Guide Infrastructure-as-Code : ce qu’il faut savoir sur HashiCorp (Terraform)

Introduction

HashiCorp équiperait, avec son logiciel Terraform, 23,74 % des entreprises qui ont choisi une solution d’Infrastructure-as-Code pour déployer leurs plateformes applicatives en cloud. C’est en tout cas ce que comptabilisait, au moment de l’écriture de ces lignes, le site Datanyze, lequel dresse des statistiques sur les technologies utilisées en cloud selon les signatures des sites web. Terraform serait donc la solution la plus utilisée dans son domaine, à égalité avec Ansible de Red Hat, que Datanyze crédite de 24,06 % de déploiements, et devant Puppet (14,14 % des déploiements).

Ces chiffres reflètent plus la popularité du logiciel d’HashiCorp que son succès commercial. Et pour cause : Terraform, comme Ansible, et comme Puppet sont depuis le départ des projets Open source, téléchargeables gratuitement. Du moins, Terraform correspondait à cette description jusqu’à il y a peu. Car devant la profusion de versions commerciales concurrentes, assemblées depuis ses propres codes sources, HashiCorp a décidé en août 2023 de fermer le robinet. Si la licence propriétaire choisie par HashiCorp, la BSL, permet à ses clients et ses partenaires d’exploiter une édition communautaire gratuitement, gare aux éditeurs qui chercheraient à lui prendre des parts de marchés avec ses propres outils. Pour autant, le message est clair pour les clients : l’entreprise mise sur ses éditions achetables, livrées clefs en main sous la forme de VMs ou de services SaaS.  

HashiCorp a donc ceci de particulier qu’il a l’enjeu de transformer sa forte popularité en succès commercial. Pour y parvenir, il s’efforce désormais de produire des caractéristiques qui plaisent aux entreprises : des fonctions « d’IA » qui corrigent toutes seules les erreurs humaines, des raccourcis qui permettent d’enchaîner automatiquement des légions d’opérations répétitives. L’accent est aussi fortement mis sur le maintien de la sécurité dans des déploiements complexes, typiquement lorsqu’une application doit communiquer quantité d’identifiants et de clés API afin d’accéder à des services annexes éparpillés entre plusieurs clouds.

En pratique, Terraform est la locomotive du catalogue d’HashiCorp et sa fonction est de scripter les configurations des plateformes applicatives pour automatiser les mises en production, les tests, le maintien en conditions opérationnelles. Un langage, le HCL, sert à définir des éléments de l’infrastructure à déployer ; il suffit d’écrire un script par plateforme. Et cela fonctionne, que la cible soit un datacenter privé, le cloud public d’un hyperscaler, ou un peu tout cela à la fois.

De l’aveu d’HashiCorp, les utilisateurs adopteraient le plus souvent Terraform au moment où ils basculent leurs plateformes applicatives en cloud. Car, dès lors, les services qui servent à calculer, à sécuriser, à communiquer ou à stocker sont bien plus longs à configurer et bien plus tentaculaires que des serveurs et des baies de stockage auxquels les routeurs du data center attribuent des adresses IP.

À côté de Terraform, HashiCorp propose des modules pour compléter l’offre entreprise : Packer (pour préparer les éléments d’infrastructure), Waypoint (pour que les développeurs choisissent à la souris lesquels de ces éléments sont nécessaires à leur application), Vault (pour centraliser tous les secrets – identifiants, clés, données sensibles…), Boundary (pour les communiquer de manière chiffrée), Consul (pour optimiser le fonctionnement entre plusieurs instances), etc.

Tout cet attirail vaut-il la peine de payer pour l’utiliser ? Ce guide a vocation à présenter HashiCorp au travers de ses nouvelles solutions, de son contexte historique et de quelques-uns de ses usages, afin de donner des éléments de réponse.

1 Solutions-

Les annonces d’HashiConf 2023

2Contexte-

Le récit d’une sortie de l’Open source

3Pratique-

Comment s’utilise Terraform