Přestaň se bát terraform apply. Začni infrastrukturu psát jako kód.

Pro koho je tento kurz

Kurz je vhodný jak pro lidi, kteří s Terraformem a Infrastructure as Code teprve začínají, tak pro ty, kteří si chtějí utřídit základy poskládané z útržků různých návodů. Nemusíš mít žádnou předchozí zkušenost s Terraformem. Kurz je stavěný přesně pro tenhle start.

Tenhle kurz je pro tebe, pokud:

• pracuješ jako backend vývojář, Linux administrátor, DevOps/SRE nebo systémový administrátor a infrastrukturu zatím spravuješ ručně přes konzoli cloud providera nebo vlastními skripty,
• slyšíš kolem sebe Infrastructure as Code a víš, že se mu v práci brzy nevyhneš, ale s Terraformem jsi zatím pořádně nepracoval,
• chceš infrastrukturu popisovat kódem, aby byla opakovatelná, verzovatelná a sdílená v týmu,
• nechceš trávit večery kopírováním kódu z internetu, ale chceš pochopit, jak Terraform funguje a jak s ním pracovat bezpečně i v týmu.

Kurz je první pořádný krok k tomu, aby ses v týmu stal člověkem, který dokáže infrastrukturu popsat a spravovat pomocí Terraformu, a ne tím, kdo se bojí spustit terraform apply.

Možná si občas říkáš:

• „Infrastrukturu mám naklikanou v konzoli. Kdyby zmizela, nedokážu ji postavit znovu stejně.“
• „Našel jsem návod, zkopíroval main.tf a funguje to. Ale nevím proč, a bojím se na to sáhnout.“
• „Kolega řekl, že to teď děláme přes Terraform. Já jsem jen přikývl.“
• „Co když spustím apply a smažu databázi?“

A přesně to budeme řešit.

Cílem není naučit tě syntaxi HCL nazpaměť. Cílem je, abys po kurzu mohl říct: „Terraform už pro mě není nebezpečný nástroj, kterého se bojím. Vím, co udělá, ještě než ho spustím.“

Co si z kurzu odneseš

Nebudeme probírat každou funkci Terraformu. Projdeme to nejdůležitější, co potřebuješ, abys ho mohl začít reálně používat v práci, a vše si vyzkoušíš na vlastním notebooku, ne jen na slidech. Během jednoho dne projdeme mimo jiné:

• Infrastructure as Code: jaký problém řeší, jak se liší od ručního nastavování i od Ansible, Pulumi nebo CloudFormation.
• Základní workflow init, validate, fmt, plan, apply, destroy a co se děje v adresáři .terraform.
• Jazyk HCL, providery, zdroje a závislosti mezi nimi, verzování a lock soubor.
• Proměnné, výstupy, validaci vstupů a jak jeden kód pustit pro dvě prostředí.
• State: co v něm je (včetně tajemství), jak ho prohlížet, přejmenovat zdroj bez destroy, naimportovat ručně vytvořený zdroj a opravit drift.
• count a for_each, for výrazy, dynamic bloky, funkce a lifecycle.
• Moduly: kdy je psát a kdy ne, verzování a zdroje modulů.
• Terraform v produkci: vzdálený backend, tajemství, kontrola kvality (tflint, trivy/checkov, pre-commit, terraform test) a CI/CD s plan v pull requestu.

Z toho si odneseš pět konkrétních věcí:

Přečteš plan a víš, co se stane.

Pochopíš rozdíl mezi změnou (~) a smazáním a vytvořením znovu (-/+). Chybu zachytíš dřív, než skončí v produkci. Aha moment: „Tak proto mi to chtělo smazat celou databázi.“

Pochopíš state.

Víš, co v něm je, proč nesmí do gitu a jak ho opravit, když se rozejde s realitou. Přejmenuješ zdroj bez destroy a naimportuješ to, co někdo vytvořil ručně. Aha moment: „Tak proto Terraform vidí věci, které jsem nevytvořil.“

Napíšeš vlastní konfiguraci a budeš jí rozumět.

Proměnné, validace, for_each, moduly a dvě prostředí (dev/prod). Nekopíruješ z tutoriálu, stavíš vlastní. Aha moment: „Tak proto count přečísloval moje zdroje a for_each ne.“

Víš, co je produkční minimum.

Vzdálený backend, správa tajemství, kontrola kvality, plan v PR a apply po schválení. Odneseš si checklist „než pošlu PR s Terraformem“.

Získáš jistotu před týmem i na pohovoru.

Vlastními slovy vysvětlíš, co je IaC, state a modul a proč se používá Terraform nebo OpenTofu. Kolegové se začnou ptát tebe.

Terraform není těžký. Může být nebezpečný, když ti ho nikdo nevysvětlí tak, jak se používá v produkci.

Terraform nebo OpenTofu: je to jedno

Slyšel jsi o Terraformu i OpenTofu a nevíš, který si vybrat? Na kurzu si můžeš použít ten, který máš v práci nebo který ti víc vyhovuje. Základní workflow, jazyk HCL, state, moduly i postupy z produkce jsou stejné a výsledek kurzu bude stejný. Kde se nástroje liší (například šifrování state v OpenTofu), řeknu to nahlas, takže budeš vědět, co si vybíráš.

Moje garance „Apply bez strachu“

Absolvuj celý den včetně praktických cvičení. Pokud na konci dne nebudeš umět samostatně napsat jednoduchou Terraform konfiguraci, přečíst výstup plan a bezpečně ji aplikovat, napiš mi do 7 dnů a vrátím ti celou cenu kurzu.

Podmínkou je účast na celém dni a odpracování praktických cvičení.

Takže neriskuješ, že zaplatíš, odejdeš nejistý a tím to skončí.

Proč tenhle kurz a ne další tutoriál

Terraform samotný není složitý. Problém je, že většina návodů tě naučí napsat pár řádků kódu, ale nevysvětlí souvislosti, které se ti vymstí ve chvíli, kdy pracuješ na reálném projektu v týmu. Na tomhle kurzu nejdřív pochopíš, proč se věci dělají tak, jak se dělají, a teprve potom přijdou praktická cvičení, v logické návaznosti, ne přeskakováním mezi deseti různými zdroji.

Nepotřebuješ cloudový účet ani platební kartu. Všechna cvičení běží lokálně na tvém notebooku, takže si nemůžeš nic zničit ani zaplatit za zapomenutý zdroj.

A hlavně: neučí tě člověk z prezentace, ale konzultant, který infrastrukturu dlouhodobě navrhuje a spravuje v reálných produkčních firmách. Rovnou se dozvíš, na co si dát pozor, než na to přijdeš sám a draze.