{"id":52367,"date":"2019-11-07T00:00:00","date_gmt":"2019-11-06T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/pereshel-s-terraform-na-cloudformation-i-pozhalel"},"modified":"2020-02-18T14:00:04","modified_gmt":"2020-02-18T11:00:04","slug":"pereshel-s-terraform-na-cloudformation-i-pozhalel","status":"publish","type":"post","link":"https:\/\/prohoster.info\/cs\/blog\/administrirovanie\/pereshel-s-terraform-na-cloudformation-i-pozhalel","title":{"rendered":"P\u0159e\u0161el jsem z Terraformu na CloudFormation \u2013 a litoval jsem.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Prezentace infrastruktury jako k\u00f3du v opakovateln\u00e9m textov\u00e9m form\u00e1tu je jednoduch\u00e1 osv\u011bd\u010den\u00e1 praxe pro syst\u00e9my, se kter\u00fdmi nemus\u00edte m\u00edt probl\u00e9my. Tato praxe nese n\u00e1zev \u2014 Infrastruktura jako k\u00f3d<\/a><\/noindex>, a zat\u00edmco pro jej\u00ed implementaci, zejm\u00e9na v AWS, existuj\u00ed dva popul\u00e1rn\u00ed n\u00e1stroje: Terraform<\/a><\/noindex> a CloudFormation<\/a><\/noindex>.<\/p>\n

<\/p>\n

\"P\u0159e\u0161el
\nPorovn\u00e1v\u00e1m zku\u0161enosti s Terraform a CloudFormation<\/em><\/p>\n

<\/p>\n

P\u0159ed p\u0159\u00edchodem do Twitch<\/a><\/noindex> (tak\u00e9 zn\u00e1m\u00e9 jako Amazon Jr.<\/a><\/noindex>) jsem pracoval v jednom startupu<\/a><\/noindex> a p\u0159ibli\u017en\u011b t\u0159i roky jsem pou\u017e\u00edval Terraform. Na nov\u00e9m m\u00edst\u011b jsem tak\u00e9 pln\u011b vyu\u017e\u00edval Terraform, a pak firma prosadila p\u0159echod na v\u0161echno jako Amazon, v\u010detn\u011b CloudFormation. Usilovn\u011b jsem vyv\u00edjel osv\u011bd\u010den\u00e9 praktiky pro ob\u011b platformy a pou\u017e\u00edval oba n\u00e1stroje v velmi slo\u017eit\u00fdch pracovn\u00edch procesech na \u00farovni organizace. Pozd\u011bji, po pe\u010dliv\u00e9m zv\u00e1\u017een\u00ed d\u016fsledk\u016f p\u0159echodu z Terraform na CloudFormation, jsem dosp\u011bl k n\u00e1zoru, \u017ee Terraform je pravd\u011bpodobn\u011b nejlep\u0161\u00ed volbou pro organizaci.<\/p>\n

<\/a><\/noindex><\/p>\n

Terraform je hrozn\u00fd<\/h2>\n

<\/p>\n

Beta verze softwaru<\/h3>\n

<\/p>\n

Terraform je\u0161t\u011b ani nevydal verzi 1.0, co\u017e je p\u00e1dn\u00fd d\u016fvod ho nepou\u017e\u00edvat. Od doby, kdy jsem ho poprv\u00e9 vyzkou\u0161el, se v\u00fdrazn\u011b zm\u011bnil, ale tehdy je\u0161t\u011b terraform apply<\/code> \u010dasto selhal po n\u011bkolika aktualizac\u00edch nebo prost\u011b po p\u00e1r letech pou\u017e\u00edv\u00e1n\u00ed. \u0158ekl bych, \u017ee \u201ete\u010f u\u017e je v\u0161echno jinak\u201c, ale\u2026 tak to asi \u0159\u00edkaj\u00ed v\u0161ichni, co? Jsou tu zm\u011bny, kter\u00e9 nejsou kompatibiln\u00ed s p\u0159edchoz\u00edmi verzemi, i kdy\u017e jsou na m\u00edst\u011b, a dokonce je pocit, \u017ee syntaxe a abstrakce \u00falo\u017ei\u0161t\u011b zdroj\u016f jsou te\u010f na spr\u00e1vn\u00e9m m\u00edst\u011b. N\u00e1stroj se zd\u00e1 b\u00fdt opravdu lep\u0161\u00ed, ale\u2026 :-0<\/p>\n

<\/p>\n

Na druhou stranu se AWS opravdu sna\u017eila udr\u017eet kompatibilitu s p\u0159edchoz\u00edmi verzemi. V\u0161echno asi proto, \u017ee jejich slu\u017eby jsou \u010dasto d\u016fkladn\u011b testov\u00e1ny uvnit\u0159 organizace a teprve pot\u00e9, co je p\u0159ejmenuj\u00ed, je zve\u0159ej\u0148uj\u00ed. Tak\u017ee \u201eud\u011blali dobrou pr\u00e1ci\u201c je je\u0161t\u011b slab\u00e9 slovo. Udr\u017eovat kompatibilitu s p\u0159edchoz\u00edmi verzemi API pro tak rozmanit\u00fd a slo\u017eit\u00fd syst\u00e9m, jako je AWS, je neuv\u011b\u0159iteln\u011b obt\u00ed\u017en\u00e9. Ka\u017ed\u00fd, kdo musel udr\u017eovat ve\u0159ejn\u011b p\u0159\u00edstupn\u00e1 API, kter\u00e1 se pou\u017e\u00edvaj\u00ed tak\u00e9 \u0161iroce, by m\u011bl rozum\u011bt tomu, jak t\u011b\u017ek\u00e9 to je d\u011blat po tolik let. A chov\u00e1n\u00ed CloudFormation se podle m\u00e9 pam\u011bti za ta l\u00e9ta nikdy nezm\u011bnilo.<\/p>\n

<\/p>\n

Seznam se, noha\u2026 to je kulka<\/h3>\n

<\/p>\n

Jak v\u00edm, odstranit zdroj ciz\u00edho<\/strong> Z vlastn\u00edho CF stacku nen\u00ed mo\u017en\u00e9 importovat CloudFormation stack. Podobn\u011b je to i s Terraformem. Ten umo\u017e\u0148uje importovat existuj\u00edc\u00ed zdroje do sv\u00e9ho stacku. Tato funkce je, d\u00e1 se \u0159\u00edci, \u00fa\u017easn\u00e1, ale s velkou silou p\u0159ich\u00e1z\u00ed i velk\u00e1 odpov\u011bdnost. Jakmile je zdroj p\u0159id\u00e1n do stacku, nen\u00ed mo\u017en\u00e9 tento zdroj b\u011bhem pr\u00e1ce se sv\u00fdm stackem odstranit nebo zm\u011bnit. Jednou jsem na to doplatil. Na webu Twitch n\u011bkdo, ani\u017e by m\u011bl \u0161patn\u00e9 \u00famysly, omylem importoval ciz\u00ed skupinu zabezpe\u010den\u00ed AWS do sv\u00e9ho vlastn\u00edho Terraform stacku. Zadal p\u00e1r p\u0159\u00edkaz\u016f a\u2026 skupina zabezpe\u010den\u00ed (spolu s p\u0159\u00edchoz\u00edm provozem) zmizela.<\/p>\n

<\/p>\n

Terraform Velk\u00fd<\/h2>\n

<\/p>\n

Obnova z ne\u00fapln\u00fdch stav\u016f<\/h3>\n

<\/p>\n

N\u011bkdy CloudFormation nem\u016f\u017ee \u00fapln\u011b p\u0159ej\u00edt z jednoho stavu do druh\u00e9ho. Sna\u017e\u00ed se vr\u00e1tit k p\u0159edchoz\u00edmu stavu. Je \u0161koda, \u017ee to nen\u00ed v\u017edy provediteln\u00e9. Opravit to, co z\u016fstalo, b\u00fdv\u00e1 d\u011bsiv\u00e9 \u2014 nikdy nev\u00edte, zda CloudFormation ocen\u00ed, \u017ee ho hackuj\u00ed \u2014 i kdy\u017e jen pro opravu. A zda se vr\u00e1t\u00ed k p\u0159edchoz\u00edmu stavu, to moc nedok\u00e1\u017ee odhadnout a ve v\u00fdchoz\u00edm nastaven\u00ed vis\u00ed hodiny v o\u010dek\u00e1v\u00e1n\u00ed z\u00e1zraku.<\/p>\n

<\/p>\n

Terraform m\u00e1 naopak elegantn\u011bj\u0161\u00ed zp\u016fsob, jak se zotavit po ne\u00fasp\u011b\u0161n\u00fdch p\u0159echodech, a nab\u00edz\u00ed roz\u0161\u00ed\u0159enou lad\u00edc\u00ed sadu.<\/p>\n

<\/p>\n

Jasn\u011bj\u0161\u00ed zm\u011bny ve st\u00e1tn\u00edch dokumentech<\/h3>\n

<\/p>\n

\u201eDob\u0159e, balancer zat\u00ed\u017een\u00ed, ty se m\u011bn\u00ed\u0161. Ale jak?\u201c<\/p>\n

\u2014znepokojen\u00fd in\u017een\u00fdr, p\u0159ipraven\u00fd stisknout tla\u010d\u00edtko \u201ep\u0159ijmout\u201c.<\/p><\/blockquote>\n

N\u011bkdy pot\u0159ebuji prov\u00e9st n\u011bjak\u00e9 manipulace s load balancerem ve stacku CloudFormation \u2014 nap\u0159\u00edklad p\u0159idat \u010d\u00edslo portu nebo zm\u011bnit skupinu zabezpe\u010den\u00ed. CloudFormation zm\u011bny zn\u00e1zor\u0148uje slab\u011b. J\u00e1, jako na trn\u00ed, desetkr\u00e1t kontroluji yaml soubor, abych se ujistil, \u017ee jsem nic podstatn\u00e9ho neodstranil a \u017ee jsem nic zbyte\u010dn\u00e9ho nep\u0159idal.<\/p>\n

<\/p>\n

Terraform je v tomto ohledu mnohem transparentn\u011bj\u0161\u00ed. N\u011bkdy je a\u017e p\u0159\u00edli\u0161 pr\u016fhledn\u00fd (\u010dti: otravn\u00fd). Na\u0161t\u011bst\u00ed byla do posledn\u00ed verze p\u0159id\u00e1na vylep\u0161en\u00e1 vizualizace zm\u011bn \u2014 nyn\u00ed je p\u0159esn\u011b vid\u011bt, co se m\u011bn\u00ed.<\/p>\n

<\/p>\n

Flexibilita<\/h3>\n

<\/p>\n

Pi\u0161te software od konce.<\/p><\/blockquote>\n

\u0158e\u010deno p\u0159\u00edmo, nejd\u016fle\u017eit\u011bj\u0161\u00ed vlastnost\u00ed dlouhov\u011bk\u00e9ho softwaru je schopnost p\u0159izp\u016fsobit se zm\u011bn\u00e1m. Jak\u00fdkoli software pi\u0161te odzadu. J\u00e1 jsem se nej\u010dast\u011bji sp\u00e1lil na tom, \u017ee jsem vzal \u201ejednoduchou\u201c slu\u017ebu a pak se sna\u017eil propa\u0161ovat v\u0161echno do jedin\u00e9ho stacku CloudFormation nebo Terraform. A samoz\u0159ejm\u011b, po m\u011bs\u00edc\u00edch se uk\u00e1zalo, \u017ee jsem v\u0161echno pochopil \u0161patn\u011b, a slu\u017eba vlastn\u011b nen\u00ed jednoduch\u00e1! A tak pot\u0159ebuji n\u011bjak\u00fdm zp\u016fsobem rozd\u011blit velk\u00fd stack na mal\u00e9 komponenty. Kdy\u017e pracujete s CloudFormation, je to mo\u017en\u00e9 pouze po p\u0159edchoz\u00edm znovuvytvo\u0159en\u00ed st\u00e1vaj\u00edc\u00edho stacku, co\u017e j\u00e1 se sv\u00fdmi DB ned\u011bl\u00e1m. Terraform mi v\u0161ak umo\u017enil dissect stack a rozd\u011blit ho na srozumiteln\u011bj\u0161\u00ed men\u0161\u00ed \u010d\u00e1sti.<\/p>\n

<\/p>\n

Moduly v git<\/h3>\n

<\/p>\n

Sd\u00edlen\u00ed k\u00f3du Terraform mezi mnoha z\u00e1sobn\u00edky je mnohem jednodu\u0161\u0161\u00ed ne\u017e sd\u00edlen\u00ed k\u00f3du CloudFormation. S Terraformem m\u016f\u017eete um\u00edstit k\u00f3d do repozit\u00e1\u0159e git a odkazovat na n\u011bj pomoc\u00ed s\u00e9mantick\u00e9 kontroly verz\u00ed. Ka\u017ed\u00fd, kdo m\u00e1 p\u0159\u00edstup k tomuto repozit\u00e1\u0159i, m\u016f\u017ee op\u011btovn\u011b pou\u017e\u00edt sd\u00edlen\u00fd k\u00f3d. Ekvivalent od CloudFormation je S3, ale ten nem\u00e1 stejn\u00e9 v\u00fdhody, a nen\u00ed \u017e\u00e1dn\u00fd d\u016fvod, pro\u010d bychom m\u011bli vzd\u00e1t git ve prosp\u011bch S3.<\/p>\n

<\/p>\n

Organizace rostla a schopnost sd\u00edlet spole\u010dn\u00e9 z\u00e1sobn\u00edky dos\u00e1hla kritick\u00e9 \u00farovn\u011b. S Terraformem je to snadn\u00e9 a p\u0159irozen\u00e9, zat\u00edmco CloudFormation v\u00e1s donut\u00ed sk\u00e1kat p\u0159es obru\u010de, ne\u017e budete m\u00edt n\u011bco podobn\u00e9ho.<\/p>\n

<\/p>\n

Operations as code<\/h3>\n

<\/p>\n

\u201eZaskriptujeme a hotovo\u201c.<\/p>\n

- in\u017een\u00fdr t\u0159i roky p\u0159edt\u00edm, ne\u017e vynalezl kolo Terraform.<\/p><\/blockquote>\n

Kdy\u017e se mluv\u00ed o v\u00fdvoji softwaru, tak Go nebo program v Jav\u011b nen\u00ed prost\u011b jen k\u00f3d.<\/p>\n

<\/p>\n

\"P\u0159e\u0161el
\nCode as Code<\/em><\/p>\n

<\/p>\n

V\u017edy\u0165 tu je i infrastruktura, na kter\u00e9 to b\u011b\u017e\u00ed.<\/p>\n

<\/p>\n

\"P\u0159e\u0161el
\nInfrastruktura jako k\u00f3d<\/em><\/p>\n

<\/p>\n

Ale odkud se tam vzala? Jak ji monitorovat? Kde \u017eije v\u00e1\u0161 k\u00f3d? Pot\u0159ebuj\u00ed v\u00fdvoj\u00e1\u0159i povolen\u00ed k p\u0159\u00edstupu?<\/p>\n

<\/p>\n

\"P\u0159e\u0161el
\nOperations as Code<\/em><\/p>\n

<\/p>\n

B\u00fdt v\u00fdvoj\u00e1\u0159em softwaru nen\u00ed jen o psan\u00ed k\u00f3du.<\/p><\/blockquote>\n

Nejen AWS: ur\u010dit\u011b vyu\u017e\u00edv\u00e1te slu\u017eby i dal\u0161\u00edch poskytovatel\u016f. SignalFx, PagerDuty nebo Github. Mo\u017en\u00e1 m\u00e1te intern\u00ed server Jenkins pro CI\/CD nebo intern\u00ed \u0159\u00eddic\u00ed panel Grafana pro monitoring. Infra as Code je vyb\u00edr\u00e1no z r\u016fzn\u00fdch d\u016fvod\u016f, a ka\u017ed\u00fd z nich je stejn\u011b d\u016fle\u017eit\u00fd pro v\u0161e, co se t\u00fdk\u00e1 softwaru.<\/p>\n

<\/p>\n

Kdy\u017e jsem pracoval v Twitchi, zrychlovali jsme slu\u017eby uvnit\u0159 sm\u00ed\u0161en\u00fdch zabudovan\u00fdch syst\u00e9m\u016f a syst\u00e9m\u016f AWS Amazon. Vyr\u00e1b\u011bli jsme a udr\u017eovali spoustu mikroslu\u017eeb, \u010d\u00edm\u017e jsme zvy\u0161ovali provozn\u00ed n\u00e1klady. Diskuze prob\u00edhaly p\u0159ibli\u017en\u011b v tomto duchu:<\/p>\n

<\/p>\n