Projeto	Descrição	Autor	Data
terraform-aws-syspass	Esse projeto tem o objetivo de provisionar uma instância EC2 com disco EBS de 20GB e Elastic IP estático. Ao executar o comando "terraform apply" para criar o server, será executado o script "bootstrap.sh" para configuração inicial como setar o nome do host, redefinir a senha do usuário (admin) e mudar a configuração do ssh (sshd_config) para podermos ter acesso ssh na execução do gerenciador de configuração Ansible.	Glauber GF (mcnd2)	2022-11-03

Provisionar uma instância EC2 (Elastic Cloud Computer) na AWS com o Terraform

Amazon Elastic Compute Cloud (EC2)

O Amazon EC2 oferece instâncias em uma infraestrutura de computação segura, confiável, de alta performance e redimensionável para praticamente qualquer workload.

Amazon Elastic Block Store (EBS)

O Amazon EBS oferece volumes de armazenamento em bloco para usar com instâncias do EC2. Ele é ideal para aplicações no estilo de banco de dados que utilizam leituras e gravações aleatórias, bem como para aplicações com alta throughput que executam leituras e gravações longas e contínuas.

Amazon Elastic IP (EIP)

O Elastic IP é um endereço IPv4 estático projetado para computação em nuvem dinâmica. Um endereço IP elástico é alocado para a conta da AWS e será seu até que você o libere.

Provisionando com o Terraform

O Terraform é uma ferramenta de software livre de IaC (Infrastructure as Code) criada pela HashiCorp.

Ela é uma ferramenta de programação declarativa, o Terraform permite aos desenvolvedores usar uma linguagem de configuração de alto nível chamada HCL (HashiCorp Configuration Language) para descrever a infraestrutura na cloud ou em implementação local de estado final desejada para executar um aplicativo. Em seguida, ele gera um plano para alcançar esse estado final e executa o plano para fornecer a infraestrutura.

Vamos ver alguns aspectos sobre o projeto nos 6 arquivos fundamentais que são:

main.tf - Configurar o provedor de acesso AWS com seus parâmetros como região, perfil e credenciais de acesso.
ec2.tf - Setar o tipo de instância e tamanho do disco de armazenamento, escolher o sistema operacional, ligar a instância ao grupo de segurança, criar e alocar um IP estático a instância, e por fim configurar o tipo de conexão com chave de acesso AWS.
sg.tf - Gerencia o grupo de segurança, cria quaisquer regras especificadas na configuração. Dessa forma, apenas as regras especificadas na configuração são criadas.
output.tf - Mostra os valores de saída com informações sobre a infraestrutura criada como IP e DNS públicos.
variables.tf - Inclui alguns tipos de blocos para solicitar ou publicar valores nomeados. Um valor local atribui um nome a uma expressão, para que se possa usar o nome várias vezes em um módulo em vez de repetir a expressão.
config/sshd_config - Configuração modificada dos parâmetros para o acesso ssh.

Aplicando o projeto

Para aplicar o projeto, basta executar os comandos terraform com as sintaxes a seguir:

init - Preparar o diretório de trabalho para outros comandos.

terraform init

plan - Mostrar as alterações exigidas pela configuração atual.

terraform plan

apply - Criar ou atualizar infraestrutura.

terraform apply

destroy - Destruir a infraestrutura criada anteriormente.

terraform destroy

Caso queira executar os comandos apply e/ou destroy sem digitar yes para a confirmação, acrescente nos comandos o parâmetro --auto-approve, assim após executar o comando será executado sem pedir a interação da confirmação, não tem volta, rs!

--auto-approve - Ignorar a aprovação interativa do plano antes de aplicar.

terraform apply --auto-approve
terraform destroy --auto-approve

Licença

GNU General Public License (Licença Pública Geral GNU), GNU GPL ou simplesmente GPL.

GPLv3

Este programa é um software livre: você pode redistribuí-lo e/ou modificar sob os termos da GNU General Public License conforme publicada por a Free Software Foundation, seja a versão 3 da Licença, ou (à sua escolha) qualquer versão posterior.

Este programa é distribuído na esperança de ser útil, mas SEM QUALQUER GARANTIA; sem mesmo a garantia implícita de COMERCIALIZAÇÃO ou ADEQUAÇÃO A UM DETERMINADO FIM. Veja o GNU General Public License para mais detalhes.

Você deve ter recebido uma cópia da Licença Pública Geral GNU junto com este programa. Caso contrário, consulte https://www.gnu.org/licenses/.

This program is free software: you can redistribute it and/or modify it under the terms of the GNU General Public License as published by the Free Software Foundation, either version 3 of the License, or (at your option) any later version.

This program is distributed in the hope that it will be useful, but WITHOUT ANY WARRANTY; without even the implied warranty of MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE. See the GNU General Public License for more details.

You should have received a copy of the GNU General Public License along with this program. If not, see https://www.gnu.org/licenses/