TD1 : Introduction à l’Infrastructure as Code (IaC)

• Comprendre les limites des approches manuelles
• Découvrir les principes de l’Infrastructure as Code
• Manipuler Terraform et Ansible sur un exemple simple

Vous intégrez une équipe DevOps.

Actuellement :

• les développeurs lancent des conteneurs manuellement
• les configurations sont faites “à la main”
• les environnements sont incohérents

Problèmes :

• erreurs humaines fréquentes
• impossible de reproduire un environnement
• perte de temps en debug

Objectif :

Automatiser :

• la création d’un service web (Terraform)
• sa configuration (Ansible)

• Linux / macOS / WSL recommandé sous Windows
• Docker installé
• Accès terminal

Fichier : terminal

mkdir iac-demo
cd iac-demo
mkdir terraform ansible

Structure :

iac-demo/
├── terraform/
│   └── main.tf
└── ansible/
    ├── inventory.ini
    └── playbook.yml

Créer un conteneur NGINX

Fichier : terraform/main.tf

terraform {
  required_providers {
    docker = {
      source = "kreuzwerker/docker"
    }
  }
}

provider "docker" {}

resource "docker_container" "nginx" {
  image = "nginx:latest"
  name  = "mon_nginx"

  ports {
    internal = 80
    external = 8090
  }
}

Fichier : terminal

cd terraform
terraform init
terraform apply

Fichier : terminal

terraform state list

Fichier : ansible/inventory.ini

localhost ansible_connection=local

Fichier : ansible/playbook.yml

- hosts: localhost
  connection: local

  tasks:
    - name: créer une page web temporaire
      copy:
        dest: /tmp/index.html
        content: |
          <h1>IaC avec Ansible</h1>

    - name: copier la page dans le conteneur nginx
      command: docker cp /tmp/index.html mon_nginx:/usr/share/nginx/html/index.html

Fichier : terminal

cd ../ansible
ansible-playbook -i inventory.ini playbook.yml

Modifier le nom du conteneur dans Terraform :

Fichier : terraform/main.tf

name = "mon_nginx_v2"

Relancer :

terraform apply

Puis rejouer Ansible :

ansible-playbook -i inventory.ini playbook.yml

Corriger le playbook pour utiliser le bon nom de conteneur.

Objectif :

• consolider la compréhension
• préparer le TD suivant

• Terraform → provisioning
• Ansible → configuration
• séparation des responsabilités
• reproductibilité