Desplegar un servidor en Digital Ocean a través de Terraform (Cómo hacerlo)

¡Hola y bienvenidos! Hoy vamos a ver cómo crear un servidor (también conocido como un droplet) en Digital Ocean a través de Terraform. Esta es una de las cosas más simples que se pueden lograr con Terraform, pero ilustra la comprensión de conceptos básicos como Infraestructura como código (IaC), Terraform en sí, módulos de Terraform, servidores en la nube, prácticas básicas de redes y seguridad.

Sin más preámbulos, ¡comencemos! 🚀

Adquirir credenciales de Digital Ocean

Para poder autenticar y autorizar a Terraform para crear nuestro servidor en Digital Ocean, necesitamos las credenciales adecuadas. Terraform requiere diferentes tipos de credenciales dependiendo del proveedor de Terraform que se esté utilizando. Para autenticar y autorizar al proveedor responsable de aplicar nuestras configuraciones, necesitaremos un API Token de Digital Ocean, que se obtiene de la pantalla a continuación.

Al crear tu API Token en Digital Ocean, asegúrate de hacerlo con el alcance Write habilitado para tu token. Terraform no podrá crear recursos para ti sin esto. Recuerda también establecer una fecha de expiración adecuada.

Configurar el proveedor de Terraform de Digital Ocean

Ahora que tenemos nuestro API Token para autenticar y autorizar a Terraform, podemos comenzar a crear nuestra configuración de Terraform. Comenzaremos creando un archivo providers.tf. Dentro de este archivo, vamos a proporcionar la configuración necesaria para configurar el proveedor de Digital Ocean (digitalocean).

Comenzaremos nuestro archivo con el siguiente contenido:

terraform {
  required_providers {
    digitalocean = {
      source  = "digitalocean/digitalocean"
      version = "~> 2.0"
    }
  }
}

Esto configura el bloque terraform. Dentro de este bloque, configuramos el proveedor digitalocean como un proveedor requerido.

A continuación, configuraremos el proveedor en sí, agregando el siguiente código a nuestro archivo providers.tf:

# Configurar el proveedor de DigitalOcean
provider "digitalocean" {
  token = var.do_token
}

Este código configura el proveedor digitalocean con el token de acceso token. Este es el mismo token que adquirimos en el paso 1.

Hay varias formas de proporcionar el valor real de nuestra clave API a Terraform.

• Podríamos crear un archivo terraform.tfvars y completar el valor de nuestra variable así:

do_token=real_key_value

• Podríamos crear una variable de entorno en nuestra máquina host con el nombre TF_VAR_do_token y establecer su valor al de nuestra clave, así:

export TF_VAR_do_token=real_key_value

Reemplazando real_key_value con el valor apropiado para nuestra clave API en cada caso.

Con ambos métodos, Terraform podrá encontrar el valor de nuestra variable cuando ejecute nuestra configuración.

Inicializar Terraform

Con la configuración de nuestro proveedor lista, es hora de inicializar nuestra configuración de Terraform.

Hacemos esto simplemente ejecutando el siguiente comando en la línea de comandos:

terraform init

Durante la inicialización, Terraform descarga los archivos de proveedor requeridos para nuestra configuración e inicializa nuestro backend.

Configurar la configuración de despliegue del servidor

Con Terraform inicializado, es hora de crear la configuración que despliega nuestro servidor (también llamado un droplet en la jerga de Digital Ocean).

Comenzaremos creando un nuevo archivo, server.tf. Nuestra configuración es la siguiente:

resource "digitalocean_vpc" "server_vpc" {
  name     = "server-vpc"
  region   = var.do_region
  ip_range = "10.10.10.0/24"
}

resource "digitalocean_droplet" "server" {
  name     = "server"
  size     = "s-1vcpu-1gb"
  image    = "ubuntu-22-04-x64"
  region   = var.do_region
  vpc_uuid = digitalocean_vpc.server_vpc.id
}

Nuestro código crea dos bloques de recursos de Terraform. El primero, un recurso digitalocean_vpc, crea la Red Privada Virtual dentro de la cual vivirá nuestro servidor en Digital Ocean.

• el atributo name configura el nombre de nuestra red vpc
• el atributo region a través de la variable var.do_region, configura en qué parte del mundo queremos que se despliegue nuestra vpc
• el atributo ip_range configura el rango de direcciones IP preferido para nuestra red
• el atributo vpc_uuid dirige a nuestro servidor a ser colocado dentro de la red server-vpc que creamos como primer paso

El segundo bloque crea un recurso digitalocean_droplet de Terraform y lo configura con los atributos de nombre, tamaño, imagen y región. Estos atributos son obligatorios para que nuestro servidor se cree en Digital Ocean.

Como indican sus nombres;

• el atributo name configura el nombre de nuestro servidor en Digital Ocean
• el atributo size configura la combinación de Procesador (cpu) y Memoria (RAM) de nuestro servidor
• el atributo image configura la imagen del Sistema Operativo particular con la que nos gustaría que viniera nuestro servidor
• el atributo region configura la ubicación en el mundo donde nos gustaría que se desplegara nuestro servidor.

do_region=fra1

export TF_VAR_do_region=fra1

Aplicar la configuración de Terraform

Es hora de aplicar nuestra configuración de Terraform y crear nuestros recursos en Digital Ocean. Para confirmar que haremos exactamente lo que pretendemos, primero ejecutaremos el comando terraform plan. La salida de este comando debería ser similar a la siguiente;

Una mirada debajo de la salida mostrará la salida 2 para agregar, 0 para cambiar, 0 para destruir. Esto significa que estamos en orden, ya que agregaremos dos recursos, no cambiaremos ninguno y no destruiremos ninguno.

Si nuestra salida coincide con la que se muestra arriba, entonces podemos proceder y ejecutar terraform apply para aplicar nuestra configuración.

Debería presentarse una pantalla de confirmación similar a la siguiente, a la que debemos responder yes.

Con éxito, deberíamos obtener una salida similar a la siguiente de Terraform;

¡HURRAYY!! 🎉 🎉 Has desplegado con éxito un servidor en Digital Ocean a través de Terraform.

¡Espero que encuentres útil esta publicación! ¡Hasta luego!