Seminar Intensivseminar – Infrastructure as Code mit OpenTofu und Terraform

Dieses Intensivseminar führt die grundlegenden und betrieblichen IaC-Themen in einem gemeinsamen Projekt zusammen. Nach der Einordnung geeigneter Automatisierungsaufgaben werden Infrastrukturänderungen in Git organisiert und mit OpenTofu umgesetzt. Terraform wird anhand der gemeinsamen Arbeitskonzepte und relevanter Unterschiede behandelt. Damit entsteht ein klarer technischer Zusammenhang zwischen Ressourcenmodell, Änderungsplan und tatsächlichem Betrieb.

Die praktische Hauptlinie bleibt bei OpenTofu, damit für State, Module und Fehleranalyse ausreichend Zeit vorhanden ist. Eine begrenzte Migration eines kompatiblen Terraform-Projekts ergänzt den Ablauf. Die fünf Tage verdichten die Einzelkurse; umfangreiche Recovery-Varianten, mehrere Zielprovider und viele getrennte Bestandszustände gehören zur Vertiefung in den jeweiligen Spezialseminaren.

Thematische Bündelung

Dieses Intensivseminar fasst die Kerninhalte folgender Einzelseminare zusammen. Die Einzelangebote ermöglichen zusätzliche Übung und Vertiefung:

• Automatisierung und Infrastructure as Code – Grundlagen (1 Tag)
• Git – Versionsverwaltung für Infrastrukturteams (2 Tage)
• OpenTofu – Grundlagen der Infrastrukturbereitstellung (3 Tage)
• OpenTofu – Module, State und produktiver Betrieb (4 Tage)
• Terraform – Grundlagen und sichere Infrastrukturänderungen (3 Tage)
• Terraform zu OpenTofu – Migration bestehender IaC-Projekte (2 Tage)

Inhaltsübersicht

1. IaC-Einordnung und Git-Prozess
2. HCL und erste Bereitstellung
3. Module und getrennte Umgebungen
4. State und ausgewählte Betriebsfälle
5. Terraform und kontrollierter Wechsel
6. Zusammenhängende Änderung und Wiederanlauf

Seminarinhalte

IaC-Einordnung und Git-Prozess

• Bereitstellung, Konfigurationsmanagement und Skripting konkreten Aufgaben zuordnen.
• Eine kleine Änderung über Branch, Review und Freigabe führen.
• Versionierte Konfiguration, Zustandsdatei und betriebliche Daten getrennt behandeln.

HCL und erste Bereitstellung

• Provider, Ressourcen, Datenquellen und Abhängigkeiten im gemeinsamen Projekt modellieren.
• Variablen und stabile Schlüssel für wiederholte Ressourcen verwenden.
• Einen Plan prüfen, anwenden und den tatsächlichen Zustand kontrollieren.

Module und getrennte Umgebungen

• Eine wiederverwendbare Modulstruktur mit klaren Ein- und Ausgaben entwerfen.
• Umgebungen und Berechtigungsgrenzen durch geeignete Root-Module und Zustände trennen.
• Eine kleine Modulschnittstelle prüfen und ein Refactoring ohne unerwartete Ersetzung durchführen.

State und ausgewählte Betriebsfälle

• Remote-Backend, tatsächlich unterstütztes Locking und Zugriffsrechte konfigurieren.
• State-Verschlüsselung sowie die benötigten Schlüssel- und Sicherungsabhängigkeiten an einem Beispiel prüfen.
• Eine manuelle Abweichung und einen partiellen Fehler anhand von State und Ressourcenbestand analysieren.

Terraform und kontrollierter Wechsel

• Gemeinsame Konzepte und produktspezifische Merkmale der Werkzeuglinien unterscheiden.
• Eine vorgeprüfte Versions- und Providerkombination inventarisieren und gesichert umstellen.
• Pläne vor und nach der Migration vergleichen und die Rückfallbedingungen dokumentieren.

Zusammenhängende Änderung und Wiederanlauf

• Eine begrenzte Erweiterung durch den vollständigen Review-, Plan- und Apply-Prozess führen.
• Ein gezieltes Störungsszenario bearbeiten und die Wiederaufnahme vom aktuellen Zustand ableiten.
• Die Wiederholbarkeit und fachliche Funktion der bereitgestellten Testumgebung prüfen.

Praxisübungen

1. Ein Infrastrukturvorhaben abgrenzen und in Git organisieren. Die erste OpenTofu-Konfiguration mit typisierten Eingaben erstellen und zwei zusammenhängende Ressourcen bereitstellen.
2. Die Konfiguration modularisieren, zwei Zustände trennen und ein geeignetes Backend absichern. Einen Sperrkonflikt oder Drift-Fall analysieren und nachvollziehbar bearbeiten.
3. Ein kleines kompatibles Terraform-Projekt unter Änderungsstopp auf OpenTofu umstellen. Die Baseline vergleichen und danach eine freigegebene Änderung mit unabhängiger Funktionskontrolle durchführen.

Technische Übungsumgebung

Isolierte Zielplattform, Git, festgelegte OpenTofu- und Terraform-Versionen, passender Provider sowie vorbereitetes Backend und Testressourcen.