\u00bfPor qu\u00e9 usar Terraform?<\/h2>\n\n- Es una herramienta muy \u00fatil para desarrollar, cambiar y tener un versioning<\/em> de nuestra infraestructura de manera eficiente y segura.<\/li>\n
- Es una herramienta que permite definir infraestructura como c\u00f3digo y habilita cambiar y hacer un seguimiento de la infraestructura con facilidad.<\/li>\n
- Es independiente de la plataforma o \u2018cloud agnostic<\/em>\u2019 y permite trabajar con m\u00faltiples proveedores cloud<\/strong>.<\/li>\n<\/ul>\n
\u00bfQu\u00e9 necesitamos para este lab?<\/h3>\n\n- Terraform<\/strong> instalado. En este caso, ejecutamos la v.0.12.7.<\/li>\n
- En nuestro caso, utilizamos AWS<\/strong> como nuestro proveedor de servicios en la nube, por lo que necesitamos un usuario con acceso mediante programaci\u00f3n. Tambi\u00e9n necesitamos dar acceso a este usuario con la Pol\u00edtica de IAM adecuada.<\/li>\n
- Tu editor de c\u00f3digo preferido.<\/li>\n<\/ul>\n
\u00a1Empecemos!<\/p>\n
Por lo general, primero deber\u00edamos configurar un m\u00f3dulo Terraform<\/strong> con nuestros par\u00e1metros requeridos o simplemente obtener alg\u00fan m\u00f3dulo oficial de la red. En nuestro caso, estamos usando un m\u00f3dulo propio con un Bucket S3<\/strong> y su propia pol\u00edtica y, por lo tanto, especificamos qu\u00e9 par\u00e1metros queremos en nuestro m\u00f3dulo.<\/p>\n\nresource \"aws_s3_bucket\" \"this\" {\r\n bucket = var.bucket_name\r\n acl = var.type_acl\r\n force_destroy = var.destroy\r\n\r\n tags = {\r\n Name = var.tag_name\r\n }\r\n versioning {\r\n enabled = var.versioning\r\n } \r\n}\r\n\r\nresource \"aws_s3_bucket_policy\" \"this\" {\r\n bucket = var.bucket_name\r\n policy = templatefile(\"${path.module}\/templates\/s3_origin_access_identity.json\", {\r\n origin_access_identity_arn = aws_cloudfront_origin_access_identity.this.iam_arn,\r\n origin_access_identity_bucket_name = var.bucket_name\r\n })\r\n}<\/pre>\n<\/div>\nComo veis, hay algunos valores que los introducimos con variables por lo tanto, necesitaremos un fichero llamado \u00abvariables.tf\u00bb en el cu\u00e1l introduciremos los valores.<\/p>\n
En la misma carpeta que tenemos nuestro archivo \u201cmain.tf\u201d, creamos nuestro fichero \u201cvariables.tf\u201d:<\/p>\n
\n### S3 VARIABLES\r\n\r\nvariable \"bucket_name\" { }\r\nvariable \"tag_name\" { }\r\nvariable \"type_acl\" { }\r\nvariable \"versioning\" { }\r\nvariable \"destroy\" { }\r\nvariable \"aliases\" { }\r\nvariable \"certificate_arn\" { }<\/pre>\n<\/div>\nEn este caso particular, puede que os pregunt\u00e9is por qu\u00e9 estas variables no tienen ning\u00fan valor almacenado. Y la respuesta es que estamos usando un archivo principal llamado \u00abterragrunt.hcl\u00bb el cu\u00e1l almacenar\u00e1 todos nuestros valores cuando llamemos al m\u00f3dulo.<\/p>\n
Otra cosa que puede resultar confusa es c\u00f3mo especificar la pol\u00edtica del Bucket<\/strong>. Podemos especificarla o bien con un archivo heredoc (EOF) o directamente con una funci\u00f3n de Terraform<\/strong> llamada \u00abtemplatefile\u00bb.<\/p>\nEl primer ejemplo est\u00e1 en la documentaci\u00f3n oficial de Terraform<\/a>, una web que os sugiero visitar para entender el verdadero poder de los m\u00f3dulos y sus recursos.<\/p>\nEn nuestro caso usamos el segundo ejemplo y necesitamos que en la misma carpeta, haya otra llamada \u00abtemplates\u00bb y dentro de ella, la pol\u00edtica del Bucket<\/strong> como un archivo JSON.<\/p>\n\n{\r\n \"Version\": \"2012-10-17\",\r\n \"Id\": \"PolicyForCloudFrontPrivateS3Content\",\r\n \"Statement\": [\r\n {\r\n \"Effect\": \"Allow\",\r\n \"Principal\": {\r\n \"AWS\": \"${origin_access_identity_arn}\"\r\n },\r\n \"Action\": \"s3:GetObject\",\r\n \"Resource\": \"arn:aws:s3:::${origin_access_identity_bucket_name}\/*\"\r\n }\r\n ]\r\n }<\/pre>\n<\/div>\nComo seguramente os habr\u00e9is dado cuenta, hemos introducido varias variables ${origin_access_identity_arn} y ${origin_access_identity_bucket_name} y eso es porque as\u00ed, introduciremos los valores desde fuera de esa pol\u00edtica, desde el propio archivo ‘main.tf\u00bb.<\/p>\n
\npolicy = templatefile(\"${path.module}\/templates\/s3_origin_access_identity.json\", {\r\n origin_access_identity_arn = aws_cloudfront_origin_access_identity.this.iam_arn,\r\n origin_access_identity_bucket_name = var.bucket_name\r\n })<\/pre>\n<\/div>\nAs\u00ed, introducimos el arn <\/em>llamando a otro recurso llamado \u00abaws_cloudfront_origin_access_identity\u00bb<\/em> y el nombre del bucket lo introducimos como hemos visto antes con nuestro archivo de variables.<\/p>\nAhora solo necesitamos especificar el proveedor de Terraform<\/strong> y llamar al m\u00f3dulo con otro archivo que llamaremos \u00abprovider.tf\u00bb con los valores que hemos especificado:<\/p>\n\nprovider \"aws\" {\r\n region = var.region\r\n version = \"~> 2.0\"\r\n}\r\n\r\nprovider \"aws\" {\r\n alias = \"aws_us_east_1\"\r\n region = \"us-east-1\"\r\n}\r\nmodule \"s3\" {\r\n source = \"..\/..\/..\/..\/..\/..\/modules\/s3-cloudfront\/\"\r\n bucket_name = var.bucket_name\r\n tag_name = var.tag_name\r\n type_acl = var.type_acl\r\n versioning = var.versioning\r\n destroy = var.destroy\r\n aliases = var.aliases\r\n certificate_arn = var.certificate_arn \r\n}<\/pre>\n<\/div>\nY por \u00faltimo, desplegar nuestro m\u00f3dulo con los comandos terraform init<\/strong>, terraform plan<\/strong> y terraform apply<\/strong>.<\/p>\nConclusi\u00f3n<\/span><\/span><\/span><\/h2>\nEn este post, hemos visto como desplegar un Bucket S3<\/strong> con su respectiva pol\u00edtica con Terraform<\/strong>. Os sugiero que visit\u00e9is la documentaci\u00f3n oficial de Terraform<\/strong> para seguir aprendiendo sobre los m\u00f3dulos, recursos y sus par\u00e1metros.<\/p>\nTambi\u00e9n os invito a contactar con nosotros<\/a> en caos de que necesit\u00e9is informaci\u00f3n acerca del mundo DevOps<\/a> y no dud\u00e9is en seguir nuestro blog<\/a> para descubrir otros posts \u00fatiles.<\/p>\n
\u00bfQu\u00e9 necesitamos para este lab?<\/h3>\n\n- Terraform<\/strong> instalado. En este caso, ejecutamos la v.0.12.7.<\/li>\n
- En nuestro caso, utilizamos AWS<\/strong> como nuestro proveedor de servicios en la nube, por lo que necesitamos un usuario con acceso mediante programaci\u00f3n. Tambi\u00e9n necesitamos dar acceso a este usuario con la Pol\u00edtica de IAM adecuada.<\/li>\n
- Tu editor de c\u00f3digo preferido.<\/li>\n<\/ul>\n
\u00a1Empecemos!<\/p>\n
Por lo general, primero deber\u00edamos configurar un m\u00f3dulo Terraform<\/strong> con nuestros par\u00e1metros requeridos o simplemente obtener alg\u00fan m\u00f3dulo oficial de la red. En nuestro caso, estamos usando un m\u00f3dulo propio con un Bucket S3<\/strong> y su propia pol\u00edtica y, por lo tanto, especificamos qu\u00e9 par\u00e1metros queremos en nuestro m\u00f3dulo.<\/p>\n\nresource \"aws_s3_bucket\" \"this\" {\r\n bucket = var.bucket_name\r\n acl = var.type_acl\r\n force_destroy = var.destroy\r\n\r\n tags = {\r\n Name = var.tag_name\r\n }\r\n versioning {\r\n enabled = var.versioning\r\n } \r\n}\r\n\r\nresource \"aws_s3_bucket_policy\" \"this\" {\r\n bucket = var.bucket_name\r\n policy = templatefile(\"${path.module}\/templates\/s3_origin_access_identity.json\", {\r\n origin_access_identity_arn = aws_cloudfront_origin_access_identity.this.iam_arn,\r\n origin_access_identity_bucket_name = var.bucket_name\r\n })\r\n}<\/pre>\n<\/div>\nComo veis, hay algunos valores que los introducimos con variables por lo tanto, necesitaremos un fichero llamado \u00abvariables.tf\u00bb en el cu\u00e1l introduciremos los valores.<\/p>\n
En la misma carpeta que tenemos nuestro archivo \u201cmain.tf\u201d, creamos nuestro fichero \u201cvariables.tf\u201d:<\/p>\n
\n### S3 VARIABLES\r\n\r\nvariable \"bucket_name\" { }\r\nvariable \"tag_name\" { }\r\nvariable \"type_acl\" { }\r\nvariable \"versioning\" { }\r\nvariable \"destroy\" { }\r\nvariable \"aliases\" { }\r\nvariable \"certificate_arn\" { }<\/pre>\n<\/div>\nEn este caso particular, puede que os pregunt\u00e9is por qu\u00e9 estas variables no tienen ning\u00fan valor almacenado. Y la respuesta es que estamos usando un archivo principal llamado \u00abterragrunt.hcl\u00bb el cu\u00e1l almacenar\u00e1 todos nuestros valores cuando llamemos al m\u00f3dulo.<\/p>\n
Otra cosa que puede resultar confusa es c\u00f3mo especificar la pol\u00edtica del Bucket<\/strong>. Podemos especificarla o bien con un archivo heredoc (EOF) o directamente con una funci\u00f3n de Terraform<\/strong> llamada \u00abtemplatefile\u00bb.<\/p>\nEl primer ejemplo est\u00e1 en la documentaci\u00f3n oficial de Terraform<\/a>, una web que os sugiero visitar para entender el verdadero poder de los m\u00f3dulos y sus recursos.<\/p>\nEn nuestro caso usamos el segundo ejemplo y necesitamos que en la misma carpeta, haya otra llamada \u00abtemplates\u00bb y dentro de ella, la pol\u00edtica del Bucket<\/strong> como un archivo JSON.<\/p>\n\n{\r\n \"Version\": \"2012-10-17\",\r\n \"Id\": \"PolicyForCloudFrontPrivateS3Content\",\r\n \"Statement\": [\r\n {\r\n \"Effect\": \"Allow\",\r\n \"Principal\": {\r\n \"AWS\": \"${origin_access_identity_arn}\"\r\n },\r\n \"Action\": \"s3:GetObject\",\r\n \"Resource\": \"arn:aws:s3:::${origin_access_identity_bucket_name}\/*\"\r\n }\r\n ]\r\n }<\/pre>\n<\/div>\nComo seguramente os habr\u00e9is dado cuenta, hemos introducido varias variables ${origin_access_identity_arn} y ${origin_access_identity_bucket_name} y eso es porque as\u00ed, introduciremos los valores desde fuera de esa pol\u00edtica, desde el propio archivo ‘main.tf\u00bb.<\/p>\n
\npolicy = templatefile(\"${path.module}\/templates\/s3_origin_access_identity.json\", {\r\n origin_access_identity_arn = aws_cloudfront_origin_access_identity.this.iam_arn,\r\n origin_access_identity_bucket_name = var.bucket_name\r\n })<\/pre>\n<\/div>\nAs\u00ed, introducimos el arn <\/em>llamando a otro recurso llamado \u00abaws_cloudfront_origin_access_identity\u00bb<\/em> y el nombre del bucket lo introducimos como hemos visto antes con nuestro archivo de variables.<\/p>\nAhora solo necesitamos especificar el proveedor de Terraform<\/strong> y llamar al m\u00f3dulo con otro archivo que llamaremos \u00abprovider.tf\u00bb con los valores que hemos especificado:<\/p>\n\nprovider \"aws\" {\r\n region = var.region\r\n version = \"~> 2.0\"\r\n}\r\n\r\nprovider \"aws\" {\r\n alias = \"aws_us_east_1\"\r\n region = \"us-east-1\"\r\n}\r\nmodule \"s3\" {\r\n source = \"..\/..\/..\/..\/..\/..\/modules\/s3-cloudfront\/\"\r\n bucket_name = var.bucket_name\r\n tag_name = var.tag_name\r\n type_acl = var.type_acl\r\n versioning = var.versioning\r\n destroy = var.destroy\r\n aliases = var.aliases\r\n certificate_arn = var.certificate_arn \r\n}<\/pre>\n<\/div>\nY por \u00faltimo, desplegar nuestro m\u00f3dulo con los comandos terraform init<\/strong>, terraform plan<\/strong> y terraform apply<\/strong>.<\/p>\nConclusi\u00f3n<\/span><\/span><\/span><\/h2>\nEn este post, hemos visto como desplegar un Bucket S3<\/strong> con su respectiva pol\u00edtica con Terraform<\/strong>. Os sugiero que visit\u00e9is la documentaci\u00f3n oficial de Terraform<\/strong> para seguir aprendiendo sobre los m\u00f3dulos, recursos y sus par\u00e1metros.<\/p>\nTambi\u00e9n os invito a contactar con nosotros<\/a> en caos de que necesit\u00e9is informaci\u00f3n acerca del mundo DevOps<\/a> y no dud\u00e9is en seguir nuestro blog<\/a> para descubrir otros posts \u00fatiles.<\/p>\n
\u00a1Empecemos!<\/p>\n
Por lo general, primero deber\u00edamos configurar un m\u00f3dulo Terraform<\/strong> con nuestros par\u00e1metros requeridos o simplemente obtener alg\u00fan m\u00f3dulo oficial de la red. En nuestro caso, estamos usando un m\u00f3dulo propio con un Bucket S3<\/strong> y su propia pol\u00edtica y, por lo tanto, especificamos qu\u00e9 par\u00e1metros queremos en nuestro m\u00f3dulo.<\/p>\n Como veis, hay algunos valores que los introducimos con variables por lo tanto, necesitaremos un fichero llamado \u00abvariables.tf\u00bb en el cu\u00e1l introduciremos los valores.<\/p>\n En la misma carpeta que tenemos nuestro archivo \u201cmain.tf\u201d, creamos nuestro fichero \u201cvariables.tf\u201d:<\/p>\n En este caso particular, puede que os pregunt\u00e9is por qu\u00e9 estas variables no tienen ning\u00fan valor almacenado. Y la respuesta es que estamos usando un archivo principal llamado \u00abterragrunt.hcl\u00bb el cu\u00e1l almacenar\u00e1 todos nuestros valores cuando llamemos al m\u00f3dulo.<\/p>\n Otra cosa que puede resultar confusa es c\u00f3mo especificar la pol\u00edtica del Bucket<\/strong>. Podemos especificarla o bien con un archivo heredoc (EOF) o directamente con una funci\u00f3n de Terraform<\/strong> llamada \u00abtemplatefile\u00bb.<\/p>\n El primer ejemplo est\u00e1 en la documentaci\u00f3n oficial de Terraform<\/a>, una web que os sugiero visitar para entender el verdadero poder de los m\u00f3dulos y sus recursos.<\/p>\n En nuestro caso usamos el segundo ejemplo y necesitamos que en la misma carpeta, haya otra llamada \u00abtemplates\u00bb y dentro de ella, la pol\u00edtica del Bucket<\/strong> como un archivo JSON.<\/p>\n Como seguramente os habr\u00e9is dado cuenta, hemos introducido varias variables ${origin_access_identity_arn} y ${origin_access_identity_bucket_name} y eso es porque as\u00ed, introduciremos los valores desde fuera de esa pol\u00edtica, desde el propio archivo ‘main.tf\u00bb.<\/p>\n As\u00ed, introducimos el arn <\/em>llamando a otro recurso llamado \u00abaws_cloudfront_origin_access_identity\u00bb<\/em> y el nombre del bucket lo introducimos como hemos visto antes con nuestro archivo de variables.<\/p>\n Ahora solo necesitamos especificar el proveedor de Terraform<\/strong> y llamar al m\u00f3dulo con otro archivo que llamaremos \u00abprovider.tf\u00bb con los valores que hemos especificado:<\/p>\n Y por \u00faltimo, desplegar nuestro m\u00f3dulo con los comandos terraform init<\/strong>, terraform plan<\/strong> y terraform apply<\/strong>.<\/p>\n En este post, hemos visto como desplegar un Bucket S3<\/strong> con su respectiva pol\u00edtica con Terraform<\/strong>. Os sugiero que visit\u00e9is la documentaci\u00f3n oficial de Terraform<\/strong> para seguir aprendiendo sobre los m\u00f3dulos, recursos y sus par\u00e1metros.<\/p>\n Tambi\u00e9n os invito a contactar con nosotros<\/a> en caos de que necesit\u00e9is informaci\u00f3n acerca del mundo DevOps<\/a> y no dud\u00e9is en seguir nuestro blog<\/a> para descubrir otros posts \u00fatiles.<\/p>\nresource \"aws_s3_bucket\" \"this\" {\r\n bucket = var.bucket_name\r\n acl = var.type_acl\r\n force_destroy = var.destroy\r\n\r\n tags = {\r\n Name = var.tag_name\r\n }\r\n versioning {\r\n enabled = var.versioning\r\n } \r\n}\r\n\r\nresource \"aws_s3_bucket_policy\" \"this\" {\r\n bucket = var.bucket_name\r\n policy = templatefile(\"${path.module}\/templates\/s3_origin_access_identity.json\", {\r\n origin_access_identity_arn = aws_cloudfront_origin_access_identity.this.iam_arn,\r\n origin_access_identity_bucket_name = var.bucket_name\r\n })\r\n}<\/pre>\n<\/div>\n### S3 VARIABLES\r\n\r\nvariable \"bucket_name\" { }\r\nvariable \"tag_name\" { }\r\nvariable \"type_acl\" { }\r\nvariable \"versioning\" { }\r\nvariable \"destroy\" { }\r\nvariable \"aliases\" { }\r\nvariable \"certificate_arn\" { }<\/pre>\n<\/div>\n{\r\n \"Version\": \"2012-10-17\",\r\n \"Id\": \"PolicyForCloudFrontPrivateS3Content\",\r\n \"Statement\": [\r\n {\r\n \"Effect\": \"Allow\",\r\n \"Principal\": {\r\n \"AWS\": \"${origin_access_identity_arn}\"\r\n },\r\n \"Action\": \"s3:GetObject\",\r\n \"Resource\": \"arn:aws:s3:::${origin_access_identity_bucket_name}\/*\"\r\n }\r\n ]\r\n }<\/pre>\n<\/div>\npolicy = templatefile(\"${path.module}\/templates\/s3_origin_access_identity.json\", {\r\n origin_access_identity_arn = aws_cloudfront_origin_access_identity.this.iam_arn,\r\n origin_access_identity_bucket_name = var.bucket_name\r\n })<\/pre>\n<\/div>\nprovider \"aws\" {\r\n region = var.region\r\n version = \"~> 2.0\"\r\n}\r\n\r\nprovider \"aws\" {\r\n alias = \"aws_us_east_1\"\r\n region = \"us-east-1\"\r\n}\r\nmodule \"s3\" {\r\n source = \"..\/..\/..\/..\/..\/..\/modules\/s3-cloudfront\/\"\r\n bucket_name = var.bucket_name\r\n tag_name = var.tag_name\r\n type_acl = var.type_acl\r\n versioning = var.versioning\r\n destroy = var.destroy\r\n aliases = var.aliases\r\n certificate_arn = var.certificate_arn \r\n}<\/pre>\n<\/div>\nConclusi\u00f3n<\/span><\/span><\/span><\/h2>\n
![\"\"](\"https:\/\/geko2.factoryfy.com\/wp-content\/uploads\/geko-1-150x150.png\")
<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"