{"id":52367,"date":"2019-11-07T00:00:00","date_gmt":"2019-11-06T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/pereshel-s-terraform-na-cloudformation-i-pozhalel"},"modified":"2020-02-18T14:00:04","modified_gmt":"2020-02-18T11:00:04","slug":"pereshel-s-terraform-na-cloudformation-i-pozhalel","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/pereshel-s-terraform-na-cloudformation-i-pozhalel","title":{"rendered":"Przeszed\u0142em z Terraform na CloudFormation \u2014 i tego \u017ca\u0142uj\u0119","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Reprezentowanie infrastruktury w postaci kodu w powtarzalnym formacie tekstowym to prosta i najlepsza praktyka dla system\u00f3w, kt\u00f3ra nie wymaga wysi\u0142ku. Praktyk\u0119 t\u0119 nazwa\u0142o si\u0119 \u2014 Infrastruktura jako kod<\/a><\/noindex>, a jak dot\u0105d w jej realizacji, szczeg\u00f3lnie w AWS, s\u0105 dwa popularne narz\u0119dzia: Terraform<\/a><\/noindex> i CloudFormation<\/a><\/noindex>.<\/p>\n

<\/p>\n

\"Przeszed\u0142em
\nPor\u00f3wnuj\u0119 do\u015bwiadczenie z Terraform i CloudFormation<\/em><\/p>\n

<\/p>\n

Przed przyj\u015bciem do Twitch<\/a><\/noindex> (inaczej Amazon Jr.<\/a><\/noindex>) pracowa\u0142em w jednym startupie<\/a><\/noindex> i przez oko\u0142o trzy lata korzysta\u0142em z Terraform. W nowym miejscu r\u00f3wnie\u017c intensywnie u\u017cywa\u0142em Terraform, a potem firma nacisn\u0119\u0142a na przej\u015bcie na wszystko w stylu Amazon, w tym CloudFormation. Ci\u0119\u017cko pracowa\u0142em nad najlepszymi praktykami zar\u00f3wno dla jednego, jak i dla drugiego, i u\u017cywa\u0142em obu narz\u0119dzi w bardzo z\u0142o\u017conych procesach roboczych na poziomie organizacyjnym. P\u00f3\u017aniej, po starannym przemy\u015bleniu skutk\u00f3w przej\u015bcia z Terraform na CloudFormation, upewni\u0142em si\u0119, \u017ce Terraform jest prawdopodobnie najlepszym wyborem dla organizacji.<\/p>\n

<\/a><\/noindex><\/p>\n

Terraform Przera\u017caj\u0105cy<\/h2>\n

<\/p>\n

Wersja beta oprogramowania<\/h3>\n

<\/p>\n

Terraform nawet nie doczeka\u0142 si\u0119 jeszcze wersji 1.0, co stanowi mocny argument przeciwko jego u\u017cywaniu. Od momentu, gdy sam go po raz pierwszy wypr\u00f3bowa\u0142em, znacznie si\u0119 zmieni\u0142, ale wtedy jeszcze terraform apply<\/code> cz\u0119sto psu\u0142 si\u0119 po kilku aktualizacjach lub po prostu po kilku latach u\u017cytkowania. Powiedzia\u0142bym, \u017ce \u201eteraz to wszystko jest inaczej\u201d, ale\u2026 tak chyba wszyscy m\u00f3wi\u0105, prawda? S\u0105 zmiany, kt\u00f3re s\u0105 niekompatybilne z wcze\u015bniejszymi wersjami, ale s\u0105 uzasadnione, a nawet jest takie odczucie, \u017ce sk\u0142adnia i abstrakcje magazyn\u00f3w zasob\u00f3w s\u0105 teraz dopasowane. Narz\u0119dzie wydaje si\u0119 naprawd\u0119 lepsze, ale\u2026 :-0<\/p>\n

<\/p>\n

Z drugiej strony, AWS dobrze poradzi\u0142o sobie, wspieraj\u0105c kompatybilno\u015b\u0107 z wcze\u015bniejszymi wersjami. Pewnie dlatego, \u017ce ich us\u0142ugi s\u0105 cz\u0119sto solidnie testowane wewn\u0119trznie w organizacji i dopiero p\u00f3\u017aniej, po przekszta\u0142ceniu, publikowane. Tak wi\u0119c \u201edobrze si\u0119 postarali\u201d to jeszcze zbyt s\u0142abe okre\u015blenie. Utrzymywanie kompatybilno\u015bci z wcze\u015bniejszymi wersjami API w tak zr\u00f3\u017cnicowanym i z\u0142o\u017conym systemie jak AWS jest niezwykle trudne. Ka\u017cdy, kto mia\u0142 do czynienia z utrzymywaniem publicznych API, u\u017cywanych tak szeroko, musi rozumie\u0107, jak trudno to robi\u0107 przez tyle lat. A zachowanie CloudFormation w mojej pami\u0119ci nigdy nie zmieni\u0142o si\u0119 na przestrzeni lat.<\/p>\n

<\/p>\n

Poznaj nog\u0119\u2026 to kula<\/h3>\n

<\/p>\n

Z tego, co wiem, usuni\u0119cie zasobu osobnego<\/strong> Nie mo\u017cna importowa\u0107 stanu CloudFormation z w\u0142asnego stosu CF. Podobnie sprawa wygl\u0105da z Terraform. Umo\u017cliwia on importowanie istniej\u0105cych zasob\u00f3w do swojego stosu. Ta funkcja jest, mo\u017cna powiedzie\u0107, niesamowita, ale z wielk\u0105 moc\u0105 przychodzi wielka odpowiedzialno\u015b\u0107. Wystarczy, \u017ce dodasz zas\u00f3b do stosu, a dop\u00f3ki pracujesz ze swoim stosem, nie mo\u017cna usun\u0105\u0107 ani zmieni\u0107 tego zasobu. Raz spotka\u0142em si\u0119 z takim przypadkiem. Pewnego razu na stronie Twitch kto\u015b, nie my\u015bl\u0105c o \u017caden spos\u00f3b \u017ale, przypadkiem zaimportowa\u0142 czyj\u0105\u015b grup\u0119 zabezpiecze\u0144 AWS do swojego w\u0142asnego stosu Terraform. Wprowadzi\u0142 kilka polece\u0144 i\u2026 grupa zabezpiecze\u0144 (razem z przychodz\u0105cym ruchem) znikn\u0119\u0142a.<\/p>\n

<\/p>\n

Terraform Wielki<\/h2>\n

<\/p>\n

Przywracanie z niepe\u0142nych stan\u00f3w<\/h3>\n

<\/p>\n

Czasami CloudFormation nie jest w stanie ca\u0142kowicie przej\u015b\u0107 z jednego stanu do drugiego. W takim przypadku spr\u00f3buje wr\u00f3ci\u0107 do poprzedniego. Szkoda, \u017ce nie zawsze jest to wykonalne. Naprawienie tego, co si\u0119 wydarzy\u0142o, bywa do\u015b\u0107 przera\u017caj\u0105ce \u2014 nigdy nie wiesz, czy CloudFormation b\u0119dzie zadowolony, \u017ce si\u0119 go \u0142amie \u2014 nawet je\u015bli w celach naprawczych. A to, czy uda si\u0119 wr\u00f3ci\u0107 do poprzedniego stanu, to co\u015b, czego nie potrafi okre\u015bli\u0107, a domy\u015blnie mo\u017ce wisie\u0107 w oczekiwaniu na cud przez godziny.<\/p>\n

<\/p>\n

Terraform natomiast ma tendencj\u0119 do zwracania si\u0119 po nieudanych przej\u015bciach w spos\u00f3b znacznie bardziej elegancki i oferuje rozszerzone narz\u0119dzia diagnostyczne.<\/p>\n

<\/p>\n

Bardziej przejrzyste zmiany w dokumentach stanu<\/h3>\n

<\/p>\n

\u201eDobrze, load balancer, zmieniasz si\u0119. Ale jak?\u201d<\/p>\n

\u2014zmartwiony in\u017cynier, gotowy nacisn\u0105\u0107 przycisk \u201ezaakceptuj\u201d.<\/p><\/blockquote>\n

Czasami musz\u0119 wykona\u0107 pewne manipulacje z r\u00f3wnowa\u017cnikiem obci\u0105\u017cenia w stosie CloudFormation \u2014 na przyk\u0142ad doda\u0107 numer portu lub zmieni\u0107 grup\u0119 zabezpiecze\u0144. CloudFormation s\u0142abo odzwierciedla zmiany. Ja jednak, jak na ig\u0142ach, dziesi\u0119\u0107 razy sprawdzam plik yaml, aby upewni\u0107 si\u0119, \u017ce niczego potrzebnego nie usun\u0105\u0142em, a zb\u0119dnego \u2014 nie doda\u0142em.<\/p>\n

<\/p>\n

Terraform w tym zakresie jest znacznie bardziej przejrzysty. Czasami jest nawet zbyt przejrzysty (czytaj: uci\u0105\u017cliwy). Na szcz\u0119\u015bcie w ostatniej wersji dodano ulepszony widok zmian \u2014 teraz dok\u0142adnie wida\u0107, co si\u0119 zmienia.<\/p>\n

<\/p>\n

Elastyczno\u015b\u0107<\/h3>\n

<\/p>\n

Piszesz oprogramowanie od ty\u0142u.<\/p><\/blockquote>\n

M\u00f3wi\u0105c wprost, najwa\u017cniejsz\u0105 cech\u0105 trwa\u0142ego oprogramowania jest zdolno\u015b\u0107 do adaptacji do zmian. Pisanie jakiegokolwiek oprogramowania w oderwaniu od ko\u0144ca. Zazwyczaj mia\u0142em problem z tym, \u017ce bra\u0142em \u201eprosty\u201d serwis, a potem zaczyna\u0142em wciska\u0107 wszystko w jednolit\u0105 struktur\u0119 CloudFormation lub Terraform. I oczywi\u015bcie, po miesi\u0105cach odkrywa\u0142em, \u017ce wszystko zrozumia\u0142em \u017ale, a serwis wcale nie jest prosty! I wtedy musz\u0119 jako\u015b podzieli\u0107 du\u017c\u0105 struktur\u0119 na mniejsze sk\u0142adniki. Gdy pracujesz z CloudFormation, jest to mo\u017cliwe tylko po wcze\u015bniejszym odtworzeniu istniej\u0105cej struktury, a tego ja, ze swoimi bazami danych, nie robi\u0119. Z kolei Terraform pozwala\u0142 na przemy\u015blenie struktury i rozbicie jej na bardziej zrozumia\u0142e mniejsze cz\u0119\u015bci.<\/p>\n

<\/p>\n

Modu\u0142y w git<\/h3>\n

<\/p>\n

Dzielenie si\u0119 kodem Terraform pomi\u0119dzy licznymi stosami jest znacznie \u0142atwiejsze ni\u017c dzielenie si\u0119 kodem CloudFormation. Z Terraform mo\u017cesz umie\u015bci\u0107 kod w repozytorium git i odwo\u0142ywa\u0107 si\u0119 do niego z u\u017cyciem semantycznej kontroli wersji. Ka\u017cdy, kto ma dost\u0119p do tego repozytorium, mo\u017ce na nowo wykorzysta\u0107 wsp\u00f3lny kod. Odpowiednikiem w CloudFormation jest S3, ale nie ma on tych samych zalet, a nie ma \u017cadnego powodu, dla kt\u00f3rego mieliby\u015bmy zrezygnowa\u0107 z gita na rzecz S3.<\/p>\n

<\/p>\n

Organizacja ros\u0142a, a zdolno\u015b\u0107 do dzielenia si\u0119 wsp\u00f3lnymi stosami osi\u0105gn\u0119\u0142a krytyczny poziom. Z Terraform wszystko to jest \u0142atwe i naturalne, podczas gdy CloudFormation zmusi ci\u0119 do przeskakiwania przez przeszkody, zanim b\u0119dziesz m\u00f3g\u0142 uzyska\u0107 co\u015b podobnego.<\/p>\n

<\/p>\n

Operacje jako kod<\/h3>\n

<\/p>\n

\u201eZeskriptuje i b\u0119dzie po sprawie.\u201d<\/p>\n

\u2014in\u017cynier 3 lata przed wynalezieniem roweru Terraform.<\/p><\/blockquote>\n

Kiedy mowa o tworzeniu oprogramowania, to Go lub program w Java to nie tylko kod.<\/p>\n

<\/p>\n

\"Przeszed\u0142em
\nKod jako kod<\/em><\/p>\n

<\/p>\n

Jest jeszcze infrastruktura, na kt\u00f3rej to dzia\u0142a.<\/p>\n

<\/p>\n

\"Przeszed\u0142em
\nInfrastruktura jako kod<\/em><\/p>\n

<\/p>\n

Ale sk\u0105d ona tam? Jak j\u0105 monitorowa\u0107? Gdzie mieszka tw\u00f3j kod? Czy programi\u015bci potrzebuj\u0105 pozwolenia na dost\u0119p?<\/p>\n

<\/p>\n

\"Przeszed\u0142em
\nOperacje jako kod<\/em><\/p>\n

<\/p>\n

Bycie programist\u0105 to nie tylko pisanie kodu.<\/p><\/blockquote>\n

Nie samym AWS cz\u0142owiek \u017cyje: na pewno korzystasz z us\u0142ug innych dostawc\u00f3w. SignalFx, PagerDuty czy Github. Mo\u017ce masz wewn\u0119trzny serwer Jenkins do CI\/CD lub wewn\u0119trzn\u0105 konsol\u0119 Grafana do monitorowania. Infrastruktura jako kod jest wybierana z r\u00f3\u017cnych powod\u00f3w, a ka\u017cdy z nich jest r\u00f3wnie wa\u017cny dla wszystkiego, co zwi\u0105zane z oprogramowaniem.<\/p>\n

<\/p>\n

Kiedy pracowa\u0142em w Twitchu, przyspieszali\u015bmy us\u0142ugi wewn\u0105trz mieszanych system\u00f3w wbudowanych i system\u00f3w AWS Amazona. Stworzyli\u015bmy i utrzymywali\u015bmy wiele mikroserwis\u00f3w, zwi\u0119kszaj\u0105c koszty operacyjne. Dyskusje odbywa\u0142y si\u0119 mniej wi\u0119cej w ten spos\u00f3b:<\/p>\n

<\/p>\n