Terraform: инфраструктура как код на Yandex Cloud

Подробный курс по Terraform и OpenTofu на Yandex Cloud: первый ресурс и провайдеры, состояние и удалённые бэкенды, модули, циклы и условия HCL, секреты и Lockbox, несколько провайдеров и Managed Kubernetes, тестирование, CI/CD. Актуально на 2026.

С нуля до продвинутого · 47 уроков · 14.5 ч · обсуждение под каждым уроком

Полный курс по Terraform - инструменту управления инфраструктурой как кодом. От первого ресурса в Yandex Cloud до продакшен-практик: провайдеры и состояние (state) с удалённым бэкендом на Object Storage, переиспользуемые модули, циклы и условия HCL (count, for_each, for), развёртывание без простоя, управление секретами через Yandex Lockbox, несколько провайдеров и Managed Kubernetes, тестирование (Terratest и нативный terraform test), CI/CD и командная работа по золотому правилу Terraform. Примеры на провайдере Yandex Cloud, концепции - по книге Е. Брикмана. Каждый урок - механика, рабочий HCL, грабли, мини-лаба, контрольные вопросы и схема. Актуально на 2026: Terraform 1.3-1.10 (moved/import/removed, ephemeral, нативные тесты), OpenTofu и смена лицензии.

Начать с первой главы →

Программа курса

0. Что такое инфраструктура как код и зачем она нужна
~16 мин чтения · 2 комм.
1. Категории инструментов IaC: чем отличаются Ansible, Packer, Kubernetes и Terraform
~18 мин чтения · 2 комм.
2. Чем Terraform отличается от Ansible, Pulumi и CloudFormation
~18 мин чтения · 2 комм.
3. Как работает Terraform под капотом и кто такой OpenTofu
~20 мин чтения · 2 комм.
4. Установка Terraform и OpenTofu, подготовка Yandex Cloud
~17 мин чтения · 2 комм.
5. Первый ресурс: разворачиваем виртуальную машину в Yandex Cloud
~18 мин чтения · 2 комм.
6. Веб-сервер на ВМ: метаданные, user-data и группы безопасности
~20 мин чтения · 2 комм.
7. Переменные ввода и выходные значения в Terraform
~18 мин чтения · 2 комм.
8. Кластер ВМ: группа экземпляров Yandex Compute Instance Group
~21 мин чтения · 2 комм.
9. Балансировщик нагрузки: Application Load Balancer в Yandex Cloud
~22 мин чтения · 2 комм.
10. Состояние Terraform: что такое tfstate и чем опасен локальный файл
~17 мин чтения · 2 комм.
11. Удалённое хранилище состояния: бэкенд на Yandex Object Storage
~20 мин чтения · 2 комм.
12. Изоляция состояния: рабочие области против раскладки по папкам
~18 мин чтения · 2 комм.
13. Источники данных и terraform_remote_state: связываем компоненты
~18 мин чтения · 2 комм.
14. Модули Terraform: переиспользуем инфраструктуру
~19 мин чтения · 2 комм.
15. Входные, локальные и выходные переменные модуля
~18 мин чтения · 2 комм.
16. Версионирование модулей и подводные камни
~18 мин чтения · 2 комм.
17. Циклы в Terraform: параметр count
~17 мин чтения · 2 комм.
18. Циклы в Terraform: for_each по множествам и картам
~18 мин чтения · 2 комм.
19. Выражения for и строковые директивы
~17 мин чтения · 2 комм.
20. Условная логика: count-трюк, for_each и директива if
~18 мин чтения · 2 комм.
21. Встроенные функции, типы и выражения HCL
~18 мин чтения · 2 комм.
22. Развёртывание без простоя: create_before_destroy
~19 мин чтения · 2 комм.
23. Подводные камни Terraform и рефакторинг с блоком moved
~19 мин чтения · 2 комм.
24. Управление секретами: основы и типы
~17 мин чтения · 2 комм.
25. Инструменты управления секретами: Yandex Lockbox, Vault, SOPS
~19 мин чтения · 2 комм.
26. Аутентификация провайдера и секреты: сервисные аккаунты и OIDC
~19 мин чтения · 2 комм.
27. Секреты в ресурсах и состоянии, ephemeral-значения
~18 мин чтения · 2 комм.
28. Провайдеры Terraform: установка, версии, required_providers
~17 мин чтения · 2 комм.
29. Несколько копий одного провайдера: alias и мультизона
~18 мин чтения · 2 комм.
30. Несколько провайдеров и аккаунтов: configuration_aliases
~18 мин чтения · 2 комм.
31. Terraform, Docker и Kubernetes: Managed Kubernetes в Yandex Cloud
~22 мин чтения · 2 комм.
32. Код Terraform промышленного уровня: почему это долго
~17 мин чтения · 2 комм.
33. Мелкие компонуемые модули вместо монолита
~19 мин чтения · 2 комм.
34. Тестируемые модули и проверки: validation, precondition, postcondition
~19 мин чтения · 2 комм.
35. Версионирование, публикация модулей и Terragrunt
~19 мин чтения · 2 комм.
36. Ручное тестирование Terraform и очистка ресурсов
~16 мин чтения · 2 комм.
37. Автоматические тесты на Terratest: модульные тесты
~20 мин чтения · 2 комм.
38. Интеграционные и сквозные тесты, пирамида тестирования
~19 мин чтения · 2 комм.
39. Нативный terraform test и статический анализ
~19 мин чтения · 2 комм.
40. Внедрение Terraform в команде: процессы и культура
~17 мин чтения · 2 комм.
41. Конвейер развёртывания прикладного кода
~18 мин чтения · 2 комм.
42. Конвейер инфраструктурного кода и золотое правило Terraform
~19 мин чтения · 2 комм.
43. Стиль, ревью и CI/CD-инструменты: Atlantis, TACOS, policy as code
~19 мин чтения · 2 комм.
44. Что нового в Terraform 1.3-1.10: моды, импорт, провайдер-функции, Stacks
~21 мин чтения · 2 комм.
45. OpenTofu в 2026: чем живёт форк и как мигрировать
~20 мин чтения · 2 комм.
46. Сертификация HashiCorp Terraform Associate и карьера
~15 мин чтения · 2 комм.