Corso su Terraform per AWS

Lezione 1 • Installazione e Configurazione di Terraform

Guida all'installazione di Terraform, alla gestione delle versioni e alla configurazione dell'editor. Gli studenti concluderanno con un ambiente Terraform validato e pronto all'uso.

Lezione 2 • Configurazione dell'Account AWS e della CLI

Guida gli studenti nella creazione di un account AWS, nella configurazione delle credenziali e nell'installazione degli strumenti necessari. Prepara un ambiente locale funzionante per tutti i laboratori.

Lezione 3 • Concetti Fondamentali dell'Infrastructure as Code

Illustra il passaggio dal provisioning manuale all'IaC dichiarativa e la sua importanza. Stabilisce il modello mentale per tutto il lavoro successivo con Terraform.

Lezione 1 • Fondamenti del Linguaggio HCL

Introduce i tipi di dati, le espressioni e la struttura dei file HCL. Fornisce l'alfabetizzazione linguistica necessaria per scrivere qualsiasi configurazione Terraform.

Lezione 2 • Variabili e Output

Illustra la dichiarazione delle variabili di input, i vincoli di tipo, i valori predefiniti e i valori di output. Consente configurazioni parametrizzate e riutilizzabili.

Lezione 3 • Configurazione di Risorse e Provider

Insegna come dichiarare il provider AWS e definire i blocchi di risorse. Gli studenti scrivono le loro prime configurazioni reali di risorse AWS.

Lezione 4 • Funzioni ed Espressioni di Terraform

Esamina le funzioni integrate per stringhe, collezioni e codifica, oltre alle espressioni condizionali e for. Sblocca configurazioni dinamiche basate sulla logica.

Lezione 1 • Tabelle di Routing e Associazioni

Crea tabelle di routing, route predefinite e associazioni di sottorete per i livelli pubblico e privato. Completa il livello di routing del VPC.

Lezione 2 • Gruppi di Sicurezza e NACL

Definisce gruppi di sicurezza stateful e network ACL stateless utilizzando Terraform. Gli studenti applicano regole di ingresso e uscita con privilegi minimi.

Lezione 3 • Internet e NAT Gateway

Effettua il provisioning degli internet gateway per le sottoreti pubbliche e dei NAT gateway per l'uscita privata. Gli studenti comprendono l'ordinamento delle dipendenze e l'allocazione degli Elastic IP.

Lezione 1 • Workspace per l'Isolamento degli Ambienti

Utilizza i workspace di Terraform per mantenere file di state separati per ambiente. Gli studenti valutano i workspace rispetto alle strategie di isolamento basate su directory.

Lezione 2 • State Remoto con S3 e DynamoDB

Configura un backend S3 con versioning e una tabella DynamoDB per il blocco dello state. Gli studenti migrano lo state locale in un backend remoto condiviso e bloccato.

Lezione 3 • Comandi e Operazioni sullo State

Illustra i comandi terraform state list, show, mv, rm e import. Fornisce agli studenti gli strumenti per gestire lo state senza distruggere e ricreare le risorse.

Lezione 1 • Concetti e Struttura dei Moduli

Definisce i moduli root e child, il layout standard delle directory e i confini dei moduli. Stabilisce i principi di progettazione che guidano tutto il lavoro con i moduli.

Lezione 2 • Costruzione di un Modulo AWS Riutilizzabile

Costruisce un modulo VPC o di calcolo con variabili, output e valori predefiniti ben definiti. Dimostra nella pratica l'incapsulamento e la progettazione dell'interfaccia.

Lezione 3 • Chiamata e Versionamento dei Moduli

Mostra come chiamare moduli locali e del registry, fissare le versioni e passare le variabili. Gli studenti utilizzeranno il Registry Terraform e sorgenti di moduli privati.

Lezione 1 • Ruoli IAM e Profili di Istanza

Crea ruoli IAM, policy e profili di istanza per l'accesso ai servizi EC2. Applica i principi del minimo privilegio ai permessi delle risorse di calcolo.

Lezione 2 • Configurazione dell'Istanza EC2

Effettua il provisioning di istanze EC2 con data source AMI, tipi di istanza, coppie di chiavi e dati utente. Collega le risorse di calcolo al VPC creato nei capitoli precedenti.

Lezione 3 • Modelli di Lancio e Auto Scaling

Crea modelli di lancio e gruppi di Auto Scaling con policy di scalabilità. Gli studenti configurano la capacità desiderata, minima e massima con hook del ciclo di vita.

Lezione 1 • Gestione dei Segreti con AWS Secrets Manager

Archivia e recupera le credenziali del database utilizzando le risorse e le data source di Secrets Manager. Elimina i segreti cifrati dalle configurazioni Terraform.

Lezione 2 • Configurazione e Policy dei Bucket S3

Crea bucket S3 con versioning, crittografia, regole del ciclo di vita e policy del bucket. Dimostra una configurazione sicura dell'archiviazione di oggetti allineata alle esigenze di conformità.

Lezione 3 • Provisioning del Database RDS

Effettua il provisioning di istanze RDS e gruppi di sottoreti con Multi-AZ, gruppi di parametri e backup. Gli studenti configurano un livello di database relazionale pronto per la produzione.

Lezione 1 • Strategie di Test e Validazione

Applica terraform validate, tflint e Terratest per individuare gli errori prima del deployment. Costruisce un livello di controllo qualità che impedisce all'infrastruttura configurata in modo errato di raggiungere la produzione.

Lezione 2 • Terraform Cloud ed Esecuzione Remota

Configura i workspace di Terraform Cloud per plan e apply remoti con applicazione delle policy. Gli studenti collegano un repository VCS a esecuzioni Terraform automatizzate.

Lezione 3 • Pattern Avanzati per le Risorse

Utilizza count, for_each e blocchi dinamici per gestire in modo efficiente raccolte di risorse. Riduce la duplicazione del codice nelle configurazioni multi-ambiente e multi-regione.

Lezione 4 • Integrazione della Pipeline CI/CD

Incorpora i passaggi terraform fmt, validate, plan e apply in una pipeline CI/CD. Gli studenti implementano il controllo automatizzato con revisione dell'output del piano e passaggi di approvazione.