Tag TA-002-P valid exam cram review

Referenz:
https://www.terraform.io/docs/enterprise/admin/automated-recovery.html https://www.terraform.io/docs/language/state/remote.html

Erläuterung
https://www.terraform.io/docs/configuration/functions/index.html

Erläuterung
Die im Backend gespeicherten dauerhaften Daten gehören zu einem Arbeitsbereich. Zu Beginn hat das Backend nur einen Arbeitsbereich, der "default" genannt wird, und daher gibt es nur einen Terraform-Status, der mit dieser Konfiguration verbunden ist.

Das Vorhandensein eines Provider-Plugins, das lokal im Arbeitsverzeichnis gefunden wird, schafft selbst keine Provider-Abhängigkeit. Das Plugin kann auch ohne Verweis darauf in der Terraform-Konfiguration existieren. https://www.terraform.io/docs/commands/providers.html

Sentinel und Cost Estimation sind auch in Terraform Cloud verfügbar
https://www.hashicorp.com/products/terraform/pricing/

Erläuterung
Der Befehl terraform console bietet eine interaktive Konsole zur Auswertung von Ausdrücken. Dies ist nützlich, um Interpolationen zu testen, bevor sie in Konfigurationen verwendet werden, und um mit allen Werten zu interagieren, die derzeit im Status gespeichert sind.
https://www.terraform.io/docs/commands/console.html

Der Befehl terraform validate prüft die Syntax und die Argumente der Terraform-Konfigurationsdateien. Referenz: https://www.terraform.io/docs/cli/code/index.html

Erläuterung
Eine Terraform-Liste ist eine Folge von Werten, die durch aufeinanderfolgende ganze Zahlen, beginnend mit Null, gekennzeichnet sind. https://www.terraform.io/docs/configuration/types.html#structural-types

Referenz: https://www.terraform.io/docs/language/providers/configuration.html

Erläuterung
Terraform ist auf einer Plugin-basierten Architektur aufgebaut. Alle Provider und Provisioner, die in Terraform-Konfigurationen verwendet werden, sind Plugins, sogar die Kerntypen wie AWS und Heroku. Benutzer von Terraform können neue Plugins schreiben, um neue Funktionen in Terraform zu unterstützen.

State ist eine notwendige Voraussetzung für das Funktionieren von Terraform. Es wird oft gefragt, ob es für Terraform möglich ist, ohne Status zu arbeiten, oder ob Terraform keinen Status verwendet und nur die Cloud-Ressourcen bei jedem Lauf überprüft.
Zweck von Terraform State
State ist eine notwendige Voraussetzung für das Funktionieren von Terraform. Es wird oft gefragt, ob es für Terraform möglich ist, ohne Status zu arbeiten, oder ob Terraform keinen Status verwendet und nur die Cloud-Ressourcen bei jedem Lauf überprüft. Auf dieser Seite wird erklärt, warum der Terraform-Status erforderlich ist.
Wie Sie aus den folgenden Gründen sehen werden, ist ein Zustand erforderlich. Und in den Szenarien, in denen Terraform ohne Zustand auskommen könnte, würde dies bedeuten, dass massive Mengen an Komplexität von einem Ort (Zustand) an einen anderen Ort (das Ersatzkonzept) verlagert werden müssten.
1. Abbildung auf die reale Welt
Terraform benötigt eine Art von Datenbank, um die Terraform-Konfiguration der realen Welt zuzuordnen. Wenn Sie eine Ressource "aws_instance" "foo" in Ihrer Konfiguration haben, verwendet Terraform diese Zuordnung, um zu wissen, dass die Instanz i- abcd1234 durch diese Ressource repräsentiert wird.
Für einige Anbieter wie AWS könnte Terraform theoretisch so etwas wie AWS-Tags verwenden. Frühe Prototypen von Terraform hatten tatsächlich keine Zustandsdateien und verwendeten diese Methode. Wir stießen jedoch schnell auf Probleme. Das erste große Problem war ein einfaches: Nicht alle Ressourcen unterstützen Tags, und nicht alle Cloud-Anbieter unterstützen Tags.
Daher verwendet Terraform für die Abbildung der Konfiguration auf die Ressourcen in der realen Welt seine eigene Zustandsstruktur.
2. Metadaten
Neben den Mappings zwischen Ressourcen und entfernten Objekten muss Terraform auch Metadaten wie Ressourcenabhängigkeiten verfolgen.
Terraform verwendet normalerweise die Konfiguration, um die Reihenfolge der Abhängigkeiten zu bestimmen. Wenn Sie jedoch eine Ressource aus einer Terraform-Konfiguration löschen, muss Terraform wissen, wie diese Ressource zu löschen ist. Terraform kann sehen, dass ein Mapping für eine Ressource existiert, die nicht in Ihrer Konfiguration enthalten ist und plant, diese zu zerstören. Da die Konfiguration jedoch nicht mehr existiert, kann die Reihenfolge nicht allein durch die Konfiguration bestimmt werden.
Um einen korrekten Betrieb zu gewährleisten, behält Terraform eine Kopie des letzten Satzes von Abhängigkeiten innerhalb des Status bei. Jetzt kann Terraform immer noch die richtige Reihenfolge für die Zerstörung aus dem Status bestimmen, wenn Sie ein oder mehrere Elemente aus der Konfiguration löschen.
Eine Möglichkeit, dies zu vermeiden, wäre, dass Terraform eine erforderliche Reihenfolge zwischen Ressourcentypen kennt. Zum Beispiel könnte Terraform wissen, dass Server vor den Subnetzen, zu denen sie gehören, gelöscht werden müssen. Die Komplexität dieses Ansatzes explodiert jedoch schnell: Zusätzlich zu der Tatsache, dass Terraform die Ordnungssemantik jeder Ressource für jede Cloud verstehen muss, muss Terraform auch die Ordnung zwischen den Anbietern verstehen.
Terraform speichert auch andere Metadaten aus ähnlichen Gründen, wie z.B. einen Zeiger auf die Providerkonfiguration, die zuletzt mit der Ressource verwendet wurde, wenn mehrere Aliased Provider vorhanden sind.
3. Leistung
Zusätzlich zum grundlegenden Mapping speichert Terraform einen Cache mit den Attributwerten für alle Ressourcen im Status. Dies ist die optionalste Funktion des Terraform-Status und dient nur der Leistungsverbesserung.
Wenn ein Terraform-Plan ausgeführt wird, muss Terraform den aktuellen Zustand der Ressourcen kennen, um die Änderungen, die es vornehmen muss, um die gewünschte Konfiguration zu erreichen, effektiv bestimmen zu können.
Bei kleinen Infrastrukturen kann Terraform Ihre Provider abfragen und die neuesten Attribute aller Ihrer Ressourcen synchronisieren. Dies ist das Standardverhalten von Terraform: Für jeden Plan und jede Anwendung synchronisiert Terraform alle Ressourcen in Ihrem Status.
Bei größeren Infrastrukturen ist die Abfrage jeder einzelnen Ressource zu langsam. Viele Cloud-Anbieter stellen keine APIs zur Verfügung, um mehrere Ressourcen auf einmal abzufragen, und die Round-Trip-Zeit für jede Ressource beträgt Hunderte von Millisekunden. Darüber hinaus haben Cloud-Anbieter fast immer eine API-Ratenbegrenzung, so dass Terraform nur eine bestimmte Anzahl von Ressourcen in einer bestimmten Zeitspanne abfragen kann. Größere Terraform-Benutzer verwenden das Flag -refresh=false und das Flag -target, um dies zu umgehen. In diesen Szenarien wird der zwischengespeicherte Zustand als der wahre Datensatz behandelt.
4. Synchronisierung
In der Standardkonfiguration speichert Terraform den Status in einer Datei in dem aktuellen Arbeitsverzeichnis, in dem Terraform gestartet wurde. Für den Anfang ist das in Ordnung, aber wenn Sie Terraform in einem Team verwenden, ist es wichtig, dass alle mit demselben Status arbeiten, damit die Operationen auf dieselben entfernten Objekte angewendet werden.
Remote State ist die empfohlene Lösung für dieses Problem. Mit einem voll funktionsfähigen State-Backend kann Terraform Remote Locking als Maßnahme verwenden, um zu verhindern, dass zwei oder mehr verschiedene Benutzer Terraform versehentlich zur gleichen Zeit ausführen, und so sicherstellen, dass jeder Terraform-Lauf mit dem neuesten aktualisierten Status beginnt.

Erläuterung
Standardmäßig verwendet Terraform das "lokale" Backend, was das normale Verhalten von Terraform ist, das Sie gewohnt sind.
https://www.terraform.io/docs/backends/index.html

Das lokale Backend speichert den Status im lokalen Dateisystem, sperrt diesen Status mit Hilfe von System-APIs und führt die Operationen lokal aus.
Referenz: https://www.terraform.io/docs/language/settings/backends/local.html

Bei der Verwendung von vollständigen Remote-Operationen können Operationen wie terraform plan oder terraform apply in der Laufzeitumgebung von Terraform Cloud ausgeführt werden, wobei die Protokollausgabe an das lokale Terminal weitergeleitet wird. Remote-Pläne und -Applices verwenden Variablenwerte aus dem zugehörigen Terraform Cloud-Arbeitsbereich.
Terraform Cloud kann auch mit lokalen Operationen verwendet werden. In diesem Fall wird nur der Status im Terraform Cloud Backend gespeichert.
https://www.terraform.io/docs/backends/types/remote.html

Erläuterung
Der Befehl terraform init wird verwendet, um ein Arbeitsverzeichnis zu initialisieren, das Terraform-Konfigurationsdateien enthält.
Referenz: https://www.terraform.io/docs/cli/commands/init.html

Erläuterung
Terraform Cloud unterstützt die folgenden VCS-Anbieter:
- https://www.terraform.io/docs/cloud/vcs/github.html
- https://www.terraform.io/docs/cloud/vcs/github.html
- https://www.terraform.io/docs/cloud/vcs/github-enterprise.html
- https://www.terraform.io/docs/cloud/vcs/gitlab-com.html
- https://www.terraform.io/docs/cloud/vcs/gitlab-eece.html
- https://www.terraform.io/docs/cloud/vcs/bitbucket-cloud.html
- https://www.terraform.io/docs/cloud/vcs/bitbucket-server.html
- https://www.terraform.io/docs/cloud/vcs/azure-devops-server.html
- https://www.terraform.io/docs/cloud/vcs/azure-devops-services.html
https://www.terraform.io/docs/cloud/vcs/index.html#supported-vcs-providers

Erläuterung
Terraform verwendet normalerweise die Konfiguration, um die Reihenfolge der Abhängigkeiten zu bestimmen. Wenn Sie jedoch eine Ressource aus einer Terraform-Konfiguration löschen, muss Terraform wissen, wie diese Ressource zu löschen ist. Terraform kann sehen, dass ein Mapping für eine Ressource existiert, die nicht in Ihrer Konfiguration enthalten ist und plant, diese zu zerstören. Da die Konfiguration jedoch nicht mehr existiert, kann die Reihenfolge nicht allein durch die Konfiguration bestimmt werden.
Um einen korrekten Betrieb zu gewährleisten, speichert Terraform eine Kopie des letzten Satzes von Abhängigkeiten im Status.
Jetzt kann Terraform immer noch die richtige Reihenfolge für die Zerstörung aus dem Zustand bestimmen, wenn Sie ein oder mehrere Elemente aus der Konfiguration löschen.