:Terraform Explorer introduction

Vue d'ensemble

Terraform Explorer est un outil fourni par Alibaba Cloud pour déboguer les fichiers de configuration Terraform en ligne, basé sur la version open source de Terraform. Il aide les développeurs à simplifier la rédaction des fichiers de configuration et l'utilisation de Terraform, tout en réduisant la courbe d'apprentissage. Avec cet outil, vous pouvez remplir un formulaire pour générer et convertir automatiquement des fichiers de configuration Terraform, puis exécuter Terraform en ligne via une interface simple basée sur des boutons.

Fonctionnalités

Fichier de configuration Terraform

Les fichiers de configuration Terraform définissent les ressources d'infrastructure sous forme de code. La rédaction d'un fichier de configuration constitue la première étape d'un flux de travail Infrastructure as Code (IaC). Une fois que vous avez défini les ressources Alibaba Cloud requises, telles que les instances Elastic Compute Service (ECS) et les instances ApsaraDB RDS, ainsi que leurs dépendances dans le fichier de configuration, Terraform crée et configure automatiquement ces ressources. Cette approche permet d'automatiser le déploiement et les opérations et la maintenance (O&M). Terraform Explorer génère automatiquement des fichiers de configuration et permet aux développeurs de les modifier en ligne.

Exécution de Terraform en ligne

Dans un flux de travail Terraform, après la rédaction d'un fichier de configuration, vous devez initialiser le répertoire de travail de Terraform, puis prévisualiser et exécuter un plan d'exécution. Sur la page Terraform Explorer d'OpenAPI Explorer, vous pouvez mettre en œuvre un flux de travail Terraform en exécutant une tâche de débogage. Chaque exécution d'une tâche de débogage nécessite d'effectuer séquentiellement les étapes d'initialisation, de prévisualisation et d'exécution.

Avantages

Terraform Explorer offre une plateforme en ligne pour gérer les fonctionnalités principales de Terraform open source. Aucune installation, aucun codage et aucune gestion manuelle de l'état ne sont requis.

Aucune installation requise

Terraform Explorer fournit un client Terraform en ligne entièrement géré. Lors de l'exécution d'une commande Terraform, Terraform Explorer accélère le téléchargement du fournisseur Terraform pour Alibaba Cloud. Vous n'avez pas à vous soucier des problèmes liés à l'environnement, tels que l'installation et la configuration de Terraform ou la lenteur des téléchargements du fournisseur.

Aucun codage requis

Terraform Explorer simplifie les déploiements de ressources uniques en générant automatiquement des fichiers de configuration à partir des paramètres fournis par l'utilisateur, éliminant ainsi la complexité liée à l'écriture du code Terraform. De plus, Terraform Explorer propose un ou plusieurs modèles d'exemple pour chaque type de ressource. Vous pouvez sélectionner un modèle d'exemple pour exécuter un plan d'exécution en quelques clics seulement.

Par ailleurs, Terraform Explorer enregistre automatiquement le modèle et les paramètres utilisés lors de chaque exécution de Terraform. Lorsque vous lancez une nouvelle tâche de débogage, vous pouvez réutiliser un modèle et des paramètres précédemment employés.

Aucune gestion manuelle de l'état requise

Terraform prend en charge la gestion de l'état locale et distante. Terraform Explorer vous permet également de gérer l'état local et distant. Par défaut, Terraform Explorer utilise la gestion de l'état local. Toutefois, il conserve un historique de l'état de chaque exécution de Terraform. Cela garantit la sécurité de l'état lors d'applications répétées du même fichier de configuration, tout en conservant le mécanisme natif de gestion de l'état de Terraform.

Termes

Contrôle d'accès

Pour accéder à Terraform Explorer et utiliser certaines fonctionnalités, vous devez accorder les autorisations requises. Ces fonctionnalités incluent la création de tâches de débogage, la prévisualisation des plans d'exécution, la prévisualisation et l'exécution des plans d'exécution, la suppression de ressources, la consultation de l'historique de débogage et l'affichage des détails des ressources. Le tableau suivant répertorie les opérations API qui nécessitent une autorisation dans Terraform Explorer.

Avant d'utiliser Terraform Explorer, vous pouvez utiliser les opérations API mentionnées ci-dessus pour mettre en œuvre un contrôle d'accès granulaire. Vous pouvez également utiliser la stratégie suivante pour accorder les autorisations requises :

{
  "Version": "1",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "iacservice:CreateExplorerModuleVersion",
        "iacservice:GetExplorerModule",
        "iacservice:CreateExplorerModule"
      ],
      "Resource": "acs:iacservice:*:*:explorermodule/*"
    },
    {
      "Effect": "Allow",
      "Action": [
        "iacservice:CreateExplorerTask",
        "iacservice:UpdateExplorerTaskAttribute",
        "iacservice:GetExplorerTask"
      ],
      "Resource": "acs:iacservice:*:*:explorertask/*"
    },
    {
      "Effect": "Allow",
      "Action": [
        "iacservice:CreateJob",
        "iacservice:GetJob",
        "iacservice:listJobs",
        "iacservice:OperateJob"
      ],
      "Resource": "acs:iacservice:*:*:task/*/job/*"
    },
    {
      "Effect": "Allow",
      "Action": [
        "iacservice:ListResources",
        "iacservice:ListExplorerHistories",
        "iacservice:CreateExplorerHistory"
      ],
      "Resource": "*"
    }
  ]
}