本篇是 30 天铁人赛的最後一篇，本篇做个小节与心得

课程内容与代码会放在 Github 上: https://github.com/chechiachang/terraform-30-days

赛後文章会整理放到个人的部落格上 http://chechia.net/

追踪粉专可以收到文章的主动推播

致谢

感谢读者一路追随，希望文章内容对读者有所帮助

感谢公司同事严谨的工作态度，我的 Terraform 技术能够进步都是因为身边有一群超强同事

（Maicoin 持续扩大徵才，意者请透过粉专私讯我）

感谢铁人赛参赛团队：能去健身房後发现硬举退步一百公斤的五只鸡的好友，一起互相呛声互相砥砺，一起坚持到完赛

感谢我自己，这段时间十分忙碌，仍然抽出时间学习。努力不一定有成过，但绝不会白费

公有云使用上的问题，我一律建议 Terraform

Terraform 除了技术上的改变，还有很大一部分是在解决文化上与工作流程的问题

公有云上的使用问题，很多都是人为操作性失误造成的，不论是

• 细节应注意未注意
• 沟通失误
• 忘记
  都是常见的人为错误

Terraform 提供一套程序化控制逻辑，限制人为的操作，大幅降低操作性失误

在摆脱大部分的操作性失误之後，才有机会为 infrastructure 做快速且大幅度的更新。

• 确实 infra 不改就不会坏，但不改也不会成长进步
• 导入 Terraform 後，infrastructure operation 可以跑得更快，更好，改变却更精准，像精细手术一样

再说一次

公有云使用上的问题，我一律建议 Terraform

contents index

参赛途中并没有办法很好的分类，时间压力下很难好好的控制文章发表顺序。底下根据主题将文章分类，提供读者查询

Get started

• Day 01-引言：Terraform 是个好东西
• Day 01-Workshop Azure Get-Started
• Day 01-Workshop Google Cloud Platform Get-Started
• Day 02-是在 Hello？什麽都要 Hello 一下之 Hello Terraform

Basic

• Day 03-Terraform State 之你的 Local State 不是我的 State
• Day 04-Terraform 也有 Backend？啥是 Terraform Backend 能吃吗？
• Day 05-撰文在疫苗发作时，之module 是 terraform 执行与调用的基本单位
• Day 06-大 module 小 module，能够重复使用又好维护的就是好 module

Tools

• Day 07-Terraform 写起来不够 DRY 的问题，这解 Terragrunt 你试试看
• Day 12-DevOpSec 正夯，没做 security check 的 module 不要用
• Day 25-reverse terraform: terraformer，从 infrastructure 产生 .tf 内容
• Day 29-给我无限多的预算我就能撑起全世界，infracost 教你吃米知米价

Infrastructure as code: code review

• Day 08-Code 要 Review，Infrastrcture 岂不 Review？吾未见其明也

Infrastructure as code: automation

• Day 09-用 Owner 权限跑 Terraform 等於用 root 权限跑後端，夜路跑多了迟早遇到鬼
• Day 10-自动化是工作标准化与效率的体现，Github Action 做 Terraform 自动化
• Day 11-Atlantis 做 Terraform Remote Plan & Remote Apply

Advanced: terraform syntax

• Day 13-用了十几天，总算回头看 Language Syntax 文件
• Day 14-for (i=0; i < 100; i++) createVM(i); infrastructure 也可以 for each 之一
• Day 15-infrastructure 也可以 for each 之二: for each meta-argument
• Day 16-infrastructure 也可以 for each 之三: Count meta-argument
• Day 19-infrastructure 也可以 for each 之四：for & dynamic block

Terraform in production practice

• Day 17-实务上如何写出 terraform module，以 AKS 为例

State manipulation

• Day 18-更改 state 有其风险，State manipulation 有赚有赔（？），更改前应详阅官方文件说明书
• Day 20-state inspection-更改 state 有其风险，State manipulation 有赚有赔，更改前应详阅官方文件说明书之二
• Day 21-state manipulation 之三：我想 rename 怎麽办？state mv 乾坤大挪移
• Day 22-state manipulation 之四：让 terraform 遗忘过去的 state rm
• Day 23-state manipulation 之五：terraform import，专案中途导入 terraform 必经之路
• Day 24-请问我可以 taint 你的文章强迫你重写吗？state manipulation 之六：terraform taint

Test & Debug

• Day 26-如何测试 terraform 之一：长 code 短 code，能过测试的 code 才是好 code
• Day 27-如何测试 terraform 之二：自动化测试写起来辛苦，但跑起来就是一个爽
• Day 28-天下无没有 bug 的 code，如何 debug terraform

unfinished contents

铁人赛写了 30 天文章，然而关於 terraform 还有非常多题目值得细细探讨，甚至没有时间好好读一下 terraform source code。底下是一些当初列出的题目，现在变成遗珠之憾，提供一些关键字与连结，让有兴趣的读者自己查询

Terraform 更深入

• sensistive value 敏感数值的处理，可以看 gruntwork 这这篇文章
• trerraform provider 官方文件
• terraform provisioner 官方文件
• 如何导入 terraform 可以看光方建议的阶段性实践
• 阅读 Terraform 原始码

好用 Tool

• localstack
• gruntwork 对使用 terraform-cloud 的文章

Examples

• maicoin 使用的 k8s terraform: vishwakarma，比较复杂建议熟悉 terraform + k8s 後再来研究

未来计画

未来有时间，会陆续将文章完成，发表在纷丝专页上

本铁人赛内容可能会整理成册出书，已有出版社前来接洽，如果有兴趣也请关注粉丝专页

End

最後，感谢一路看到最後的各位读者

软件工程水很深，大家供勉之