Seminar Terraform – Grundlagen und sichere Infrastrukturänderungen

Das Seminar vermittelt die grundlegende Arbeit mit Terraform anhand einer festgelegten Testplattform. Ressourcen werden beschrieben, Abhängigkeiten nachvollzogen und Änderungen vor der Anwendung im Plan bewertet. Die Übungen führen von einer einzelnen Ressource zu einer parametrierten Umgebung mit einer ersten Modulstruktur. Die Verwendung von State wird von Anfang an als zentraler Bestandteil des Arbeitsmodells behandelt.

Der Kurs richtet sich an Organisationen, deren vorhandene Projekte oder technische Rahmenbedingungen Terraform vorsehen. Das OpenTofu-Grundlagenseminar bildet eine alternative Einstiegslinie; beide Kurse müssen wegen ihrer fachlichen Überschneidung nicht nacheinander besucht werden. Produktspezifische Eigenschaften und ein späterer Wechsel werden im Migrationsseminar getrennt behandelt. Ein gehosteter Terraform-Dienst ist für die praktischen Grundaufgaben nicht erforderlich.

Inhaltsübersicht

1. CLI und Projektaufbau
2. HCL und Ressourcenbeziehungen
3. Variablen, Ausgaben und Module
4. Planung und kontrollierte Änderungen
5. State und Bestandsressourcen
6. Fehleranalyse und Teamprozess

Seminarinhalte

CLI und Projektaufbau

• Terraform und passende Provider in festgelegten Versionen vorbereiten.
• Provideranforderungen, Lock-Datei und Projektstruktur nachvollziehen.
• init, fmt und validate sinnvoll in den täglichen Arbeitsablauf einordnen.

HCL und Ressourcenbeziehungen

• Ressourcen, Datenquellen und Referenzen für ein kleines Infrastrukturprojekt einsetzen.
• Typen und strukturierte Eingaben passend zu wiederkehrenden Konfigurationsaufgaben wählen.
• Ressourcenabhängigkeiten anhand des Plans erklären und unnötige Kopplungen vermeiden.

Variablen, Ausgaben und Module

• Variablen validieren und lokale Werte sowie Ausgaben übersichtlich strukturieren.
• Wiederholte Ressourcen mit stabilen Schlüsseln erzeugen.
• Eine überschaubare Gruppe von Ressourcen in ein wiederverwendbares Modul überführen.

Planung und kontrollierte Änderungen

• Erstellen, Ändern, Ersetzen und Löschen im Plan unterscheiden.
• Lebenszyklusregeln und ihre Grenzen an konkreten Änderungen nachvollziehen.
• Die Anwendung eines geprüften Plans mit einer unabhängigen Funktionskontrolle verbinden.

State und Bestandsressourcen

• Die Zuordnung realer Ressourcen zu Konfigurationsadressen nachvollziehen und State-Daten schützen.
• Ein geeignetes Remote-Backend und dessen Sperrverhalten kennenlernen.
• Eine unterstützte vorhandene Ressource importieren und ihre anschließende Verwaltung prüfen.

Fehleranalyse und Teamprozess

• Manuelle Abweichungen und fehlgeschlagene Änderungen anhand von Plan und Istzustand untersuchen.
• Versionsstände, Zugänge und Freigaben für einen einfachen Teamprozess dokumentieren.
• Eine Übungsumgebung kontrolliert ändern und nur die zugehörigen Ressourcen bereinigen.

Praxisübungen

1. Ein Terraform-Projekt initialisieren, zwei verbundene Ressourcen modellieren und den ersten Plan erläutern. Nach der Anwendung die tatsächlichen Parameter kontrollieren.
2. Wiederverwendbare Eingaben und eine kleine Modulstruktur erstellen. Eine Kennungsänderung im Plan auf mögliche Ersetzungen untersuchen und fachlich bewerten.
3. Eine bestehende Testressource übernehmen und eine manuelle Abweichung erkennen. Den geplanten Umgang mit der Abweichung nachvollziehbar dokumentieren und kontrolliert anwenden.

Technische Übungsumgebung

Arbeitsumgebung mit Terraform, Git und einer isolierten Zielplattform mit geeignetem Provider; festgelegte, untereinander kompatible Versionen.

Weiterführende Seminare

Passende fachliche Ergänzungen sind Terraform zu OpenTofu – Migration bestehender IaC-Projekte, Infrastructure as Code – Tests und Policy as Code. Die jeweiligen Voraussetzungen bleiben maßgeblich.