Terraform : premier projet avec init, plan et apply

Un exercice fiable commence par une version connue et un répertoire indépendant de la production.

1. Contrôler la version Terraform installée et confirmer sa provenance.
2. Créer un répertoire dédié, vérifier qu’il ne contient ni state ni anciens fichiers .tf.
3. Ne jamais exécuter ce premier exercice dans un répertoire IaC utilisé par l’entreprise.

terraform version
mkdir -p terraform-lab
cd terraform-lab
pwd

Terraform compare une configuration déclarative à son état : la petite ressource intégrée permet de comprendre le principe sans accéder à un fournisseur cloud.

1. Créer main.tf avec le code affiché.
2. Repérer le bloc terraform, la variable, la ressource et l’output.
3. Vérifier que le nom d’environnement de l’exemple est non sensible.

# main.tf
terraform {
  required_version = ">= 1.5.0, < 2.0.0"
}
variable "environment" {
  type    = string
  default = "recette"
}
resource "terraform_data" "demo" {
  input = var.environment
}
output "environment" {
  value = terraform_data.demo.output
}

init prépare le répertoire, fmt normalise le style et validate vérifie la cohérence interne sans prouver l’accès à un cloud.

1. Exécuter l’initialisation ; aucun provider externe n’est nécessaire pour cette ressource.
2. Normaliser le fichier puis vérifier la validité du code HCL.
3. Conserver main.tf et le fichier de verrouillage des dépendances lorsqu’il existe.

terraform init
terraform fmt
terraform validate

plan explicite les opérations envisagées et n’applique aucun changement. La revue du plan constitue le premier contrôle humain.

1. Afficher un plan et repérer l’ajout annoncé pour terraform_data.demo.
2. Lire les signes + (création), ~ (modification) et - (suppression) ; refuser une suppression inattendue dans un projet réel.
3. Confirmer que l’opération porte uniquement sur le laboratoire.

terraform plan

apply exécute le plan après la confirmation interactive de l’utilisateur ; l’output et l’état montrent le résultat.

1. Exécuter apply et vérifier le plan avant de saisir yes lorsque Terraform le demande.
2. Lire l’output environment et consulter la liste des adresses de ressources.
3. Relancer plan : aucune modification n’est attendue si la configuration est inchangée.

terraform apply
terraform output environment
terraform state list
terraform plan

Une nouvelle valeur doit produire une proposition explicite ; l’exercice montre aussi comment clore un environnement de recette.

1. Modifier la valeur par défaut en integration puis relancer plan pour observer la différence.
2. Si l’exercice est terminé, exécuter destroy uniquement dans ce dossier de démonstration, après lecture du plan.
3. Ajouter *.tfstate, *.tfstate.* et .terraform/ au .gitignore si vous versionnez le dossier.

terraform plan
# Après revue, et uniquement dans ce laboratoire :
terraform destroy