বিশৃঙ্খলা এবং ম্যানুয়াল রুটিন মোকাবেলা করার জন্য Terraform এর নিদর্শন। ম্যাক্সিম কোস্ট্রিকিন (এক্সটেনস)

দেখে মনে হবে যে টেরাফর্ম বিকাশকারীরা AWS অবকাঠামোর সাথে কাজ করার জন্য বেশ সুবিধাজনক সেরা অনুশীলনগুলি অফার করে। শুধুমাত্র একটি nuance আছে. সময়ের সাথে সাথে, পরিবেশের সংখ্যা বৃদ্ধি পায়, প্রতিটিতে বৈশিষ্ট্যগুলি উপস্থিত হয়। প্রতিবেশী অঞ্চলে অ্যাপ্লিকেশন স্ট্যাকের প্রায় একটি অনুলিপি প্রদর্শিত হয়। এবং Terraform কোড সাবধানে অনুলিপি করা এবং নতুন প্রয়োজনীয়তা অনুযায়ী সম্পাদনা করা বা একটি তুষারকণা তৈরি করা প্রয়োজন।

আমার রিপোর্ট বড় এবং দীর্ঘ প্রকল্পে বিশৃঙ্খলা এবং ম্যানুয়াল রুটিন মোকাবেলা করার জন্য Terraform এর নিদর্শন সম্পর্কে।

ভিডিও:

আমার বয়স 40, আমি 20 বছর ধরে আইটিতে আছি। আমি 12 বছর ধরে Ixtens এ কাজ করছি। আমরা ইকমার্স-চালিত-উন্নয়নের সাথে জড়িত। এবং আমি 5 বছর ধরে DevOps অনুশীলন করছি।

আমার গল্পটি এমন একটি কোম্পানির একটি প্রকল্পে অভিজ্ঞতা সম্পর্কে হবে যার নাম আমি বলব না, একটি অ-প্রকাশ চুক্তির আড়ালে লুকিয়ে আছে।

প্রকল্পের পরিধি বোঝার জন্য স্লাইডে নম্বর দেওয়া হয়েছে। এবং আমি যা বলতে যাচ্ছি তা আমাজনের সাথে সম্পর্কিত।

আমি 4 বছর আগে এই প্রকল্পে যোগদান করেছি। এবং অবকাঠামোর রিফ্যাক্টরিং পুরোদমে ছিল, কারণ প্রকল্পটি বেড়েছে। এবং যে প্যাটার্নগুলি ব্যবহার করা হয়েছিল, সেগুলি আর মানায় না। এবং প্রকল্পের সমস্ত পরিকল্পিত বৃদ্ধি দেওয়া, এটি নতুন কিছু সঙ্গে আসা প্রয়োজন ছিল.

Matvey কে ধন্যবাদ, যিনি গতকাল আমাদের বলেছেন ডোডো পিজ্জাতে কি ঘটেছে। আজ থেকে 4 বছর আগে আমাদের সাথে এটি ঘটেছিল।

বিকাশকারীরা এসে অবকাঠামো কোড তৈরি করতে শুরু করে।

সবচেয়ে সুস্পষ্ট কারণ কেন এটি প্রয়োজন ছিল বাজার করার সময়। এটি নিশ্চিত করা প্রয়োজন ছিল যে ডেভঅপস টিম রোল আউট করার সময় কোনও বাধা ছিল না। এবং অন্যান্য জিনিসগুলির মধ্যে, টেরাফর্ম এবং পাপেট প্রথম স্তরে ব্যবহার করা হয়েছিল।

Terraform HashiCorp থেকে একটি ওপেন সোর্স প্রকল্প। আর যারা জানেন না এটা আসলে কী, তাদের জন্য পরবর্তী কয়েকটি স্লাইড।

কোড হিসাবে পরিকাঠামো মানে আমরা আমাদের অবকাঠামো বর্ণনা করতে পারি এবং কিছু রোবটকে বলতে পারি যে আমরা যে সংস্থানগুলি বর্ণনা করেছি তা আমরা পেতে পারি।

উদাহরণস্বরূপ, আমাদের একটি ভার্চুয়াল মেশিন দরকার। আমরা বর্ণনা করব, কয়েকটি প্রয়োজনীয় প্যারামিটার যোগ করব।

এর পরে, আমরা কনসোলে অ্যামাজনে অ্যাক্সেস কনফিগার করব। এবং Terraform পরিকল্পনা জন্য জিজ্ঞাসা করুন. Terraform পরিকল্পনা বলবে: "ঠিক আছে, আপনার সম্পদের জন্য, আমরা এই জিনিসগুলি করতে পারি।" এবং অন্তত একটি সম্পদ যোগ করা হবে. এবং কোন পরিবর্তন প্রত্যাশিত.

সবকিছু আপনার জন্য উপযুক্ত হওয়ার পরে, আপনি Terraform প্রয়োগ করতে বলতে পারেন এবং Terraform আপনার জন্য একটি উদাহরণ তৈরি করবে এবং আপনি আপনার ক্লাউডে একটি ভার্চুয়াল মেশিন পাবেন।

আরও, আমাদের প্রকল্প বিকাশ. আমরা সেখানে কিছু পরিবর্তন যোগ করছি। আমরা আরও উদাহরণের জন্য জিজ্ঞাসা করি, আমরা 53টি এন্ট্রি যোগ করি।

এবং আমরা পুনরাবৃত্তি করি। পরিকল্পনা করুন. আমরা দেখি কি পরিবর্তন পরিকল্পনা করা হয়. আবেদন করুন। এবং তাই আমাদের পরিকাঠামো বৃদ্ধি পায়।

Terraform স্টেট ফাইল হিসাবে যেমন একটি জিনিস ব্যবহার করে. অর্থাৎ, এটি একটি ফাইলে অ্যামাজনে যাওয়া সমস্ত পরিবর্তন সংরক্ষণ করে, যেখানে আপনি বর্ণিত প্রতিটি সংস্থানের জন্য, অ্যামাজনে তৈরি করা সংশ্লিষ্ট সংস্থান রয়েছে। এইভাবে, কোনো সম্পদের বিবরণ পরিবর্তন করার সময়, Terraform জানে যে অ্যামাজনে কী পরিবর্তন করতে হবে।

এই রাষ্ট্র ফাইলগুলি মূলত শুধু ফাইল ছিল. এবং আমরা সেগুলিকে গিটে সংরক্ষণ করেছি, যা অত্যন্ত অসুবিধাজনক ছিল। ক্রমাগত কেউ পরিবর্তন করতে ভুলে গেছে, এবং অনেক দ্বন্দ্ব ছিল।

এখন ব্যাকএন্ড ব্যবহার করা সম্ভব, অর্থাৎ Terraform কোন বালতিতে নির্দেশিত হয়, কোন কী দ্বারা স্টেট ফাইলটি সংরক্ষণ করা উচিত। এবং টেরাফর্ম নিজেই এই রাষ্ট্রীয় ফাইলটি পাওয়ার যত্ন নেবে, সমস্ত যাদু করবে এবং চূড়ান্ত ফলাফলটি ফিরিয়ে দেবে।

আমাদের অবকাঠামো বাড়ছে। এখানে আমাদের কোড. এবং এখন আমরা একটি ভার্চুয়াল মেশিন তৈরি করতে চাই না, আমরা একটি পরীক্ষার পরিবেশ পেতে চাই।

টেরাফর্ম আপনাকে একটি মডিউল হিসাবে এমন একটি জিনিস তৈরি করতে দেয়, যেমন কিছু ফোল্ডারে একই জিনিস বর্ণনা করে।

এবং, উদাহরণস্বরূপ, পরীক্ষায়, এই মডিউলটিকে কল করুন এবং একই জিনিসটি পান যেন আমরা মডিউলেই Terraform প্রয়োগ করছি। এখানে পরীক্ষার জন্য কোড আছে।

উত্পাদনের জন্য, আমরা সেখানে কিছু পরিবর্তন পাঠাতে পারি, কারণ পরীক্ষায় আমাদের বড় দৃষ্টান্তের প্রয়োজন নেই, উত্পাদনে বড় উদাহরণগুলি কাজে আসবে।

এবং তারপর আমি প্রকল্পে ফিরে যেতে হবে. এটি একটি কঠিন কাজ ছিল, পরিকাঠামো খুব বড় পরিকল্পিত ছিল। এবং কোনওভাবে সমস্ত কোড স্থাপন করা প্রয়োজন ছিল যাতে এটি প্রত্যেকের জন্য সুবিধাজনক হয়: যারা এই কোডটিতে রক্ষণাবেক্ষণ করেন এবং যারা পরিবর্তন করেন তাদের জন্য। এবং এটি পরিকল্পনা করা হয়েছিল যে কোনও বিকাশকারী গিয়ে তার প্ল্যাটফর্মের অংশের জন্য প্রয়োজনীয় অবকাঠামো ঠিক করতে পারে।

এটি একটি ডিরেক্টরি ট্রি যা HashiCorp দ্বারা সুপারিশ করা হয় যদি আপনার একটি বড় প্রকল্প থাকে এবং পুরো অবকাঠামোটিকে কয়েকটি ছোট টুকরোতে ভাগ করা এবং প্রতিটি অংশকে একটি পৃথক ফোল্ডারে বর্ণনা করা বোধগম্য হয়।

একটি বিস্তৃত রিসোর্স লাইব্রেরি থাকা, আপনি পরীক্ষা এবং উত্পাদন একই জিনিস সম্পর্কে কল করতে পারেন।

আমাদের ক্ষেত্রে, এটি সম্পূর্ণরূপে উপযুক্ত ছিল না, কারণ ডেভেলপারদের জন্য বা পরীক্ষার জন্য পরীক্ষার স্ট্যাকটি কিছুটা সহজতর হওয়া দরকার। এবং আমি ফোল্ডারগুলির মধ্য দিয়ে যেতে চাইনি এবং সঠিক ক্রমানুসারে প্রয়োগ করতে চাইনি, এবং চিন্তা করতে চাইনি যে বেসটি বেড়ে যাবে, এবং তারপরে এই বেসটি ব্যবহার করে এমন উদাহরণ বাড়বে। অতএব, সমস্ত পরীক্ষা একটি ফোল্ডার থেকে চালু করা হয়েছিল। একই মডিউলগুলিকে সেখানে ডাকা হয়েছিল, কিন্তু সবকিছু এক দৌড়ে চলে গিয়েছিল।

Terraform সমস্ত নির্ভরতার যত্ন নেয়। এবং এটি সর্বদা সেই ক্রমানুসারে সংস্থান তৈরি করে যাতে আপনি একটি আইপি ঠিকানা পেতে পারেন, উদাহরণস্বরূপ, একটি নতুনভাবে তৈরি করা উদাহরণ থেকে, এবং রুট53 এন্ট্রিতে এই আইপি ঠিকানাটি পেতে পারেন।

উপরন্তু, প্ল্যাটফর্ম অনেক বড়. এবং একটি পরীক্ষা স্ট্যাক চালানো, এমনকি যদি এক ঘন্টার জন্য, এমনকি যদি 8 ঘন্টার জন্য, বেশ ব্যয়বহুল ব্যবসা।

এবং আমরা এই ব্যবসা স্বয়ংক্রিয়. এবং জেনকিন্স কাজ স্ট্যাক চালানোর অনুমতি দেয়. বিকাশকারী যে পরিবর্তনগুলি পরীক্ষা করতে চায়, সমস্ত প্রয়োজনীয় বিকল্প, উপাদান এবং আকার নির্দিষ্ট করতে চায় তার সাথে এটিতে একটি পুল অনুরোধ চালু করা প্রয়োজন ছিল। যদি তিনি কর্মক্ষমতা পরীক্ষা চান, তাহলে তিনি আরও উদাহরণ নিতে পারেন। যদি তাকে কেবল পরীক্ষা করার প্রয়োজন হয় যে কিছু ফর্ম খোলে, সে ন্যূনতম মজুরি থেকে শুরু করতে পারে। এবং একটি ক্লাস্টার প্রয়োজন কি না, ইত্যাদি নির্দেশ করে।

এবং তারপরে জেনকিন্স একটি শেল স্ক্রিপ্ট পুশ করেছিল যা টেরাফর্ম ফোল্ডারে কোডটিকে সামান্য পরিবর্তন করেছিল। অপ্রয়োজনীয় ফাইল মুছে, প্রয়োজনীয় ফাইল যোগ করা হয়েছে. এবং তারপর, Terraform প্রয়োগের এক রানের সাথে, স্ট্যাক বেড়ে গেল।

এবং তারপরে অন্যান্য পদক্ষেপ ছিল যা আমি যেতে চাই না।

পরীক্ষার জন্য আমাদের উত্পাদনের চেয়ে একটু বেশি বিকল্পের প্রয়োজন হওয়ার কারণে, আমাদের মডিউলগুলির অনুলিপি তৈরি করতে হয়েছিল যাতে এই অনুলিপিগুলিতে আমরা সেই বৈশিষ্ট্যগুলি যুক্ত করতে পারি যা শুধুমাত্র পরীক্ষার জন্য প্রয়োজন।

এবং এটি তাই ঘটেছে যে পরীক্ষায়, মনে হচ্ছে আপনি সেই পরিবর্তনগুলি পরীক্ষা করতে চান যা অবশেষে উত্পাদনে যাবে। কিন্তু আসলে, একটি জিনিস পরীক্ষা করা হয়েছিল, এবং উত্পাদনে একটু ভিন্ন ব্যবহার করা হয়েছিল। এবং প্যাটার্নে একটি ছোট বিরতি ছিল যে উত্পাদনে সমস্ত পরিবর্তন অপারেশন দল দ্বারা প্রয়োগ করা হয়েছিল। এবং কখনও কখনও দেখা গেল যে সেই পরিবর্তনগুলি যা পরীক্ষা থেকে উত্পাদনে যাওয়ার কথা ছিল, সেগুলি অন্য সংস্করণে রয়ে গেছে।

এছাড়াও, এমন একটি সমস্যা ছিল যে একটি নতুন পরিষেবা যুক্ত করা হয়েছিল, যা বিদ্যমান কিছু থেকে কিছুটা আলাদা ছিল। এবং একটি বিদ্যমান মডিউল পরিবর্তন করার পরিবর্তে, আপনাকে এটির একটি অনুলিপি তৈরি করতে হবে এবং প্রয়োজনীয় পরিবর্তনগুলি যোগ করতে হবে।

আসলে, Terraform একটি বাস্তব ভাষা নয়। এটি একটি ঘোষণা। যদি আমাদের কিছু ঘোষণা করার প্রয়োজন হয় তবে আমরা তা ঘোষণা করি। এবং এটা সব কাজ করে.

এক পর্যায়ে, আমার একটি টান অনুরোধের আলোচনা করার সময়, আমার এক সহকর্মী বলেছিলেন যে স্নোফ্লেক্স তৈরি করার দরকার নেই। আমি ভাবলাম সে কি বোঝাতে চাইছে। এমন একটি বৈজ্ঞানিক সত্য রয়েছে যে পৃথিবীতে দুটি অভিন্ন তুষারফলক নেই, সেগুলি কিছুটা হলেও আলাদা। এবং আমি এটি শোনার সাথে সাথেই আমি টেরফর্ম কোডের সম্পূর্ণ ওজন অনুভব করেছি। কারণ যখন সংস্করণ থেকে সংস্করণে যাওয়ার প্রয়োজন ছিল, তখন টেরাফর্মের একটি ব্রেকিং চেইন পরিবর্তনের প্রয়োজন ছিল, অর্থাৎ কোডটি পরবর্তী সংস্করণের সাথে আর সামঞ্জস্যপূর্ণ ছিল না। এবং আমাকে একটি টান অনুরোধ করতে হয়েছিল, যা অবকাঠামোর প্রায় অর্ধেক ফাইল কভার করেছিল, যাতে অবকাঠামোটিকে টেরাফর্মের পরবর্তী সংস্করণে আনা যায়।

এবং এমন একটি তুষারফলক উপস্থিত হওয়ার পরে, সমস্ত টেরাফর্ম কোড যা আমরা একটি বড়, বড় তুষার স্তুপে পরিণত করেছি।

একজন বহিরাগত বিকাশকারী যিনি অপারেশনের বাইরে আছেন, এটি তার কাছে খুব বেশি কিছু যায় আসে না, কারণ তিনি একটি টান অনুরোধ করেছিলেন, তার সংস্থান শুরু হয়েছিল। আর এটাই, এটা তার চিন্তার বিষয় নয়। এবং DevOps টিম যা নিশ্চিত করে যে সবকিছু ঠিক আছে এই সমস্ত পরিবর্তনগুলি করতে হবে। এবং প্রতিটি অতিরিক্ত স্নোফ্লেকের সাথে এই পরিবর্তনগুলির ব্যয় খুব, খুব বেশি বেড়েছে।

একটি সেমিনারে একজন ছাত্র কীভাবে একটি ব্ল্যাকবোর্ডে চক দিয়ে দুটি নিখুঁত বৃত্ত আঁকে সে সম্পর্কে একটি গল্প রয়েছে। এবং শিক্ষক অবাক হয়েছেন যে তিনি কীভাবে কম্পাস ছাড়াই এত সহজে আঁকতে পেরেছিলেন। ছাত্রটি উত্তর দেয়: "এটি খুব সহজ, আমি সেনাবাহিনীতে দুই বছর ধরে মাংস পেষকিয়েছি।"

এবং আমি যে চার বছরের মধ্যে এই প্রকল্পে আছি, আমি প্রায় দুই বছর ধরে Terraform করছি। এবং, অবশ্যই, আমার কাছে কিছু কৌশল আছে, টেরাফর্ম কোডকে কীভাবে সরল করা যায় তার কিছু টিপস, এটি একটি প্রোগ্রামিং ভাষার মতো কাজ করে এবং ডেভেলপারদের উপর বোঝা কমাতে হবে যাদের এই কোডটি আপ টু ডেট রাখতে হবে।

প্রথম জিনিসটি আমি সিমলিংক দিয়ে শুরু করতে চাই। Terraform এর অনেক পুনরাবৃত্তিমূলক কোড আছে। উদাহরণস্বরূপ, আমরা যেখানে পরিকাঠামোর একটি অংশ তৈরি করি প্রায় প্রতিটি পয়েন্টে একজন প্রদানকারীকে কল করা একই। এবং এটি একটি পৃথক বাবা মধ্যে রাখা যৌক্তিক. এবং যেখানেই প্রোভাইডারকে এই ফাইলে সিমলিঙ্ক তৈরি করতে হবে।

উদাহরণ স্বরূপ, আপনি উৎপাদনে অনুমান ভূমিকা ব্যবহার করেন, যা আপনাকে কিছু বহিরাগত অ্যামাজন অ্যাকাউন্টে অ্যাক্সেসের অধিকার পেতে দেয়। এবং একটি ফাইল পরিবর্তন করে, রিসোর্স ট্রিতে থাকা বাকি সমস্তগুলির প্রয়োজনীয় অধিকার থাকবে যাতে Terraform জানতে পারে কোন Amazon সেগমেন্ট অ্যাক্সেস করতে হবে।

যেখানে সিমলিংক কাজ করে না? আমি বলেছি, Terraform রাষ্ট্র ফাইল আছে. এবং তারা খুব, খুব শান্ত. কিন্তু বাস্তবতা হল যে টেরাফর্ম ব্যাকএন্ডটিকে প্রথমটিতেই শুরু করে। এবং তিনি এই পরামিতিগুলিতে কোনও ভেরিয়েবল ব্যবহার করতে পারবেন না, সেগুলি সর্বদা পাঠ্যে লিখতে হবে।

এবং ফলস্বরূপ, যখন কেউ একটি নতুন সংস্থান তৈরি করে, তখন সে অন্যান্য ফোল্ডার থেকে কোডের অংশটি অনুলিপি করে। এবং সে চাবি দিয়ে বা বালতি দিয়ে ভুল করতে পারে। উদাহরণস্বরূপ, সে একটি স্যান্ডবক্স থেকে একটি স্যান্ডবক্স জিনিস তৈরি করে, এবং তারপর এটি উত্পাদন করে। এবং তাই এটি চালু হতে পারে যে উত্পাদনের বালতিটি স্যান্ডবক্স থেকে ব্যবহার করা হবে। অবশ্যই, তারা এটি দ্রুত খুঁজে পাবে। এটি কোনওভাবে এটি ঠিক করা সম্ভব হবে, তবে তা সত্ত্বেও এটি সময় এবং কিছু পরিমাণে সম্পদের অপচয়।

আমরা পরবর্তী কি করতে পারি? Terraform এর সাথে কাজ করার আগে, আপনাকে এটি শুরু করতে হবে। আরম্ভ করার সময়, Terraform সমস্ত প্লাগইন ডাউনলোড করে। কিছু সময়ে, তারা একটি মনোলিথ থেকে আরও মাইক্রোসার্ভিস আর্কিটেকচারে পরিণত হয়েছিল। এবং আপনাকে সর্বদা Terraform init করতে হবে যাতে এটি সমস্ত মডিউল, সমস্ত প্লাগইন টেনে আনে।

এবং আপনি একটি শেল স্ক্রিপ্ট ব্যবহার করতে পারেন, যা, প্রথমত, সমস্ত ভেরিয়েবল পেতে পারে। শেল স্ক্রিপ্ট সীমাহীন। এবং, দ্বিতীয়ত, উপায়. যদি আমরা সবসময় স্টেট ফাইলের কী হিসাবে সংগ্রহস্থলে থাকা পাথটি ব্যবহার করি, তাহলে, সেই অনুযায়ী, ত্রুটিটি এখানে বাদ দেওয়া হবে।

ডাটা কোথায় পাবেন? JSON ফাইল। Terraform আপনাকে শুধুমাত্র hcl (HashiCorp কনফিগারেশন ল্যাঙ্গুয়েজ) নয়, JSON-এও অবকাঠামো লিখতে দেয়।

JSON একটি শেল স্ক্রিপ্ট থেকে পড়া সহজ। তদনুসারে, আপনি কোনও জায়গায় একটি বালতি সহ একটি কনফিগারেশন ফাইল রাখতে পারেন। এবং এই বালতিটি টেরাফর্ম কোড এবং শেল স্ক্রিপ্ট উভয় ক্ষেত্রেই শুরু করার জন্য ব্যবহার করুন।

কেন একটি Terraform বালতি থাকা গুরুত্বপূর্ণ? কারণ দূরবর্তী রাষ্ট্র ফাইল যেমন একটি জিনিস আছে. অর্থাৎ, যখন আমি কিছু রিসোর্স বাড়াই, তখন Amazon কে বলতে: "দৃষ্টান্ত বাড়ান", আমাকে অনেক প্রয়োজনীয় প্যারামিটার উল্লেখ করতে হবে।

এবং এই শনাক্তকারী অন্য কোনো ফোল্ডারে সংরক্ষণ করা হয়. এবং আমি এটা নিতে পারি এবং বলতে পারি: "Terraform, অনুগ্রহ করে সেই সম্পদের রাষ্ট্রীয় ফাইলে যান এবং আমাকে এই শনাক্তকারীগুলি পান।" আর এভাবে বিভিন্ন অঞ্চল বা পরিবেশের মধ্যে এক ধরনের ঐক্য গড়ে ওঠে।

রিমোট স্টেট ফাইল ব্যবহার করা সবসময় সম্ভব নয়। উদাহরণস্বরূপ, আপনি ম্যানুয়ালি একটি VPC তৈরি করেছেন। এবং টেরাফর্ম কোড যেটি ভিপিসি তৈরি করে তা এমন একটি ভিন্ন ভিপিসি তৈরি করে যে এটিতে খুব দীর্ঘ সময় লাগে এবং আপনাকে একটির সাথে অন্যটি সামঞ্জস্য করতে হবে, তাই আপনি নিম্নলিখিত কৌশলটি ব্যবহার করতে পারেন।

অর্থাৎ, এমন একটি মডিউল তৈরি করতে যা ভিপিসি তৈরি করে এবং আপনাকে শনাক্তকারী দেয়, কিন্তু আসলে হার্ডকোডযুক্ত মান সহ একটি ফাইল রয়েছে যা একই উদাহরণ তৈরি করতে ব্যবহার করা যেতে পারে।

ক্লাউডে স্টেট ফাইল সংরক্ষণ করা সবসময় প্রয়োজন হয় না। উদাহরণস্বরূপ, মডিউল পরীক্ষা করার সময়, আপনি ব্যাকএন্ড ইনিশিয়ালাইজেশন ব্যবহার করতে পারেন, যখন পরীক্ষার সময় ফাইলটি ডিস্কে সংরক্ষণ করা হবে।

এখন পরীক্ষা সম্পর্কে একটু। Terraform এ কি পরীক্ষা করা যেতে পারে? সম্ভবত, অনেক কিছু সম্ভব, তবে আমি এই 4 টি বিষয়ে কথা বলব।

HashiCorp কিভাবে Terraform কোড ফর্ম্যাট করতে হয় সে সম্পর্কে একটি ধারণা আছে। এবং Terraform fmt আপনাকে সেই বিশ্বাস অনুযায়ী সম্পাদনা করা কোড ফর্ম্যাট করতে দেয়। তদনুসারে, পরীক্ষাগুলি অবশ্যই পরীক্ষা করতে হবে যে বিন্যাসটি HashiCorp যা দিয়েছিল তার সাথে মেলে কিনা, যাতে আপনাকে বন্ধনীর অবস্থান পরিবর্তন করতে না হয়।

পরেরটি হল Terraform বৈধতা। এটি একটি সিনট্যাক্স চেকের চেয়ে একটু বেশি করে - ala, সব বন্ধনী জোড়া আছে। এখানে গুরুত্বপূর্ণ কি? আমাদের খুব পাতলা অবকাঠামো আছে। এটিতে বিভিন্ন ফোল্ডার রয়েছে। এবং প্রতিটিতে আপনাকে Terraform validate চালাতে হবে।

তদনুসারে, পরীক্ষার গতি বাড়ানোর জন্য, আমরা সমান্তরাল ব্যবহার করে সমান্তরালে বেশ কয়েকটি প্রক্রিয়া চালাই।

সমান্তরাল একটি খুব শান্ত জিনিস, এটি ব্যবহার করুন.

কিন্তু প্রতিবার টেরাফর্ম চালু করা হলে, এটি HashiCorp-এ যায় এবং জিজ্ঞাসা করে, “সর্বশেষ প্লাগইনগুলি কী? এবং প্লাগইন যে ক্যাশে আছে - এটা কি এক না এক? এবং এটি প্রতিটি পদক্ষেপে ধীর হয়ে গেছে।

যদি টেরাফর্ম আপনাকে বলে যে প্লাগইনগুলি কোথায় আছে, টেরাফর্ম বলবে: “ঠিক আছে, এটি সম্ভবত সবচেয়ে নতুন জিনিস। আমি কোথাও যাবো না, আমি এখুনি তোমার টেরাফর্ম কোড যাচাই করা শুরু করব।"

প্রয়োজনীয় প্লাগইনগুলি দিয়ে ফোল্ডারটি পূরণ করার জন্য, আমাদের কাছে একটি খুব সাধারণ টেরাফর্ম কোড রয়েছে যা কেবলমাত্র আরম্ভ করা দরকার। এখানে, অবশ্যই, আপনাকে সমস্ত প্রদানকারীকে নির্দিষ্ট করতে হবে যেগুলি কোনওভাবে আপনার কোডে অংশগ্রহণ করে, অন্যথায় Terraform বলবে: "আমি কোনো প্রদানকারীকে চিনি না, কারণ এটি ক্যাশে নেই।"

পরেরটি হল টেরাফর্ম পরিকল্পনা। আমি বলেছি, উন্নয়ন চক্রাকার। আমরা পরিবর্তনের সাথে কোড তৈরি করি। এবং তারপরে আপনাকে পরিকাঠামোর জন্য কী পরিবর্তন পরিকল্পনা করা হয়েছে তা খুঁজে বের করতে হবে।

এবং যখন অবকাঠামো খুব, খুব বড়, আপনি একটি মডিউল পরিবর্তন করতে পারেন, কিছু পরীক্ষার পরিবেশ বা কিছু নির্দিষ্ট অঞ্চল ঠিক করতে পারেন এবং কিছু প্রতিবেশীকে ভেঙে দিতে পারেন। অতএব, সমগ্র অবকাঠামোর জন্য একটি টেরাফর্ম পরিকল্পনা করা উচিত এবং কী পরিবর্তন পরিকল্পনা করা হয়েছে তা দেখাতে হবে।

আপনি এটি স্মার্ট উপায় করতে পারেন. উদাহরণস্বরূপ, আমরা একটি পাইথন স্ক্রিপ্ট লিখেছি যা নির্ভরতা সমাধান করে। এবং কি পরিবর্তন করা হয়েছে তার উপর নির্ভর করে: একটি Terraform মডিউল বা শুধুমাত্র একটি নির্দিষ্ট উপাদান, এটি সমস্ত নির্ভরশীল ফোল্ডারের জন্য পরিকল্পনা করে।

অনুরোধের ভিত্তিতে Terraform পরিকল্পনা করা আবশ্যক। অন্তত যে আমরা কি.

পরীক্ষা, অবশ্যই, প্রতিটি পরিবর্তনের জন্য, প্রতিটি প্রতিশ্রুতির জন্য করা ভাল, তবে পরিকল্পনাগুলি বেশ ব্যয়বহুল জিনিস। এবং আমরা টান অনুরোধে বলি: "অনুগ্রহ করে আমাকে পরিকল্পনাগুলি দিন।" রোবট শুরু হয়। এবং মন্তব্য পাঠায় বা আপনার পরিবর্তন থেকে প্রত্যাশিত সমস্ত পরিকল্পনা সংযুক্ত করতে.

পরিকল্পনা একটি বরং ব্যয়বহুল জিনিস. এটি সময় নেয় কারণ টেরাফর্ম অ্যামাজনে যায় এবং জিজ্ঞাসা করে, "এই উদাহরণটি কি এখনও বিদ্যমান? এই অটোস্কেলের কি ঠিক একই পরামিতি আছে?" এবং এটির গতি বাড়ানোর জন্য, আপনি একটি প্যারামিটার ব্যবহার করতে পারেন যেমন refresh=false। এর মানে হল যে Terraform S3 রাজ্যকে ডিফ্লেট করবে। এবং বিশ্বাস করবে যে রাজ্যটি আমাজনে যা আছে তা ঠিক মিলবে।

এই ধরনের একটি টেরাফর্ম প্ল্যান অনেক দ্রুত, কিন্তু রাজ্যকে অবশ্যই আপনার পরিকাঠামোর সাথে মেলে, অর্থাৎ, কোথাও না কোথাও Terraform রিফ্রেশ শুরু করতে হবে। Terraform রিফ্রেশ ঠিক তাই করে, যাতে রাষ্ট্র প্রকৃত অবকাঠামোতে যা আছে তার সাথে মিলে যায়।

এবং আমি নিরাপত্তা সম্পর্কে বলতে হবে. এখান থেকেই শুরু করা উচিত ছিল। যেখানে আপনি Terraform চালান এবং Terraform আপনার পরিকাঠামোর সাথে কাজ করে, সেখানে একটি দুর্বলতা রয়েছে। অর্থাৎ, আপনি মূলত কোড নির্বাহ করছেন। এবং যদি পুল অনুরোধে কিছু ধরণের দূষিত কোড থাকে, তবে এটি এমন একটি পরিকাঠামোতে কার্যকর করা যেতে পারে যেখানে খুব বেশি অ্যাক্সেস রয়েছে। অতএব, সতর্ক থাকুন যেখানে আপনি Terraform প্ল্যান চালু করবেন।

পরবর্তী জিনিস সম্পর্কে আমি কথা বলতে চাই ব্যবহারকারী-ডেটা পরীক্ষা.

ব্যবহারকারী-ডাটা কি? আমাজনে, যখন আমরা একটি দৃষ্টান্ত তৈরি করি, তখন আমরা উদাহরণ থেকে কিছু ধরণের চিঠি পাঠাতে পারি - মেটা ডেটা। যখন একটি দৃষ্টান্ত শুরু হয়, তখন সাধারণত ক্লাউড ইনিট সবসময় সেই দৃষ্টান্তগুলিতে উপস্থিত থাকে। Cloud init এই চিঠিটি পড়ে বলে: "ঠিক আছে, আজ আমি একজন লোড ব্যালেন্সার।" এবং এই অনুশাসন অনুসারে, তিনি কিছু কর্ম সম্পাদন করেন।

কিন্তু, দুর্ভাগ্যবশত, যখন আমরা টেরাফর্ম প্ল্যান করি এবং টেরাফর্ম প্রয়োগ করি, তখন ব্যবহারকারী-ডেটা সংখ্যার এই স্লারির মতো দেখায়। যে, তিনি শুধু আপনাকে একটি হ্যাশ পাঠায়. এবং প্ল্যানে আপনি যা দেখতে পাচ্ছেন তা হল কোন পরিবর্তন হবে নাকি হ্যাশ একই থাকবে।

এবং যদি আপনি এই দিকে মনোযোগ না দেন, তাহলে কিছু পেটানো টেক্সট ফাইল অ্যামাজনে, আসল পরিকাঠামোতে যেতে পারে।

বিকল্পভাবে, আপনি সম্পাদনের সময় সম্পূর্ণ অবকাঠামো নির্দিষ্ট করতে পারেন না, তবে শুধুমাত্র টেমপ্লেটটি উল্লেখ করতে পারেন। এবং কোডে বলুন: "আমার জন্য এই টেমপ্লেটটি প্রদর্শন করুন।" এবং ফলস্বরূপ, আপনি অ্যামাজনে আপনার ডেটা কেমন হবে তার একটি প্রিন্টআউট পেতে পারেন।

আরেকটি বিকল্প হল ব্যবহারকারী-ডেটা তৈরি করতে একটি মডিউল ব্যবহার করা। আপনি এই মডিউল প্রয়োগ করবেন। ডিস্কে ফাইলটি পান। রেফারেন্সের সাথে তুলনা করুন। এবং এইভাবে, কিছু জুন যদি সামান্য ব্যবহারকারী-ডেটা ঠিক করার সিদ্ধান্ত নেয়, তাহলে আপনার পরীক্ষাগুলি বলবে: "ঠিক আছে, এখানে এবং সেখানে কিছু পরিবর্তন আছে - এটি স্বাভাবিক।"

আমি যে বিষয়ে কথা বলতে চাই তা হল Automate Terraform apply.

অবশ্যই, স্বয়ংক্রিয় মোডে Terraform প্রয়োগ করা যথেষ্ট ভীতিকর, কারণ কে জানে সেখানে কী পরিবর্তন এসেছে এবং সেগুলি একটি জীবন্ত পরিকাঠামোর জন্য কতটা ক্ষতিকর হতে পারে।

একটি পরীক্ষার পরিবেশের জন্য, এই সব ঠিক আছে. অর্থাৎ, এমন একটি কাজ যা পরীক্ষার পরিবেশ তৈরি করে তা সকল ডেভেলপারদের প্রয়োজন। এবং "সবকিছু আমার জন্য কাজ করেছে" এর মতো একটি অভিব্যক্তি একটি মজার মেম নয়, তবে প্রমাণ যে একজন ব্যক্তি বিভ্রান্ত হয়েছেন, একটি স্ট্যাক তুলেছেন, এই স্ট্যাকের উপর কিছু পরীক্ষা শুরু করেছেন। এবং তিনি নিশ্চিত করেছেন যে সেখানে সবকিছু ঠিক আছে এবং বলেছিলেন: "ঠিক আছে, আমি যে কোডটি প্রকাশ করেছি তা পরীক্ষা করা হয়েছে।"

উৎপাদন, স্যান্ডবক্স, এবং অন্যান্য পরিবেশে যেগুলি আরও ব্যবসা-সমালোচনামূলক, আংশিকভাবে কিছু সংস্থান ব্যবহার করা নিরাপদ কারণ এটি কারও মৃত্যু ঘটায় না। এগুলো হল: অটোস্কেল গ্রুপ, সিকিউরিটি গ্রুপ, রোল, রুট53 এবং সেখানে তালিকাটি বেশ বড় হতে পারে। কিন্তু কি ঘটছে তার উপর নজর রাখুন, স্বয়ংক্রিয় অ্যাপ্লিকেশনের রিপোর্ট পড়ুন।

যেখানে এটি ব্যবহার করা বিপজ্জনক বা ভীতিকর, উদাহরণস্বরূপ, যদি এইগুলি কিছু স্থায়ী সংস্থান হয়, একটি ডাটাবেস থেকে, তাহলে রিপোর্ট পান যে পরিকাঠামোর কিছু অংশে অপ্রয়োগিত পরিবর্তন রয়েছে৷ এবং প্রকৌশলী ইতিমধ্যেই তার কনসোল থেকে আবেদন বা কাজ চালানোর কাজ তত্ত্বাবধান করা হয়.

অ্যামাজনে টার্মিনেট সুরক্ষার মতো জিনিস রয়েছে। এবং এটি কিছু ক্ষেত্রে এমন পরিবর্তনগুলি থেকে রক্ষা করতে পারে যা আপনার জন্য প্রয়োজনীয় নয়। তাই টেরাফর্ম অ্যামাজনে গিয়েছিল এবং বলেছিল "আরেকটি তৈরি করতে আমাকে এই উদাহরণটি হত্যা করতে হবে"। এবং অ্যামাজন বলে, "দুঃখিত, আজ নয়। আমাদের টার্মিনেট সুরক্ষা আছে।"

আর কেকের আইসিং হল কোড অপ্টিমাইজেশান। যখন আমরা Terraform কোডের সাথে কাজ করি, তখন আমাদের অবশ্যই মডিউলে অনেক সংখ্যক প্যারামিটার পাস করতে হবে। এগুলি এমন পরামিতি যা কিছু ধরণের সংস্থান তৈরি করার জন্য প্রয়োজনীয়। এবং কোডটি প্যারামিটারের বড় তালিকায় পরিণত হয় যা মডিউল থেকে মডিউলে, মডিউল থেকে মডিউলে, বিশেষ করে যদি মডিউলগুলি নেস্ট করা হয়।

এবং এটা পড়া খুব কঠিন. এটি পর্যালোচনা করা খুব কঠিন। এবং খুব প্রায়ই দেখা যাচ্ছে যে কিছু পরামিতি পর্যালোচনা করা হচ্ছে এবং সেগুলি প্রয়োজনীয় নয়। এবং পরে এটি ঠিক করতে সময় এবং অর্থ ব্যয় হয়।

অতএব, আমি আপনাকে একটি জটিল প্যারামিটার হিসাবে এমন একটি জিনিস ব্যবহার করার পরামর্শ দিচ্ছি যাতে মানগুলির একটি নির্দিষ্ট গাছ অন্তর্ভুক্ত থাকে। অর্থাৎ, আপনার এমন কিছু ফোল্ডার দরকার যেখানে আপনার সমস্ত মান রয়েছে যা আপনি কিছু পরিবেশে রাখতে চান।

এবং এই মডিউলটিকে কল করার মাধ্যমে, আপনি একটি গাছ পেতে পারেন যা একটি সাধারণ মডিউলে তৈরি হয়, অর্থাৎ একটি সাধারণ মডিউলে যা সমগ্র অবকাঠামোর জন্য একই কাজ করে।

এই মডিউলে, আপনি স্থানীয়দের মতো Terraform-এ এমন একটি নতুন বৈশিষ্ট্য ব্যবহার করে কিছু গণনা করতে পারেন। এবং তারপরে একটি আউটপুটে, কিছু ধরণের জটিল প্যারামিটার জারি করুন, যার মধ্যে হ্যাশ, অ্যারে ইত্যাদি অন্তর্ভুক্ত থাকতে পারে।

এই, সব ভাল খুঁজে যে আমি শেষ. এবং আমি কলম্বাস সম্পর্কে একটি গল্প বলতে চাই. তিনি যখন ভারত আবিষ্কারের জন্য তার অভিযানের জন্য অর্থ খুঁজছিলেন (তখন যেমন তিনি ভেবেছিলেন), কেউ তাকে বিশ্বাস করেনি এবং বিশ্বাস করেছিল যে এটি অসম্ভব। তারপর তিনি বললেন: "ডিম যাতে পড়ে না যায় তা নিশ্চিত করুন।" সমস্ত ব্যাংকার, খুব ধনী এবং সম্ভবত স্মার্ট লোকেরা, ডিমটিকে কোনওভাবে রাখার চেষ্টা করেছিল এবং এটি সর্বদা পড়েছিল। তারপর কলম্বাস ডিমটা নিল, একটু টিপে দিল। খোসা চূর্ণবিচূর্ণ হয়ে যায় এবং ডিমটি স্থির থাকে। তারা বলল, "ওহ, এটা খুব সহজ!" এবং কলম্বাস উত্তর দিয়েছিলেন: "হ্যাঁ, এটি খুব সহজ। এবং আমি যখন ভারত খুলব, তখন সবাই এই বাণিজ্য পথ ব্যবহার করবে।”

এবং আমি আপনাকে যা বলেছি তা সম্ভবত বেশ সাধারণ এবং তুচ্ছ জিনিস। এবং যখন আপনি সেগুলি সম্পর্কে জানতে পারেন এবং সেগুলি ব্যবহার করা শুরু করেন, এটি জিনিসের ক্রম অনুসারে। তাই এটি ব্যবহার করুন। এবং যদি এইগুলি আপনার জন্য খুব স্বাভাবিক জিনিস হয়, তবে অন্তত আপনি জানেন কিভাবে ডিম লাগাতে হয় যাতে এটি পড়ে না যায়।

সংক্ষেপে বলা যাক:

• তুষারপাত এড়ানোর চেষ্টা করুন। এবং যত কম তুষারপাত, তত কম সংস্থান আপনার পুরো বড় পরিকাঠামোতে কোনো পরিবর্তন করতে হবে।
• ক্রমাগত পরিবর্তন। অর্থাৎ, কোডে কিছু পরিবর্তন ঘটলে, যত তাড়াতাড়ি সম্ভব এই পরিবর্তনগুলির সাথে সামঞ্জস্য রেখে আপনার পরিকাঠামো আনতে হবে। এমন পরিস্থিতি থাকা উচিত নয় যখন কেউ দু-তিন মাসের মধ্যে ইলাস্টিকসার্চ দেখতে আসে, একটি টেরাফর্ম পরিকল্পনা তৈরি করে এবং এমন অনেক পরিবর্তন হয় যা তিনি আশা করেননি। এবং সবকিছু ঠিকঠাক করতে অনেক সময় লাগে।
• পরীক্ষা এবং অটোমেশন। আপনার কোড যত বেশি পরীক্ষা এবং চিপ দিয়ে আচ্ছাদিত হবে, তত বেশি আত্মবিশ্বাস থাকবে যে আপনি সবকিছু ঠিকঠাক করছেন। এবং স্বয়ংক্রিয় ডেলিভারি আপনার আত্মবিশ্বাসকে বহুগুণ বাড়িয়ে দেবে।
• পরীক্ষা এবং উত্পাদন পরিবেশের কোড প্রায় একই হওয়া উচিত। কার্যত, কারণ সব পরে, উত্পাদন একটু ভিন্ন এবং এখনও কিছু সূক্ষ্মতা থাকবে যা পরীক্ষার পরিবেশের বাইরে চলে যাবে। তবে তা সত্ত্বেও, প্লাস বা বিয়োগ প্রদান করা যেতে পারে।
• এবং যদি আপনার কাছে প্রচুর Terraform কোড থাকে এবং এই কোডটি আপ টু ডেট রাখতে অনেক সময় লাগে, তাহলে রিফ্যাক্টর করতে এবং এটিকে ভাল আকারে আনতে কখনই দেরি হয় না।

• অপরিবর্তনীয় অবকাঠামো। সময়সূচী অনুযায়ী AMI ডেলিভারি।
• আপনার কাছে প্রচুর এন্ট্রি থাকলে এবং সেগুলি একটি সামঞ্জস্যপূর্ণ ক্রমে থাকতে চান তখন রুট53 এর জন্য গঠন করুন।
• API হার সীমার বিরুদ্ধে লড়াই করুন। এই যখন অ্যামাজন বলে, "এটাই, আমি আর কোনো অনুরোধ গ্রহণ করতে পারছি না, দয়া করে অপেক্ষা করুন।" এবং অফিসের অর্ধেক অপেক্ষা করছে যতক্ষণ না এটি তার অবকাঠামো চালু করতে পারে।
• স্পট উদাহরণ অ্যামাজন একটি সস্তা ইভেন্ট নয় এবং দাগগুলি আপনাকে অনেক কিছু সংরক্ষণ করতে দেয়। এবং সেখানে আপনি এটি সম্পর্কে একটি সম্পূর্ণ প্রতিবেদন বলতে পারেন।
• নিরাপত্তা এবং IAM ভূমিকা.
• হারিয়ে যাওয়া সংস্থানগুলির জন্য অনুসন্ধান করুন, যখন আপনার Amazone-এ অজানা উত্সের উদাহরণ থাকে, তারা অর্থ খায়। এমনকি দৃষ্টান্তগুলির প্রতি মাসে $100-150 খরচ হলেও, এটি প্রতি বছর $1-এর বেশি। এই ধরনের সম্পদ খোঁজা একটি লাভজনক ব্যবসা.
• এবং সংরক্ষিত দৃষ্টান্ত.

এটা আমার জন্য সব. Terraform খুব শান্ত, এটি ব্যবহার করুন. ধন্যবাদ!

প্রশ্ন

প্রতিবেদনের জন্য ধন্যবাদ! আপনার কাছে S3 তে একটি রাষ্ট্রীয় ফাইল রয়েছে, কিন্তু আপনি কীভাবে সমস্যার সমাধান করবেন যে বেশ কয়েকজন লোক এই রাজ্য ফাইলটি নিতে পারে এবং স্থাপন করার চেষ্টা করতে পারে?

প্রথমত, আমরা তাড়াহুড়ো করছি না। দ্বিতীয়ত, পতাকা আছে, যেখানে আমরা রিপোর্ট করি যে আমরা কিছু কোডে কাজ করছি। অর্থাৎ, অবকাঠামো অনেক বড় হওয়া সত্ত্বেও, এর মানে এই নয় যে কেউ ক্রমাগত কিছু ব্যবহার করছে। এবং যখন একটি সক্রিয় ফেজ ছিল, এটি একটি সমস্যা ছিল, আমরা গিট এ রাষ্ট্রীয় ফাইল রেখেছিলাম। এটি গুরুত্বপূর্ণ ছিল, অন্যথায় কেউ একটি স্টেট ফাইল তৈরি করবে, এবং আরও চালিয়ে যাওয়ার জন্য আমাদের ম্যানুয়ালি সেগুলি সংগ্রহ করতে হবে। এখন তেমন কোনো সমস্যা নেই। সাধারণভাবে, Terraform এই সমস্যার সমাধান করেছে। এবং যদি কিছু ক্রমাগত পরিবর্তন হয়, তাহলে আপনি তালা ব্যবহার করতে পারেন যা আপনি যা বলেছেন তা প্রতিরোধ করে।

আপনি কি ওপেন সোর্স বা এন্টারপ্রাইজ ব্যবহার করছেন?

কোন এন্টারপ্রাইজ নেই, অর্থাৎ, আপনি যেতে এবং বিনামূল্যে ডাউনলোড করতে পারেন এমন সবকিছু।

আমার নাম স্ট্যানিস্লাভ। আমি একটি ছোট সংযোজন করতে চেয়েছিলেন. আপনি অ্যামাজন বৈশিষ্ট্য সম্পর্কে কথা বলেছেন যা আপনাকে একটি উদাহরণ অযোগ্য করে তুলতে দেয়। এটি টেরাফর্মের মধ্যেও রয়েছে, লাইফ সেকেন্ড ব্লকে, আপনি পরিবর্তনের উপর নিষেধাজ্ঞা বা ধ্বংসের উপর নিষেধাজ্ঞা লিখতে পারেন।

সময়ের মধ্যে সীমিত ছিল। ভাল যুক্তি.

আমিও দুটো কথা জিজ্ঞেস করতে চাইলাম। প্রথমত, আপনি পরীক্ষার কথা বলেছেন। আপনি কি কোনো পরীক্ষার সরঞ্জাম ব্যবহার করেছেন? আমি টেস্ট কিচেন প্লাগইন সম্পর্কে শুনেছি। সম্ভবত অন্য কিছু আছে. এবং আমি স্থানীয় মান সম্পর্কে জিজ্ঞাসা করতে চাই. কিভাবে তারা মূলত ইনপুট ভেরিয়েবল থেকে ভিন্ন? এবং কেন আমি শুধুমাত্র স্থানীয় মানগুলির মাধ্যমে কিছু প্যারামেট্রিজ করতে পারি না? আমি এই বিষয়টির সাথে মোকাবিলা করার চেষ্টা করেছি, কিন্তু একরকম আমি নিজেই এটি বের করতে পারিনি।

আমরা এই হলের পিছনে আরও বিশদে কথা বলতে পারি। পরীক্ষার সরঞ্জামগুলি আমাদের সম্পূর্ণ স্ব-নির্মিত। সেখানে পরীক্ষা করার কিছু নেই। সাধারণভাবে, বিকল্পগুলি আছে যখন স্বয়ংক্রিয় পরীক্ষাগুলি কোথাও পরিকাঠামো বাড়ায়, এটি ঠিক আছে কিনা তা পরীক্ষা করে দেখুন এবং তারপর আপনার পরিকাঠামো এখনও ভাল অবস্থায় আছে এমন একটি রিপোর্ট দিয়ে সবকিছু ধ্বংস করুন। আমাদের কাছে সেটা নেই কারণ টেস্ট স্ট্যাক প্রতিদিন চলে। আর এটাই যথেষ্ট। এবং যদি কিছু ভাঙতে শুরু করে, তবে তা অন্য কোথাও পরীক্ষা না করেই ভাঙতে শুরু করবে।

স্থানীয় মূল্যবোধ সম্পর্কে, আসুন দর্শকদের বাইরে কথোপকথন চালিয়ে যাই।

হ্যালো! প্রতিবেদনের জন্য ধন্যবাদ! খুবই তথ্যবহুল. আপনি বলেছেন যে অবকাঠামো বর্ণনা করার জন্য আপনার কাছে একই ধরণের কোড রয়েছে। আপনি কি এই কোড তৈরি করার কথা বিবেচনা করেছেন?

মহান প্রশ্ন, ধন্যবাদ! মোদ্দা কথা হল যে যখন আমরা অবকাঠামোকে কোড হিসাবে ব্যবহার করি, তখন আমরা ধরে নিই যে আমরা কোডটি দেখি এবং বুঝতে পারি এই কোডের পিছনে কী ধরনের অবকাঠামো রয়েছে। যদি কোড জেনারেট করা হয়, তাহলে কি ধরনের অবকাঠামো থাকবে তা বোঝার জন্য আমাদের কল্পনা করতে হবে কোন কোড জেনারেট হবে। অথবা আমরা কোড জেনারেট করি, এটা কমিট করি এবং আসলে আমরা একই জিনিস পাই। অতএব, আমরা যেভাবে লিখেছিলাম, আমরা তা পেয়েছি। প্লাস, জেনারেটর কিছু পরে হাজির, যখন আমরা তৈরি শুরু. এবং এটি পরিবর্তন করতে খুব দেরি হয়েছিল।

আপনি jsonnet শুনেছেন?

না.

দেখুন, এটি সত্যিই দুর্দান্ত জিনিস। আমি একটি নির্দিষ্ট ক্ষেত্রে দেখতে পাচ্ছি যেখানে আপনি এটি প্রয়োগ করতে পারেন এবং একটি ডেটা কাঠামো তৈরি করতে পারেন।

জেনারেটর আপনার কাছে থাকলে ভালো হয়, যেমন শেভিং মেশিন নিয়ে কৌতুক। অর্থাৎ প্রথমবার চেহারা আলাদা হলেও পরে সবার চেহারা একই। জেনারেটর খুব শান্ত. কিন্তু, দুর্ভাগ্যবশত, আমাদের চেহারা একটু ভিন্ন। এটি সমস্যা.

শুধু দেখ. ধন্যবাদ!

আমার নাম ম্যাক্সিম, আমি Sberbank থেকে এসেছি। আপনি একটু বলেছেন যে আপনি একটি প্রোগ্রামিং ভাষার একটি অ্যানালগ টেরাফর্ম আনার চেষ্টা করেছেন। Ansible ব্যবহার করা কি সহজ নয়?

এগুলো খুবই ভিন্ন জিনিস। Ansible সম্পদ তৈরি করতে পারে, এবং পুতুল অ্যামাজনে সম্পদ তৈরি করতে পারে। কিন্তু Terraform নিখুঁতভাবে তীক্ষ্ণ হয়.

আপনার কি শুধু আমাজন আছে?

এটা নয় যে আমাদের শুধু অ্যামাজন আছে। আমরা প্রায় শুধুমাত্র Amazon আছে. কিন্তু মূল বৈশিষ্ট্য হল যে Terraform মনে রাখে। উত্তরে, আপনি যদি বলেন: "আমাকে 5টি দৃষ্টান্ত বাছাই করুন", তাহলে এটি উঠবে এবং তারপরে আপনি বলবেন: "এবং এখন আমার 3টি প্রয়োজন"। এবং টেরাফর্ম বলবে: "ঠিক আছে, আমি 2টি মেরে ফেলব", এবং অ্যানসিবল বলবে: "ঠিক আছে, আপনার জন্য এখানে 3টি।" মোট ৮টি।

হ্যালো! আপনার প্রতিবেদনের জন্য ধন্যবাদ! এটা Terraform সম্পর্কে শুনতে খুব আকর্ষণীয় ছিল. আমি শুধু এই বিষয়ে একটি ছোট মন্তব্য করতে চাই যে Terraform এর এখনও একটি স্থিতিশীল প্রকাশ নেই, তাই Terraform এর সাথে খুব সতর্ক থাকুন।

রাতের খাবারের জন্য চমৎকার চামচ। অর্থাৎ, যদি আপনার সমাধানের প্রয়োজন হয়, তাহলে আপনি মাঝে মাঝে যা অস্থির, ইত্যাদি স্থগিত করেন, তবে এটি কাজ করে এবং আমাদের সাহায্য করে।

প্রশ্ন হচ্ছে. আপনি রিমোট ব্যাকএন্ড ব্যবহার করছেন, আপনি S 3 ব্যবহার করছেন। কেন আপনি অফিসিয়াল ব্যাকএন্ড ব্যবহার করছেন না?

দাপ্তরিক?

টেরাফর্ম ক্লাউড।

তিনি কখন হাজির হলেন?

4 মাস আগে.

যদি এটি 4 বছর আগে উপস্থিত হত, তাহলে, সম্ভবত, আমি আপনার প্রশ্নের উত্তর দিতাম।

ইতিমধ্যে একটি অন্তর্নির্মিত ফাংশন এবং লক আছে, এবং আপনি একটি রাষ্ট্র ফাইল সংরক্ষণ করতে পারেন. চেষ্টা করে দেখুন। কিন্তু আমিও পরীক্ষা করিনি।

আমরা একটি বড় ট্রেনে আছি যেটি দ্রুত গতিতে চলছে। এবং আপনি কেবল কয়েকটি গাড়ি নিয়ে যেতে এবং ফেলে দিতে পারবেন না।

আপনি তুষারপাতের কথা বলছিলেন, কেন আপনি শাখা ব্যবহার করেননি? কেন এটা যে ভাবে কাজ না?

আমাদের এমন একটি পদ্ধতি রয়েছে যে সমগ্র অবকাঠামো একটি ভান্ডারে রয়েছে। টেরাফর্ম, পাপেট, সমস্ত স্ক্রিপ্ট যা কোনও না কোনওভাবে এর সাথে সম্পর্কিত, সেগুলি সবই এক ভান্ডারে। এইভাবে আমরা নিশ্চিত করতে পারি যে ক্রমবর্ধমান পরিবর্তনগুলি একে একে পরীক্ষা করা হয়েছে। যদি এটি শাখাগুলির একটি গুচ্ছ হত, তাহলে এই ধরনের একটি প্রকল্প বজায় রাখা প্রায় অসম্ভব হবে। ছয় মাস কেটে যায়, এবং তারা এতটাই বিচ্ছিন্ন হয়ে যায় যে এটি কেবল এক ধরণের শাস্তি। রিফ্যাক্টর করার আগে আমি এটি থেকে পালিয়ে যেতে চেয়েছিলাম।

অর্থাৎ এটা কাজ করে না?

এটা মোটেও কাজ করে না।

শাখায়, আমি ফোল্ডার স্লাইড কাটা আউট. অর্থাৎ, আপনি যদি প্রতিটি টেস্ট স্ট্যাকের জন্য করেন, উদাহরণস্বরূপ, দলের A এর নিজস্ব বাবা আছে, দলের B এর নিজস্ব বাবা আছে, তাহলে এটিও কাজ করে না। আমরা একটি ইউনিফাইড টেস্ট এনভায়রনমেন্ট কোড তৈরি করেছি যা প্রত্যেকের জন্য যথেষ্ট নমনীয় ছিল। যে, আমরা একটি কোড পরিবেশন.

হ্যালো! আমার নাম ইউরা! প্রতিবেদনের জন্য ধন্যবাদ! মডিউল সম্পর্কে প্রশ্ন. আপনি বলছেন আপনি মডিউল ব্যবহার করছেন. যদি একটি মডিউলে পরিবর্তন করা হয় যা অন্য ব্যক্তির পরিবর্তনের সাথে সামঞ্জস্যপূর্ণ না হয় তবে আপনি কীভাবে সমস্যাটি সমাধান করবেন? একরকম মডিউল সংস্করণ বা দুটি প্রয়োজনীয়তা পূরণ করার জন্য একটি প্রডিজি আনার চেষ্টা করছেন?

এটি একটি বড় তুষার স্তূপ সমস্যা। যখন কিছু নিরীহ পরিবর্তন অবকাঠামোর কিছু অংশ ভেঙ্গে দিতে পারে তখন আমরা এটিই ভোগ করি। এবং এটি শুধুমাত্র কিছু দীর্ঘ সময় পরে লক্ষণীয় হবে।

অর্থাৎ এখনো সিদ্ধান্ত হয়নি?

আপনি সর্বজনীন মডিউল তৈরি করেন। স্নোফ্লেক্স এড়িয়ে চলুন। এবং সবকিছু কার্যকর হবে। প্রতিবেদনের দ্বিতীয়ার্ধে এটি কীভাবে এড়ানো যায় সে সম্পর্কে রয়েছে।

হ্যালো! প্রতিবেদনের জন্য ধন্যবাদ! আমি স্পষ্ট করতে চাই. পর্দার আড়ালে একটা বড় স্তূপ ছিল, যার জন্য আমি এসেছি। কিভাবে পুতুল এবং ভূমিকা বন্টন একত্রিত হয়?

ব্যবহারকারী তথ্য.

অর্থাৎ, আপনি কি কেবল ফাইলটি থুথু দিয়ে ফেলেছেন এবং এটিকে একরকম চালাচ্ছেন?

ইউজার-ডেটা হল একটি নোট, অর্থাৎ যখন আমরা একটি ইমেজ ক্লোন তৈরি করি, তখন ডেমন সেখানে উঠে আসে এবং সে কে তা বের করার চেষ্টা করে, একটি নোট পড়ে যে সে একজন লোড ব্যালেন্সার।

অর্থাৎ, এটা কি আলাদা কোন ধরনের প্রক্রিয়া যা দেওয়া হয়?

আমরা এটি উদ্ভাবন করিনি। আমরা এটি ব্যবহার করি।

হ্যালো! আমার শুধু ব্যবহারকারী - ডেটা সম্পর্কে একটি প্রশ্ন আছে। আপনি বলেছেন যে সেখানে সমস্যা আছে, কেউ ভুল জায়গায় কিছু পাঠাতে পারে। একই গিটে ব্যবহারকারী - ডেটা সংরক্ষণ করার কিছু উপায় আছে, যাতে এটি সর্বদা পরিষ্কার হয় যে ব্যবহারকারী-ডেটা কী বোঝায়?

আমরা টেমপ্লেট থেকে ব্যবহারকারী-ডেটা তৈরি করি। অর্থাৎ, একটি নির্দিষ্ট সংখ্যক ভেরিয়েবল সেখানে অবলম্বন করে। এবং Terraform চূড়ান্ত ফলাফল তৈরি করে। অতএব, আপনি কেবল টেমপ্লেটটি দেখতে পারবেন না এবং বলতে পারবেন না কী ঘটে, কারণ সমস্ত সমস্যা এই সত্যের সাথে সম্পর্কিত যে বিকাশকারী মনে করেন যে তিনি এই ভেরিয়েবলে একটি স্ট্রিং পাস করছেন এবং তারপরে একটি অ্যারে ব্যবহার করা হয়েছে। এবং সে - ব্যাং এবং আমি - অমুক, অমুক, পরের লাইন, এবং সবকিছু ভেঙে গেল। যদি এটি একটি নতুন সংস্থান হয় এবং একজন ব্যক্তি এটি উত্থাপন করেন, দেখেন যে কিছু কাজ করছে না, তবে এটি দ্রুত সমাধান করা হয়। এবং যদি এই অটোস্কেল গ্রুপটি আপডেট করা হয়, তবে কিছু সময়ে অটোস্কেল গ্রুপের উদাহরণগুলি প্রতিস্থাপন করা শুরু হয়। আর হাততালি, কিছু কাজ করছে না। ব্যাথা করে।

দেখা যাচ্ছে পরীক্ষাই কি একমাত্র সমাধান?

হ্যাঁ, আপনি সমস্যাটি দেখতে পাচ্ছেন, আপনি সেখানে পরীক্ষার পদক্ষেপগুলি যোগ করুন। অর্থাৎ আউটপুটও পরীক্ষা করা যায়। হয়তো এতটা সুবিধাজনক নয়, কিন্তু আপনি কিছু চিহ্নও রাখতে পারেন - ব্যবহারকারী-ডেটা এখানে পেরেক দেওয়া আছে কিনা তা পরীক্ষা করুন।

আমার নাম তৈমুর। এটা খুবই চমৎকার যে কিভাবে সঠিকভাবে Terraform সংগঠিত করা যায় সে সম্পর্কে প্রতিবেদন রয়েছে।

আমিও শুরু করিনি।

আমি মনে করি, আগামী সম্মেলনে হয়তো হবে। আমি একটি সহজ প্রশ্ন আছে। কেন আপনি tfvars ব্যবহার করার পরিবর্তে একটি পৃথক মডিউলে মানটিকে হার্ডকোড করছেন, অর্থাৎ tfvars এর চেয়ে ভাল মান সহ একটি মডিউল?

অর্থাৎ, আমার এখানে লিখতে হবে (স্লাইড: Production/environment/settings.tf): domain = ভেরিয়েবল, ডোমেইন vpcnetwork, vpcnetwork ভেরিয়েবল এবং stvars - একই জিনিস পাবেন?

আমরা ঠিক তাই করি। আমরা সেটিং সোর্স মডিউল উল্লেখ করি, উদাহরণস্বরূপ।

আসলে, এই যেমন একটি tfvars. Tfvars একটি পরীক্ষার পরিবেশে খুব সহজ। আমি বড় উদাহরণের জন্য tfvars আছে, ছোট বেশী জন্য. এবং আমি ফোল্ডারে একটি ফাইল নিক্ষেপ. এবং আমি যা চেয়েছিলাম তা পেয়েছি। যখন আমরা পরিকাঠামো দেখেছি, আমরা দেখতে এবং অবিলম্বে সবকিছু বুঝতে সক্ষম হতে চাই। এবং তাই এটি সক্রিয় যে আপনি এখানে তাকান প্রয়োজন, তারপর tfvars তাকান.

দেখা যাচ্ছে সব এক জায়গায় ছিল?

হ্যাঁ, tfvars হল যখন আপনার একটি কোড থাকে। এবং এটি বিভিন্ন সূক্ষ্মতার সাথে বিভিন্ন জায়গায় ব্যবহৃত হয়। তারপর আপনি tfvars নিক্ষেপ এবং আপনার সূক্ষ্ম পেতে হবে. এবং আমরা তার বিশুদ্ধতম ফর্ম কোড হিসাবে পরিকাঠামো. তাকিয়ে দেখে বোঝা গেল।

হ্যালো! আপনি কি এমন পরিস্থিতিতে এসেছেন যেখানে ক্লাউড প্রদানকারী আপনার টেরাফর্মের সাথে যা করেছেন তাতে হস্তক্ষেপ করে? ধরা যাক আমরা মেটা-ডেটা সম্পাদনা করি। ssh কী আছে। এবং গুগল ক্রমাগত তার মেটা-ডেটা স্লিপ করে, তার কী সেখানে। এবং Terraform সর্বদা লেখেন যে এটির পরিবর্তন আছে। প্রতিটি রানের পরে, কিছু পরিবর্তন না হলেও, তিনি সবসময় বলেন যে তিনি এখন এই ক্ষেত্রটি আপডেট করবেন।

কীগুলির সাথে, কিন্তু - হ্যাঁ, অবকাঠামোর অংশটি এই জাতীয় জিনিস দ্বারা প্রভাবিত হয়, অর্থাৎ টেরাফর্ম কিছু পরিবর্তন করতে পারে না। আমরা আমাদের হাত দিয়েও কিছু পরিবর্তন করতে পারি না। যতক্ষণ আমরা এটি নিয়ে বেঁচে থাকি।

অর্থাৎ, আপনি এটি জুড়ে এসেছেন, কিন্তু কিছু নিয়ে আসেননি, তিনি কীভাবে এটি করেন এবং নিজেই এটি করেন?

দুর্ভাগ্যবশত হ্যাঁ.

হ্যালো! আমার নাম স্ট্যানিস্লাভ স্টারকভ। মেইল en গ্রুপ আপনি কিভাবে একটি ট্যাগ তৈরি করে সমস্যার সমাধান করবেন ..., আপনি কিভাবে এটি ভিতরে পাস করবেন? আমি বুঝতে পেরেছি, ব্যবহারকারী - ডেটার মাধ্যমে হোস্টের নাম উল্লেখ করতে, পুতুলকে উত্তেজিত করতে? এবং প্রশ্নের দ্বিতীয় অংশ। আপনি কীভাবে এসজিতে এই সমস্যাটি সমাধান করবেন, যেমন আপনি যখন এসজি তৈরি করেন, একই ধরণের একশটি উদাহরণ, কীভাবে তাদের সঠিকভাবে নাম দিতে হয়?

যে দৃষ্টান্তগুলি আমাদের জন্য খুবই গুরুত্বপূর্ণ, আমরা তাদের সুন্দর নাম দেব। যেগুলির প্রয়োজন নেই, সেখানে একটি পোস্টস্ক্রিপ্ট রয়েছে যে এটি একটি অটোস্কেল গ্রুপ। এবং তাত্ত্বিকভাবে এটি পেরেক করা যেতে পারে এবং একটি নতুন পেতে পারে।

ট্যাগের সাথে সমস্যা হিসাবে, এমন কোনও সমস্যা নেই, তবে এমন একটি কাজ রয়েছে। এবং আমরা ট্যাগগুলি খুব, খুব ভারীভাবে ব্যবহার করি, কারণ অবকাঠামোটি বড় এবং ব্যয়বহুল। এবং আমাদের দেখতে হবে টাকা কি খরচ হয়েছে, তাই ট্যাগগুলি আমাদেরকে বাছাই করতে দেয় কী এবং কোথায় গেল৷ এবং, সেই অনুযায়ী, এখানে কিছু অনুসন্ধান করতে অনেক টাকা খরচ হয়।

আর কি নিয়ে প্রশ্ন ছিল?

এসজি যখন একশত দৃষ্টান্ত তৈরি করে, তখন তাদের কি কোনোভাবে আলাদা করা দরকার?

না, করবেন না। প্রতিটি উদাহরণের একটি এজেন্ট থাকে যা আমাকে বলে যে আমার একটি সমস্যা আছে। যদি এজেন্ট রিপোর্ট করে, তাহলে এজেন্ট তার সম্পর্কে জানে এবং অন্তত তার আইপি ঠিকানা বিদ্যমান। আপনি ইতিমধ্যে চালাতে পারেন. দ্বিতীয়ত, আমরা আবিষ্কারের জন্য কনসাল ব্যবহার করি, যেখানে কুবারনেটস নেই। এবং কনসাল উদাহরণের আইপি ঠিকানাও দেখায়।

অর্থাৎ, আপনি ঠিক আইপি টার্গেট করছেন, হোস্টের নাম নয়?

হোস্টের নাম দ্বারা নেভিগেট করা অসম্ভব, অর্থাৎ তাদের অনেকগুলি রয়েছে৷ দৃষ্টান্ত সনাক্তকারী আছে - AE, ইত্যাদি। আপনি এটি কোথাও খুঁজে পেতে পারেন, আপনি এটি অনুসন্ধানে নিক্ষেপ করতে পারেন।

হ্যালো! আমি বুঝতে পেরেছিলাম যে টেরাফর্ম একটি ভাল জিনিস, মেঘের জন্য তৈরি।

শুধু না।

এই প্রশ্ন যে আমার আগ্রহ. আপনি যদি সরানোর সিদ্ধান্ত নেন, বলুন, আপনার সমস্ত দৃষ্টান্ত সহ ভর করে বেয়ার মেটালে? কোন সমস্যা হবে? অথবা আপনাকে কি এখনও অন্যান্য পণ্য ব্যবহার করতে হবে, উদাহরণস্বরূপ, এখানে উল্লেখ করা একই উত্তর?

উত্তর অন্য কিছু সম্পর্কে একটি বিট হয়. অর্থাৎ, ইনস্ট্যান্স শুরু হলে Ansible ইতিমধ্যেই চলছে। এবং উদাহরণ শুরু হওয়ার আগে Terraform কাজ করে। বেয়ার মেটালে স্যুইচ করা নয়।

এখন না, কিন্তু ব্যবসা এসে বলবে: "আসুন।"

অন্য ক্লাউডে স্যুইচ করা হচ্ছে - হ্যাঁ, তবে এখানে একটু ভিন্ন বৈশিষ্ট্য রয়েছে। আপনাকে এমনভাবে টেরাফর্ম কোড লিখতে হবে যাতে আপনি কম রক্তপাতের সাথে অন্য কোনো ক্লাউডে স্যুইচ করতে পারেন।

প্রাথমিকভাবে, কাজটি ছিল যে আমাদের সম্পূর্ণ অবকাঠামোটি অজ্ঞেয়বাদী, অর্থাৎ যেকোনো ক্লাউড ঠিক থাকা উচিত, কিন্তু এক পর্যায়ে ব্যবসাটি ছেড়ে দিয়ে বলেছিল: “ঠিক আছে, পরবর্তী N বছরে আমরা কোথাও যাব না, আপনি এখান থেকে পরিষেবাগুলি ব্যবহার করতে পারেন আমাজন"।

টেরাফর্ম আপনাকে ফ্রন্ট-এন্ড জব তৈরি করতে, পেজারডিউটি ​​কনফিগার করতে, ডেটা ডক্স ইত্যাদি করতে দেয়। এতে প্রচুর টেল রয়েছে। তিনি কার্যত সমগ্র বিশ্বকে নিয়ন্ত্রণ করতে পারেন।

প্রতিবেদনের জন্য ধন্যবাদ! আমি এখন 4 বছর ধরে টেরাফর্ম স্পিন করছি। টেরাফর্মে, অবকাঠামোতে, একটি ঘোষণামূলক বর্ণনায় মসৃণ রূপান্তরের পর্যায়ে, আমরা এমন একটি পরিস্থিতির মুখোমুখি হয়েছিলাম যেখানে কেউ হাত দিয়ে কিছু করছে এবং আপনি একটি পরিকল্পনা করার চেষ্টা করছেন। এবং আমি সেখানে কিছু ত্রুটি পেয়েছি. আপনি কিভাবে এই ধরনের সমস্যা মোকাবেলা করবেন? আপনি কিভাবে হারানো সম্পদ যে নির্দেশিত ছিল খুঁজে পাবেন?

বেশিরভাগই আমাদের হাত এবং চোখ দিয়ে, যদি আমরা প্রতিবেদনে অদ্ভুত কিছু দেখি, তবে আমরা সেখানে কী ঘটছে তা বিশ্লেষণ করি, বা আমরা কেবল এটিকে হত্যা করি। সাধারণভাবে, টান অনুরোধ একটি সাধারণ জিনিস.

যদি একটি ত্রুটি থাকে, আপনি কি রোলব্যাক করবেন? আপনি এই কাজ করার চেষ্টা করেছেন?

না, এই মুহুর্তে একজন ব্যক্তির সিদ্ধান্ত যখন সে সমস্যাটি দেখে।

উত্স: www.habr.com