Infrastructure as Code: Terraform & Ansible

Di masa lalu, penyediaan (provisioning) dan konfigurasi infrastruktur IT—seperti server, database, dan jaringan—adalah proses manual yang lambat, rentan kesalahan, dan sulit direplikasi. Namun, dengan munculnya cloud computing, lahirlah sebuah pendekatan revolusioner: Infrastructure as Code (IaC). IaC memungkinkan kita mengelola infrastruktur menggunakan file konfigurasi, sama seperti kita mengelola kode aplikasi.

Dua alat paling populer di dunia IaC adalah Terraform dan Ansible. Meskipun keduanya sering digunakan bersama, mereka memiliki tujuan dan kekuatan yang berbeda.

Apa Itu Infrastructure as Code (IaC)?

IaC adalah praktik mengelola dan menyediakan pusat data komputer melalui file definisi yang dapat dibaca mesin, bukan melalui konfigurasi perangkat keras fisik atau alat konfigurasi interaktif. Dengan IaC, Anda dapat membuat, mengubah, dan menghancurkan seluruh lingkungan infrastruktur secara otomatis dan konsisten.

Keuntungan utamanya adalah kecepatan, pengurangan risiko (kesalahan manusia), kontrol versi (menggunakan Git), dan penghematan biaya.

Terraform: Sang Arsitek Infrastruktur

Terraform adalah alat open-source yang dibuat oleh HashiCorp. Fokus utama Terraform adalah pada provisioning infrastruktur. Ia unggul dalam membangun, mengubah, dan membuat versi infrastruktur dengan aman dan efisien. Terraform menggunakan pendekatan deklaratif, artinya Anda cukup mendefinisikan “hasil akhir” (desired state) dari infrastruktur Anda dalam file konfigurasi, dan Terraform akan mencari cara terbaik untuk mencapainya.

Bagaimana Cara Kerja Terraform?

1. Write: Anda mendefinisikan sumber daya infrastruktur (misalnya, VM, VPC, database) dalam bahasa konfigurasi bernama HashiCorp Configuration Language (HCL).
2. Plan: Terraform membuat rencana eksekusi (execution plan). Perintah terraform plan akan menunjukkan apa yang akan dibuat, diubah, atau dihancurkan oleh Terraform untuk mencapai desired state. Ini adalah langkah krusial untuk meninjau perubahan sebelum diterapkan.
3. Apply: Setelah Anda setuju dengan rencananya, perintah terraform apply akan mengeksekusi rencana tersebut dan membangun infrastruktur Anda di penyedia cloud pilihan (AWS, Azure, GCP, dll.).

Kekuatan Terraform:

• Multi-Cloud: Mendukung hampir semua penyedia cloud utama, memungkinkan Anda mengelola infrastruktur di berbagai platform dengan satu alat.
• Manajemen State: Terraform menyimpan “state” atau kondisi infrastruktur Anda saat ini, memungkinkannya melacak sumber daya dan merencanakan perubahan dengan akurat.
• Deklaratif: Anda fokus pada “apa” yang Anda inginkan, bukan “bagaimana” cara membuatnya.

Ansible: Sang Konfigurator Ulung

Ansible adalah alat open-source (diakuisisi oleh Red Hat) yang berfokus pada manajemen konfigurasi, deployment aplikasi, dan otomatisasi tugas. Setelah infrastruktur dasar (seperti server) dibuat oleh Terraform, Ansible masuk untuk menginstal perangkat lunak, menerapkan patch keamanan, mengkonfigurasi layanan, dan memastikan semuanya berjalan sesuai standar.

Ansible menggunakan pendekatan prosedural atau berbasis tugas. Anda menulis “Playbook” dalam format YAML yang berisi daftar tugas yang harus dijalankan secara berurutan.

Bagaimana Cara Kerja Ansible?

Ansible bekerja dengan terhubung ke node (server) Anda melalui SSH (untuk Linux) atau WinRM (untuk Windows) dan menjalankan serangkaian tugas. Keunggulan utamanya adalah arsitekturnya yang agentless; Anda tidak perlu menginstal perangkat lunak klien apa pun di server yang ingin Anda kelola.

Kekuatan Ansible:

• Agentless: Sangat mudah untuk memulai. Cukup instal Ansible di satu mesin kontrol, dan Anda siap mengelola ratusan server.
• Sederhana: Playbook YAML mudah dibaca dan ditulis, bahkan untuk non-developer.
• Idempotent: Menjalankan playbook yang sama berulang kali tidak akan mengubah hasil jika sistem sudah dalam kondisi yang diinginkan. Ini memastikan konsistensi.

Terraform + Ansible: Kombinasi Sempurna

Alih-alih memilih antara Terraform dan Ansible, strategi terbaik adalah menggunakan keduanya secara bersamaan. Alur kerjanya biasanya seperti ini:

1. Gunakan Terraform untuk menyediakan infrastruktur dasar: VPC, subnet, security group, instance VM, load balancer, dan database.
2. Setelah VM dibuat, gunakan Ansible untuk mengkonfigurasi VM tersebut: instal web server, deploy kode aplikasi, konfigurasi firewall lokal, dan tambahkan pengguna.

Terraform membangun “rumah”-nya, dan Ansible mengisi “perabotan”-nya.

Kesimpulan

Infrastructure as Code adalah pilar dari praktik DevOps modern. Terraform dan Ansible adalah dua alat yang saling melengkapi untuk mencapai otomatisasi infrastruktur secara menyeluruh. Terraform unggul dalam provisioning dan manajemen siklus hidup infrastruktur, sementara Ansible adalah juaranya dalam hal manajemen konfigurasi dan otomatisasi tugas. Menguasai keduanya akan memberdayakan Anda untuk membangun dan mengelola sistem yang kompleks dengan cepat, andal, dan konsisten.