Plan, apply y estado en OpenTofu

La infraestructura como código (en inglés, infrastructure as code) consiste en describir en archivos los servidores y los servicios que necesitas. En lugar de crearlos a mano, los describes. Así puedes repetirlos, revisarlos y volver atrás igual que con un programa.

Una biblioteca universitaria quiere la misma sala de estudio en tres campus. Hacerla tres veces a mano da tres salas un poco distintas. Un archivo da tres salas iguales.

En OpenTofu no escribes los pasos. Escribes el estado deseado: qué recursos quieres y con qué valores. La herramienta decide qué hacer para llegar ahí.

OpenTofu es la herramienta de código abierto derivada de Terraform. En este laboratorio no hay nube: usarás terraform_data, un recurso incorporado que guarda un valor. Todo lo demás es real: el plan, el apply y el estado funcionan igual con una nube de verdad.

mkdir -p ~/biblioteca

cd ~/biblioteca

printf 'resource "terraform_data" "sala" {\n  input = "sala de lectura"\n}\n' > main.tf

cat main.tf

tofu init prepara la carpeta. Un proyecto real descarga aquí sus proveedores; este no tiene ninguno, así que acaba enseguida y dice que se inicializó con éxito.

tofu plan compara el archivo con el estado e imprime qué haría. Un + significa crear. La última línea lo suma: Plan: 1 to add, 0 to change, 0 to destroy. Un plan nunca cambia nada.

tofu init -no-color

tofu plan -no-color

tofu apply hace lo que el plan listó. Sin -auto-approve te pide escribir yes antes; el botón lo añade por ti. Acaba con Apply complete! Resources: 1 added, 0 changed, 0 destroyed.

El recurso queda anotado en el estado, un archivo de texto llamado terraform.tfstate. Las tres órdenes siguientes lo muestran: la lista de recursos y el valor guardado.

tofu apply -auto-approve -no-color

tofu state list

jq -r '.resources[0].instances[0].attributes.input.value' terraform.tfstate

Ejecuta el plan otra vez justo después del apply. El estado ya tiene lo que el archivo describe, y dice No changes.

Ahora cambia el texto del archivo con sed, que busca y reemplaza. El plan distingue entre algo nuevo y algo cambiado: un ~ marca un cambio en el sitio. Las dos últimas órdenes filtran el plan para dejar solo tres líneas.

tofu plan -no-color

sed -i 's/sala de lectura/sala de estudio/' main.tf

tofu plan -no-color | grep -E "^Plan|will be|input"

Cuando acabes, entra en ~/biblioteca y escribe un segundo recurso terraform_data con otro nombre. Antes de aplicar, di en voz alta qué dirá la última línea del plan.

Después abre el README del laboratorio con cat ~/README.md: su primera parte trabaja la carpeta hello, y las siguientes te piden un proyecto propio.