ما هي Terraform؟

تستخدم أداة HashiCorp Terraform لغة توضيحية بدلاً من لغة إجرائية. يصف المستخدمون الحالة النهائية المطلوبة لموارد البنية التحتية، وتتعامل أداة Terraform مع الباقي. تنشئ Terraform تلقائيًا خطة تنفيذ، وتحدد التبعيات بين الموارد وتوفر العناصر بالترتيب الصحيح. على سبيل المثال، إذا كان الجهاز الافتراضي (VM) يعتمد على سحابة خاصة افتراضية (VPC)، فإن Terraform تضمن إنشاء سحابة خاصة افتراضية قبل توفير الجهاز الافتراضي.

في المقابل ، باستخدام اللغة الإجرائية ، يجب على المطورين كتابة إرشادات خطوة بخطوة لتوفير البنية التحتية.

يمكن إصدار ملفات تكوين Terraform وإعادة استخدامها ومشاركتها. تدير Terraform العناصر منخفضة المستوى، مثل موارد الحوسبة والتخزين، والعناصر عالية المستوى، مثل إدخالات نظام أسماء النطاقات (DNS) وميزات البرمجيات كخدمة (SaaS).

في فبراير 2025، استحوذت شركة IBM على HashiCorp وعروضها، بما في ذلك Terraform.

تقوم Terraform بإنشاء وإدارة الموارد على المنصات السحابية والخدمات الأخرى من خلال واجهات برمجة التطبيقات. تعمل Terraform مع أي منصة أو خدمة تقريبًا تحتوي على واجهة برمجة تطبيقات يمكن الوصول إليها، بما في ذلك Amazon Web Services (AWS) وMicrosoft Azure وGoogle Cloud وGitHub وIBM Cloud وDocker.

يتكون سير عمل Terraform الأساسي من ثلاث مراحل:

1. الكتابة
2. التخطيط
3. التطبيق

يقوم المطور بكتابة ملف تكوين قابل للقراءة من قبل البشر لتحديد تكوينات الموارد للبنية التحتية المطلوبة. الملف تعريفي، مما يعني أن المطور يصف البنية التحتية التي يريدها ولكن ليس كيفية توفيرها.  

على سبيل المثال، إذا أراد أحد المطورين توفير البنية الأساسية لنشر تطبيق مستضاف على السحابة، فقد يحدد أنه يحتاج إلى أجهزة افتراضية في سحابة خاصة افتراضية، مع مجموعات أمان مرتبطة وأداة موازنة الأحمال.

يمكن لملف تكوين واحد إدارة الموارد الموجودة عبر العديد من خدمات ومزودي السحابة.

يحلل Terraform كلاً من التكوين المكتوب الذي قدمه المطور والحالة الحالية للبنية التحتية للمؤسسة. ثم يقوم بإنشاء خطة تنفيذ تصف كيف ستصل إلى الحالة النهائية المطلوبة من الحالة الحالية.

تأخذ الخطة نفسها شكل قائمة بالبنية التحتية التي ستقوم Terraform بإنشائها أو تحديثها أو تدميرها لجعل العالم الحقيقي يتماشى مع التكوينات الموصوفة للمطور.

فكِّر في المثال السابق لمطور ينشر تطبيقًا على الأجهزة الافتراضية في سحابة خاصة افتراضية. قد تتضمن خطة Terraform إجراءات مثل:

• توفير أجهزة افتراضية جديدة لاستضافة التطبيق.
  
  
• تعديل مجموعة أمان موجودة للسماح بنقل البيانات إلى الأجهزة الافتراضية الجديدة.
  
  
• توفير أداة موازنة أحمال لتوزيع حركة المرور بين الأجهزة الافتراضية.

يمكن للمطورين مراجعة الخطة وتعديلها قبل أن تنفذها Terraform.

عندما تتم الموافقة على الخطة، تقوم Terraform بتنفيذ العمليات المقترحة بالترتيب الصحيح، مع احترام أي تبعيات للموارد. أي إذا كان المورد أ يعتمد على الموارد ب، فإن Terraform تضمن إنشاء الموارد ب قبل الموارد أ.

على سبيل المثال، إذا قام أحد المطورين بتحديث خصائص سحابة خاصة افتراضية (VPC) وتغيير عدد الأجهزة الافتراضية في هذه السحابة الخاصة الافتراضية (VPC)، فإن Terraform يعيد إنشاء سحابة خاصة افتراضية (VPC) بخصائص محدثة قبل تغيير عدد الأجهزة الافتراضية.

تتضمن العناصر الأساسية لأداة Terraform ما يلي:

• ملفات التكوين
• الوحدات
• ملفات الحالة
• مقدمو الخدمات
• السجلات
• Terraform CLI

تستخدم المؤسسات Terraform لتوفير البنية التحتية وإدارتها طوال دورة حياتها. تشمل حالات الاستخدام الشائعة ما يلي:

• إدارة بيئات السحابة المتعددة
• إدارة البنية التحتية للتطبيقات
• البنية التحتية للخدمة الذاتية
• إدارة السياسات والامتثال
• التعاون بين الفِرق

يمكن أن تكون بيئات السحابة المتعددة معقدة لأن كل موفر سحابة له واجهاته وأدواته ومهام سير العمل الخاصة به. علاوة على ذلك، يمكن توزيع الموارد الرئيسية عبر مراكز بيانات متعددة.

يمكن للمؤسسات استخدام Terraform لتبسيط إدارة وتنسيق البنى التحتية متعددة السحابة واسعة النطاق وتنسيقها. وعلى وجه التحديد، تُمكّن Terraform المؤسسات من استخدام لغة التكوين نفسها لتوفير الموارد وإدارتها عبر العديد من موفري الخدمات في سير عمل واحد.

يمكن لأداة Terraform نشر وإدارة البنية التحتية للتطبيقات متعددة المستويات، مما يمكّن المؤسسات من إدارة الموارد لكل مستوى في سير عمل موحد مع احترام التبعيات.

على سبيل المثال، قد يتكون تطبيق متعدد المستويات من مجموعة من خوادم الويب وطبقة قاعدة البيانات وطبقة واجهة برمجة التطبيقات وخوادم التخزين المؤقت وطبقة التوجيه. سيقوم Terraform بتوفير طبقة قاعدة البيانات قبل توفير خوادم الويب التي تعتمد عليها.

عادةً ما تتلقى فرق عمليات تكنولوجيا المعلومات المركزية في المؤسسات الكبيرة العديد من طلبات البنية التحتية المتكررة.

يمكن للمؤسسات أن تستخدم Terraform لبناء نموذج بنية تحتية للخدمة الذاتية يمكّن فرق المنتجات من إدارة بنيتها التحتية الخاصة بها بشكل مستقل. على سبيل المثال، باستخدام الوحدات النمطية التي تم إنشاؤها مسبقاً، يمكن للفرق نشر العناصر الموحدة والمعتمدة مباشرة.

يمكن للمؤسسات أيضًا دمج Terraform مع أنظمة إصدار التذاكر ومسارات عمليات تطوير التكامل المستمر/التسليم المستمر (CI / CD) للمساعدة في أتمتة طلبات توفير البنية التحتية الجديدة. على سبيل المثال، عندما يقوم مستخدم بإرسال طلب بنية تحتية إلى نظام التذاكر، يمكن لأداة Terraform بدء سير عمل لتحديث الموارد تلقائيًا وفقًا لذلك. 

يمكن أن تساعد Terraform المؤسسات في فرض سياسات الأمان والامتثال على أنواع الموارد التي يمكن لفرق العمل توفيرها واستخدامها.

على سبيل المثال، يمكن للمؤسسات استخدام وحدات Terraform النمطية لتقنين معايير نشر الموارد وإدارتها على مستوى المؤسسة. عندما تستخدم الفرق الأخرى هذه الوحدات النمطية المعتمدة، يمكنها التأكد من أنها تنشر الموارد بما يتوافق مع الممارسات التنظيمية.

يمكن للمؤسسات تخزين ملفات تكوين Terraform في نظام التحكم في الإصدار (VCS)، مما يمكّن فرق عمليات التطوير من التعاون بشأن التعليمات البرمجية ومراجعة التعريفات وتتبع تغييرات البنية التحتية والعودة إلى إصدارات البنية التحتية السابقة إذا لزم الأمر.

تُعد Kubernetes وTerraform عناصر شائعة في بيئات السحابة، ويساعد كلاهما في أتمتة المهام المتعلقة بالبنية التحتية. ومع ذلك، فإن الاختلاف الأساسي بين الاثنين هو أن Kubernetes يركز على أحمال التشغيل المحفوظة في حاويات، بينما تدير Terraform جميع أنواع العناصر، بما في ذلك مجموعات Kubernetes نفسها.

Kubernetes هي منصة مفتوحة المصدر لتنسيق الحاويات تستخدم لجدولة وأتمتة نشر التطبيقات في حاويات وإدارتها وتوسيع نطاقها. Terraform هي أداة تعمل بنظام البنية التحتية كرمز برمجي وتقوم بأتمتة توفير البنية التحتية وإدارتها.

على الرغم من أن هذه الأدوات متباينة وذات وظائف مختلفة، إلا أنها غالبًا ما تعمل معًا في بيئات السحابة. على سبيل المثال ، يمكن لأداة Terraform أتمتة توفير مجموعات Kubernetes على المنصات السحابية، بينما تدير Kubernetes نشر التطبيقات داخل هذه المجموعات.

تعد كل من Terraform وAnsible أداتين تتوفران بنظام البنية التحتية كرمز برمجي تساعدان في أتمتة مهام البنية التحتية الرئيسية. إلا أنهما تستخدمان لغات مختلفة وغالباً ما تخدمان أغراضاً مختلفة. تُستخدم Terraform لتوفير موارد البنية التحتية، بينما تُستخدم Ansible غالبًا لإدارة تكوينات الموارد.

تستخدم Terraform لغة توضيحية بحتة، بينما تجمع Ansible بين اللغات التوضيحية والإجرائية. في التكوين الإجرائي، يحدد المطور خطوات تكوين الموارد في الحالة المطلوبة. يعد التكوين الإجرائي أكثر كثافة في العمل، ولكنه يمكن أن يوفر أيضًا مزيدًا من التحكم.

تسمح أدلة Ansible، المكتوبة بلغة YAML، بالتحكم الدقيق في مهام مثل تثبيت البرامج وتحديث إعدادات النظام. تحتوي Ansible أيضًا على مجموعة متنوعة من الوحدات النمطية المعدة مسبقًا لمهام إدارة التكوين الشائعة، بما في ذلك إدارة الحزم وتحديثات نظام التشغيل. ويمكن لأداة Ansible تطبيق التغييرات على الموارد بشكل غير محدد - بمعنى أنه بعد تطبيق العملية في المرة الأولى، لا تؤدي التطبيقات الأخرى لنفس العملية إلى تغيير المورد.

وعند استخدامها مجتمعة، تساعد هذه الخصائص في تفسير سبب كون Ansible خياراً شائعا لإدارة التكوين.

في حين أن Terraform يمكنها توفير موارد البنية التحتية، إلا أنه لا يمكنها إدارة البرامج داخل الموارد بنفس فعالية Ansible. على سبيل المثال، يمكن لأداة Terraform تحديد جهاز افتراضي جديد، بما في ذلك خصائص مثل نوع المثيل وحجم القرص، ولكن لا يمكنها تحديث نظام التشغيل على الجهاز الافتراضي.

ومع ذلك، يمكن أن تعمل Terraform جنبًا إلى جنب مع أدوات إدارة التكوين مثل Ansible لتبسيط وتيسير تكوين البنية التحتية. على سبيل المثال، قد تستخدم مجموعة ما Terraform لتوفير الأجهزة الافتراضية وAnsible لتكوين البرامج على تلك الأجهزة.