Passer de Terraform a Pulumi :
Galere ou Epopee ?

Speaker

Matthieu VINCENT

Tech Advocate

GitLab Hero
R2DevOps Ambassador
Volcamp co-cofounder

Speaker

Samuel MOREL

Solution Architect

Application Security 😍
Cloud enthusiast
Convinced DevOps

Infra-as-code aka IaC

📖 Definition

Infra-as-code / IaC / Infrastructure-as-code
📆 Depuis 2006 (AWS en précurseur)
Mécanisme permettant de décrire une infrastructure virtuelle dans des fichiers descripteurs
- 📃 Impérative : suite ordonnée de commandes à exécuter
- 🗽 Déclarative : un état final à atteindre
Facilite l'automatisation de la gestion des infrastructures
- 🔁 création, mise à jour & destruction
Une étape incontournable dans le processus de mise en place du DevOps

🛠️ Les outils du marché

Terraform

🤔 Terraform : c'est quoi ?

Outil open-source* développé par HashiCorp en 2014
Permet de gérer son infrastructure de manière déclarative
- ➡️ Décrit la cible, pas le chemin
Ecrit en Go 🦫
"code" en HCL (HashiCorp Configuration Language) extention .tf
Registry de providers pour interagir avec la majorité des fournisseurs d'infrastructure cloud
Stock un state pour garder une trace de l'état de votre infra

*BSL = Business Source License

Comment ça s'exécute ?

Une CLI simple
➡️ init : configure le dossier local pour utiliser terraform
➡️ fmt : format les fichiers pour les rendres moins moche 🥲
➡️ validate : valide la syntaxe
➡️ plan : simule l'exécution, ne tient pas compte des données "récupérées"
- Met en lumière les différences (créations, modifications, suppression)
➡️ apply : applique les changements sur l'infra
➡️ destroy : détruit l'infrastructure qui a été créée par Terraform

Comment ça s'exécute ?

Mais aussi
➡️ console : tester des expressions
➡️ import : permettre d'importer des resources existantes dans terraform
➡️ refresh : met à jour le state en cas de changements hors du terraform (👿)
➡️ taint : Marquer une ressource non fonctionnelle

Aller plus loin

📦 Modules : versionné, distribué, …
🗃️ Backend : pour configurer la manière dont on stock les états
🐙 Workspaces : gérer plusieurs environnements
✅ Check : condition custom pour continuer l'exécution
🧪 Tests : Valide des comportements simples (plan ou apply)

OK … ca ressemble a quoi ?
👀

Once upon a time… 🐰

🚧 Les limites de terraform

🕳️ Tests très peu répandus…
🖼️ Policy spécifique d'entreprise passe par la mise en place de modules = abstraction
👐 OpenTofu pour contourner le changement de licence
💎 Pas de UI pour visualier (ressources, schemas, interractions, …)
🤯 Très difficile de mettre de la logique (même si c'est globalement une fausse bonne idée)
☸️ Peu adapté au déploiement applicatif (pas de provider officiel K8S par exemple)

Pulumi : la nouvelle solution ?

Pulumi, c'est quoi

Une plateforme d'IaC orientée développement

Développer votre infrastructure avec votre langage de programmation préféré

Permet de décrire l'infrastructure et les déploiements

De nombreux SDK sur étagère, pour les principaux cloud providers

Support de Javascript, Python, Golang, Java, ...

Solution open-source (avec une option Entreprise)

Une console Web : Pulumi Cloud (https://app.pulumi.com)

et y'a même de l'IA avec Pulumi AI 🤖

dans la CLI
dans la console web

Comment ca marche ?!

🤔

Rien ne vaut une bonne demo

Comment on migre ?

tf2pulumi

Outil fournit par Pulumi : tf2pulumi
Plugin de la CLI pour "facilement" migrer

$ pulumi convert \
    # On part de terraform
    --from terraform \
    # On veut du typescript ici (ou python, go, java, ...)
    --language typescript \
    # on génère dans le répertoire
    --out pulumi-ts

On essaie ?

Galere !

Et l'IA dans tous ca ?!
🤖

Encore une demo

Et donc, on retient quoi ?

Nos constats

Pulumi c'est cool !

👨🏻‍💻 approche real code
🧪 les TU / les TI pour automatiser
🛠️ ca gère l'infra mais pas que

Si vous avez jamais fait de Terraform et que vous êtes plutôt dev, Pulumi va vous ravir

🤖 Pulumi AI (tant que c'est gratuit 😅), c'est bien pratique pour débuter

Mais …

👨🏻‍🔧 si vous êtes Ops plutôt habitué aux scripts & yaml, ca risque de pas vous plaire

🐥 ca reste encore une jeune plateforme, la doc et certains composants sont pas super stables

💬 choisissez bien le langage que vous voulez utiliser car tous les SDK n'ont pas le même niveau de maturité

Python et Typescript sont souvent les plus avancés

⛵️ La migration "automagique" proposée par Pulumi ne fonctionne pas (en tout cas, on a pas réussi à la faire fonctionner même sur un cas plutôt simple) mais ca vous aide à démarrer et à comprendre les mécanismes

... et de toute façon, les migrations "as-is" sont rarement des bonnes idées

🧐 une migration c'est l'occasion de repenser un peu ses process

Galere ou Epopee ?

A vous de voir/d'essayer, en tout cas c'est une belle aventure

Merci !

Les slides : devfest-toulouse-2024.yodamad.fr
Les demos : gitlab.com/yodamad-workshops/2024/devfest-toulouse
@samuelmorel && @yodamad03

Passer de Terraform a Pulumi :Galere ou Epopee ?

Infra-as-code aka IaC

📖 Definition

🛠️ Les outils du marché

Terraform

🤔 Terraform : c'est quoi ?

Comment ça s'exécute ?

Comment ça s'exécute ?

Aller plus loin

OK … ca ressemble a quoi ?👀

Once upon a time… 🐰

🚧 Les limites de terraform

Pulumi : la nouvelle solution ?

Pulumi, c'est quoi

Comment ca marche ?!

🤔

Rien ne vaut une bonne demo

Comment on migre ?

tf2pulumi

Galere !

Et l'IA dans tous ca ?!🤖

Encore une demo

Et donc, on retient quoi ?

Nos constats

Mais …

Galere ou Epopee ?

Merci !

A Bientot !

Passer de Terraform a Pulumi :
Galere ou Epopee ?

OK … ca ressemble a quoi ?
👀

Et l'IA dans tous ca ?!
🤖