So baust Du eine state of the art Infrastruktur mit Terraform! Part 1

Wie verbinden wir uns zur Google Cloud?

Zu aller erst benötigen wir natürlich eine Ruby on Rails Applikation und clonen uns das dazugehörige repository auf den lokalen PC. In diesem Repository erstelle ich am liebsten einen Ordner namens „.terraform“. Innerhalb dieses Ordners erstelle ich einen weiteren mit der Bezeichnung „app-ressources“. Nun erstellen wir zwei dateien: „main.tf“ und „variables.tf“.

.
├── main.tf
└── variables.tf

In der GCloud müssen wir uns nun einen Service-Benutzer erstellen, welcher die Berechtigungen hat Cloud Ressourcen zu erstellen/bearbeiten/löschen. Unter „IAM und Verwaltung“ klicken wir in der linken Navbar auf „Dienstkonten“ und erstellen ein neues Dienstkonto mit der Berechtigung „Inhaber“. Um es noch sicherer zu gestalten kannst du die Berechtigungen dieses Nutzers auch weiter einschränken. Anschließend erstellen wir für den Benutzer einen „Dienstkontoschlüssel“ und WICHTIG! laden uns diesen an einen sicheren Ort runter. Diesen legen wir nun ebenfalls im „app-ressources“ Ordner ab. WICHTIG! ab jetzt darfst du auf keinen Fall dieses „credentials.json“ file zu Github pushen, da sonst jeder mit dieser Datei Ressourcen erstellen darf… Als letzten Schritt müssen wir nur die GCloud als provider für Terraform definieren das geht indem wir in der „main.tf“ folgendes eintragen:

terraform {
  required_providers {
    google = {
      source = "hashicorp/google"
      version = "4.24.0"
    }
  }
}

provider "google" {
  credentials = file("./credentials.json")

  project = var.project_id
  region  = var.region_name
  zone    = "europe-west-3b"
}

Wie du bereits villeicht erkennst verwenden wir persönlich so viele Variablen wie es nur möglich ist. Diese Tragen wir in der „variables.tf“ ein:

variable "project_id" {
    type = string
}

variable "region_name" {
    type = string
    default = "europe-west3"
}

Wir setzen in diesem Fall bewusst keine „project_id“, da wir diese mithilfe der CLI in der Pipeline später mitgeben.  

Installation Terraform

Um das ganze nun zu testen müsst Ihr erstmal die Terraform CLI installiert haben. Für mich unter Ubuntu ist das ein einfaches „sudo apt install terraform“, für Mac ist es Brew und Windows verwendet Chocolately alles genau beschrieben in dieser offiziellen Dokumentation. Zum Schluss können wir das ganze nun testen indem wir in das „app-ressources“ Verzeichnis wechseln und folgenden Befehl eingeben:

terraform init

Sollte als Ergebnis „successfully build up connection“ kommen hast du es geschafft und kannst mit dem nächsten step weiter machen. Andernfalls solltest du nochmal die Berechtigungen und die credentials.json überprüfen.