[Terraform] Lesson 5 – Terraform Providers

1. Tổng quan.

Terraform Provider là một plugin cung cấp khả năng quản lý tài nguyên cho một dịch vụ cụ thể. Mỗi provider cung cấp một số tài nguyên có thể quản lý và các tham số cấu hình cần thiết để tạo ra và quản lý tài nguyên đó.

Ví dụ, nếu bạn muốn sử dụng Terraform để quản lý các tài nguyên trên AWS, bạn cần phải cài đặt Terraform Provider cho AWS. Provider này sẽ cung cấp các tài nguyên EC2, S3, RDS, IAM, và nhiều tài nguyên khác để bạn có thể quản lý.

Terraform Providers cũng cung cấp các dữ liệu (data) để bạn có thể sử dụng trong mã Terraform của mình. Ví dụ, data của một tài nguyên EC2 instance có thể cung cấp ID của AMI được sử dụng để tạo instance.

2. Nền tảng hỗ trợ.

Terraform hỗ trợ nhiều loại provider khác nhau, bao gồm AWS, Azure, Google Cloud, OpenStack, DigitalOcean, và nhiều hơn nữa. Việc sử dụng Terraform Provider giúp cho việc quản lý tài nguyên của bạn dễ dàng và hiệu quả hơn, đồng thời giúp giảm thiểu sự phụ thuộc vào các công cụ và API của các nhà cung cấp dịch vụ khác nhau.

Khi sử dụng Terraform Providers, có một số lưu ý sau đây:

• Phiên bản: Nếu bạn đang sử dụng một phiên bản Terraform Provider cũ, hãy đảm bảo rằng bạn đang sử dụng phiên bản phù hợp với phiên bản của Terraform hiện tại. Việc sử dụng phiên bản không phù hợp có thể gây ra lỗi và không thể dự đoán được.
• Quản lý tài nguyên: Terraform Provider giúp bạn quản lý tài nguyên trên các dịch vụ khác nhau. Tuy nhiên, việc sử dụng Terraform Provider không đảm bảo rằng các tài nguyên được quản lý bằng cách đúng và an toàn nhất. Bạn cần hiểu rõ về các tài nguyên mà bạn đang quản lý và đảm bảo rằng bạn đang thực hiện các hành động phù hợp để giữ cho các tài nguyên đó an toàn.
• Tính toàn vẹn dữ liệu: Terraform Provider có thể cho phép bạn truy cập và thay đổi dữ liệu của các tài nguyên khác nhau. Việc truy cập và thay đổi dữ liệu cần được thực hiện một cách cẩn thận và phù hợp để đảm bảo tính toàn vẹn của dữ liệu.
• Bảo mật: Terraform Provider có thể cho phép bạn truy cập và thay đổi các tài nguyên của dịch vụ của bạn. Do đó, bạn cần đảm bảo rằng bạn đang sử dụng các thông tin đăng nhập và các thông tin khác một cách an toàn và đảm bảo tính bảo mật của hệ thống của bạn.
• Kiểm soát truy cập: Các quyền truy cập của người dùng đến các tài nguyên cần được kiểm soát chặt chẽ. Nếu không kiểm soát tốt quyền truy cập, người dùng có thể truy cập và thay đổi các tài nguyên một cách không đúng đắn và không an toàn.

3. Cú pháp khai báo.

Để khai báo một Terraform Provider, ta sử dụng cú pháp như sau:

provider "provider_name" {
  argument1 = value1
  argument2 = value2
  ...
}

Trong đó:

• provider_name: tên của provider, ví dụ aws, google, azurerm.
• argument1, argument2, …: các tham số cấu hình cho provider.
• value1, value2, …: giá trị tương ứng của các tham số.

Ví dụ về khai báo provider aws:

provider "aws" {
  region = "us-west-2"
  access_key = "my-access-key"
  secret_key = "my-secret-key"
}

Trong ví dụ này, ta khai báo provider aws, với các thông số cấu hình như region, access_key, secret_key. Khi chạy Terraform, provider aws sẽ sử dụng các thông số này để kết nối và tương tác với AWS API.

3. Ví dụ Terraform Providers.

Để khai báo Terraform Providers cho các dịch vụ AWS, KVM và vSphere, ta có thể sử dụng các cú pháp như sau:

AWS Provider

provider "aws" {
  region = "us-west-2"
  access_key = "my-access-key"
  secret_key = "my-secret-key"
}

Trong đó:

• provider "aws": khai báo provider cho dịch vụ AWS.
• region: thiết lập khu vực sử dụng cho các tài nguyên.
• access_key và secret_key: thiết lập thông tin xác thực cho tài khoản AWS sử dụng để quản lý các tài nguyên.

KVM Provider

provider "libvirt" {
  uri = "qemu+tcp://192.168.122.1/system"
}

Trong đó:

• provider "libvirt": khai báo provider cho dịch vụ KVM.
• uri: chỉ định địa chỉ URI của KVM hypervisor, ở đây là qemu+tcp://192.168.122.1/system.

vSphere Provider

provider "vsphere" {
  user           = "my-user"
  password       = "my-password"
  vsphere_server = "vsphere.example.com"

  allow_unverified_ssl = true
}

Trong đó:

• provider "vsphere": khai báo provider cho dịch vụ vSphere.
• user và password: thiết lập thông tin xác thực cho tài khoản vSphere sử dụng để quản lý các tài nguyên.
• vsphere_server: chỉ định địa chỉ server vSphere.
• allow_unverified_ssl: cho phép kết nối SSL không được xác minh bởi chứng chỉ SSL hợp lệ.

Lưu ý rằng các thông số cấu hình khác cho các provider cũng có thể được sử dụng tùy thuộc vào từng trường hợp sử dụng cụ thể.