Terraform ile tekrarlanabilir ortam kurulumu

Bulutlan Edge Cloud, kod olarak altyapı yaklaşımını Terraform desteğiyle sunar. Altyapı iş ortağımız RNG Technology'nin ifadesiyle, haftalar veya aylar süren kurulumlar dakikalara iner ve insan hatası azalır. Bu rehber, Terraform ile tekrarlanabilir bir ortam kurmanın adımlarını kavramsal olarak anlatır.

Rehber belirli bir sağlayıcı sürümüne veya kod örneğine bağlı değildir. Platformla kullanılacak güncel sağlayıcı yapılandırması ve bağlantı bilgileri için destek ekibimize danışın.

Neden kod olarak altyapı?

• Tekrarlanabilirlik: Aynı tanımdan her seferinde aynı ortam çıkar.
• Hız: Yeni bir ortam veya yeni bir müşteri ortamı dakikalar içinde kurulur.
• İzlenebilirlik: Altyapı değişiklikleri sürüm kontrolünde, kod incelemesinden geçerek yapılır.
• Maliyet: Geçici ortamlar iş bitince kaldırılır, gerektiğinde yeniden kurulur.

Başlamadan önce

• Çalışan bir Bulutlan hesabı ve Cloud Console erişimi.
• Bilgisayarınızda veya CI ortamınızda kurulu Terraform.
• Platforma API üzerinden erişim için yetkili bir kullanıcı ve erişim bilgileri.
• Terraform kodunu tutacağınız bir sürüm kontrol deposu.

1. Ortam yapısını tasarlayın

İşe kod yazmadan önce ortamlarınızı tasarlayarak başlayın. Yaygın bir yapı geliştirme, test ve production ortamlarından oluşur. Her ortamı Multi-Tenancy ile ayrı bir projede tutmak, yetkileri ve maliyeti ayrıştırmayı kolaylaştırır.

Kodunuzu ortak modüller ve ortama özel ayarlar olarak ikiye ayırın. Ağ, sunucu grubu ve Load Balancer gibi bileşenleri modül olarak yazın; ortamlar arasında yalnız sunucu sayısı, profil ve ağ aralıkları gibi değişkenler farklı olsun.

2. Kimlik bilgilerini güvenle yönetin

Erişim bilgilerini asla kodun içine yazmayın ve depoya göndermeyin. Bunun yerine ortam değişkenleri veya bir sır yönetim aracı kullanın. Terraform için yalnız gereken yetkilere sahip ayrı bir kullanıcı tanımlamak, olası bir sızıntının etkisini sınırlar. Edge Cloud'daki rol bazlı yetkilendirme bu ayrımı yapmanızı sağlar.

3. Ağı tanımlayın

İlk modülünüz genellikle ağdır: VPC, subnet'ler, yönlendirme ve güvenlik duvarı kuralları. Uygulama, veritabanı ve yönetim katmanlarını ayrı subnet'lere yerleştirmek, güvenlik kurallarını sade tutar. Ortamlar arasında çakışmayan adres aralıkları seçin; ileride ortamları birbirine bağlamanız gerekebilir.

4. Sunucuları ve diskleri tanımlayın

Sunucu tanımlarında profil (Z2, Z4, Z8, Z16), işletim sistemi imajı, disk türü ve boyutunu değişken olarak bırakın. Böylece geliştirme ortamında küçük, production ortamında büyük profiller aynı kodla kullanılır. Performans isteyen diskler için SSD, kapasite odaklı diskler için NL-SAS seçin.

5. Load Balancer ve Auto-Scale ekleyin

Web veya API katmanınız için Load Balancer ve Auto-Scale tanımlarını da koda ekleyin. RNG Technology'nin belirttiğine göre Load Balancer, Auto-Scale veya Terraform ile otomatik uygulanabilir. Minimum, istenen ve maksimum kapasiteyi ortam değişkeni olarak tanımlayın.

6. Planlayın ve uygulayın

Terraform'un plan adımıyla yapılacak değişiklikleri önizleyin. Plan çıktısını kod incelemesinin parçası yapın: özellikle silinecek veya yeniden oluşturulacak kaynaklara dikkat edin. Plan onaylandıktan sonra değişiklikleri uygulayın ve sonuçları Cloud Console'da kontrol edin.

7. Durum dosyasını yönetin

Terraform, yönettiği kaynakları bir durum (state) dosyasında izler. Bu dosya hassas bilgiler içerebilir ve ekip içinde paylaşılması gerekir:

• Durum dosyasını yerel diskte değil, erişimi kısıtlı ve yedekli bir uzak depolamada tutun. S3 uyumlu Nesne Depolama bu amaçla değerlendirilebilir.
• Her ortam için ayrı durum dosyası kullanın.
• Aynı anda iki kişinin değişiklik uygulamasını önleyecek bir kilitleme yöntemi belirleyin.

8. Ortamı kopyalayın veya kaldırın

Kodunuz hazır olduğunda yeni bir ortam kurmak, yeni değişken dosyasıyla aynı modülleri uygulamaktan ibarettir. İş bittiğinde geçici bir test ortamını Terraform ile tamamen kaldırabilirsiniz. Kaldırılan ortamın sunucu, disk ve IP maliyeti de ortadan kalkar.

SaaS için örnek: private SaaS müşteri ortamı

Kurumsal bir müşteri kendi izole ortamını istediğinde, müşteri adı, ağ aralığı ve kapasite gibi değerleri içeren yeni bir değişken dosyası oluşturun. Aynı modüllerle müşteriye özel proje, ağ, sunucu grubu ve Load Balancer dakikalar içinde ayağa kalkar. Tüm müşteri ortamları aynı standartta kalır ve güncellemeler tek bir koddan yönetilir.

İpuçları

• Küçük başlayın: önce yalnız ağı, sonra sunucuları kodlayın.
• Elle yapılan değişikliklerden kaçının; kod ile gerçek ortam arasındaki farklar zamanla sorun çıkarır.
• Değişiklikleri önce test ortamında uygulayın.
• Modüllerinize sürüm numarası verin; bir ortamı güncellemeden önce hangi modül sürümünü kullandığını bilin.
• Kaynak adlarında ortam ve müşteri adını içeren tutarlı bir adlandırma kuralı kullanın; Cloud Console'da kaynakları bulmak kolaylaşır.

İlgili sayfalar: Kod Olarak Altyapı, Multi-Tenancy, Auto-Scale ve Load Balancer rehberi.