IaC mit Terraform im Enterprise-Umfeld

Einleitung

Im Workshop werden Techniken für den Einsatz von Infrastructure-as-Code mit Terraform im Enterprise-Umfeld vermittelt.

Der Workshop vermittelt Wissen in Theorie und Praxis, Schritt für Schritt von einfachen Deployments kleinerer Infrastruktur bis hin zu komplexen Anwendungsfällen in grösseren Teams.

Lösungen für Enterprise-Anforderungen wie Modularisierung, Staging und Security werden ebenfalls mit zusätzlichen OpenSource Tools erarbeitet.

Programm

• Intro
• Einführung: Wie funktioniert IaC mit Terraform
• [Aktivität 1] –  VPC&VM-Deployment in der GCP-Cloud (optional auch mit Azure & AWS)
• Modularisierung
  • Eigene Module vs. Public Module
  • Komplexe Module mit Looping
• [Aktivität 2]: Modularisierung des Codes aus Aktivität 1 & Auslagern in Git-Projekte
• Arbeiten im Team:
  • Remote State Handling
  • Development-Workflows mit Versionssicherheit
  • Deployment-Möglichkeiten
  • State-Drift erkennen
• [Aktivität 3]: Umstellung auf remote state und Versionssicherheit
• Staging über Environments:
  • Copy/Paste vermeiden
  • Benutzung Terragrunt-Framework
• [Aktivität 4]: Umbau auf Multi-Environment Deployment mit Terragrunt
• Security:
  • IAM-Handling
  • IaC-Code Scanning tools
  • Secret-Handling
  • Approval-Workflows für Deployments mit verschiedenen Teams

Kursziel

• Die Teilnehmer können via Terraform in verschiedenen Clouds Infrastruktur deployen
• Das Arbeiten mit Terraform in grösseren Teams sowie die Probleme und Lösungsansätze für Enterprise-Anforderungen sind verstanden

Adressaten

Systemadministratoren und Entwickler die in der Cloud via Terraform in Teams arbeiten möchten

Voraussetzungen

• Erste Erfahrungen mit einem Cloud-Anbieter wie GCP, AWS oder Azure
  • was ist ein VPC?
  • wie kann eine virtuelle Maschine in einer Cloud deployt werden?
• Basis-Wissen git

Infrastruktur

• Notebook Mac, Linux oder Windows ( mit funktionaler WSL)
  • bevorzugt privat-Gerät ohne Einschränkungen
  • keine Proxy-, Firewall- oder VPN-Beschränkungen
• Privater Google-Account der bislang noch nicht für GCP verwendet wurde
  • Jeder Teilnehmer erstellt sich ein Free-TIER Projekt, welches am Ende des Workshops wieder gelöscht wird
• Valide Kreditkarte (muss bei GCP hinterlegt werden, falls Free-TIER überschritten wird)
  • Free TIER liegt bei 300$, was im Rahmen des Workshops nicht überschritten wird