TP : Infrastructure as Code avec Terraform

Ce que vous allez apprendre dans ce TP

• Écrire une configuration Terraform
• Utiliser plan, apply et l'état
• Détecter et corriger une dérive

Introduction #

Ce que vous allez apprendre dans cette section

• Écrire une configuration Terraform
• Utiliser plan, apply et l'état
• Détecter et corriger une dérive

Contexte. Les environnements de test sont créés à la main et ne se ressemblent jamais. Vous les décrivez en code, avec le provider Docker pour travailler en local sans compte cloud.

Prérequis : Docker et Terraform (ou OpenTofu) installés  ·  Durée estimée : 40 min

Un environnement reproductible et une dérive détectée puis corrigée.

Mise en place #

Étapes guidées, avec leur correction.

1. 1. Écrire la configuration

   Pourquoi ? La configuration décrit l'état souhaité ; Terraform calcule les actions.

   Dans iac-lab/, écrivez main.tf : un réseau, une image nginx et un nombre variable de conteneurs exposés sur 8081, 8082…, avec une sortie listant les URL.

2. 2. Initialiser, vérifier, planifier

   Pourquoi ? fmt et validate sont les contrôles de la CI ; le plan est ce que l'on relit dans la pull request.

   Initialisez le projet, vérifiez le format et la validité, puis enregistrez un plan.

3. 3. Appliquer et inspecter l'état

   Pourquoi ? L'état fait le lien entre le code et les ressources réelles.

   Appliquez le plan, testez les URL, puis listez et inspectez les ressources de l'état.

4. 4. Faire évoluer l'infrastructure

   Pourquoi ? On change une variable, pas des commandes : le plan montre précisément l'écart.

   Passez à 3 instances avec -var, relisez le plan puis appliquez.

5. 5. Détecter une dérive

   Pourquoi ? Une modification manuelle rend le code faux : Terraform la détecte et la corrige.

   Supprimez un conteneur à la main, détectez la dérive avec -detailed-exitcode (code 2), puis réappliquez.

6. 6. Détruire

   Pourquoi ? Un environnement décrit en code se supprime et se recrée sans risque d'oubli.

   Détruisez tout, vérifiez qu'il ne reste rien, puis expliquez ce qu'il faudrait pour travailler en équipe (backend distant, verrou, CI).

Niveau de difficulté : ●●○○○ (2/5)