TP : État distant, verrouillage, import et refactorisation

Ce que vous allez apprendre dans ce TP

• Configurer un backend S3 avec verrouillage
• Importer une ressource existante
• Refactoriser avec moved

Introduction #

Ce que vous allez apprendre dans cette section

• Configurer un backend S3 avec verrouillage
• Importer une ressource existante
• Refactoriser avec moved

Contexte. L'équipe passe à Terraform alors que des ressources existent déjà. Vous mettez en place un état partagé et reprenez l'existant sans rien casser.

Prérequis : Terraform 1.10 ou plus, Docker, LocalStack et terraform-local (pip install localstack terraform-local) ; aucun compte cloud ni frais  ·  Durée estimée : 50 min

Un état distant verrouillé et des ressources existantes reprises proprement.

Mise en place #

Étapes guidées, avec leur correction.

1. 1. Préparer le backend

   Pourquoi ? Le bucket d'état est versionné pour pouvoir revenir à une version précédente.

   Lancez MinIO et créez un bucket versionné pour l'état.

2. 2. Déclarer le backend

   Pourquoi ? use_lockfile crée un fichier de verrou à côté de l'état pendant chaque opération.

   Ajoutez backend.tf pointant vers MinIO et réinitialisez en migrant l'état local.

3. 3. Importer l'existant

   Pourquoi ? Le bloc import se relit en demande de fusion comme le reste du code.

   Créez un bucket « à la main », générez son code avec un bloc import puis appliquez.

4. 4. Renommer sans recréer

   Pourquoi ? Sans bloc moved, renommer une ressource la détruirait puis la recréerait.

   Renommez aws_s3_bucket.documents en aws_s3_bucket.archives avec un bloc moved et vérifiez que le plan ne détruit rien.

Niveau de difficulté : ●●●○○ (3/5)