Gérer une Infrastructure as Code avec Terraform, Cloud Build et GitOps

Ce tutoriel explique comment gérer une infrastructure sous forme de code avec Terraform et Cloud Build à l'aide de la méthodologie GitOps. Le terme GitOps a été inventé par Weaveworks. Son concept clé consiste à utiliser un dépôt Git pour stocker l'état que vous souhaitez pour votre environnement. Terraform est un outil d'HashiCorp qui vous permet de créer, de modifier et d'améliorer de manière prévisible votre infrastructure cloud en utilisant du code. Dans ce tutoriel, vous allez utiliser Cloud Build, un service d'intégration continue de Google Cloud, pour appliquer automatiquement des fichiers manifestes Terraform à votre environnement.

Ce tutoriel s'adresse aux développeurs et aux opérateurs qui recherchent une stratégie conviviale pour apporter des modifications prévisibles à l'infrastructure. Dans cet article, nous partons du principe que vous connaissez Google Cloud, Linux et GitHub.

Les rapports sur l'état du DevOps identifient les capacités qui améliorent les performances de livraison de logiciels. Ce tutoriel vous permettra d'effectuer les opérations suivantes :

Architecture

Pour comprendre comment ce tutoriel applique les pratiques de GitOps en matière de gestion des exécutions de Terraform, analysez le schéma d'architecture suivant. Notez que les branches GitHub dev et prod sont utilisées pour représenter des environnements réels. Ces environnements sont définis par des réseaux VPC (Virtual Private Cloud), respectivement dev et prod, dans un projet Google Cloud.

Infrastructure avec environnements dev et prod.

Le processus commence lorsque vous envoyez le code Terraform à la branche dev ou prod. Dans ce scénario, Cloud Build se déclenche, puis applique les fichiers manifestes Terraform pour obtenir l'état souhaité dans l'environnement concerné. D'autre part, lorsque vous transférez du code Terraform vers une autre branche, par exemple une branche de fonctionnalité, Cloud Build s'exécute pour exécuter terraform plan mais rien n'est appliqué aux environnements.

Idéalement, les développeurs ou les opérateurs doivent faire des propositions d'infrastructure à des branches non protégées, puis les soumettre par le biais de demandes d'extraction. L'application GitHub Cloud Build, décrite plus loin dans ce tutoriel, déclenche automatiquement les tâches de compilation et associe les rapports terraform plan à ces demandes d'extraction. Ainsi, vous pouvez discuter des modifications potentielles et les examiner avec les collaborateurs, et ajouter des commits de suivi avant que les modifications ne soient fusionnées dans la branche de base.

Si aucun problème n'est soulevé, vous devez d'abord fusionner les modifications dans la branche dev. Cette fusion déclenche un déploiement d'infrastructure dans l'environnement dev, ce qui vous permet de tester cet environnement. Une fois que vous avez testé votre infrastructure et que vous êtes sûr de la fiabilité de votre déploiement, vous devez fusionner la branche dev dans la branche prod pour déclencher l'installation de l'infrastructure dans l'environnement de production.

Objectifs

  • Configurez votre dépôt GitHub.
  • Configurez Terraform pour stocker l'état dans un bucket Cloud Storage.
  • Accordez des autorisations à votre compte de service Cloud Build.
  • Connectez Cloud Build à votre dépôt GitHub.
  • Modifiez la configuration de votre environnement dans une branche de fonctionnalité.
  • Faites la promotion des modifications dans l'environnement de développement.
  • Faites la promotion des modifications dans l'environnement de production.

Coûts

Dans ce document, vous utilisez les composants facturables suivants de Google Cloud :

Obtenez une estimation des coûts en fonction de votre utilisation prévue à l'aide du simulateur de coût. Les nouveaux utilisateurs de Google Cloud peuvent bénéficier d'un essai gratuit.

Une fois que vous avez terminé les tâches décrites dans ce document, vous pouvez éviter de continuer à payer des frais en supprimant les ressources que vous avez créées. Pour en savoir plus, consultez la section Effectuer un nettoyage.

Prérequis

  1. Sign in to your Google Cloud account. If you're new to Google Cloud, create an account to evaluate how our products perform in real-world scenarios. New customers also get $300 in free credits to run, test, and deploy workloads.

  2. In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

    Go to project selector

  3. Make sure that billing is enabled for your Google Cloud project.

  4. In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

    Go to project selector

  5. Make sure that billing is enabled for your Google Cloud project.

  6. In the Google Cloud console, activate Cloud Shell.

    Activate Cloud Shell

    At the bottom of the Google Cloud console, a Cloud Shell session starts and displays a command-line prompt. Cloud Shell is a shell environment with the Google Cloud CLI already installed and with values already set for your current project. It can take a few seconds for the session to initialize.

  7. Dans Cloud Shell, récupérez l'ID du projet que vous venez de sélectionner : 
    gcloud config get-value project
     Si cette commande ne renvoie pas l'ID du projet, configurez Cloud Shell pour utiliser votre projet. Remplacez PROJECT_ID par l'ID du projet. 
    gcloud config set project PROJECT_ID
  8. Activez les API requises : 
    gcloud services enable cloudbuild.googleapis.com compute.googleapis.com
     Cette étape peut prendre quelques minutes.
  9. Si vous n'avez jamais utilisé Git dans Cloud Shell, configurez-le avec votre nom et votre adresse e-mail :
    git config --global user.email "YOUR_EMAIL_ADDRESS"
git config --global user.name "YOUR_NAME"
    Git utilise ces informations pour vous identifier en tant qu'auteur des commits que vous créez dans Cloud Shell.

Configurer votre dépôt GitHub

Dans ce tutoriel, vous utilisez un seul dépôt Git pour définir votre infrastructure cloud. Vous orchestrez cette infrastructure grâce à différentes branches correspondant à différents environnements :

  • La branche dev contient les dernières modifications appliquées à l'environnement de développement.
  • La branche prod contient les dernières modifications appliquées à l'environnement de production.

Grâce à cette infrastructure, vous pouvez toujours faire référence au dépôt pour savoir quelle configuration est attendue dans chaque environnement et pour proposer de nouvelles modifications en les fusionnant d'abord dans l'environnement dev. Vous faites ensuite la promotion des modifications en fusionnant la branche dev dans la branche prod suivante.

Pour commencer, vous allez dupliquer le dépôt solutions-terraform-cloudbuild-gitops.

  1. Sur GitHub, accédez à https://github.com/GoogleCloudPlatform/solutions-terraform-cloudbuild-gitops.git.

  2. En haut à droite de la page, cliquez sur Fork (Dupliquer).

    Duplication d'un dépôt.

    Vous disposez maintenant d'une copie du dépôt solutions-terraform-cloudbuild-gitops avec les fichiers sources.

  1. Dans Cloud Shell, clonez ce dépôt dupliqué en remplaçant YOUR_GITHUB_USERNAME par votre nom d'utilisateur GitHub :

    cd ~
git clone https://github.com/YOUR_GITHUB_USERNAME/solutions-terraform-cloudbuild-gitops.git
cd ~/solutions-terraform-cloudbuild-gitops

Le code dans ce dépôt est structuré comme suit :

  • Le dossier environments/ contient des sous-dossiers représentant des environnements, tels que dev et prod, qui offrent une séparation logique entre les charges de travail à différents stades de maturité (développement et production, respectivement). Bien qu'il soit judicieux d'avoir des environnements aussi similaires que possible, chaque sous-dossier possède sa propre configuration Terraform. Cela permet de garantir qu'ils peuvent avoir des paramètres uniques, si nécessaire.

  • Le dossier modules/ contient des modules Terraform intégrés. Ces modules représentent des regroupements logiques de ressources connexes et sont utilisés pour partager du code dans différents environnements.

  • Le fichier cloudbuild.yaml est un fichier de configuration de compilation qui contient des instructions pour Cloud Build, par exemple pour indiquer comment effectuer des tâches correspondant à un ensemble d'étapes. Ce fichier spécifie une exécution conditionnelle selon la branche à partir de laquelle Cloud Build récupère le code, par exemple :

    • Pour les branches dev et prod, les étapes suivantes sont exécutées :

      1. terraform init
      2. terraform plan
      3. terraform apply

    • Pour toute autre branche, les étapes suivantes sont exécutées :

      1. terraform init pour tous les sous-dossiers environments
      2. terraform plan pour tous les sous-dossiers environments

Pour vous assurer que les modifications proposées sont appropriées pour chaque environnement, terraform init et terraform plan sont exécutés pour tous les sous-dossiers environments. Avant de fusionner la demande d'extraction, vous pouvez passer en revue les plans pour vous assurer que l'accès n'est pas accordé à une entité non autorisée, par exemple.

Configurer Terraform pour stocker l'état dans un bucket Cloud Storage

Par défaut, Terraform stocke l'état localement dans un fichier nommé terraform.tfstate. Cette configuration par défaut peut rendre l'utilisation de Terraform difficile pour les équipes, en particulier lorsque de nombreux utilisateurs exécutent Terraform en même temps et que chaque ordinateur possède sa propre compréhension de l'infrastructure actuelle.

Pour vous aider à éviter de tels problèmes, cette section permet de configurer un état distant qui pointe vers un bucket Cloud Storage. Un état distant est une fonctionnalité des backends. Dans ce tutoriel, il est configuré dans les fichiers backend.tf. Par exemple :

# Copyright 2019 Google LLC
#
# Licensed under the Apache License, Version 2.0 (the "License");
# you may not use this file except in compliance with the License.
# You may obtain a copy of the License at
#
#     https://www.apache.org/licenses/LICENSE-2.0
#
# Unless required by applicable law or agreed to in writing, software
# distributed under the License is distributed on an "AS IS" BASIS,
# WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
# See the License for the specific language governing permissions and
# limitations under the License.


terraform {
  backend "gcs" {
    bucket = "PROJECT_ID-tfstate"
    prefix = "env/dev"
  }
}

Dans les étapes suivantes, vous allez créer un bucket Cloud Storage et modifier quelques fichiers pour qu'ils pointent vers votre nouveau bucket et votre projet Google Cloud.

  1. Dans Cloud Shell, créez le bucket Cloud Storage.

    PROJECT_ID=$(gcloud config get-value project)
gsutil mb gs://${PROJECT_ID}-tfstate
    1. Activez la gestion des versions des objets pour conserver l'historique de vos déploiements :

    ```sh
gcloud storage buckets update gs://${PROJECT_ID}-tfstate --versioning
```

Enabling Object Versioning increases
[storage costs](/storage/pricing){: track-type="tutorial" track-name="internalLink" track-metadata-position="body" },
which you can mitigate by configuring
[Object Lifecycle Management](/storage/docs/lifecycle){: track-type="tutorial" track-name="internalLink" track-metadata-position="body" } 
to delete old state versions.

    1. Remplacez l'espace réservé PROJECT_ID par l'ID de projet dans les fichiers terraform.tfvars et backend.tf :

      cd ~/solutions-terraform-cloudbuild-gitops
sed -i s/PROJECT_ID/$PROJECT_ID/g environments/*/terraform.tfvars
sed -i s/PROJECT_ID/$PROJECT_ID/g environments/*/backend.tf

      Sous OS X/MacOS, vous devrez peut-être ajouter deux guillemets ("") après sed -i, comme suit :

      cd ~/solutions-terraform-cloudbuild-gitops
sed -i "" s/PROJECT_ID/$PROJECT_ID/g environments/*/terraform.tfvars
sed -i "" s/PROJECT_ID/$PROJECT_ID/g environments/*/backend.tf

    2. Vérifiez que tous les fichiers ont bien été mis à jour :

      git status

      Le résultat ressemble à ceci :

      On branch dev
Your branch is up-to-date with 'origin/dev'.
Changes not staged for commit:
 (use "git add <file>..." to update what will be committed)
 (use "git checkout -- <file>..." to discard changes in working directory)
       modified:   environments/dev/backend.tf
       modified:   environments/dev/terraform.tfvars
       modified:   environments/prod/backend.tf
       modified:   environments/prod/terraform.tfvars
no changes added to commit (use "git add" and/or "git commit -a")

    3. Procédez au commit et au transfert de vos modifications :

      git add --all
git commit -m "Update project IDs and buckets"
git push origin dev

      Selon votre configuration GitHub, vous devrez peut-être vous authentifier pour appliquer les modifications précédentes.

    Accorder des autorisations à votre compte de service Cloud Build

    Pour permettre au compte de service Cloud Build d'exécuter des scripts Terraform dans le but de gérer des ressources Google Cloud, vous devez lui accorder l'accès approprié à votre projet. Pour plus de simplicité, l'accès à l'éditeur de projet est accordé dans ce tutoriel. Toutefois, lorsque le rôle d'éditeur de projet dispose d'une autorisation étendue, vous devez suivre les bonnes pratiques de votre entreprise en matière de sécurité informatique dans les environnements de production, en fournissant généralement un accès selon la stratégie du moindre privilège.

    1. Dans Cloud Shell, récupérez l'adresse e-mail du compte de service Cloud Build de votre projet :

      CLOUDBUILD_SA="$(gcloud projects describe $PROJECT_ID \
    --format 'value(projectNumber)')@cloudbuild.gserviceaccount.com"

    2. Accordez l'accès requis à votre compte de service Cloud Build :

      gcloud projects add-iam-policy-binding $PROJECT_ID \
    --member serviceAccount:$CLOUDBUILD_SA --role roles/editor

    Connecter directement Cloud Build à votre dépôt GitHub

    Cette section vous explique comment installer l'application GitHub Cloud Build. Cette installation vous permet de connecter votre dépôt GitHub à votre projet Google Cloud afin que Cloud Build puisse automatiquement appliquer vos fichiers manifestes Terraform chaque fois que vous créez une branche ou que vous transférez du code vers GitHub.

    Procédez comme suit pour installer l'application uniquement pour le dépôt solutions-terraform-cloudbuild-gitops. Vous pouvez également choisir de l'installer pour plusieurs dépôts ou l'ensemble de ceux-ci.

    1. Accédez à la page GitHub Marketplace pour l'application Cloud Build :

      Ouvrir la page de l'application Cloud Build

      • Si c'est la première fois que vous configurez une application dans GitHub : cliquez sur Configurer avec Google Cloud Build en bas de la page. Cliquez ensuite sur Autoriser cette application à accéder à votre compte GitHub.
      • Si ce n'est pas la première fois que vous configurez une application dans GitHub : cliquez sur Configurer l'accès. La page Applications de votre compte personnel s'affiche.

    2. Cliquez sur Configurer dans la ligne Cloud Build.

    3. Sélectionnez Sélectionner uniquement les dépôts, puis sélectionnez solutions-terraform-cloudbuild-gitops pour vous connecter au dépôt.

    4. Cliquez sur Enregistrer ou Installer ; Le libellé du bouton change en fonction de votre workflow. Vous êtes redirigé vers Google Cloud pour poursuivre l'installation.

    5. Connectez-vous avec votre compte Google Cloud. Si vous y êtes invité, autorisez l'intégration de Cloud Build à GitHub.

    6. Sur la page Cloud Build, sélectionnez votre projet. Un assistant s'affiche.

    7. Dans la section Sélectionner un dépôt, sélectionnez votre compte GitHub et le dépôt solutions-terraform-cloudbuild-gitops.

    8. Si vous acceptez les conditions d'utilisation, cochez la case puis cliquez sur Se connecter.

    9. Dans la section Créer un déclencheur, cliquez sur Créer un déclencheur :

      1. Ajoutez un nom de déclencheur, tel que push-to-branch. Notez ce nom de déclencheur, car vous en aurez besoin plus tard.
      2. Dans la section Événement, sélectionnez Déployer sur une branche.
      3. Dans la section Source, sélectionnez .* dans le champ Branche.
      4. Cliquez sur Créer.

    L'application GitHub Cloud Build est maintenant configurée et votre dépôt GitHub est lié à votre projet Google Cloud. À partir de maintenant, les modifications apportées au dépôt GitHub déclenchent des exécutions de Cloud Build, qui renvoient les résultats à GitHub à l'aide des vérifications GitHub.

    Modifier la configuration de votre environnement dans une nouvelle branche de fonctionnalité

    Votre environnement est désormais presque entièrement configuré. Il est donc temps de modifier le code de votre environnement de développement.

    1. Sur GitHub, accédez à la page principale de votre dépôt dupliqué.

      https://github.com/YOUR_GITHUB_USERNAME/solutions-terraform-cloudbuild-gitops

    2. Assurez-vous que vous vous trouvez dans la branche dev.

    3. Pour ouvrir le fichier pour modification, accédez au fichier modules/firewall/main.tf et cliquez sur l'icône en forme de crayon.

    4. À la ligne 30, corrigez la faute de frappe "http-server2" dans le champ target_tags.

      La valeur doit être égale à "http-server".

    5. Ajoutez un message de commit en bas de page ("Correction de la cible de pare-feu http", par exemple), puis sélectionnez Créer une branche pour ce commit et démarrer une demande de fusion.

    6. Cliquez sur Proposer des modifications.

    7. Sur la page suivante, cliquez sur Create pull request (Créer une demande d'extraction) pour ouvrir une nouvelle demande d'extraction avec votre modification.

      Une fois votre demande d'extraction ouverte, une tâche Cloud Build est automatiquement lancée.

    8. Cliquez sur Show all checks (Afficher toutes les vérifications) et attendez que la vérification devienne verte.

      Affichez toutes les vérification dans une demande d&#39;extraction.

    9. Cliquez sur Details (Détails) pour afficher plus d'informations, y compris la sortie de terraform plan sur le lien Afficher plus d'informations sur Google Cloud Build.

    Ne fusionnez pas encore votre demande d'extraction.

    Notez que la tâche Cloud Build a exécuté le pipeline défini dans le fichier cloudbuild.yaml. Comme indiqué précédemment, ce pipeline présente différents comportements en fonction de la branche à récupérer. La compilation vérifie si la variable $BRANCH_NAME correspond à un dossier d'environnement. Si oui, Cloud Build exécute terraform plan pour cet environnement. Sinon, Cloud Build exécute terraform plan pour tous les environnements afin de s'assurer que la modification proposée est valable pour tous. Si l'exécution de l'un de ces plans échoue, la compilation échoue.

    - id: 'tf plan'
  name: 'hashicorp/terraform:1.0.0'
  entrypoint: 'sh'
  args: 
  - '-c'
  - | 
      if [ -d "environments/$BRANCH_NAME/" ]; then
        cd environments/$BRANCH_NAME
        terraform plan
      else
        for dir in environments/*/
        do 
          cd ${dir}   
          env=${dir%*/}
          env=${env#*/}  
          echo ""
          echo "*************** TERRAFORM PLAN ******************"
          echo "******* At environment: ${env} ********"
          echo "*************************************************"
          terraform plan || exit 1
          cd ../../
        done
      fi

    De même, la commande terraform apply s'exécute pour les branches de l'environnement, mais elle est complètement ignorée dans les autres cas. Dans cette section, vous avez soumis une modification de code à une nouvelle branche, et aucun déploiement d'infrastructure n'a été appliqué à votre projet Google Cloud.

    - id: 'tf apply'
  name: 'hashicorp/terraform:1.0.0'
  entrypoint: 'sh'
  args: 
  - '-c'
  - | 
      if [ -d "environments/$BRANCH_NAME/" ]; then
        cd environments/$BRANCH_NAME      
        terraform apply -auto-approve
      else
        echo "***************************** SKIPPING APPLYING *******************************"
        echo "Branch '$BRANCH_NAME' does not represent an official environment."
        echo "*******************************************************************************"
      fi

    Forcer l'exécution Cloud Build avant la fusion des branches

    Pour vous assurer que les fusions ne peuvent être appliquées que lorsque les exécutions Cloud Build respectives ont abouti, procédez comme suit :

    1. Sur GitHub, accédez à la page principale de votre dépôt dupliqué.

      https://github.com/YOUR_GITHUB_USERNAME/solutions-terraform-cloudbuild-gitops

    2. Sous le nom de votre dépôt, cliquez sur Settings (Paramètres).

    3. Dans le menu de gauche, cliquez sur Branches.

    4. Sous Branch protection rules (Règles de protection des branches), cliquez sur Add rule (Ajouter une règle).

    5. Dans le champ Modèle de nom de branche, saisissez dev.

    6. Dans la section Protéger les branches correspondantes, sélectionnez Exiger la validation des vérifications d'état avant la fusion.

    7. Recherchez le nom du déclencheur Cloud Build créé précédemment.

    8. Cliquez sur Créer.

    9. Répétez les étapes 3 à 7 en définissant le Modèle de nom de branche sur prod.

    Cette configuration est importante pour protéger les branches dev et prod. En effet, les commits doivent d'abord être transférés vers une autre branche avant de pouvoir être fusionnés dans la branche protégée. Dans ce tutoriel, la protection nécessite que l'exécution de Cloud Build réussisse pour que la fusion soit autorisée.

    Promouvoir des modifications dans l'environnement de développement

    Vous disposez d'une demande d'extraction en attente de fusion. Il est temps d'appliquer l'état de votre choix à votre environnement dev.

    1. Sur GitHub, accédez à la page principale de votre dépôt dupliqué.

      https://github.com/YOUR_GITHUB_USERNAME/solutions-terraform-cloudbuild-gitops

    2. Sous le nom de votre dépôt, cliquez sur Pull requests (Demandes d'extraction).

    3. Cliquez sur la demande d'extraction que vous venez de créer.

    4. Cliquez sur Merge pull request (Fusionner la demande d'extraction), puis sur Confirm merge (Confirmer la fusion).

      Confirmez la fusion.

    5. Vérifiez qu'une nouvelle compilation Cloud Build a été déclenchée :

      Accéder à la page Cloud Build

    6. Ouvrez la compilation et vérifiez les journaux.

      Lorsque la compilation est terminée, vous devez voir quelque chose de semblable à ceci :

      Step #3 - "tf apply": external_ip = EXTERNAL_IP_VALUE
Step #3 - "tf apply": firewall_rule = dev-allow-http
Step #3 - "tf apply": instance_name = dev-apache2-instance
Step #3 - "tf apply": network = dev
Step #3 - "tf apply": subnet = dev-subnet-01

    7. Copiez EXTERNAL_IP_VALUE et ouvrez l'adresse dans un navigateur Web.

      http://EXTERNAL_IP_VALUE

      Ce provisionnement peut prendre quelques secondes pour démarrer la machine virtuelle et propager la règle de pare-feu. À terme, Environment: dev s'affiche dans le navigateur Web.

    8. Accédez au fichier d'état Terraform dans votre bucket Cloud Storage.

      https://storage.cloud.google.com/PROJECT_ID-tfstate/env/dev/default.tfstate

    Promouvoir des modifications dans l'environnement de production

    Maintenant que votre environnement de développement est entièrement testé, vous pouvez promouvoir votre code d'infrastructure en production.

    1. Sur GitHub, accédez à la page principale de votre dépôt dupliqué.

      https://github.com/YOUR_GITHUB_USERNAME/solutions-terraform-cloudbuild-gitops

    2. Sous le nom de votre dépôt, cliquez sur Pull requests (Demandes d'extraction).

    3. Cliquez sur New pull request (Nouvelle demande d'extraction).

    4. Sélectionnez le dépôt que vous venez de dupliquer sous base repository (dépôt de base).

    5. Pour base, sélectionnez prod dans votre propre dépôt de base. Pour compare (comparer), sélectionnez dev.

      Comparaison des modifications.

    6. Cliquez sur Create pull request (Créer une demande de fusion).

    7. Sous title (titre), saisissez un titre tel que Promoting networking changes, puis cliquez sur Create pull request (Créer une demande d'extraction).

    8. Examinez les modifications proposées, y compris les détails de terraform plan de Cloud Build, puis cliquez sur Merge pull request (Fusionner la demande d'extraction).

    9. Cliquez sur Confirm merge (Confirmer la fusion).

    10. Dans la console Google Cloud, ouvrez la page Historique de compilation pour voir vos modifications appliquées à l'environnement de production :

      Accéder à la page Cloud Build

    11. Attendez la fin de la compilation, puis consultez les journaux.

      À la fin des journaux, vous devez voir quelque chose de semblable à ceci :

      Step #3 - "tf apply": external_ip = EXTERNAL_IP_VALUE
Step #3 - "tf apply": firewall_rule = prod-allow-http
Step #3 - "tf apply": instance_name = prod-apache2-instance
Step #3 - "tf apply": network = prod
Step #3 - "tf apply": subnet = prod-subnet-01

    12. Copiez EXTERNAL_IP_VALUE et ouvrez l'adresse dans un navigateur Web.

      http://EXTERNAL_IP_VALUE

      Ce provisionnement peut prendre quelques secondes pour démarrer la machine virtuelle et propager la règle de pare-feu. À terme, Environment: prod s'affiche dans le navigateur Web.

    13. Accédez au fichier d'état Terraform dans votre bucket Cloud Storage.

      https://storage.cloud.google.com/PROJECT_ID-tfstate/env/prod/default.tfstate

    Vous avez configuré avec succès un pipeline d'Infrastructure as Code (IaC) sans serveur sur Cloud Build. À l'avenir, vous voudrez peut-être essayer les opérations suivantes :

    • Ajouter des déploiements pour des cas d'utilisation distincts
    • Créer des environnements supplémentaires pour répondre à vos besoins
    • Utiliser un projet par environnement au lieu d'un VPC par environnement

    Nettoyage

    Une fois que vous avez terminé le tutoriel, nettoyez les ressources que vous avez créées sur Google Cloud pour qu'elles ne vous soient plus facturées à l'avenir.

    Supprimer le projet

    1. In the Google Cloud console, go to the Manage resources page.

      Go to Manage resources

    2. In the project list, select the project that you want to delete, and then click Delete.
    3. In the dialog, type the project ID, and then click Shut down to delete the project.

    Supprimer le dépôt GitHub

    Pour éviter de bloquer de nouvelles demandes d'extraction sur votre dépôt GitHub, vous pouvez supprimer vos règles de protection des branches :

    1. Sur GitHub, accédez à la page principale de votre dépôt dupliqué.
    2. Sous le nom de votre dépôt, cliquez sur Paramètres.
    3. Dans le menu de gauche, cliquez sur Branches.
    4. Dans la section Règles de protection des branches, cliquez sur le bouton Supprimer pour les lignes dev et prod.

    Vous pouvez éventuellement désinstaller complètement l'application Cloud Build à partir de GitHub :

    1. Accédez aux paramètres Applications dans GitHub.

      Accéder à la page des applications GitHub

    2. Dans l'onglet Applications GitHub installées, cliquez sur Configurer sur la ligne Cloud Build. Ensuite, dans la section Zone de danger, cliquez sur le bouton Désinstaller de la ligne Désinstaller Google Cloud Builder.

      En haut de la page, le message suivant s'affiche : "Vous avez terminé. Une tâche a été mise en file d'attente pour désinstaller Google Cloud Build."

    3. Dans l'onglet Applications GitHub autorisées, cliquez sur le bouton Révoquer dans la ligne Google Cloud Build, puis sur Je comprends, révoquer l'accès dans la fenêtre pop-up.

    Si vous ne souhaitez pas conserver votre dépôt GitHub :

    1. Dans GitHub, accédez à la page principale de votre dépôt dupliqué.
    2. Sous le nom de votre dépôt, cliquez sur Paramètres.
    3. Faites défiler la page vers le bas jusqu'à la zone de danger.
    4. Cliquez sur Supprimer ce dépôt et suivez les étapes de confirmation.

    Étapes suivantes