• Бэк-энд описывает хранение стейта и выполнение операций.  

• Локальное выполнение операций возможно, но не рекомендуется.  

• Постгрес используется для хранения стейта, поддерживая стейт-лок.  

• Рабочие пространства позволяют хранить разный стейт для одной конфигурации.  

• Используются для тестирования изменений в инфраструктуре.  

• Рекомендованы для совместной работы и управления инфраструктурой.  

• В Terraform можно использовать два рабочих пространства: одно для прода, другое для тестовой среды.  

• Изменения в коде сначала запускаются в тестовой среде, затем в прода.  

• Это позволяет избежать ошибок в прода-среде.  

• В коде Terraform можно динамически получать имя рабочего пространства.  

• Это будет показано на примере кода.  

• Terraform позволяет программировать и автоматизировать создание инфраструктуры.  

• Поддерживаются функции, переменные, аут и локальные переменные.  

• Можно использовать несколько провайдеров в одном коде.  

• Пример кода для развертывания инфраструктуры в тестовой и прода-средах.  

• Используются провайдеры для облака СберКлауд и Kubernetes.  

• Развертывание будет происходить в облаке СберКлауд.  

• Инициализация бэкендов и провайдеров с помощью команды `terraform init`.  

• Проверка и установка провайдеров для облака СберКлауд и Kubernetes.  

• Terraform анализирует код и планирует создание объектов.  

• План действий включает создание групп безопасности, правил и других объектов.  

• Подтверждение плана действий с помощью команды `terraform apply`.  

• Создание виртуальных машин, групп безопасности и других объектов.  

• Terraform работает с различными типами переменных, включая внешние переменные.  

• Переменные можно описывать в дополнительных файлах.  

• Указание списка провайдеров для работы с облаком СберКлауд и Kubernetes.  

• Возможность жесткого закрепления версий провайдеров для стабильности.  

• Инициализация бэкенда и провайдера СберКлауд.  

• Динамическое определение проекта с помощью переменных.  

• Возможность чтения информации из облака для автоматизации.  

• Пример получения списка зон доступности для корректной работы с несколькими зонами.  

• В облаке СберКлауд Адванс необходимо указывать имя флейвора.  

• Имя флейвора содержит тип виртуальной машины, количество ядер и памяти.  

• Можно получить эту информацию из облака с помощью дейта-сорса.  

• Провайдер СберКлауд доступен на GitHub.  

• Можно публиковать ошибки и пожелания в разделе ишью.  

• В разделе примеров показаны сценарии использования ресурсов.  

• Получаем точное имя флейвора для дальнейшей работы.  

• Определяем количество зон доступности и количество воркеров в зависимости от среды.  

• Создаем группы безопасности с правилами для протоколов HTTP и HTTPS.  

• Создаем виртуальный ЦОД и две подсети: для фронтенда и бэкенда.  

• Используем служебный атрибут for-each для создания правил в цикле.  

• Создаем три белых IP-адреса для различных целей.  

• Создаем кластер Kubernetes с динамическим количеством мастеров.  

• Привязываем белый IP-адрес к мастерам.  

• Размещаем кластер в виртуальном ЦОД и подсети.  

• Создаем воркеры Kubernetes с помощью мета-аргумента терраформа account.  

• Разбрасываем воркеры по разным зонам доступности для повышения надежности.  

• Навешиваем на воркеры метки для отслеживания их состояния.  

• Успешное завершение выполнения кода, создание 26 ресурсов.  

• Получение IP-адресов для фронтенда и бэкенда.  

• Проверка IP-адресов в консоли и обновление картины.  

• Появление новых объектов в тестовой среде.  

• Создание VPC, подсетей, группы безопасности и кластера Kubernetes.  

• Появление виртуальных машин и их настройка.  

• Проверка IP-адресов фронтенда и бэкенда.  

• Демонстрация работы балансировщика между фронтендами.  

• Проверка работы бэкенда и его настройка.  

• Переключение в рабочее пространство "prod".  

• Создание плана и применение изменений.  

• Проверка создания объектов в облаке.  

• Инициализация провайдера Kubernetes.  

• Получение необходимых данных из провайдера SberCloud.  

• Создание дипломента и сервиса для Kubernetes.  

• Создание виртуальных машин для фронтенда.  

• Использование пары ключей для user-data injection.  

• Разделение фронтендов по разным зонам доступности.  

• Создание балансировщика и политика Health Checks.  

• Добавление виртуальных машин в бэкенд балансировщика.  

• Проверка работы балансировщика и виртуальных машин.  

• Проверка IP-адресов и виртуальных машин.  

• Проверка меток и зон доступности.  

• Успешное создание прод-окружения и завершение кода.  

• Для удаления среды нужно переключиться в другое рабочее пространство.  

• Команда для удаления: terraform destroy.  

• Terraform показывает план действий и спрашивает о подтверждении удаления.  

• Для проверки удаления нужно переключиться в другой проект.  

• Виртуальные машины и IP-адреса исчезают.  

• Удаление среды подтверждается отсутствием объектов в мастере Kubernetes.  

• Вспоминание основных компонентов Terraform.  

• Terraform реализует подход Infrastructure as Code.  

• Пример работы Terraform в облаке СберКлауд Адванс.  

• Провайдеры Terraform можно найти на сайте Terraform.  

• Провайдер СберКлауд доступен на сайте Terraform.  

• Текущая версия провайдера 1.2.  

• Документация по поддерживаемым ресурсам и примеры использования.  

• Провайдер СберКлауд активно развивается.  

• Поддержка новых ресурсов.  

• Приглашение к управлению облачной инфраструктурой в СберКлауд Адванс с помощью Terraform.