Terraform 的最佳实践

来自TechWorld with Nana[1]的视频[2]

尽管terraform.tfstate文件是一个json文件，切忌直接编辑，否则会带来各种问题

在合作环境下，如果任何人都可以执行terraform命令修改状态，那么很快状态文件就会出现不一致给资源管理造成混乱。

所有团队成员应该在同一个文件存储上共享状态文件（terraform.tfstate），例如S3，A Z Blob Storage或者GCS

哪怕状态文件保存在共享存储上，依然会出现两个人同时修改状态的情况，并造成事故。

解决方案时使用锁，确保任何时刻只有一个人编辑状态文件。

但这需要文件存储服务的支持。例如AWS S3支持通过DynamoDB实现文件锁

状态文件无比重要，因此需要注意随时备份。

如果使用云文件存储，只需要开启版本管理（versioning）即可随时恢复到任何历史状态

一般我们会有多个系统环境（开发、测试、生产），对于不同的环境，要确保使用不同的状态文件保存对应的状态，以避免造成混乱

使用git进行terraform文件的管理，实现高效合作和版本管理。通过git进行代码和基础设施管理

在git基础上，实现标准的gitflow代码管理。即任何变更通过Merge Request实现，并进行代码审阅和自动化测试。

禁止任何人手动执行terraform，将terraform的部署操作交给自动管道来执行；这样能让变更更加可靠和顺畅。