Linux

Hướng dẫn đơn giản hoá việc sử dụng SSH trên Linux.

Thông thường chúng ta có thể tạo những shortcut rất tiện lợi để ssh đến một máy khác như :

1. Alias
Chúng ta thêm cấu hình vào file $HOME/.bashrc , file .bashrc là file sẽ được hệ thống Linux load lên các biến môi trường quy định bên trong, các phím tắt, các script chạy,… mỗi khi người dùng tương ứng $HOME truy cập SSH hoặc Console.

alias sshA='ssh root@192.168.1.100'

Khi đấy cứ mỗi lần gõ sshA thì hệ thống sẽ hiểu đó là một lệnh shortcut thực thi hành động “ssh root@192.168.1.100” .

2. Tạo một file script

Để vào các thư mục được thể hiện trong biến môi trường $PATH hoặc tự thêm vào môi trường $PATH. Ví dụ như 1 file script đơn giản :

#!/bin/bash
ssh root@192.168.1.100
exit 0

Lúc này ta sẽ thực thi chương trình như một dòng lệnh command.

3. $HOME/.ssh/config
Nhưng cái tôi muốn giới thiệu ở đây không phải 2 cái trên mà là khởi tạo một file “$HOME/.ssh/config” để sử dụng. Khi SSH hoạt động thì nó sẽ tìm trong thư mục $HOME/.ssh/ có file “config” hay không ? File này nếu có sẽ quy định các tham số để SSH client có thể sử dụng.

Cách sử dụng như sau :

# vi $HOME/.ssh/config
Host web1
    HostName 192.168.1.100
    User root
    Port 22
    IdentityFile ~/.ssh/private_key
 
Host web2
    HostName 192.168.1.200
    User root
    Port 22

# ssh web1
# ssh web2
root@192.168.1.200's password:

Với cấu hình trên thì khi ta ssh đến web 1 nó sẽ đọc file private key ở đường dẫn “~/.ssh/private.key” để kết nối bằng ssh key đến web 1 và sử dụng các thông tin trong phần cấu hình trên. Còn nếu ta ssh đến web2 thì sẽ phải sử dụng phương thức nhập mật khẩu để đăng nhập.

Chúc các bạn thành công !

Ebook Faster, Smarter DevOps (PDF) – Cuongquach.com | Khi bạn là một DevOps Engineer, theo thời gian cùng với sự phát triển kiến thức cùng kinh nghiệm DevOps, bạn sẽ cần những lúc nhìn lại hệ thống máy chủ/dịch vụ/hạ tầng của bạn xem liệu có thể cải thiện tốt chấy lượng tốt hơn hay không ? Nếu bạn quan tâm hãy download ebook ‘Faster, Smarter DevOps‘ ở Cuongquach.com .

Thông tin ebook “Faster, Smarter DevOps”

Tên tài liệu : Faster, Smarter DevOps
Tác giả : (infoQ) Manuel Pais, Derek, John Clapham, Mirco Hering,..
Số trang: 38
Ngôn ngữ : Tiếng Anh
Format : PDF
Thể loại : DevOps
Phiên bản: 1
Đăng tại: https://vinastar.net/

Giới thiệu ebook “Faster, Smarter DevOps”

Mục lục ebook “Faster, Smarter DevOps”

+ Table of content

Faster, Smarter DevOps
Moving your release cadence from months to weeks is not just about learning Agile prac- tices and getting some automation tools. It involves people, tooling and a transition plan.

The Things I Learnt About DevOps When My Caar Was Engulfed by Flames
Framed in the story of the author’s car catching fire, this article describes five ways of thinking to help understand DevOps culture, and behaviours necessary to create an effective DevOps team.

How to Deal with COTS Products in a DevOps World
The most popular agile framework, Scrum, predates the growth of DevOps, and some re- thinking is required to make the system work in a DevOps environment.

Merging Agile and DevOps
Mirco Hering explains why we shouldn’t leave COTS products (and the people working on them) left behind in a DevOps world. With creative solutions we can apply good prac- tices from custom software.

Designing Delivery Book Review and Interview
Book review and interview with Jeff Sussna, author of “Designing Delivery”, on cyber- netics, service exchange, customer-centric brands and a new definition of quality in a service-oriented world.

Link download ebook “Faster, Smarter DevOps”

(Google Drive, Mediafire và MegaNZ. Bấm vào button link để tải.)

Nguồn: https://vinastar.net/

Ebook Use Cases for Kubernetes (PDF) – Cuongquach.com | Bạn tò mò không biết những ngày đầu phát hành nền tảng công nghệ Kubernetes, các công ty lớn trên thế giới đã áp dụng và vận hành Kubernetes với những mục tiêu như thế nào ?  Nếu bạn quan tâm hãy download ebook ‘Use Cases for Kubernetes‘ ở Cuongquach.com .

Thông tin ebook “Use Cases for Kubernetes”

Tên tài liệu : Use Cases for Kubernetes
Tác giả : Janakiram MSV (TheNewStack)
Số trang: 44
Ngôn ngữ : Tiếng Anh
Format : PDF
Thể loại : Container
Phiên bản: 1
Đăng tại: https://vinastar.net/

Giới thiệu ebook “Use Cases for Kubernetes”

Kubernetes là một nền tảng dịch vụ giúp quản lý việc vận hành các ứng dụng trên nền tảng container phục vụ cho hoạt động CNTT cấp doanh nghiệp, hỗ trợ đám mây và có thể mở rộng. Nó được xây dựng dựa trên nền tảng do Google đặt ra dựa trên 15 năm kinh nghiệm chạy các ứng dụng containerzied.

Mục tiêu của ebook này là làm nổi bật cách Kubernetes đang được triển khai bởi những người dùng đầu tiên. Nó dựa trên các mô hình sử dụng và các kịch bản triển khai chính của khách hàng sử dụng Kubernetes trong kinh doanh. Chúng tôi cũng sẽ xem xét các công ty, chẳng hạn như Huawei, IBM, Intel và Red Hat, đang làm việc để thúc đẩy Kubernetes phát triển.

Mục lục ebook “Use Cases for Kubernetes”

+ Table of content

USE CASES FOR KUBERNETES
Overview of the Kubernetes Platform 5
Deployment Targets in the Enterprise 14
Intel: Kubernetes in a Multi-Cloud World 20
Key Deployment Scenarios 21
What to Know When Using Kubernetes 31

KUBERNETES SOLUTIONS DIRECTORY
Commercial Distributions & Other Commercial Support for On-Premises Kube 36
Container Management, Hosted Solutions and PaaS 37
Tools to Deploy and Monitor Kubernetes Clusters 39
Integrations 41
Disclosures 42

Link download ebook “Use Cases for Kubernetes”

(Google Drive, Mediafire và MegaNZ. Bấm vào button link để tải.)

Nguồn: https://vinastar.net/

Hướng dẫn cài đặt TFTP Server trên CentOS 7 – Cuongquach.com | Ở bài viết này chúng ta sẽ cùng tìm hiểu cách cài đặt TFTP Server trên CentOS 7. Trivial File Transfer Protocol (TFTP) là một chương trình dịch vụ Internet giúp truyền tải file một cách đơn giản nhất hơn cả dịch vụ FTP. TFTP không yêu cầu chứng thực user và người dùng kết nối cũng không có khả năng liệt kê file trong thư mục TFTP Server. TFTP sử dụng giao thức UDP, bạn có thể tìm đọc thêm ở RFC 1350. Chương trình TFTP xài khá nhiều ở hệ thống PXE Server hay dùng để up flash đối với Router/Switch.

Các thao tác cài đặt TFTP Server trên CentOS 7

1. Cài đặt TFTP Server trên CentOS 7

Cài đặt các gói chương trình TFTP Server.

# yum install tftp tftp-server xinetd

Tắt SELinux nếu bạn không biết cấu hình hay sử dụng, bạn thường sẽ phải reboot lại hệ thống nhưng có thể tắt tạm thời SELINUX bằng lệnh ‘setenforce’ .

# vi /etc/selinux/config
SELINUX=disabled

# setenforce 0

2. Cấu hình dịch vụ TFTP

Khởi tạo user dành riêng cho thư mục chứa dữ liệu phục vụ dịch vụ TFTP Server.

# useradd --no-create-home -s /sbin/nologin tftp

Đầu tiên bạn có thể khởi tạo thư mục dành cho data sử dụng cho dịch vụ TFTP hoặc sử dụng thư mục mặc định trong cấu hình.

# mkdir -p /tftpdata
# chmod 777 /tftpdata
# touch /tftpdata/demo.txt
# chown tftp:tftp -R /tftpdata

Cấu hình file dịch vụ TFTP và một số cấu hình chú thích.

# vi /etc/xinetd.d/tftp

# default: off
# description: The tftp server serves files using the trivial file transfer
#       protocol.  The tftp protocol is often used to boot diskless
#       workstations, download configuration files to network-aware printers,
#       and to start the installation process for some operating systems.
service tftp
{
        socket_type             = dgram
        protocol                = udp
        wait                    = yes
        user                    = root
        server                  = /usr/sbin/in.tftpd
        server_args             = -c -v -u tftp -p -U 117 -s /tftpdata
        disable                 = disable
        per_source              = 11
        cps                     = 100 2
        flags                   = IPv4
}

Chú thích :
– disable = disable
– server_args
+ ‘-c‘ : cho phép tạo file mới trên thư mục tftp.
+ ‘-s‘ : tự động change root directory cho người dùng kết nối đến TFTP, tức người dùng sẽ chỉ thấy nội dung file/thư mục trong thư mục /tftpdata đã được quy định trước.
+ ‘-u‘ : chỉ định user sử dụng cho thư mục TFTP.
+ ‘-p‘ : không thực hiện check quyền permission đối với user cụ thể như ‘tftp‘ đã tạo ở trên.
+ ‘-U‘ : chỉ định giá trị umask khi tạo mới 1 file.
+ ‘-v‘ : option giúp hiển thị các thông tin log khi kết nối TFTP Server.

Tham khảo các option tại : https://linux.die.net/man/8/tftpd

3. Khởi động dịch vụ TFTP và thêm vào danh sách startup service.

Chỉnh lại cấu hình systemd start service ở phần ‘ExecStart‘ mục [Service] cho giống cấu hình config phía trên.

# vi /usr/lib/systemd/system/tftp.service
[Unit]
Description=Tftp Server
Requires=tftp.socket
Documentation=man:in.tftpd

[Service]
ExecStart=/usr/sbin/in.tftpd -c -v -u tftp -p -U 117 -s /tftpdata
StandardInput=socket

[Install]
Also=tftp.socket

Reload lại cấu hình systemd service đã chỉnh sửa.

# systemctl daemon-reload

Khởi động dịch vụ TFTP.

# systemctl start xinetd
# systemctl start tftp

Thêm vào danh sách startup service.

# systemctl enable xinetd
# systemctl enable tftp

Kiểm tra xem dịch vụ đã listen trên port UDP 69 chưa.

# netstat -antpu | grep 69
udp6 0 0 :::69 :::* 1/systemd

4. Cấu hình tường lửa allow port dịch vụ TFTP

Nếu bạn chạy dịch vụ TFTP sau 1 dịch vụ tường lửa thì bạn cần allow port incomming 69/UDP. Ví dụ với ‘iptables‘.

# iptables -I INPUT -p udp --dport 69 -j ACCEPT

5. Kiểm tra kết nối dịch vụ TFTP Server

Bạn có thể sử dụng chương trình WinSCP trên Windows để test. Hoặc nếu sử dụng Linux thì có thể test trực tiếp như sau. Sử dụng lệnh ‘get‘ – để lấy file về local ; ‘put‘ – để đẩy file lên hệ thống TFTP Server.

# tftp 192.168.1.42
get demo.txt

 
Như vậy bạn đã hoàn tất việc cài đặt TFTP Server trên CentOS 7 rồi đấy.

Cấu hình sử dụng Module trên Terraform Registry – Cuongquach.com | Khi sử dụng Terraform để cấu hình quản lý các resource hạ tầng như Cloud hay On-Premise, sẽ có những lúc bạn lười chảy ke chả muốn viết một cái module terraform nào cả ? Hay lười tìm hiểu các resource cấu hình sắp xếp ra sao,.. Vậy bạn cũng có thể sử dụng một Module Public trên Terraform Registry để nhanh chóng khởi tạo các resource hạ tầng mình mong muốn đấy.

Terraform Registry là gì ?

Link: https://registry.terraform.io/

Terraform Registry là dịch vụ online của Hashicorp Terraform chứa toàn bộ nguồn của các Provider và các bản module terraform đã được các nhà phát triển khác lập trình rồi được Hashicorp chứng thực kiểm tra chất lượng.

Từ Terraform Registry, bạn có thể sử dụng trực tiếp các bản module đã được public một cách dễ dàng và thoải mái. Vì mặc định Terraform sẽ luôn tích hợp kết nối tới Terraform Registry để tìm các Provider và Module khi được chỉ định đúng cú pháp.

Khi thực hiện terraform init hay terraform get , thì Terraform sẽ đi tải các Provider từ Terraform Registry và tương tự với Module nào bạn muốn xài từ Terraform Registry.

Trong bài viết này, ta chỉ đề cập đến Public Terraform Registry. Không đề cập Private Terraform Registry.

Terraform Registry Modules

Link: https://registry.terraform.io/browse/modules

Tìm kiếm các module đã được public và đảm bảo chất lượng ở trên Registry mà bạn muốn sử dụng.

Cú pháp:

<NAMESPACE>/<NAME>/<PROVIDER>

Ví dụ:

terraform-aws-modules/vpc/aws

Ví dụ module VPC với Provider AWS
– https://registry.terraform.io/modules/terraform-aws-modules/vpc/aws/2.48.0

Bạn sẽ chỉ cần đơn giản chỉ định thông tin module và phiên bản mà bạn muốn sử dụng. Sau đó đọc tài liệu của nhà phát triển phát hành để hiểu các thông tin Input Params cần đưa vào sử dụng.

provider "aws" {
  region = "ap-southeast-1"
}

data "aws_security_group" "default" {
  name   = "default"
  vpc_id = module.vpc.vpc_id
}

module "vpc" {
  source  = "terraform-aws-modules/vpc/aws"
  version = "2.48.0"

  name = "simple-vpc-vinastar-lab"

  cidr = "10.0.0.0/16"

  azs             = ["ap-southeast-1a", "ap-southeast-1b", "ap-southeast-1c"]
  private_subnets = ["10.0.1.0/24", "10.0.2.0/24", "10.0.3.0/24"]
  public_subnets  = ["10.0.101.0/24", "10.0.102.0/24", "10.0.103.0/24"]

  enable_ipv6 = true

  enable_nat_gateway = false
  single_nat_gateway = false

  public_subnet_tags = {
    Name = "overridden-name-public"
  }

  tags = {
    Owner       = "user"
    Environment = "dev"
  }

  vpc_tags = {
    Name = "simple-vpc-vinastar-lab"
  }
}

Quá trình chứng thực với AWS , thì mình export ENV Credentials IAM Key. Thực hiện terraform init, plan và apply nào. Phần plan output dài quá , nên mình cắt bớt đoạn output .

# export AWS_ACCESS_KEY_ID="xxxx"
# export AWS_SECRET_ACCESS_KEY="xxxx"
# export AWS_DEFAULT_REGION="ap-southeast-1"
#  terraform init
Initializing modules...
Downloading terraform-aws-modules/vpc/aws 2.48.0 for vpc...
- vpc in .terraform/modules/vpc/examples/simple-vpc
- vpc.vpc in .terraform/modules/vpc

Initializing the backend...

Initializing provider plugins...
- Checking for available provider plugins...
- Downloading plugin for provider "aws" (hashicorp/aws) 3.4.0...

Terraform has been successfully initialized!

You may now begin working with Terraform. Try running "terraform plan" to see
any changes that are required for your infrastructure. All Terraform commands
should now work.

If you ever set or change modules or backend configuration for Terraform,
rerun this command to reinitialize your working directory. If you forget, other
commands will detect it and remind you to do so if necessary.

Refreshing Terraform state in-memory prior to plan...
The refreshed state will be used to calculate this plan, but will not be
persisted to local or remote state storage.


------------------------------------------------------------------------

An execution plan has been generated and is shown below.
Resource actions are indicated with the following symbols:
  + create
 <= read (data resources)

Terraform will perform the following actions:

  # data.aws_security_group.default will be read during apply
  # (config refers to values not yet known)
 <= data "aws_security_group" "default"  {
      + arn         = (known after apply)
      + description = (known after apply)
      + id          = (known after apply)
      + name        = "default"
      + tags        = (known after apply)
      + vpc_id      = (known after apply)
    }

  # module.vpc.aws_egress_only_internet_gateway.this[0] will be created
  + resource "aws_egress_only_internet_gateway" "this" {
      + id     = (known after apply)
      + tags   = {
          + "Environment" = "dev"
          + "Name"        = "simple-vpc-vinastar-lab"
          + "Owner"       = "user"
        }
      + vpc_id = (known after apply)
    }

  # module.vpc.aws_internet_gateway.this[0] will be created
  + resource "aws_internet_gateway" "this" {
      + arn      = (known after apply)
      + id       = (known after apply)
      + owner_id = (known after apply)
      + tags     = {
          + "Environment" = "dev"
          + "Name"        = "simple-vpc-vinastar-lab"
          + "Owner"       = "user"
        }
      + vpc_id   = (known after apply)
    }

...
...
...
Plan: 24 to add, 0 to change, 0 to destroy.

------------------------------------------------------------------------

Note: You didn't specify an "-out" parameter to save this plan, so Terraform
can't guarantee that exactly these actions will be performed if
"terraform apply" is subsequently run.

Khá là đơn giản để sử dụng các Module đã được publish và kiểm chứng bởi Hashicorp trên Terraform Registry phải không nào ?!

Nguồn: https://vinastar.net/

Tìm hiểu tính năng Terraform taint – Cuongquach.com | Khi bạn sử dụng Terraform để quản lý các resource hạ tầng Cloud hay On-Premise. Bạn sẽ bắt gặp một tính năng được hỗ trợ bởi Terraform mang tên : taint .

Youtube Video

Terraform taint là gì ?

Terraform taint là một tính năng của chương trình Terraform được sử dụng để đánh dấu trạng thái của các resource trong file state quản lý bởi Terraform là tainted . Khi resource có trạng thái này sẽ được xoá bỏ và khởi tạo mới trong những lần apply kế tiếp.

Tính năng này sẽ không thay đổi hạ tầng mà Terraform quản lý, mà chỉ chỉnh sửa thông tin trạng thái resource trong file state . Khi resource ở trạng thái tainted, thì khi bạn chạy terraform plan để kiểm tra các sự thay đổi trong resource cấu hình sẽ thấy thông tin yêu cầu xoá và tạo mới.

Lưu ý, là với các resource có sử dụng thông tin phụ thuộc (dependency) thì khi một resource bị tainted và tạo mới lại thì resource phụ thuộc cũng sẽ bị xoá và tạo mới chung.

Các trường hợp sử dụng Terraform taint

• Sử dụng taint để rolling deploy Auto Scaling Group của AWS cho Web Service chẳng hạn, vì Terraform không có hỗ trợ cơ chế rolling change cho ASG.
• Rebuild lại một số resource mà không cần phải destroy toàn bộ các resource trong thư mục cấu hình.

Cú pháp:

terraform taint [options] address

Trong đó, phần address sẽ là địa chỉ định danh của resource trong file terraform.tfstate , có thể là ví dụ như dưới :

• aws_instance.foo
• aws_instance.bar[1]
• aws_instance.baz[”key”]
• module.foo.module.bar.aws_instance.qux

Lab thực hành Terraform taint

Giả sử mình tạo resource AWS VPC, PublicSubnet, Internet Gateway, RouteTable thuộc VPC đó.

# mkdir /opt/lab-vpc-tf/
# vi main.tf
provider "aws" {
  region = "ap-southeast-1"
}

data "aws_security_group" "default" {
  name   = "default"
  vpc_id = module.vpc.vpc_id
}

module "vpc" {
  source  = "terraform-aws-modules/vpc/aws"
  version = "2.48.0"

  name = "simple-vpc-vinastar-lab"

  cidr = "10.0.0.0/16"

  azs            = ["ap-southeast-1a"]
  public_subnets = ["10.0.101.0/24"]

  enable_ipv6        = false
  enable_nat_gateway = false
  single_nat_gateway = false
}

# export AWS_ACCESS_KEY_ID="xxxx"
# export AWS_SECRET_ACCESS_KEY="xxxx"
# export AWS_DEFAULT_REGION="ap-southeast-1"
# terraform init
#  terraform plan
Refreshing Terraform state in-memory prior to plan...
The refreshed state will be used to calculate this plan, but will not be
persisted to local or remote state storage.


------------------------------------------------------------------------

An execution plan has been generated and is shown below.
Resource actions are indicated with the following symbols:
  + create
 <= read (data resources)

Terraform will perform the following actions:

  # data.aws_security_group.default will be read during apply
  # (config refers to values not yet known)
 <= data "aws_security_group" "default"  {
      + arn         = (known after apply)
      + description = (known after apply)
      + id          = (known after apply)
      + name        = "default"
      + tags        = (known after apply)
      + vpc_id      = (known after apply)
    }

  # module.vpc.aws_internet_gateway.this[0] will be created
  + resource "aws_internet_gateway" "this" {
      + arn      = (known after apply)
      + id       = (known after apply)
      + owner_id = (known after apply)
      + tags     = {
          + "Name" = "simple-vpc-vinastar-lab"
        }
      + vpc_id   = (known after apply)
    }

  # module.vpc.aws_route.public_internet_gateway[0] will be created
  + resource "aws_route" "public_internet_gateway" {
      + destination_cidr_block     = "0.0.0.0/0"
      + destination_prefix_list_id = (known after apply)
      + egress_only_gateway_id     = (known after apply)
      + gateway_id                 = (known after apply)
      + id                         = (known after apply)
      + instance_id                = (known after apply)
      + instance_owner_id          = (known after apply)
      + local_gateway_id           = (known after apply)
      + nat_gateway_id             = (known after apply)
      + network_interface_id       = (known after apply)
      + origin                     = (known after apply)
      + route_table_id             = (known after apply)
      + state                      = (known after apply)

      + timeouts {
          + create = "5m"
        }
    }

  # module.vpc.aws_route_table.public[0] will be created
  + resource "aws_route_table" "public" {
      + id               = (known after apply)
      + owner_id         = (known after apply)
      + propagating_vgws = (known after apply)
      + route            = (known after apply)
      + tags             = {
          + "Name" = "simple-vpc-vinastar-lab-public"
        }
      + vpc_id           = (known after apply)
    }

  # module.vpc.aws_route_table_association.public[0] will be created
  + resource "aws_route_table_association" "public" {
      + id             = (known after apply)
      + route_table_id = (known after apply)
      + subnet_id      = (known after apply)
    }

  # module.vpc.aws_subnet.public[0] will be created
  + resource "aws_subnet" "public" {
      + arn                             = (known after apply)
      + assign_ipv6_address_on_creation = false
      + availability_zone               = "ap-southeast-1a"
      + availability_zone_id            = (known after apply)
      + cidr_block                      = "10.0.101.0/24"
      + id                              = (known after apply)
      + ipv6_cidr_block_association_id  = (known after apply)
      + map_public_ip_on_launch         = true
      + owner_id                        = (known after apply)
      + tags                            = {
          + "Name" = "simple-vpc-vinastar-lab-public-ap-southeast-1a"
        }
      + vpc_id                          = (known after apply)
    }

  # module.vpc.aws_vpc.this[0] will be created
  + resource "aws_vpc" "this" {
      + arn                              = (known after apply)
      + assign_generated_ipv6_cidr_block = false
      + cidr_block                       = "10.0.0.0/16"
      + default_network_acl_id           = (known after apply)
      + default_route_table_id           = (known after apply)
      + default_security_group_id        = (known after apply)
      + dhcp_options_id                  = (known after apply)
      + enable_classiclink               = (known after apply)
      + enable_classiclink_dns_support   = (known after apply)
      + enable_dns_hostnames             = false
      + enable_dns_support               = true
      + id                               = (known after apply)
      + instance_tenancy                 = "default"
      + ipv6_association_id              = (known after apply)
      + ipv6_cidr_block                  = (known after apply)
      + main_route_table_id              = (known after apply)
      + owner_id                         = (known after apply)
      + tags                             = {
          + "Name" = "simple-vpc-vinastar-lab"
        }
    }

Plan: 6 to add, 0 to change, 0 to destroy.

------------------------------------------------------------------------

Note: You didn't specify an "-out" parameter to save this plan, so Terraform
can't guarantee that exactly these actions will be performed if
"terraform apply" is subsequently run.

# terraform apply -auto-approve

Giờ chúng ta sẽ taint một Terraform resource đã được tạo.

# terraform taint -lock=true "module.vpc.aws_subnet.public[0]"
Resource instance module.vpc.aws_subnet.public[0] has been marked as tainted.

Lúc này nếu bạn coi file terraform.tfstate sẽ thấy cấu hình của resource aws_subnet.public index 0 có trạng thái là tainted.

...
{
  "module": "module.vpc",
  "mode": "managed",
  "type": "aws_subnet",
  "name": "public",
  "each": "list",
  "provider": "provider.aws",
  "instances": [
    {
      "index_key": 0,
      "status": "tainted",
...

Khi bạn chạy terraform plan sau khi taint sẽ thấy resource aws_subnet.public được yêu cầu xoá (destroy) và khởi tạo lại mới (create). Tương ứng với resource khác phụ thuộc module.vpc.aws_route_table_association.public sẽ bị liên đới do phụ thuộc.

# terraform plan
An execution plan has been generated and is shown below.
Resource actions are indicated with the following symbols:
-/+ destroy and then create replacement

Terraform will perform the following actions:

  # module.vpc.aws_route_table_association.public[0] must be replaced
-/+ resource "aws_route_table_association" "public" {
      ~ id             = "rtbassoc-0cc7a80a98940d3b7" -> (known after apply)
        route_table_id = "rtb-091b17ee78cd57e67"
      ~ subnet_id      = "subnet-0f1f64f4832440f95" -> (known after apply) # forces replacement
    }

  # module.vpc.aws_subnet.public[0] is tainted, so must be replaced
-/+ resource "aws_subnet" "public" {
      ~ arn                             = "arn:aws:ec2:ap-southeast-1:764510719561:subnet/subnet-0f1f64f4832440f95" -> (known after apply)
        assign_ipv6_address_on_creation = false
        availability_zone               = "ap-southeast-1a"
      ~ availability_zone_id            = "apse1-az2" -> (known after apply)
        cidr_block                      = "10.0.101.0/24"
      ~ id                              = "subnet-0f1f64f4832440f95" -> (known after apply)
      + ipv6_cidr_block_association_id  = (known after apply)
        map_public_ip_on_launch         = true
      ~ owner_id                        = "764510719561" -> (known after apply)
        tags                            = {
            "Name" = "simple-vpc-vinastar-lab-public-ap-southeast-1a"
        }
        vpc_id                          = "vpc-0a9ede37fb00766ee"
    }

Plan: 2 to add, 0 to change, 2 to destroy.

------------------------------------------------------------------------

Note: You didn't specify an "-out" parameter to save this plan, so Terraform
can't guarantee that exactly these actions will be performed if
"terraform apply" is subsequently run.

Đơn giản dễ hiểu phải không nào .

Nguồn: https://vinastar.com/

Cấu hình tính năng Variable Validation trong Terraform – Cuongquach.com | Chúng ta sẽ thử tính năng mới của Terraform từ phiên bản “0.13.0” mang tên: Variable Validation. Tính năng này sẽ giúp cho bạn kiểm tra điều kiện đầu vào của các variable mà bạn mong muốn sử dụng. Lưu ý: tính năng này chỉ hỗ trợ từ Terraform 0.13.0 trở lên nhé.

Cấu hình sử dụng Variable Validation trong Terraform

Cú pháp:

variable "name" {
  description = "Something"

  validation {
    condition     = rule
    error_message = "Your message"
  }
}

Lưu ý:
– Ở phần condition bạn có thể kết hợp một hoặc nhiều nội dung kiểm tra lại với nhau. Nếu kết quả kiểm tra là true thì là pass phần kiểm tra điều kiện, nếu kết quả kiểm tra là false thì sẽ xuất thông báo lỗi trong error_message.

Kiểm tra phiên bản Terraform binary.

# terraform --version
Terraform v0.13.5

Code đơn giản nội dung khởi tạo một AWS EC2 Instance.

# main.tf
terraform {
  required_version = ">= 0.13.0"
}

provider "aws" {}

data "aws_ami" "ubuntu" {
  most_recent = true

  filter {
    name   = "name"
    values = ["ubuntu/images/hvm-ssd/ubuntu-focal-20.04-amd64-server-*"]
  }

  filter {
    name   = "virtualization-type"
    values = ["hvm"]
  }

  owners = ["099720109477"] # Canonical
}

resource "aws_instance" "web" {
  ami           = data.aws_ami.ubuntu.id
  instance_type = var.instance_type

  tags = {
    Name = "CuongQuach-Lab"
  }
}

# variables.tf
variable "instance_type" {
  description = "Instance type"
  type        = string

  validation {
    condition     = contains(["t3.micro", "t3.small", "t3.medium"], var.instance_type)
    error_message = "Your input instance type is not allowed."
  }
}

# terraform.auto.tfvars
instance_type = "t3.large"

Bạn có thể thấy trong file variables.tf , ở phần khai báo variable instance_type, mình có set điều kiện cụ thể là chỉ những instance_type nằm trong danh sách: t3.micro, t3.small, t3.medium. Mới được phép sử dụng, còn nếu ngoài sẽ xuất thông báo lỗi như error_message.

Chạy thử nhé.

# terraform init
# terraform plan

Error: Invalid value for variable

on variables.tf line 1:
1: variable "instance_type" {

Your input instance type is not allowed.

This was checked by the validation rule at variables.tf:5,3-13.

Dễ hiểu phải không nào.

Nguồn: https://vinastar.com/

HashiCorp Certified: Terraform Associate Practice Exam 2020 – Exam 1 (Q31-Q56) – Cuongquach.com | Bộ đề ôn thi chứng chỉ HashiCorp Certified: Terraform Associate , Bộ đề số 1 với những câu hỏi trọng tâm trong năm 2020 và 2021 về kiến thức sử dụng công cụ Terraform quản lý hạ tầng dịch vụ. Bộ đề số 1, bao gồm 56 câu hỏi chia ra làm nhiều bài viết, bạn đang ở bài viết bao gồm câu hỏi 31 đến câu hỏi 56 của bộ đề 1.

Có thể bạn quan tâm phần 1:
– HashiCorp Certified: Terraform Associate Practice Exam 2020 – Exam 1 (Q1-Q30)

Nếu bạn cảm thấy câu trả lời của các câu hỏi có sự không chính xác hoặc băn khoăn về đáp án, thì đừng ngại bình luận ở dưới.

[note note_color=”#FFFF66″ text_color=”#333333″ radius=”3″]HashiCorp Certified: Terraform Associate Test Exam, questionnaire number 1 focus on knowledge of using Terraform to manage infrastructure. Questionare Exam 1, consists of 56 questions divided into multiple articles, you are in the post including questions 31 to 56 of the Questionare Exam 1[/note]

Terraform Associate Practice Exam 2020 – Exam 1 – Question 31 to 56

[label type=”important”]Question 31[/label]

You want to use terraform import to start managing infrastructure that was not originally provisioned through infrastructure as code. Before you can import the resource’s current state, what must you do in order to prepare to manage these resources using Terraform?

[spoiler title=”Answer” open=”no” style=”fancy” icon=”chevron” anchor_in_url=”no”]D[/spoiler]

[label type=”important”]Question 32[/label]

HashiCorp offers multiple versions of Terraform, including Terraform open-source, Terraform Cloud, and Terraform Enterprise. Which of the following Terraform features are only available in the Enterprise edition? (select two)

[spoiler title=”Answer” open=”no” style=”fancy” icon=”chevron” anchor_in_url=”no”]C, D[/spoiler]

[label type=”important”]Question 33[/label]

In order to make a Terraform configuration file dynamic and/or reusable, static values should be converted to use what?

[spoiler title=”Answer” open=”no” style=”fancy” icon=”chevron” anchor_in_url=”no”]B[/spoiler]

[label type=”important”]Question 34[/label]

When using parent/child modules to deploy infrastructure, how would you export a value from one module to import into another module.

For example, a module dynamically deploys an application instance or virtual machine, and you need the IP address in another module to configure a related DNS record in order to reach the newly deployed application.

[spoiler title=”Answer” open=”no” style=”fancy” icon=”chevron” anchor_in_url=”no”]D[/spoiler]

[label type=”important”]Question 35[/label]

True or False? Provisioners should only be used as a last resort

[spoiler title=”Answer” open=”no” style=”fancy” icon=”chevron” anchor_in_url=”no”]B[/spoiler]

[label type=”important”]Question 36[/label]

What Terraform command can be used to inspect the current state file? Example:

[spoiler title=”Answer” open=”no” style=”fancy” icon=”chevron” anchor_in_url=”no”]A[/spoiler]

[label type=”important”]Question 37[/label]

What is the best and easiest way for Terraform to read and write secrets from HashiCorp Vault?

[spoiler title=”Answer” open=”no” style=”fancy” icon=”chevron” anchor_in_url=”no”]B[/spoiler]

[label type=”important”]Question 38[/label]

You have been given requirements to create a security group for a new application. Since your organization standardizes on Terraform, you want to add this new security group with the fewest number of lines of code. What feature could you use to iterate over a list of required tcp ports to add to the new security group?

[spoiler title=”Answer” open=”no” style=”fancy” icon=”chevron” anchor_in_url=”no”]B[/spoiler]

[label type=”important”]Question 39[/label]

Select the feature below that best completes the sentence:

The following list represents the different types of __________ available in Terraform.

max
min
join
replace
list
length
range

[spoiler title=”Answer” open=”no” style=”fancy” icon=”chevron” anchor_in_url=”no”]D[/spoiler]

[label type=”important”]Question 40[/label]

Terry is using a module to deploy some EC2 instances on AWS for a new project. He is viewing the code that is calling the module for deployment, which is shown below. Where is the value of the security group originating?

module "ec2_instances" {
  source  = "terraform-aws-modules/ec2-instance/aws"
  version = "2.12.0"
 
  name           = "my-ec2-cluster"
  instance_count = 2
 
  ami                    = "ami-0c5204531f799e0c6"
  instance_type          = "t2.micro"
  vpc_security_group_ids = [module.vpc.default_security_group_id]
  subnet_id              = module.vpc.public_subnets[0]
 
  tags = {
    Terraform   = "true"
    Environment = "dev"
  }
}

[spoiler title=”Answer” open=”no” style=”fancy” icon=”chevron” anchor_in_url=”no”]B[/spoiler]

[label type=”important”]Question 41[/label]

What is the purpose of using the local-exec provisioner? (select two)

[spoiler title=”Answer” open=”no” style=”fancy” icon=”chevron” anchor_in_url=”no”]A, B[/spoiler]

[label type=”important”]Question 42[/label]

By default, where does Terraform store its state file?

[spoiler title=”Answer” open=”no” style=”fancy” icon=”chevron” anchor_in_url=”no”]A[/spoiler]

[label type=”important”]Question 43[/label]

Using multi-cloud and provider-agnostic tools provides which of the following benefits? (select two)

[spoiler title=”Answer” open=”no” style=”fancy” icon=”chevron” anchor_in_url=”no”]A, C[/spoiler]

[label type=”important”]Question 44[/label]

Which of the following connection types are supported by the remote-exec provisioner? (select two)

[spoiler title=”Answer” open=”no” style=”fancy” icon=”chevron” anchor_in_url=”no”]A, B[/spoiler]

[label type=”important”]Question 45[/label]

Your organization has moved to AWS and has manually deployed infrastructure using the console. Recently, a decision has been made to standardize on Terraform for all deployments moving forward.

What can you do to ensure that all existing is managed by Terraform moving forward without interruption to existing services?

[spoiler title=”Answer” open=”no” style=”fancy” icon=”chevron” anchor_in_url=”no”]C[/spoiler]

[label type=”important”]Question 46[/label]

Why is it a good idea to declare the required version of a provider in a Terraform configuration file?

terraform {
    required_provideres {
	aws = "~> 1.0"
    }
}

[spoiler title=”Answer” open=”no” style=”fancy” icon=”chevron” anchor_in_url=”no”]D[/spoiler]

[label type=”important”]Question 47[/label]

Which of the following Terraform files should be ignored by Git when committing code to a repo? (select two)

[spoiler title=”Answer” open=”no” style=”fancy” icon=”chevron” anchor_in_url=”no”]B, C[/spoiler]

[label type=”important”]Question 48[/label]

Terraform-specific settings and behaviors are declared in which configuration block type?

[spoiler title=”Answer” open=”no” style=”fancy” icon=”chevron” anchor_in_url=”no”]B[/spoiler]

[label type=”important”]Question 49[/label]

After running into issues with Terraform, you need to enable verbose logging to assist with troubleshooting the error. Which of the following values provides the MOST verbose logging?

[spoiler title=”Answer” open=”no” style=”fancy” icon=”chevron” anchor_in_url=”no”]C[/spoiler]

[label type=”important”]Question 50[/label]

In regards to Terraform state file, select all the statements below which are correct: (select four)

[spoiler title=”Answer” open=”no” style=”fancy” icon=”chevron” anchor_in_url=”no”]B, C, D, E[/spoiler]

[label type=”important”]Question 51[/label]

Given the Terraform configuration below, in which order will the resources be created?

resource "aws_instance" "web_server" {
    ami = "i-abdce12345"
    instance_type = "t2.micro"
}
 
resource "aws_eip" "web_server_ip" { 
    vpc = true 
    instance = aws_instance.web_server.id 
}

[spoiler title=”Answer” open=”no” style=”fancy” icon=”chevron” anchor_in_url=”no”]C[/spoiler]

[label type=”important”]Question 52[/label]

What Terraform feature is shown in the example below?

resource "aws_security_group" "example" {
  name = "sg-app-web-01"
 
  dynamic "ingress" {
    for_each = var.service_ports
    content {
      from_port = ingress.value
      to_port   = ingress.value
      protocol  = "tcp"
    }
  }
}

[spoiler title=”Answer” open=”no” style=”fancy” icon=”chevron” anchor_in_url=”no”]D[/spoiler]

[label type=”important”]Question 53[/label]

True or False? You can migrate the Terraform backend but only if there are no resources currently being managed.

[spoiler title=”Answer” open=”no” style=”fancy” icon=”chevron” anchor_in_url=”no”]B[/spoiler]

[label type=”important”]Question 54[/label]

Which of the following best describes a Terraform provider ?

[spoiler title=”Answer” open=”no” style=”fancy” icon=”chevron” anchor_in_url=”no”]C[/spoiler]

[label type=”important”]Question 55[/label]

What is a downside to using a Terraform provider, such as the Vault provider, to interact with sensitive data, such as reading secrets from Vault?

[spoiler title=”Answer” open=”no” style=”fancy” icon=”chevron” anchor_in_url=”no”]B[/spoiler]

[label type=”important”]Question 56[/label]

Select the answer below that completes the following statement:

Terraform Cloud can be managed from the CLI but requires __________?

[spoiler title=”Answer” open=”no” style=”fancy” icon=”chevron” anchor_in_url=”no”]A[/spoiler]

Nguồn: https://vinastar.com/

HashiCorp Certified: Terraform Associate Practice Exam 2020 – Exam 2 (Q31-Q57) – Cuongquach.com | Bộ đề ôn thi chứng chỉ HashiCorp Certified: Terraform Associate , Bộ đề số 2 với những câu hỏi trọng tâm trong năm 2020 và 2021 về kiến thức sử dụng công cụ Terraform quản lý hạ tầng dịch vụ. Bộ đề số 2, bao gồm 57 câu hỏi chia ra làm nhiều bài viết, bạn đang ở bài viết bao gồm câu hỏi 31 đến câu hỏi 57 của bộ đề 2.

Có thể bạn quan tâm phần 1 – Exam 2:
– HashiCorp Certified: Terraform Associate Practice Exam 2020 – Exam 2 (Q1-Q30)

Nếu bạn cảm thấy câu trả lời của các câu hỏi có sự không chính xác hoặc băn khoăn về đáp án, thì đừng ngại bình luận ở dưới.

[note note_color=”#FFFF66″ text_color=”#333333″ radius=”3″]HashiCorp Certified: Terraform Associate Test Exam, questionnaire number 2 focus on knowledge of using Terraform to manage infrastructure. Questionare Exam 2, consists of 56 questions divided into multiple articles, you are in the post including questions 31 to 57 of the Questionare Exam 2[/note]

Terraform Associate Practice Exam 2020 – Exam 2 – Question 31 to 57

[label type=”important”]Question 31[/label]

[spoiler title=”Answer” open=”no” style=”fancy” icon=”chevron” anchor_in_url=”no”]A[/spoiler]

[label type=”important”]Question 32[/label]

What is the result of the following terraform function call?

> zipmap(["a", "b"], [1, 2])

{
  "a" = 1
  "b" = 2
}

{
  "a",
  "b",
  "1",
  "2",
}

[
  "a" = 1
  "b" = 2
]

[
  "a",
  "b",
  "1",
  "2",
]

[spoiler title=”Answer” open=”no” style=”fancy” icon=”chevron” anchor_in_url=”no”]A[/spoiler]

[label type=”important”]Question 33[/label]

Complete the following sentence:

The terraform state command can be used to ____

[spoiler title=”Answer” open=”no” style=”fancy” icon=”chevron” anchor_in_url=”no”]A[/spoiler]

[label type=”important”]Question 34[/label]

When using constraint expressions to signify a version of a provider, which of the following are valid provider versions that satisfy the expression found in the following code snippet: (select two)

terraform {
  required_providers {
    aws = "~> 1.2.0"
  }
}

[spoiler title=”Answer” open=”no” style=”fancy” icon=”chevron” anchor_in_url=”no”]B, D[/spoiler]

[label type=”important”]Question 35[/label]

True or False? Each Terraform workspace uses its own state file to manage the infrastructure associated with that particular workspace.

[spoiler title=”Answer” open=”no” style=”fancy” icon=”chevron” anchor_in_url=”no”]B[/spoiler]

[label type=”important”]Question 36[/label]

A user runs terraform init on their RHEL based server and per the output, two provider plugins are downloaded:

$ terraform init
 
Initializing the backend...
 
Initializing provider plugins...
- Checking for available provider plugins...
- Downloading plugin for provider "aws" (hashicorp/aws) 2.44.0...
- Downloading plugin for provider "random" (hashicorp/random) 2.2.1...
 
Terraform has been successfully initialized!

[spoiler title=”Answer” open=”no” style=”fancy” icon=”chevron” anchor_in_url=”no”]B[/spoiler]

[label type=”important”]Question 37[/label]

When Terraform needs to be installed in a location where it does not have internet access to download the installer and upgrades, the installation is generally known as to be __________.

[spoiler title=”Answer” open=”no” style=”fancy” icon=”chevron” anchor_in_url=”no”]C[/spoiler]

[label type=”important”]Question 38[/label]

During a terraform apply, a resource is successfully created but eventually fails during provisioning. What happens to the resource?

[spoiler title=”Answer” open=”no” style=”fancy” icon=”chevron” anchor_in_url=”no”]A[/spoiler]

[label type=”important”]Question 39[/label]

Terraform Enterprise (also referred to as pTFE) requires what type of backend database for a clustered deployment?

[spoiler title=”Answer” open=”no” style=”fancy” icon=”chevron” anchor_in_url=”no”]A[/spoiler]

[label type=”important”]Question 40[/label]

Which of the following is not a valid Terraform string function?

[spoiler title=”Answer” open=”no” style=”fancy” icon=”chevron” anchor_in_url=”no”]B[/spoiler]

[label type=”important”]Question 41[/label]

Which are some of the benefits of using Infrastructure as Code in general? (select three)

[spoiler title=”Answer” open=”no” style=”fancy” icon=”chevron” anchor_in_url=”no”]B, C, D[/spoiler]

[label type=”important”]Question 42[/label]

[spoiler title=”Answer” open=”no” style=”fancy” icon=”chevron” anchor_in_url=”no”]C[/spoiler]

[label type=”important”]Question 43[/label]

[spoiler title=”Answer” open=”no” style=”fancy” icon=”chevron” anchor_in_url=”no”]C[/spoiler]

[label type=”important”]Question 44[/label]

Emma is a Terraform expert, and she has automated all the things with Terraform. During a recent deployment, a virtual machine was deployed but a local script did not work correctly, and therefore needs to be destroyed and recreated. How can Emma easily have Terraform recreate this one resource without having to destroy everything that was created?

[spoiler title=”Answer” open=”no” style=”fancy” icon=”chevron” anchor_in_url=”no”]D[/spoiler]

[label type=”important”]Question 45[/label]

[spoiler title=”Answer” open=”no” style=”fancy” icon=”chevron” anchor_in_url=”no”]D[/spoiler]

[label type=”important”]Question 46[/label]

Whenever you add a new module to a configuration, Terraform must install the module before it can be used. What two commands can be used to install and update modules? (select two)

[spoiler title=”Answer” open=”no” style=”fancy” icon=”chevron” anchor_in_url=”no”]B, C[/spoiler]

[label type=”important”]Question 47[/label]

Terraform is distributed as a single binary and available for many different platforms. Select all Operating Systems that Terraform is available for. (select five)

[spoiler title=”Answer” open=”no” style=”fancy” icon=”chevron” anchor_in_url=”no”]A, B, C, D, E[/spoiler]

[label type=”important”]Question 48[/label]

True or False? The terraform refresh command is used to reconcile the state Terraform knows about (via its state file) with the real-world infrastructure. If drift is detected between the real-world infrastructure and the last known-state, it will modify the infrastructure to correct the drift.

[spoiler title=”Answer” open=”no” style=”fancy” icon=”chevron” anchor_in_url=”no”]B[/spoiler]

[label type=”important”]Question 49[/label]

Which of the following variable declarations is going to result in an error?

variable "example" { 
  description = "This is a test"
  type        = map
  default     = {"one" = 1, "two" = 2, "Three" = "3"}
}

variable "example" { 
  description = "This is a variable description" 
  type        = list(string) 
  default     = {}
}

variable "example" {}

variable "example" { 
  type = object({})
}

[spoiler title=”Answer” open=”no” style=”fancy” icon=”chevron” anchor_in_url=”no”]B[/spoiler]

[label type=”important”]Question 50[/label]

Terraform Cloud is more powerful when you integrate it with your version control system (VCS) provider. Select all the supported VCS providers from the answers below. (select four)

[spoiler title=”Answer” open=”no” style=”fancy” icon=”chevron” anchor_in_url=”no”]A, B, C, D[/spoiler]

[label type=”important”]Question 51[/label]

Sara has her entire application automated using Terraform, but she now needs to start including more infrastructure pieces, such as creating a new subnet, DNS record, and load balancer. Like the Terraform pro she is, Sara requires that these new resources be created within modules so she can easily reuse the code later. However, Sara is having problems getting the subnet_id from the subnet module to pass to the load balancer module. What could fix this problem?

[spoiler title=”Answer” open=”no” style=”fancy” icon=”chevron” anchor_in_url=”no”]B[/spoiler]

[label type=”important”]Question 52[/label]

[spoiler title=”Answer” open=”no” style=”fancy” icon=”chevron” anchor_in_url=”no”]D[/spoiler]

[label type=”important”]Question 53[/label]

True or False? When using the Terraform provider for Vault, the tight integration between these HashiCorp tools provides the ability to mask secrets in the terraform plan and state files.

[spoiler title=”Answer” open=”no” style=”fancy” icon=”chevron” anchor_in_url=”no”]B[/spoiler]

[label type=”important”]Question 54[/label]

Which of the following commands will launch the Interactive console for Terraform interpolations?

[spoiler title=”Answer” open=”no” style=”fancy” icon=”chevron” anchor_in_url=”no”]C[/spoiler]

[label type=”important”]Question 55[/label]

A “backend” in Terraform determines how state is loaded and how an operation such as apply is executed. Which of the following is not a supported backend type?

[spoiler title=”Answer” open=”no” style=”fancy” icon=”chevron” anchor_in_url=”no”]C[/spoiler]

[label type=”important”]Question 56[/label]

While Terraform is generally written using the HashiCorp Configuration Language (HCL). What other syntax can Terraform be expressed in?

[spoiler title=”Answer” open=”no” style=”fancy” icon=”chevron” anchor_in_url=”no”]A[/spoiler]

[label type=”important”]Question 57[/label]

[spoiler title=”Answer” open=”no” style=”fancy” icon=”chevron” anchor_in_url=”no”]A, C, E

Reference: LINK
[/spoiler]

Nguồn: https://cuongquach.com/