你应该了解的十大 Terraform 工具。
Terraform 本身就是一个功能强大的基础设施即代码 (IaC) 工具，但随着基础设施复杂性的增加，您可能会发现需要针对特定用例的其他工具。
在本文中，我们将探讨目前 Terraform 管理的部署中使用的一些主要工具。
让我们直接进入正题👇
挖掘机
Digger是一个开源的 IaC 管理平台，允许您在 CI/CD 系统中编排 Terraform/OpenTofu。它能帮助您复用现有 CI 的异步作业基础设施，并利用其计算、编排、日志等资源。Digger 还提供基于社区版构建的专业版。Digger 的“自带计算资源”机制确保用户默认拥有私有运行器，无需额外付费。Digger 专业版为团队负责人、经理和 IaC 从业人员提供仪表盘、漂移检测、基于 OPA 策略的 RBAC 以及并发控制等功能，以便他们更好地指导团队。
契诃夫
Checkov是一款功能强大的静态代码分析工具，专为基础设施即代码 (IaC) 和软件成分分析 (SCA) 而设计。它支持包括 Terraform、CloudFormation、Kubernetes、Docker 等在内的多种技术，通过基于图的扫描来检测安全性和合规性问题。Checkov 还执行 SCA 扫描，通过检查常见漏洞和披露 (CVE) 来识别开源软件包和镜像中的漏洞。此外，它还集成到 Prisma Cloud Application Security 平台中。Prisma Cloud Application Security 是一个帮助开发人员保护云资源和基础设施即代码文件的平台，能够识别、纠正和预防整个开发生命周期中的配置错误。
前2
Former2是一款能够自动从现有 AWS 资源创建基础设施即代码 (IaC) 脚本的工具。它利用 AWS JavaScript SDK 扫描用户的 AWS 基础设施，识别所有可用资源。用户可以从列表中选择要包含在 IaC 输出中的资源。此过程简化了编写 IaC 脚本的任务，尤其适用于复杂的环境，因为它能够直接将当前的 AWS 配置转换为可直接使用的代码。Former2 特别适用于记录现有基础设施或将手动创建的资源迁移到 IaC 框架中。
基础设施成本
Infracost是一款为 Terraform 管理的云基础设施提供成本估算的工具。它使工程师能够在实施基础设施变更之前查看并了解其财务影响。Infracost 可直接集成到工作流程中，在终端、Visual Studio Code 或拉取请求等各种环境中提供成本明细。此功能有助于就基础设施变更做出更明智的决策，并在开发初期提升成本意识和预算管理能力。Infracost 对于希望在预算限制下平衡云资源利用率的团队尤其有用。Infracost Cloud 是其 SaaS 产品，基于 Infracost 开源版本构建，并与 CI/CD 集成。它为团队负责人、经理和财务运维人员提供仪表板、安全指南、集中式成本策略和 Jira 集成，以便他们能够指导团队（例如，将 AWS GP2 卷切换到 GP3）。
泰拉格朗特
Terragrunt由 Gruntwork 创建和维护，是一款旨在增强 Terraform 功能的工具。它作为 Terraform 的一个轻量级封装，提供额外的功能来简化和优化 Terraform 的使用。Terragrunt 的主要功能包括帮助用户保持 Terraform 配置的 DRY（Don't Repeat Yourself，不要重复自己）、高效管理多个 Terraform 模块以及处理远程状态管理。通过减少 Terraform 代码中的重复代码并简化复杂模块依赖关系和远程状态的管理，Terragrunt 可以提高 Terraform 的使用效率，尤其是在规模更大或更复杂的架构部署中。
佐藤
Sato是一款转换工具，旨在将 CloudFormation 和 ARM（Azure 资源管理器）模板转换为 Terraform 配置。Sato 使用 Go 语言开发，其转换速度和效率都非常出色。通过自动将现有模板转换为 Terraform 语法，Sato 可以帮助用户更流畅、更快速地迁移到 Terraform 生态系统。
Prettyplan
Prettyplan是一款用户友好的工具，旨在简化大型 Terraform 计划输出的查看。它提供了一个在线界面，用户可以将 Terraform 计划输出粘贴到该界面，然后 Prettyplan 会将其重新组织成更易于管理的格式，从而提高可读性。其主要功能包括：可展开和折叠的章节，提供全面而详细的视图；表格布局，方便比较新旧值；以及针对 JSON 文档等多行字符串的改进显示格式。Prettyplan 最初是为 Terraform 0.11 及更早版本设计的，但随着 Terraform 0.12 的更新（该版本集成了 Prettyplan 的许多功能），其相关性有所降低，因此 Prettyplan 不再进行更新。
雷古拉
Regula是一款动态工具，专为多个云提供商和 Kubernetes 的基础设施即代码 (IaC) 部署前安全性和合规性检查而设计。它支持多种文件类型，包括 CloudFormation JSON/YAML 模板、Terraform 源代码和 JSON 计划、Kubernetes YAML 清单以及 Azure 资源管理器 (ARM) JSON 模板（目前处于预览阶段）。Regula 利用用 Rego 编写的规则库，Rego 是 Open Policy Agent (OPA) 项目使用的语言，可提供强大的策略评估功能。它可与 Jenkins、Circle CI 和 AWS CodePipeline 等常用 CI/CD 工具无缝集成，甚至还包含一个 GitHub Actions 示例，方便用户轻松设置。Regula 的策略与 AWS、Azure、Google Cloud 和 Kubernetes 的 CIS 基准保持一致，有助于进行全面的合规性评估。该工具由 Fugue 团队积极开发和维护。
Terraboard
Terraboard是一个基于 Web 的仪表盘，专为可视化和查询 Terraform 状态而设计。它提供以下几个关键功能：概览页面列出最近更新的状态文件及其活动；详细状态页面显示状态文件的版本和资源属性；搜索界面可按类型、名称或属性查询资源；以及差异比较界面，用于比较状态版本。Terraboard 支持多种远程状态后端提供商，包括用于状态管理的 AWS S3 和用于锁定的 DynamoDB，以及与 S3 兼容的后端，例如 MinIO、Google Cloud Storage、Terraform Cloud（远程）和 GitLab。这使其成为管理和理解 Terraform 状态文件的多功能工具。
TFLint
TFlint是一款功能强大的 Terraform 代码检查工具，旨在捕获那些terraform plan可能无法被检测到的错误和问题。随着 Terraform 在基础设施即代码 (IaC) 领域日益普及，确保代码质量和可靠性的强大工具变得至关重要。TFlint 通过分析 Terraform 配置来满足这一需求，从而发现语法检查无法覆盖的问题。它可以检查诸如不合适的 AWS 实例类型、错误的 IAM 策略语法以及已弃用的语法或功能等。通过将 TFlint 集成到开发流程中，用户可以主动识别潜在问题，从而提高基础设施部署的稳定性和效率。这种额外的验证层对于维护复杂云基础设施的高标准至关重要。
本文最初发表于 Medium 平台 - 链接在此
文章来源：https://dev.to/digger/top-10-terraform-tools-you-should-know-about-1fhg