Provisioning¶

Provisionner des ressources avec Terraform et OpenTofu — state, modules, plan/apply et alternatives.

Concepts fondamentaux Terraform/OpenTofu¶

Terraform est un outil IaC declaratif qui interagit avec des APIs cloud via des providers. OpenTofu en est le fork open source, compatible a 100%.

Les quatre objets principaux¶

Providers — plugins qui parlent a une API (AWS, Azure, GCP, Kubernetes, GitHub…). Chaque provider expose des ressources et des data sources.

Resources — unites d'infrastructure a provisionner : une VM, un bucket, un groupe de sécurité, un enregistrement DNS.

Data sources — lecture seule de ressources existantes sans les créer ni les gérer.

Variables et outputs — parametrisation des modules et exposition de valeurs pour les modules consommateurs.

Le cycle plan/apply¶

graph LR
    A["terraform init<br/>(telecharge providers)"] --> B["terraform plan<br/>(calcule les changements)"]
    B --> C["terraform apply<br/>(applique sur l'API)"]
    C --> D["State mis a jour"]
    D --> B
    B --> E["terraform destroy<br/>(supprime les ressources)"]

• init : téléchargé les providers et modules declares, initialise le backend de state
• plan : compare l'état desire (fichiers .tf) avec l'état connu (state) et propose un diff
• apply : exécuté le plan — créé, modifie ou détruit les ressources
• destroy : supprimé toutes les ressources gérées — opération destructive, a protéger en CI

Gestion du state¶

Le state est le fichier (ou la base de données) dans lequel Terraform stocke la correspondance entre les ressources declarees et les ressources réelles sur l'API cloud.

State local vs remote¶

Import¶

terraform import permet d'intégrer dans le state une ressource existante créée hors de Terraform (ClickOps legacy). Depuis Terraform 1.5, le bloc import dans le code permet de le faire de manière declarative et reproductible.

Modules¶

Un module Terraform est un répertoire contenant des fichiers .tf. Il reçoit des inputs via des variables et expose des outputs. Les modules permettent de factoriser et de réutiliser des patterns d'infrastructure.

Structure d'un module¶

modules/
  vm-baseline/
    main.tf       # ressources
    variables.tf  # inputs
    outputs.tf    # outputs
    README.md

Versioning des modules¶

Les modules peuvent être versionnes et publies sur le Terraform Registry (public ou prive). On les consomme avec une contrainte de version :

source  = "app.terraform.io/monorg/vm-baseline/aws"
version = "~> 2.1"

Alternatives¶

Outils¶