Ejercicios de Terraform

Terraform es una herramienta IaC creada por HashiCorp que permite definir, vista previa y aprovisionar infraestructura de forma declarativa. Soporta AWS, Azure, GCP, Kubernetes, GitHub, y cientos de providers más. El enfoque declarativo significa que describes el estado deseado y Terraform calcula los cambios necesarios.

terraform plan es completamente seguro: solo lee el estado actual, compara con el código .tf y muestra qué cambiaría. No realiza ninguna modificación. Es un "dry run" que permite revisar cambios antes de apply.

HCL es el lenguaje nativo de Terraform. Es más legible que JSON, soporta comentarios (#), bloques con llaves {}, argumentos clave-valor, y expresiones complejas. También permite JSON (.tf.json) como alternativa, pero HCL es el estándar recomendado.

El bloque terraform {} define requisitos globales. required_version asegura que el binario de Terraform sea compatible (>= 1.5.0, < 2.0). required_providers define providers necesarios y sus versiones (~> 5.30 = cualquier 5.x, pero no 6.0). Se ejecuta en terraform init.

skip_credentials_validation = true evita que Terraform valide credenciales durante init/plan. Útil en CI/CD donde las credenciales se inyectan después del plan, o en desarrollos locales sin AWS CLI configurado. No recomendado en producción.

Terraform usa enfoque DECLARATIVO: defines qué quieres (ej: "quiero una instancia t3.micro") sin especificar cómo crearla. Terraform calcula los cambios necesarios. Imperativo sería: "crea la VPC, luego la subnet, luego la instancia" (Bash scripts). Declarativo es idempotente y más seguro.

plan falla si: (1) Errores de sintaxis HCL (validate los detecta). (2) Variables requeridas no definidas (-var o .tfvars faltante). (3) Cambios en providers no coinciden con requirements. (4) Problemas de conectividad con provider. init solo descarga providers, plan valida y conecta con ellos.

terraform plan devuelve exit code 0 siempre (a menos que error). Con -detailed-exitcode: 0 = sin cambios, 1 = error, 2 = hay cambios. Fundamental para pipelines CI/CD que deben condicionar próximos pasos basándose en si hay cambios.

terraform plan solo genera un plan de ejecución, no realiza cambios. Los cambios solo ocurren con terraform apply (que requiere confirmación interactiva o -auto-approve). El plan es una vista previa segura.