{"id":52367,"date":"2019-11-07T00:00:00","date_gmt":"2019-11-06T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/pereshel-s-terraform-na-cloudformation-i-pozhalel"},"modified":"2020-02-18T14:00:04","modified_gmt":"2020-02-18T11:00:04","slug":"pereshel-s-terraform-na-cloudformation-i-pozhalel","status":"publish","type":"post","link":"https:\/\/prohoster.info\/ro\/blog\/administrirovanie\/pereshel-s-terraform-na-cloudformation-i-pozhalel","title":{"rendered":"Am trecut de la Terraform la CloudFormation \u2014 \u0219i regret","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Reprezentarea infrastructurii ca \u0219i cod \u00eentr-un format text revisibil este o practic\u0103 simpl\u0103, dar esen\u021bial\u0103 pentru sistemele care nu necesit\u0103 interven\u021bie manual\u0103. Aceast\u0103 practic\u0103 poart\u0103 denumirea de Infrastructure as Code<\/a><\/noindex>, iar pentru implementarea acesteia, \u00een special \u00een AWS, exist\u0103 dou\u0103 instrumente populare: Terraform<\/a><\/noindex> \u0219i CloudFormation<\/a><\/noindex>.<\/p>\n

<\/p>\n

\"Am
\nCompar experien\u021ba mea de lucru cu Terraform \u0219i CloudFormation<\/em><\/p>\n

<\/p>\n

\u00cenainte de a veni la Twitch<\/a><\/noindex> (cunoscut \u0219i ca Amazon Jr.<\/a><\/noindex>) am lucrat \u00eentr-un startup<\/a><\/noindex> \u0219i timp de trei ani am folosit Terraform. La noul loc de munc\u0103 am utilizat din plin Terraform, apoi compania a insistat pentru o tranzi\u021bie c\u0103tre tot ce \u021bine de Amazon, inclusiv CloudFormation. Am dezvoltat cu s\u00e2rguin\u021b\u0103 cele mai bune practici at\u00e2t pentru unul, c\u00e2t \u0219i pentru cel\u0103lalt, \u0219i am utilizat ambele instrumente \u00een procese de lucru extrem de complexe la nivel organiza\u021bional. Ulterior, analiz\u00e2nd cu aten\u021bie consecin\u021bele trecerii de la Terraform la CloudFormation, am realizat c\u0103 Terraform este probabil cea mai bun\u0103 alegere pentru o organiza\u021bie.<\/p>\n

<\/a><\/noindex><\/p>\n

Terraform este teribil<\/h2>\n

<\/p>\n

Versiunea beta a software-ului<\/h3>\n

<\/p>\n

Terraform nici m\u0103car nu are o versiune 1.0, ceea ce este un motiv \u00eentemeiat pentru a nu-l folosi. De c\u00e2nd l-am \u00eencercat pentru prima dat\u0103, s-a schimbat foarte mult, dar atunci era \u00eenc\u0103 terraform apply<\/code> se strica adesea dup\u0103 c\u00e2teva actualiz\u0103ri sau pur \u0219i simplu dup\u0103 c\u00e2\u021biva ani de utilizare. A\u0219 spune c\u0103 \u201eacum totul este diferit\u201d, dar... a\u0219a spun to\u021bi, nu? Exist\u0103 modific\u0103ri care nu sunt compatibile cu versiunile anterioare, de\u0219i sunt justificate, iar chiar am sentimentul c\u0103 sintaxa \u0219i abstrac\u021biile pentru resurse sunt acum exact ceea ce trebuie. Instrumentul pare s\u0103 fi devenit \u00eentr-adev\u0103r mai bun, dar... :-0<\/p>\n

<\/p>\n

Pe de alt\u0103 parte, AWS a f\u0103cut eforturi considerabile pentru a men\u021bine compatibilitatea cu versiunile anterioare. Probabil asta se datoreaz\u0103 faptului c\u0103 serviciile lor sunt adesea testate temeinic \u00een cadrul organiza\u021biei \u00eenainte de a fi publicate cu un nou nume. Deci, \u201eau f\u0103cut o treab\u0103 bun\u0103\u201d este o subestimare. Men\u021binerea compatibilit\u0103\u021bii cu versiunile anterioare ale API-ului pentru un sistem at\u00e2t de variat \u0219i complex cum este AWS este incredibil de dificil. Oricine a trebuit s\u0103 men\u021bin\u0103 API-uri publice utilizate at\u00e2t de pe scar\u0103 larg\u0103 ar trebui s\u0103 \u00een\u021beleag\u0103 c\u00e2t de greu este s\u0103 faci acest lucru de-a lungul anilor. Comportamentul CloudFormation, de altfel, nu s-a schimbat deloc \u00een memoria mea de-a lungul anilor.<\/p>\n

<\/p>\n

\u00cent\u00e2lnirea dintre picior \u0219i... acea glon\u021b<\/h3>\n

<\/p>\n

Din c\u00e2te \u0219tiu, s\u0103 \u0219tergi o resurs\u0103 extern\u0103<\/strong> Stiva CloudFormation nu poate importa resurse dintr-un alt stack CF. Aproape la fel se prezint\u0103 \u0219i situa\u021bia cu Terraform. Acesta permite importarea resurselor existente \u00een stack-ul s\u0103u. Func\u021bia este, s\u0103 spunem, uimitoare, dar cu o mare putere vine \u0219i o mare responsabilitate. Odat\u0103 ce resursa este ad\u0103ugat\u0103 \u00een stack, nu po\u021bi s\u0103 o \u0219tergi sau s\u0103 o modifici \u00een timp ce lucrezi cu stack-ul t\u0103u. O dat\u0103, acest lucru a avut consecin\u021be. Pe site-ul Twitch, cineva, f\u0103r\u0103 vreo inten\u021bie rea, a importat accidental un grup de securitate AWS \u00een propriul s\u0103u stack Terraform. A introdus c\u00e2teva comenzi \u0219i\u2026 grupul de securitate (inclusiv traficul de intrare) a disp\u0103rut.<\/p>\n

<\/p>\n

Terraform Mare<\/h2>\n

<\/p>\n

Restaurarea din st\u0103ri incomplete<\/h3>\n

<\/p>\n

Uneori, CloudFormation nu poate trece complet dintr-o stare \u00een alta. Totu\u0219i, va \u00eencerca s\u0103 revin\u0103 la cea anterioar\u0103. Din p\u0103cate, asta nu este \u00eentotdeauna posibil. Este \u00eenfrico\u0219\u0103tor s\u0103 depanezi apoi ceea ce a rezultat \u2014 niciodat\u0103 nu \u0219tii dac\u0103 CloudFormation va fi mul\u021bumit c\u0103 este manipulat \u2014 chiar \u0219i pentru a repara. Dac\u0103 va reu\u0219i sau nu s\u0103 revin\u0103 la starea anterioar\u0103, nu \u0219tie exact \u0219i, \u00een mod implicit, a\u0219teapt\u0103 minuni zeci de minute.<\/p>\n

<\/p>\n

Terraform, pe de alt\u0103 parte, este mai elegant \u00een recuperarea din tranzi\u021bii nereu\u0219ite \u0219i ofer\u0103 un instrumentar de depanare extins.<\/p>\n

<\/p>\n

Schimb\u0103ri mai clare \u00een st\u0103rile documentului<\/h3>\n

<\/p>\n

\u201eBine, echilibrator de sarcin\u0103, tu te schimbi. Dar cum?\u201d<\/p>\n

\u2014 inginer \u00eengrijorat, preg\u0103tit s\u0103 apese butonul \u201eaccept\u201d.<\/p><\/blockquote>\n

C\u00e2teodat\u0103 trebuie s\u0103 fac c\u00e2teva manevre cu echilibratorul de sarcin\u0103 \u00een stack-ul CloudFormation \u2014 de exemplu, s\u0103 adaug un num\u0103r de port sau s\u0103 schimb grupul de securitate. CloudFormation reflect\u0103 schimb\u0103rile slab. Eu, pe de alt\u0103 parte, verific de fiecare dat\u0103 fi\u0219ierul yaml de zece ori pentru a m\u0103 asigura c\u0103 nu am \u0219ters nimic esen\u021bial \u0219i c\u0103 nu am ad\u0103ugat ceva necorespunz\u0103tor.<\/p>\n

<\/p>\n

Terraform este mult mai transparent \u00een acest sens. Uneori este chiar prea transparent (cite\u0219te: enervant). Din fericire, ultima versiune a inclus o \u00eembun\u0103t\u0103\u021bire a vizualiz\u0103rii schimb\u0103rilor \u2014 acum este clar ce se modific\u0103.<\/p>\n

<\/p>\n

Flexibilitate<\/h3>\n

<\/p>\n

Scrie\u021bi software-ul de la sf\u00e2r\u0219it la \u00eenceput.<\/p><\/blockquote>\n

A vorbi deschis, cea mai important\u0103 caracteristic\u0103 a software-ului de lung\u0103 durat\u0103 este capacitatea de a se adapta la schimb\u0103ri. Orice software scrie\u021bi de la spate spre fa\u021b\u0103. De cele mai multe ori, eu am avut probleme c\u0103 luam un serviciu \u201esimplu\u201d \u0219i apoi \u00eencercam s\u0103-l \u00eencorporez \u00eentr-un singur stack CloudFormation sau Terraform. \u0218i bine\u00een\u021beles, dup\u0103 c\u00e2teva luni, descopeream c\u0103 nu am \u00een\u021beles corect \u0219i serviciul era, de fapt, nu at\u00e2t de simplu! A\u0219a c\u0103 aveam nevoie, \u00eentr-un fel, s\u0103 descompun un stack mare \u00een componente mai mici. Atunci c\u00e2nd lucrezi cu CloudFormation, este posibil s\u0103 faci asta doar reconstruind stack-ul existent, lucru pe care eu, \u00eempreun\u0103 cu bazele mele de date, nu-l fac. Terraform, pe de alt\u0103 parte, permitea s\u0103 disec stack-ul \u0219i s\u0103-l \u00eemp\u0103r\u021bim \u00een p\u0103r\u021bi mai mici \u0219i mai u\u0219or de \u00een\u021beles.<\/p>\n

<\/p>\n

Module \u00een git<\/h3>\n

<\/p>\n

Partajarea codului Terraform \u00eentre numeroase stack-uri este mult mai simpl\u0103 dec\u00e2t \u00een cazul CloudFormation. Cu Terraform, po\u021bi pune codul \u00eentr-un repository git \u0219i s\u0103 te referi la el folosind controlul versiunilor semantic. Oricine are acces la acest repository poate reutiliza codul comun. Echivalentul \u00een CloudFormation este S3, dar acesta nu are acelea\u0219i avantaje, \u0219i nu exist\u0103 nicio ra\u021biune pentru care ar trebui s\u0103 renun\u021b\u0103m la git \u00een favoarea S3.<\/p>\n

<\/p>\n

Organiza\u021bia cre\u0219tea, iar capacitatea de a partaja stack-uri comune a ajuns la un nivel critic. Cu Terraform, totul devine u\u0219or \u0219i natural, \u00een timp ce CloudFormation te va face s\u0103 treci prin cercuri \u00eenainte de a ob\u021bine ceva similar.<\/p>\n

<\/p>\n

Opera\u021biuni ca \u0219i cod<\/h3>\n

<\/p>\n

\u201eS\u0103-l script\u0103m \u0219i gata\u201d.<\/p>\n

\u2014 inginer, cu 3 ani \u00eenainte de a inventa bicicleta Terraform.<\/p><\/blockquote>\n

C\u00e2nd vine vorba de dezvoltarea software-ului, Go sau un program Java nu sunt doar cod.<\/p>\n

<\/p>\n

\"Am
\nCod ca \u0219i cod<\/em><\/p>\n

<\/p>\n

Exist\u0103 \u0219i infrastructura pe care func\u021bioneaz\u0103.<\/p>\n

<\/p>\n

\"Am
\nInfrastructure as Code<\/em><\/p>\n

<\/p>\n

Dar de unde provine aceasta? Cum o monitoriz\u0103m? Unde se afl\u0103 codul t\u0103u? Au nevoie dezvoltatorii de permisiune pentru acces?<\/p>\n

<\/p>\n

\"Am
\nOpera\u021biuni ca \u0219i cod<\/em><\/p>\n

<\/p>\n

A fi dezvoltator de software nu \u00eenseamn\u0103 doar a scrie cod.<\/p><\/blockquote>\n

Nu doar AWS: cu siguran\u021b\u0103 folose\u0219ti servicii de la al\u021bi furnizori. SignalFx, PagerDuty sau Github. Poate ai un server intern Jenkins pentru CI\/CD sau un panou intern Grafana pentru monitorizare. Infra as Code este adoptat din diverse motive, iar fiecare este la fel de important pentru tot ce \u021bine de software.<\/p>\n

<\/p>\n

C\u00e2nd lucram la Twitch, acceleram serviciile din sisteme \u00eencorporate mixte \u0219i din sisteme AWS Amazon. Produceam \u0219i men\u021bineam numeroase microservicii, cresc\u00e2nd costurile opera\u021bionale. Discu\u021biile purtau, cam, acest ton:<\/p>\n

<\/p>\n