Déployer un serveur sur Digital Ocean via Terraform (Tutoriel)

Bonjour et bienvenue ! Aujourd'hui, nous allons voir comment créer un serveur (également appelé droplet) sur Digital Ocean via Terraform. C'est l'une des choses les plus simples que l'on puisse réaliser avec Terraform, mais elle illustre la compréhension de concepts de base tels que l'Infrastructure as Code (IaC), Terraform lui-même, les modules Terraform, les serveurs cloud, ainsi que les pratiques de base en matière de réseau et de sécurité.

Sans plus tarder, plongeons dans le vif du sujet 🚀

Acquire Digital Ocean Credentials

Pour pouvoir authentifier et autoriser Terraform à créer notre serveur sur Digital Ocean, nous avons besoin des identifiants appropriés. Terraform nécessite différents types d'identifiants en fonction du fournisseur Terraform utilisé. Pour authentifier et autoriser le fournisseur responsable de l'application de nos configurations, nous aurons besoin d'un API Token Digital Ocean, obtenu à partir de l'écran ci-dessous.

Lors de la création de votre API Token sur Digital Ocean, assurez-vous de le faire avec la portée Write activée pour votre jeton. Terraform ne pourra pas créer de ressources pour vous sans cela. N'oubliez pas de définir également une date d'expiration appropriée.

Setup the Digital Ocean Terraform provider

Maintenant que nous avons notre API Token pour authentifier et autoriser Terraform, nous pouvons commencer à créer notre configuration Terraform. Nous allons commencer par créer un fichier providers.tf. À l'intérieur de ce fichier, nous allons fournir la configuration nécessaire pour paramétrer le fournisseur Digital Ocean (digitalocean).

Nous allons commencer notre fichier avec le contenu suivant :

terraform {
  required_providers {
    digitalocean = {
      source  = "digitalocean/digitalocean"
      version = "~> 2.0"
    }
  }
}

Cela configure le terraform block. Dans ce bloc, nous configurons le fournisseur digitalocean comme un fournisseur requis.

Ensuite, nous allons configurer le fournisseur lui-même en ajoutant le code suivant à notre fichier providers.tf :

# Configure the DigitalOcean Provider
provider "digitalocean" {
  token = var.do_token
}

Ce code configure le fournisseur digitalocean avec le jeton d'accès token. Il s'agit du même jeton que nous avons obtenu à l'étape 1.

Il y a plusieurs façons de fournir la valeur réelle de notre clé API à Terraform.

• Nous pourrions créer un fichier terraform.tfvars et remplir la valeur de notre variable ainsi :

do_token=real_key_value

• Nous pourrions créer une variable d'environnement sur notre machine hôte avec le nom TF_VAR_do_token et définir sa valeur sur celle de notre clé, comme suit :

export TF_VAR_do_token=real_key_value

En remplaçant real_key_value par la valeur appropriée de notre clé API dans chaque cas.

Avec ces deux méthodes, Terraform sera capable de trouver la valeur de notre variable lorsqu'il exécutera notre configuration.

Initialize Terraform

Une fois la configuration de notre fournisseur terminée, il est temps d'initialiser notre configuration Terraform.

Nous faisons cela simplement en exécutant la commande suivante dans la ligne de commande :

terraform init

Pendant l'initialisation, Terraform télécharge les fichiers du fournisseur requis pour notre configuration et initialise notre backend.

Setup the server deploy configuration

Avec Terraform initialisé, il est temps de créer réellement la configuration qui déploie notre serveur (également appelé droplet dans le jargon de Digital Ocean).

Nous allons commencer par créer un nouveau fichier, server.tf. Notre configuration se présente ainsi :

resource "digitalocean_vpc" "server_vpc" {
  name     = "server-vpc"
  region   = var.do_region
  ip_range = "10.10.10.0/24"
}

resource "digitalocean_droplet" "server" {
  name     = "server"
  size     = "s-1vcpu-1gb"
  image    = "ubuntu-22-04-x64"
  region   = var.do_region
  vpc_uuid = digitalocean_vpc.server_vpc.id
}

Notre code crée deux blocs de ressources Terraform. Le premier, une ressource digitalocean_vpc, crée le réseau privé virtuel (VPC) dans lequel notre serveur vivra sur Digital Ocean.

• l'attribut name configure le nom de notre réseau vpc
• l'attribut region à travers la variable var.do_region, configure dans quelle partie du monde nous voulons que notre vpc soit déployé
• l'attribut ip_range configure la plage d'adresses IP préférée pour notre réseau
• l'attribut vpc_uuid indique que notre serveur doit être placé dans le réseau server-vpc que nous avons créé à la première étape

Le deuxième bloc crée une ressource Terraform digitalocean_droplet, et la configure avec les attributs name, size, image et region. Ces attributs sont obligatoires pour que notre serveur soit créé sur Digital Ocean.

Comme leurs noms l'indiquent ;

• l'attribut name configure le nom de notre serveur sur Digital Ocean
• l'attribut size configure la combinaison du processeur (cpu) et de la mémoire (RAM) de notre serveur
• l'attribut image configure l'image du système d'exploitation particulier avec laquelle nous aimerions que notre serveur soit fourni
• l'attribut region configure l'emplacement dans le monde où nous aimerions que notre serveur soit déployé.

do_region=fra1

export TF_VAR_do_region=fra1

Apply the Terraform configuration

Il est temps d'appliquer notre configuration terraform et de créer nos ressources sur Digital Ocean. Pour confirmer que nous allons faire exactement ce que nous avons l'intention de faire, nous allons d'abord exécuter la commande terraform plan. La sortie de cette commande devrait être similaire à ce qui suit ;

Un regard sous la sortie montrera la sortie 2 to add, 0 to change, 0 to destroy. Cela signifie que tout est en ordre car nous allons ajouter deux ressources, n'en modifier aucune, et n'en détruire aucune.

Si notre sortie correspond à celle illustrée ci-dessus, alors nous pouvons aller de l'avant et exécuter terraform apply pour appliquer notre configuration.

Un écran de confirmation devrait s'afficher, similaire à celui ci-dessous, auquel nous devrions répondre yes.

En cas de succès, nous devrions obtenir une sortie similaire à celle ci-dessous de la part de Terraform ;

HOURRA !! 🎉 🎉 Vous avez déployé avec succès un serveur sur Digital Ocean via Terraform.

J'espère que vous avez trouvé cet article utile ! À plus !!