Đáp án Quiz Terraform & IaC — 37 câu hỏi có giải thích

Đáp án: C

Hạ tầng trở thành thứ tái lập được và có lịch sử thay đổi: dựng lại môi trường giống hệt bằng một lệnh, biết ai đổi gì lúc nào, và rà soát thay đổi trước khi áp dụng như rà soát mã.

Đáp án: A

Tệp trạng thái ánh xạ tài nguyên khai báo trong mã tới tài nguyên thật trên nhà cung cấp. Không có nó, Terraform không biết thứ gì đã được tạo và sẽ tạo trùng thay vì cập nhật.

Đáp án: C

Bước lập kế hoạch so sánh mã với trạng thái thật rồi liệt kê những gì sẽ tạo, sửa hoặc xoá. Đây là bước rà soát bắt buộc, vì nó cho thấy trước hậu quả trước khi bất kỳ thay đổi nào được thực hiện.

Đáp án: B

Nhà cung cấp dịch khai báo tài nguyên thành lời gọi API của dịch vụ tương ứng. Nhờ vậy cùng một cú pháp dùng được cho nhiều nền tảng, và mỗi nhà cung cấp có phiên bản riêng cần được ghim.

Đáp án: D

Thứ tự từ thấp lên cao: giá trị mặc định, biến môi trường, tệp giá trị tự động nạp, tệp chỉ định tường minh, rồi tham số dòng lệnh ở mức cao nhất. Nhờ vậy ghi đè tạm được mà không phải sửa tệp.

Đáp án: A

Nguồn dữ liệu chỉ đọc thông tin về thứ đã tồn tại, không tạo và không sửa. Nó dùng để tham chiếu tài nguyên do đội khác hoặc cấu hình khác quản lý, ví dụ mạng dùng chung hay ảnh máy ảo mới nhất.

Đáp án: B

Nó tải nhà cung cấp và module về thư mục làm việc, rồi cấu hình nơi lưu trạng thái. Phải chạy lại mỗi khi thêm nhà cung cấp mới, thêm module, hoặc đổi cấu hình kho lưu trạng thái.

Đáp án: D

Người viết mô tả trạng thái mong muốn còn công cụ tự tính ra các bước để đạt tới. Nhờ vậy chạy lại nhiều lần vẫn cho cùng kết quả, khác với kịch bản mệnh lệnh vốn có thể tạo trùng tài nguyên khi chạy hai lần.

Đáp án: B

Đầu ra phơi thông tin của hạ tầng vừa tạo như địa chỉ server hay tên kho lưu trữ, để hiển thị cho người dùng, cho module cha, hoặc cho cấu hình khác đọc qua trạng thái từ xa.

Đáp án: D

Thuộc tính vừa đổi là loại không sửa được tại chỗ theo quy định của nhà cung cấp, ví dụ tên hoặc vùng của một số tài nguyên. Terraform phải xoá rồi tạo mới, và với cơ sở dữ liệu thì đó là mất dữ liệu.

Đáp án: D

Để cả đội dùng chung một trạng thái và có cơ chế khoá ngăn hai người áp dụng cùng lúc. Trạng thái nằm trên máy cá nhân là mất khi máy hỏng, và không ai khác chạy được nếu người đó nghỉ.

Đáp án: A

Terraform phát hiện lệch và đề xuất đưa tài nguyên về đúng như mã mô tả. Mã là nguồn sự thật, nên thay đổi làm tay sẽ bị ghi đè ở lần áp dụng kế tiếp nếu không được đưa vào mã.

Đáp án: A

Module đóng gói một nhóm tài nguyên kèm biến vào và giá trị ra để dùng lại. Cần lưu ý: module trong cùng một cấu hình vẫn dùng chung một trạng thái, nên nó không tách được phạm vi ảnh hưởng.

Đáp án: D

Với vòng lặp theo chỉ số, xoá một phần tử ở giữa làm mọi phần tử sau bị dịch chỉ số, nên Terraform coi chúng là tài nguyên khác và xoá tạo lại hàng loạt. Lặp theo khoá thì mỗi tài nguyên có địa chỉ ổn định.

Đáp án: B

Viết khai báo tương ứng trong mã, rồi nhập tài nguyên vào trạng thái bằng định danh thật của nó. Sau đó chạy lập kế hoạch và chỉnh khai báo cho tới khi kế hoạch không còn đề xuất thay đổi nào.

Đáp án: C

Khai báo việc di chuyển địa chỉ trong trạng thái, bằng khối khai báo trong mã hoặc bằng lệnh di chuyển. Terraform nhận diện tài nguyên theo địa chỉ trong cấu hình, nên đổi tên mà không khai báo sẽ bị coi là xoá cái cũ tạo cái mới.

Đáp án: B

Mỗi môi trường có trạng thái riêng để giới hạn phạm vi ảnh hưởng, nhưng dùng chung module để hai bên giống nhau về cấu trúc và chỉ khác ở các giá trị được khai báo rõ.

Đáp án: B

Một lần chạy bình thường có thể đề xuất thay đổi hàng loạt tài nguyên vì bản nhà cung cấp mới đổi giá trị mặc định hoặc cách diễn giải thuộc tính. Trên môi trường sản phẩm, đó là rủi ro không cần thiết.

Đáp án: A

Nó chỉ che giá trị trong kết quả hiển thị và nhật ký, không mã hoá gì. Giá trị vẫn nằm nguyên trong tệp trạng thái, nên bảo vệ thật sự phải đến từ việc mã hoá và giới hạn quyền truy cập nơi lưu trạng thái.

Đáp án: D

Khi có phụ thuộc thật nhưng không thể hiện qua tham chiếu thuộc tính, ví dụ một chính sách quyền phải tồn tại trước khi dịch vụ khởi động dù mã không tham chiếu tới nó. Có tham chiếu thì Terraform tự suy ra thứ tự.

Đáp án: C

Chạy lập kế hoạch tự động khi mở yêu cầu hợp nhất và đăng kết quả vào phần thảo luận để rà soát, rồi áp dụng sau khi được duyệt và hợp nhất. Nhờ đó thay đổi hạ tầng đi qua đúng quy trình như thay đổi mã.

Đáp án: B

Giá trị cục bộ được tính từ biểu thức bên trong cấu hình chứ không nhận từ bên ngoài như biến đầu vào. Nó dùng để đặt tên cho một biểu thức lặp lại, ví dụ quy ước đặt tên hoặc bộ nhãn chung.

Đáp án: C

Đánh dấu tài nguyên đó cần được thay thế ở lần áp dụng tới. Cấu hình không đổi nên Terraform không tự biết tài nguyên đang hỏng; việc đánh dấu cho phép thay mới mà vẫn đi qua bước lập kế hoạch và rà soát.

Đáp án: C

Nó chặn cấu hình vi phạm quy định ngay trong quy trình, ví dụ kho lưu trữ để công khai, nhóm bảo mật mở cổng quản trị ra internet, hoặc tài nguyên thiếu nhãn bắt buộc. Chặn trước rẻ hơn nhiều so với sửa sau.

Đáp án: B

Vì phạm vi ảnh hưởng quá rộng và thời gian chạy quá dài: một sai sót có thể chạm tới mọi thứ, mỗi lần chạy phải làm mới hàng nghìn tài nguyên, và khoá trạng thái khiến các đội phải chờ nhau.

Đáp án: D

Kết quả của lệnh không được phản ánh trong trạng thái, nên Terraform chỉ biết lệnh đã chạy hay chưa chứ không biết server đang ở cấu hình nào. Lệnh thất bại giữa chừng cũng để lại tài nguyên ở trạng thái không xác định.

Đáp án: C

Khai báo nhiều cấu hình nhà cung cấp kèm bí danh, mỗi cái trỏ tới một vùng hoặc một tài khoản, rồi chỉ định bí danh cho từng tài nguyên. Nhờ đó một cấu hình quản lý được nhiều vùng và tham chiếu chéo giữa chúng.

Đáp án: A

Nhãn cho phép phân bổ chi phí theo đội và theo dự án, và trả lời được câu hỏi ai sở hữu một tài nguyên lạ. Không có nhãn thì hoá đơn chỉ là một con số tổng, và không ai dám xoá thứ mình không rõ nguồn gốc.

Đáp án: C

Bắt đầu từ kiểm tra cú pháp và lập kế hoạch tự động trong quy trình. Hai bước này rẻ và bắt được phần lớn lỗi. Kiểm thử dựng hạ tầng thật thì đắt nên chỉ dành cho các module dùng chung quan trọng.

Đáp án: B

Chỉ hệ thống tích hợp có quyền áp dụng, còn con người chỉ có quyền đọc ở môi trường sản phẩm. Nhờ vậy mọi thay đổi đều đi qua rà soát, để lại dấu vết, và không ai chạy được từ máy cá nhân.

Đáp án: D

Khai báo tạo cái mới trước rồi mới xoá cái cũ trong phần vòng đời của tài nguyên. Mặc định Terraform xoá trước tạo sau, nên có một khoảng thời gian không tài nguyên nào phục vụ.

Đáp án: A

Khai báo ngăn xoá trong phần vòng đời: mọi kế hoạch có thao tác xoá tài nguyên đó sẽ thất bại. Kết hợp thêm bảo vệ ở mức nhà cung cấp và bật sao lưu tự động, vì một lớp là chưa đủ.

Đáp án: D

Các tài nguyên đã tạo vẫn được ghi vào trạng thái, nên chạy lại sẽ tiếp tục phần còn thiếu thay vì làm lại từ đầu. Không có cơ chế hoàn tác toàn bộ, vì Terraform không có giao dịch trên nhiều tài nguyên.

Đáp án: C

Phải khai báo di chuyển địa chỉ trong trạng thái. Đưa tài nguyên vào trong module làm địa chỉ của nó đổi, nên nếu không khai báo, Terraform sẽ xoá tài nguyên cũ và tạo mới toàn bộ.

Đáp án: A

Tham chiếu theo phiên bản được ghim, ví dụ một thẻ phiên bản. Trỏ vào nhánh chính nghĩa là hạ tầng có thể đổi chỉ vì ai đó vừa hợp nhất một thay đổi, và không ai lần ra được nguyên nhân khi sự cố xảy ra.

Đáp án: A

Chi phí trở nên nhìn thấy được trước khi áp dụng: công cụ ước tính đọc kế hoạch và cho biết thay đổi làm hoá đơn tăng giảm bao nhiêu. Nhờ đó quyết định được lúc rà soát thay vì phát hiện vào cuối tháng.

Đáp án: A

Mọi tài nguyên phải có tên tham số hoá theo nhánh để không trùng, và xoá được sạch khi nhánh đóng. Tên cố định gây trùng ngay khi dựng bản thứ hai, còn tài nguyên sót lại tích tụ chi phí âm thầm.