Infrastruktūra

Terraform moduliai ar vienkartiniai debesijos scenarijai

Kada daugkartinio naudojimo moduliai atsiperka ir kada sąžiningesnis pasirinkimas yra vienas sutelktas rinkinys

2025 m. birželio 10 d.

Manweba

Debesijos automatizacija žlunga dviem priešingais būdais: arba turite aplanką vienkartinių scenarijų, kurių niekas nedrįsta liesti, arba universalų modulių medį, tokį abstraktų, kad potinklio pakeitimas užtrunka savaitę. Visas menas – suprasti, kuri forma tinka jūsų problemai.

Kam iš tikrųjų skirtas vienkartinis scenarijus

Sutelktas Terraform šaknies aplankas (ar keli) nėra nuodėmė. Jis sąžiningas, kai aplinka unikali, komanda maža, o pakartotinio naudojimo keliama rizika didesnė nei dubliavimo kaina.

Scenarijai atsiperka, kai užrašo žinomą kelią: sukurk tokį VPC, prijunk tokią politiką, sujunk tokį įspėjimą. Jie žlunga tada, kai kiekviena aplinka tyliai išsiskiria, o niekas tų atšakų nebeatnaujina.

Sutelktas šaknies aplankas su aiškiais įėjimais

hcl

1variable "environment" {
2  type = string
3}
4 
5variable "vpc_cidr" {
6  type = string
7}
8 
9module "network" {
10  source = "./modules/network"
11 
12  name       = "app-${var.environment}"
13  cidr_block = var.vpc_cidr
14  az_count   = 2
15}
16 
17output "private_subnet_ids" {
18  value = module.network.private_subnet_ids
19}

Loading code…

Kada moduliai pradeda atsipirkti

Modulį išskirkite, kai tą patį kontraktą pakartojote bent du kartus ir įėjimai išliko stabilūs. Modulį versijuokite. Aprašykite, kokie išėjimai privalomi. Atsisakykite sąsajų, kuriose viskas neprivaloma, o pusė AWS API paslėpta už loginių jungiklių labirinto.

Geri moduliai užrašo sprendimus: privatu pagal nutylėjimą, privalomos žymos, priverstinis šifravimas. Jie turi nuomonę sąmoningai. Ploni apvalkalai, kurie tik pervadina argumentus, prideda ceremonijų, bet ne saugumo.

Tinklo modulio sąsaja su aiškia nuomone

hcl

1variable "name" {
2  type = string
3}
4 
5variable "cidr_block" {
6  type = string
7}
8 
9variable "az_count" {
10  type    = number
11  default = 2
12}
13 
14resource "aws_vpc" "this" {
15  cidr_block           = var.cidr_block
16  enable_dns_support   = true
17  enable_dns_hostnames = true
18 
19  tags = {
20    Name      = var.name
21    ManagedBy = "terraform"
22  }
23}
24 
25# Subnets, route tables, and NACLs live here—
26# callers get IDs, not a DIY networking kit.

Loading code…

Kompozicija geriau už megamodulius

Rinkitės kelių mažų modulių (tinklas, duomenų saugykla, skaičiavimai, pakraštys) kompoziciją, o ne vieną megamodulį, pastatantį visą įmonę. Kompozicija galimos žalos mastą palieka vietinį, o peržiūrimus pakeitimus – įskaitomus.

Modulius į bendrą naudojimą kelkite tik tada, kai antroji aplinka įrodys sąsajos tinkamumą. Iki tol laikykite kodą toje pačioje saugykloje kaip ir šaknį: per anksti supakuotas modulis yra tiesiausias kelias į versijų pragarą dar neturint produkto.

Apsaugos, kurias scenarijai dažnai praleidžia

Nesvarbu, ar naudojate modulius, ar vieną sutelktą šaknį – įdiekite tuos pačius neginčijamus dalykus: nuotolinę būseną su užraktais, plano generavimą CI, pakeitimų taikymą tik iš kontroliuojamo kelio ir politikų tikrinimą plane. Ginčas dėl modulių jų nebuvimo nepateisina.

Apibendrinimas

Pradėkite nuo konkretaus. Modulius išskirkite tada, kai tai pateisina pasikartojimas ir rizika. Sąsajos tegul turi aiškią nuomonę, kompozicijos lieka mažos, o CI tebūna ta vieta, kur blogi planai žūva dar netapę infrastruktūra.

Susiję straipsniai

Infrastruktūra

Stebėsena mažoms produkto komandoms

Pėdsakai, metrikos ir įspėjimai pagal komandą, kuri vis dar kas savaitę išleidžia naujas funkcijas

Skaityti straipsnį

Infrastruktūra

CI patikros, kurios sustabdo blogus diegimus

Tegul CI patikros sąmoningai sustabdo blogus diegimus – kol produkcija netampa pirmuoju tikrintoju

Skaityti straipsnį

Norite, kad jūsų produktas būtų toks pat apgalvotas?

Žiūrėti paslaugas Pradėti projektą