Уроки AWS

Изучите сохранённый план Terraform, примените изменение хранилища на месте, исправьте доступный для чтения дрейф тега и сохраните существующие байты отчёта.

Настройте управление версиями S3 с помощью Terraform, опубликуйте два отчёта, прочитайте старую версию без изменения текущей и осознанно очистите собственную историю.

Разверните два закрытых хранилища отчётов из одного шаблона Terraform, используйте отдельные входные значения и локальные состояния и проверьте сохранённые байты отчётов.

Используйте ссылки Terraform, чтобы предоставить независимому читателю доступ к одному отчёту, отклонить постороннее чтение и отозвать разрешение без удаления данных.

Создайте закрытый бакет S3 с помощью Terraform, сравните конфигурацию с AWS и состоянием и удалите только управляемый вами ресурс.

Переименуйте адрес ресурса Terraform с помощью объявления moved, сохранив существующий бакет S3 и исходный отчёт.

Перенесите локальное состояние Terraform в backend S3 с управлением версиями без повторного создания хранилища отчётов, затем разберите отличие удаления стека от удаления backend.

Исправьте привязку среды к backend, сохраните оба корректных состояния и исходные отчёты и докажите, что изменение preview не затрагивает dev.

Проследите за реальными процессами записи Terraform с общим состоянием S3, отклонением конкурирующего плана из-за собственной блокировки Terraform и безопасным продолжением после её штатного освобождения.

Определите типизированные входные и выходные данные модуля Terraform, вызовите модуль из двух корневых конфигураций и расширьте набор стабильных ключей отчётов без замены существующих данных.

Импортируйте существующий бакет S3 в Terraform, изучите изменение для согласования с конфигурацией без удаления ресурсов и сохраните исходный отчёт и соседнее хранилище.

Используйте предоставленный локальный модуль для обновления тега приложения, проверьте и примените замену экземпляра и сохраните внешние данные отчётов и эталонную среду.

Прочитайте подготовленный AMI источником данных Terraform, запустите экземпляр EC2 в предоставленной сети, инициализируйте его приложение через User Data и проверьте фактический ответ.

Подключите приложение EC2 к роли IAM и профилю экземпляра, предоставьте ограниченный доступ к закрытому отчёту с помощью Terraform, проверьте отзыв разрешения и удалите управляемые ресурсы.

Определите VPC и подсеть с помощью ссылок Terraform, изучите их фактические CIDR и зону доступности и удалите свой стек, сохранив эталонную сеть.

Подключите подсеть приложения к интернет-шлюзу с помощью Terraform, разрешите нужному клиенту доступ к порту приложения и докажите, что посторонний доступ остаётся заблокированным.

Напишите валидацию входных данных Terraform и тесты модуля в режиме plan, выявляющие неверные выходные значения и теги с сохранением существующего хранилища отчётов.

Добавьте проверки форматирования и валидации в задание Terraform, проследите, как реальные ошибки останавливают планирование, и сохраните существующее хранилище отчётов.