Posted inDevOps

Terraform – Hạ tầng dưới dạng mã cho người mới bắt đầu: Hướng dẫn thực hành

DevOps tutorial - IT technology blog
DevOps tutorial - IT technology blog

Terraform – Hạ tầng dưới dạng mã cho người mới bắt đầu: Hướng dẫn thực hành

Bối cảnh & Lý do: Thử thách quản lý hạ tầng

Hãy hình dung thế này: bạn cần thiết lập máy chủ, cơ sở dữ liệu và mạng cho một dự án hoàn toàn mới. Đối với nhiều người, điều này gợi lên một loạt các bước thủ công tẻ nhạt. Hãy nghĩ đến việc đăng nhập vào bảng điều khiển đám mây, nhấp qua các menu vô tận, cấu hình từng cài đặt một, và sau đó lặp lại quy trình này cho từng môi trường – phát triển, thử nghiệm (staging) và sản xuất. Cách tiếp cận thủ công này thường dẫn đến nhiều vấn đề đau đầu.

Vấn đề: Việc cấp phát hạ tầng thủ công tốn thời gian, dễ xảy ra lỗi do con người và gặp khó khăn trong việc duy trì tính nhất quán giữa các môi trường khác nhau. Bạn có thể thấy mình đang phải đối mặt với ‘lệch cấu hình’ (configuration drift), khi thiết lập môi trường phát triển của bạn khác biệt một cách tinh tế so với môi trường sản xuất. Điều này có thể dẫn đến các lỗi không mong muốn và gây khó chịu.

Mở rộng hạ tầng của bạn trở thành một cơn ác mộng, và việc khôi phục sau sự cố thì cực kỳ chậm. Tại sao? Bởi vì không có một nguồn đáng tin cậy duy nhất cho trạng thái mong muốn của hạ tầng. Không có kiểm soát phiên bản, việc theo dõi thay đổi hoặc quay lại một cấu hình ổn định trước đó trở nên vô cùng khó khăn, khiến việc cộng tác nhóm luôn là một cuộc đấu tranh.

Nguyên nhân gốc rễ: Vấn đề cốt lõi phát sinh từ việc coi hạ tầng là các thực thể tạm thời, có thể thay đổi được cấu hình bằng tay, thay vì là mã. Khi hạ tầng không phải là mã, bạn sẽ mất khả năng quản lý phiên bản, kiểm thử và tự động hóa việc triển khai. Các hoạt động truyền thống thường dựa vào các tập lệnh tùy chỉnh (ad-hoc scripts) hoặc ‘kiến thức truyền miệng’ (tribal knowledge) không được ghi lại, điều này không mở rộng hiệu quả và gây ra rủi ro vận hành đáng kể.

Giải pháp thực tế: Đây chính xác là nơi Hạ tầng dưới dạng mã (IaC) phát huy tác dụng, và Terraform nổi bật như một công cụ hàng đầu trong lĩnh vực quan trọng này. IaC cho phép bạn định nghĩa, cấp phát và quản lý toàn bộ hạ tầng của mình bằng cách sử dụng các tệp cấu hình đơn giản. Hãy hình dung nó giống như việc bạn viết mã cho các ứng dụng của mình, nhưng thay vào đó, bạn đang viết mã mô tả các tài nguyên đám mây của mình.

Terraform sử dụng cách tiếp cận khai báo. Điều này có nghĩa là bạn mô tả trạng thái cuối cùng mong muốn của hạ tầng, và Terraform sẽ tự động tìm ra các bước cần thiết để đạt được trạng thái đó. Với Terraform, định nghĩa hạ tầng của bạn được lưu trữ trong các hệ thống kiểm soát phiên bản như Git.

Điều này cung cấp lịch sử đầy đủ về các thay đổi, đảm bảo khả năng kiểm tra và tạo điều kiện cộng tác liền mạch giữa các thành viên trong nhóm. Việc triển khai trở nên lặp lại, nhất quán và nhanh hơn đáng kể. Cùng một cấu hình có thể được sử dụng để khởi tạo các môi trường giống hệt nhau, giảm đáng kể sự khác biệt cấu hình (configuration drift) và chấm dứt hội chứng “nó chạy tốt trên máy tôi” gây khó chịu cho hạ tầng.

Cài đặt: Chuẩn bị Terraform trên hệ thống của bạn

Thiết lập Terraform thường khá đơn giản. HashiCorp, công ty đứng sau Terraform, cung cấp các tệp thực thi chính thức cho nhiều hệ điều hành khác nhau. Dưới đây là hướng dẫn nhanh về các phương pháp cài đặt phổ biến.

Đối với Linux (Debian/Ubuntu)

Sử dụng apt-get thường là cách dễ nhất, nhưng trước tiên bạn sẽ cần thêm khóa GPG và kho lưu trữ của HashiCorp.

# Thêm khóa GPG của HashiCorp
wget -O- https://apt.releases.hashicorp.com/gpg | sudo gpg --dearmor -o /usr/share/keyrings/hashicorp-archive-keyring.gpg

# Thêm kho lưu trữ của HashiCorp
echo "deb [signed-by=/usr/share/keyrings/hashicorp-archive-keyring.gpg] https://apt.releases.hashicorp.com $(lsb_release -cs) main" | sudo tee /etc/apt/sources.list.d/hashicorp.list

# Cập nhật thông tin gói và cài đặt Terraform
sudo apt update
sudo apt install terraform

Đối với macOS (sử dụng Homebrew)

Homebrew là trình quản lý gói được ưa chuộng cho người dùng macOS.

brew tap hashicorp/tap
brew install hashicorp/tap/terraform

Đối với Windows (sử dụng Chocolatey)

Trên Windows, Chocolatey đơn giản hóa đáng kể việc quản lý gói.

choco install terraform

Cài đặt thủ công (Tất cả hệ điều hành)

Ngoài ra, bạn luôn có thể tải xuống gói phù hợp với hệ điều hành của mình trực tiếp từ trang tải xuống chính thức của Terraform. Thực hiện theo các bước sau:

  1. Tải xuống tệp ZIP.
  2. Giải nén nội dung của tệp.
  3. Di chuyển tệp thực thi terraform vào một thư mục có trong biến môi trường PATH của hệ thống bạn. Ví dụ, /usr/local/bin là một lựa chọn tiêu chuẩn trên Linux/macOS.

Để xác nhận cài đặt của bạn, hãy mở terminal hoặc dấu nhắc lệnh và gõ:

terraform -v

Bạn sẽ thấy đầu ra tương tự như sau, xác nhận phiên bản Terraform:

Terraform v1.7.5
on linux_amd64

Cấu hình: Định nghĩa hạ tầng của bạn với HCL

Sau khi Terraform được cài đặt, bước hợp lý tiếp theo là định nghĩa hạ tầng của bạn. Terraform sử dụng ngôn ngữ khai báo riêng, được gọi là HashiCorp Configuration Language (HCL). HCL được thiết kế đặc biệt để dễ đọc đối với con người và thân thiện với máy móc.

Các khái niệm cốt lõi

  • Providers (Nhà cung cấp): Terraform tích hợp với một loạt các nền tảng đám mây (như AWS, Azure, Google Cloud), các nhà cung cấp SaaS (như GitHub hoặc Datadog) và các giải pháp tại chỗ. Một khối nhà cung cấp (provider block) sẽ cấu hình dịch vụ cụ thể mà bạn muốn sử dụng.
  • Resources (Tài nguyên): Đây là các khối xây dựng cơ bản của hạ tầng của bạn. Mỗi khối tài nguyên (resource block) mô tả một hoặc nhiều đối tượng hạ tầng, ví dụ: một máy ảo, một giao diện mạng hoặc một vùng lưu trữ (storage bucket).
  • Variables (Biến): Chúng cho phép bạn tham số hóa các cấu hình của mình, giúp chúng có khả năng tái sử dụng cao. Thay vì nhúng các giá trị tĩnh, bạn có thể định nghĩa các biến có thể được thiết lập trong thời gian chạy hoặc tải từ các tệp cấu hình riêng biệt.
  • Outputs (Đầu ra): Sử dụng đầu ra để trích xuất các giá trị từ cấu hình Terraform của bạn. Đây có thể là địa chỉ IP của một máy chủ mới được tạo hoặc điểm cuối của một cơ sở dữ liệu. Các đầu ra này vô cùng hữu ích để truyền thông tin cho các cấu hình Terraform khác hoặc các công cụ bên ngoài.

Một ví dụ đơn giản: Tạo một S3 Bucket của AWS

Hãy cùng tìm hiểu cách tạo một S3 bucket cơ bản của AWS. Bạn sẽ cần một tài khoản AWS và đã cấu hình AWS CLI với các thông tin xác thực phù hợp, hoặc thiết lập các biến môi trường như AWS_ACCESS_KEY_ID và AWS_SECRET_ACCESS_KEY.

Tạo một tệp có tên main.tf với nội dung sau:

# main.tf

# Cấu hình nhà cung cấp AWS
provider "aws" {
  region = "us-east-1" # Hoặc khu vực AWS ưa thích của bạn, ví dụ: "eu-west-2"
}

# Định nghĩa một tài nguyên S3 bucket
resource "aws_s3_bucket" "example_bucket" {
  bucket = "my-itfromzero-beginner-bucket-12345" # Quan trọng: Phải là duy nhất trên toàn cầu giữa tất cả các tài khoản AWS!
  acl    = "private"

  tags = {
    Name        = "MyItFromZeroBucket"
    Environment = "Development"
  }
}

# Xuất tên bucket
output "bucket_name" {
  value       = aws_s3_bucket.example_bucket.bucket
  description = "Tên của S3 bucket đã được tạo"
}

Giải thích tệp main.tf:

  • provider "aws": Khối này thông báo rõ ràng cho Terraform rằng bạn có ý định quản lý tài nguyên trong Amazon Web Services. Việc chỉ định region = "us-east-1" hướng dẫn Terraform nơi các tài nguyên này nên được cấp phát.
  • resource "aws_s3_bucket" "example_bucket": Đây là một khối tài nguyên (resource block), một thành phần cốt lõi trong cấu hình của bạn. aws_s3_bucket định nghĩa loại tài nguyên (một S3 bucket trong AWS), và example_bucket là tên cục bộ mô tả bạn gán cho thể hiện cụ thể này trong cấu hình của mình.
  • bucket = "my-itfromzero-beginner-bucket-12345": Đối số này đặt tên thực tế, công khai của S3 bucket. Hãy nhớ rằng, tên S3 bucket phải là duy nhất trên toàn cầu giữa tất cả các tài khoản AWS. Bạn chắc chắn sẽ cần thay đổi 12345 thành một cái gì đó độc đáo để tránh xung đột.
  • acl = "private": Điều này thiết lập Danh sách kiểm soát truy cập (Access Control List) cho bucket của bạn, đảm bảo nội dung của nó vẫn riêng tư theo mặc định.
  • tags: Đây là các cặp khóa-giá trị thiết yếu được sử dụng để tổ chức và dễ dàng xác định tài nguyên của bạn trong AWS. Chúng giúp phân bổ chi phí và quản lý.
  • output "bucket_name": Khối này định nghĩa một biến đầu ra (output variable). Sau khi Terraform áp dụng cấu hình thành công, nó sẽ hiển thị giá trị của aws_s3_bucket.example_bucket.bucket. Điều này tương ứng với tên của S3 bucket vừa được tạo. Tính năng này đặc biệt hữu ích để truyền thông tin cho các cấu hình khác hoặc các tập lệnh bên ngoài.

Xác minh & Giám sát: Đưa hạ tầng của bạn vào hoạt động

Giờ đây, khi tệp main.tf của bạn đã sẵn sàng, hãy cùng khám phá cách Terraform triển khai và quản lý hạ tầng của bạn.

Khởi tạo thư mục làm việc của bạn

Đầu tiên, bạn cần khởi tạo thư mục làm việc của Terraform. Bước quan trọng này sẽ tải xuống tất cả các plugin nhà cung cấp cần thiết, trong trường hợp của chúng ta, đó là nhà cung cấp AWS.

Điều hướng đến thư mục nơi bạn đã lưu main.tf và chạy lệnh này:

terraform init

Bạn sẽ thấy đầu ra xác nhận quá trình khởi tạo thành công:

Đang khởi tạo backend...
Đang khởi tạo các plugin nhà cung cấp...
- Đang sử dụng lại các phiên bản trước của hashicorp/aws từ tệp khóa phụ thuộc
- Đang cài đặt hashicorp/aws v5.38.0...
- Đã cài đặt hashicorp/aws v5.38.0 (được ký bởi HashiCorp)

Terraform đã được khởi tạo thành công!

Lập kế hoạch triển khai của bạn

Trước khi thực hiện bất kỳ thay đổi nào, điều quan trọng là phải hiểu chính xác những gì Terraform dự định làm. Lệnh terraform plan tạo ra một kế hoạch thực thi chi tiết. Kế hoạch này cho bạn biết chính xác những tài nguyên nào sẽ được tạo, cập nhật hoặc phá hủy. Đây là một bước quan trọng để xem xét và xác minh các thay đổi của bạn trước khi chúng thực sự được áp dụng cho môi trường đám mây của bạn.

terraform plan

Đầu ra sẽ chi tiết rõ ràng tất cả các thay đổi được đề xuất. Đối với ví dụ về S3 bucket của chúng ta, nó sẽ chỉ ra rằng một tài nguyên mới, cụ thể là aws_s3_bucket.example_bucket, được lên lịch để tạo.

Terraform sẽ thực hiện các hành động sau:

  # aws_s3_bucket.example_bucket sẽ được tạo
  + resource "aws_s3_bucket" "example_bucket" {
      + arn                           = (được biết sau khi áp dụng)
      + bucket                        = "my-itfromzero-beginner-bucket-12345"
      + bucket_domain_name            = (được biết sau khi áp dụng)
      # ... nhiều thuộc tính khác ...
    }

Plan: 1 để thêm, 0 để thay đổi, 0 để hủy.

Áp dụng cấu hình của bạn

Khi bạn hoàn toàn hài lòng với kế hoạch thực thi, bạn có thể tiến hành áp dụng nó. Lệnh terraform apply thực thi các hành động được đề xuất trong kế hoạch, cấp phát hiệu quả hạ tầng của bạn trên đám mây. Bạn sẽ được nhắc xác nhận hành động này để ngăn chặn các thay đổi ngẫu nhiên.

terraform apply

Khi được nhắc, hãy gõ yes và nhấn Enter. Terraform sau đó sẽ bắt đầu tạo S3 bucket. Sau khi hoàn thành thành công, nó sẽ hiển thị bất kỳ đầu ra nào bạn đã định nghĩa trong cấu hình của mình, chẳng hạn như tên của bucket.

aws_s3_bucket.example_bucket: Đang tạo...
aws_s3_bucket.example_bucket: Tạo hoàn tất sau 2 giây [id=my-itfromzero-beginner-bucket-12345]

Áp dụng hoàn tất! Tài nguyên: 1 đã thêm, 0 đã thay đổi, 0 đã hủy.

Đầu ra:

bucket_name = "my-itfromzero-beginner-bucket-12345"

Bây giờ bạn có thể đăng nhập vào bảng điều khiển AWS của mình và xác minh trực quan rằng S3 bucket thực sự đã được tạo.

Hiểu về trạng thái Terraform

Sau khi thực hiện thao tác terraform apply thành công, Terraform tạo một tệp terraform.tfstate. Tệp này hoàn toàn quan trọng. Nó hoạt động như một nguồn thông tin đáng tin cậy duy nhất, lưu trữ trạng thái hiện tại của hạ tầng được quản lý của bạn và ánh xạ tỉ mỉ các tài nguyên thực tế này trở lại cấu hình của bạn. Đây là cách Terraform theo dõi mọi thứ đã được triển khai.

Cảnh báo quan trọng: Không bao giờ sửa đổi tệp này theo cách thủ công. Để cộng tác nhóm và tăng cường khả năng phục hồi, bạn nên lưu trữ tệp trạng thái này từ xa. Các lựa chọn tốt bao gồm một S3 bucket có bật tính năng lập phiên bản, hoặc bằng cách tận dụng một giải pháp chuyên dụng như Terraform Cloud.

Phá hủy hạ tầng của bạn

Để xóa các tài nguyên bạn đã cấp phát, bạn có thể sử dụng lệnh terraform destroy. Lệnh này sẽ phá hủy có hệ thống tất cả các tài nguyên hiện đang được quản lý bởi cấu hình Terraform của bạn. Hãy hết sức cẩn trọng với lệnh này, đặc biệt khi vận hành trong môi trường sản xuất!

terraform destroy

Một lần nữa, bạn sẽ nhận được một lời nhắc yêu cầu xác nhận. Gõ yes để tiếp tục với việc phá hủy.

aws_s3_bucket.example_bucket: Đang hủy... (ID: my-itfromzero-beginner-bucket-12345)
aws_s3_bucket.example_bucket: Hủy hoàn tất sau 1 giây

Hủy hoàn tất! Tài nguyên: 0 đã thêm, 0 đã thay đổi, 1 đã hủy.

Kinh nghiệm của tôi và Con đường phía trước

Trong suốt sự nghiệp của mình, tôi đã áp dụng cách tiếp cận Terraform này trong môi trường sản xuất, và kết quả luôn ổn định và đáng tin cậy. Tính dự đoán và độ tin cậy mà Terraform mang lại cho việc quản lý hạ tầng thực sự là những yếu tố thay đổi cuộc chơi. Nó gần như loại bỏ lỗi thủ công, tăng tốc đáng kể chu kỳ triển khai và đảm bảo rằng tất cả các môi trường đều giống hệt nhau. Mức độ nhất quán này là vô giá, cho dù bạn đang khắc phục sự cố hay mở rộng hoạt động của mình.

Mặc dù Terraform không trực tiếp giám sát hiệu suất hoặc tình trạng chạy của hạ tầng của bạn, nhưng nó cung cấp nền tảng vững chắc để xây dựng các giải pháp giám sát mạnh mẽ. Hãy nghĩ đến các công cụ như Prometheus, Grafana, CloudWatch hoặc DataDog. Bằng cách định nghĩa chính xác hạ tầng của bạn với Terraform, bạn đảm bảo rằng các tác nhân giám sát, cấu hình ghi nhật ký và hệ thống cảnh báo của bạn luôn được triển khai chính xác như dự định, tạo ra một hệ thống quan sát đáng tin cậy và toàn diện ngay từ ngày đầu.

Hướng dẫn này chỉ mới chạm đến bề mặt các khả năng mạnh mẽ của Terraform. Khi bạn tiếp tục hành trình của mình, tôi khuyến khích bạn khám phá các tính năng nâng cao hơn. Hãy tìm hiểu về các module để tạo cấu hình có thể tái sử dụng, các không gian làm việc (workspaces) để quản lý các môi trường riêng biệt và quản lý trạng thái từ xa (remote state management) để cộng tác nhóm liền mạch. Terraform là một kỹ năng tuyệt đối cần thiết cho bất kỳ chuyên gia IT hiện đại nào muốn xây dựng, thay đổi và quản lý phiên bản hạ tầng một cách an toàn và hiệu quả.

Share: