{"id":1159,"date":"2022-02-24T07:40:58","date_gmt":"2022-02-24T06:40:58","guid":{"rendered":"https:\/\/www.netexpertise.eu\/fr\/?p=1159"},"modified":"2022-02-24T07:41:00","modified_gmt":"2022-02-24T06:41:00","slug":"gerez-les-entrees-dns-avec-terraform","status":"publish","type":"post","link":"http:\/\/www.netexpertise.eu\/fr\/devops\/terraform\/gerez-les-entrees-dns-avec-terraform.html","title":{"rendered":"G\u00e9rez les Entr\u00e9es DNS avec Terraform"},"content":{"rendered":"\n<p><a href=\"\/fr\/category\/devops\/terraform\">Terraform<\/a> aide \u00e0 construction des infrastructures as code. De plus en plus d&rsquo;h\u00e9bergeurs Internet offrent d\u00e9sormais des plugins Terraform permettant de g\u00e9rer les zones DNS. Gandi est l&rsquo;un d&rsquo;entre eux, avec OVH et bien d&rsquo;autres. Testons la version 2 qui vient juste de sortir, et voyons comment cr\u00e9er les enregistrements DNS sur Gandi depuis un d\u00e9p\u00f4t Git.<br><br><\/p>\n\n\n\n<div class=\"wp-block-image\"><figure class=\"aligncenter size-large\"><img src=\"\/uploads\/technology-network-golden-background-6873012.jpg\" alt=\"DNS avec Terraform\"\/><\/figure><\/div>\n\n\n\n<h2><br>Le Provider DNS Terraform Gandi<\/h2>\n\n\n\n<p>Le <a href=\"https:\/\/registry.terraform.io\/providers\/psychopenguin\/gandi\/latest\/docs\" target=\"_blank\" rel=\"noreferrer noopener\">provider Terraform de Gandi<\/a> se d\u00e9clare dans un fichier, habituellement provider.tf. Vous pouvez y ajouter l&rsquo;API key Gandi n\u00e9cessaire pour s&rsquo;authentifier et enregistrer des ressources. Elle peut \u00eatre g\u00e9n\u00e9r\u00e9e depuis leur site web dans \u00ab\u00a0Param\u00e8tres utilisateur\u00a0\u00bb, \u00ab\u00a0Gestion du compte utilisateur et param\u00e8tres de s\u00e9curit\u00e9\u00a0\u00bb sous l&rsquo;onglet S\u00e9curit\u00e9.<br>Pour des raisons \u00e9videntes de s\u00e9curit\u00e9, il est recommand\u00e9 de cr\u00e9er la cl\u00e9 d&rsquo;API key dans la variable d&rsquo;environnement GANDI_KEY. Je laisse comme ceci dans provider.tf dans le cadre du test.<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code lang=\"bash\" class=\"language-bash\">terraform {\n  required_providers {\n    gandi = {\n      version = \"~&gt; 2.0\"\n      source   = \"go-gandi\/gandi\"\n    }\n  }\n}\n\nprovider \"gandi\" {\n  key = \"XXXXXXXXXXXXXXXXXXX\"\n}<\/code><\/pre>\n\n\n\n<h2><br>Fichier des Enregistrements DNS<\/h2>\n\n\n\n<p>Gandi fait des sauvegardes automatiques des entr\u00e9es DNS dans un format de fichier simple, dans lequel j&rsquo;ai puis\u00e9 mon inspiration pour le fichier d&rsquo;enregistrements DNS. Appelons-le domaine.txt o\u00f9 \u00ab\u00a0domaine\u00a0\u00bb votre nom de domaine. Voici un exemple avec 3 entr\u00e9es DNS.<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code lang=\"vim\" class=\"language-vim\">www1 300 IN A 127.0.0.1\nwww2 300 IN A 127.0.0.1\nwww  300 IN CNAME www1<\/code><\/pre>\n\n\n\n<p><br>Nous devons d\u00e9clarer le domaine en tant que variable que nous utiliserons par la suite, dans variable.tf.<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code lang=\"bash\" class=\"language-bash\">variable domain {\n  default = \"mydomain.com\"\n}<\/code><\/pre>\n\n\n\n<h2><br>Code Terraform des Entr\u00e9es DNS<\/h2>\n\n\n\n<p>Voici un fichier Terraform minimaliste main.tf qui lit le fichier contenant les entr\u00e9es DNS, et cr\u00e9e un nouvel enregistrement \u00e0 partir de chaque ligne.<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code lang=\"bash\" class=\"language-bash\">data \"local_file\" \"dns_file\" {\n  filename = \".\/${var.domain}.txt\"\n}\n\nlocals {\n  # Convertit le fichier en tableau\n  dns_records = toset([ for e in split(\"\\n\", data.local_file.dns_file.content) :\n                        replace(e, \"\/\\\\s+\/\", \" \") if e != \"\" ])\n}\n  \nresource \"gandi_livedns_record\" \"record\" {\n  for_each =  local.dns_records\n  zone     =  var.domain\n  name     =  split(\" \",each.value)[0]\n  type     =  split(\" \",each.value)[3]\n  ttl      =  split(\" \",each.value)[1]\n  values   = [split(\" \",each.value)[4]]\n}<\/code><\/pre>\n\n\n\n<p><br>Vous pouvez appr\u00e9cier la puissance de Terraform qui peut faire beaucoup de choses en quelques lignes de code.<br><br>Notez que je supprime les espaces multiples &#8211; replace(e, \u00ab\u00a0\/\\\\s+\/\u00a0\u00bb, \u00a0\u00bb \u00ab\u00a0) &#8211; en s\u00e9parant les lignes car la fonction split cr\u00e9e un \u00e9l\u00e9ment vide si elle traite deux espaces. J&rsquo;ignore aussi les lignes vides. Ensuite nous bouclons sur chaque ligne pour cr\u00e9er des enregistrements DNS avec une ressource de type <em>gandi_livedns_record<\/em>.<br>Ca fonctionne avec les entr\u00e9es A et les CNAME.<br><br>Nous pourrions appliquer des traitements diff\u00e9rents pour chaque type d&rsquo;enregistrement en cr\u00e9ant des tableaux distincts, ou pour ignorer les autres type de DNS:<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code lang=\"bash\" class=\"language-bash\">dns_records   = [ for e in split(\"\\n\", data.local_file.dns_file.content) :\n                  replace(e, \"\/\\\\s+\/\", \" \") if e != \"\" ]\nA_records     = toset([for e in local.dns_records : e if split(\" \",e)[3] == \"A\"])\nCNAME_records = toset([for e in local.dns_records : e if split(\" \",e)[3] == \"CNAME\"])<\/code><\/pre>\n\n\n\n<p><br>Nous pourrions ensuite boucler sur A_records pour cr\u00e9er les entr\u00e9es A, et traiter les CNAME dans un deuxi\u00e8me block de ressources.<br>D&rsquo;autres possibilit\u00e9s: g\u00e9rer les CNAME \u00e0 valeurs multiples, les enregistrements TXT, etc &#8230;<\/p>\n\n\n\n<h2><br>Plan et Application de la Cr\u00e9ation des Entr\u00e9es DNS<\/h2>\n\n\n\n<p>Ex\u00e9cutez <em>terraform plan<\/em> pour v\u00e9rifier ce que terraform compte changer. Il devrait afficher que 3 resources seront cr\u00e9\u00e9es. lancez <em>terraform apply<\/em> pour cr\u00e9er les entr\u00e9es DNS.<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code lang=\"bash\" class=\"language-bash\">$ terraform plan\n\nTerraform used the selected providers to generate the following execution plan.\nResource actions are indicated with the following symbols:\n  + create\n\nTerraform will perform the following actions:\n\n  # gandi_livedns_record.record[\"www 300 IN CNAME www1\"] will be created\n  + resource \"gandi_livedns_record\" \"record\" {\n      + href   = (known after apply)\n      + id     = (known after apply)\n      + name   = \"www\"\n      + ttl    = 300\n      + type   = \"CNAME\"\n      + values = [\n          + \"www1\",\n        ]\n      + zone   = \"domain.com\"\n    }\n\n  [...]\n\nPlan: 3 to add, 0 to change, 0 to destroy.<\/code><\/pre>\n\n\n\n<p><br>C\u00f4t\u00e9 performances, j&rsquo;ai test\u00e9 la cr\u00e9ation de 200 entr\u00e9es, et cela a pris 2&rsquo;57\u00a0\u00bb depuis une assez mauvaise connexion. Oui, c&rsquo;est un peu lent comme ca repose sur l&rsquo;appel d&rsquo;une API REST pour chaque entr\u00e9e. La cr\u00e9ation d&rsquo;une entr\u00e9e suppl\u00e9mentaire sera tr\u00e8s rapide par contre.<br>Un <em>terraform plan<\/em> a pris 1&rsquo;31\u00a0\u00bb pour rafraichir ces 200 entr\u00e9es.<br><br>Bien s\u00fbr, vous pourrez toujours \u00e9viter l&rsquo;\u00e9tape de refresh avec <em>terraform plan -refresh=false<\/em> qui prend moins d&rsquo;une seconde.<br>Le plan peut \u00eatre sauvegard\u00e9 dans un fichier temporaire, qui peut \u00eatre charg\u00e9 lorsqu&rsquo;on applique les changements.<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code lang=\"bash\" class=\"language-bash\">$ terraform plan -refresh=false -out=plan.file\n$ terraform apply plan.file<\/code><\/pre>\n","protected":false},"excerpt":{"rendered":"<p>Terraform aide \u00e0 construction des infrastructures as code. De plus en plus d&rsquo;h\u00e9bergeurs Internet offrent d\u00e9sormais des plugins Terraform permettant de g\u00e9rer les zones DNS. Gandi est l&rsquo;un d&rsquo;entre eux, avec OVH et bien d&rsquo;autres. Testons la version 2 qui vient juste de sortir, et voyons comment cr\u00e9er les enregistrements DNS sur Gandi depuis un [&hellip;]<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_mi_skip_tracking":false},"categories":[440,468],"tags":[469],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v19.13 - https:\/\/yoast.com\/wordpress\/plugins\/seo\/ -->\n<title>Netexpertise - G\u00e9rez les Entr\u00e9es DNS avec Terraform<\/title>\n<meta name=\"description\" content=\"G\u00e9rez vos enregistrements DNS depuis un d\u00e9p\u00f4t Git et appliquez-les chez votre fournisseur Gandi avec Terraform\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.netexpertise.eu\/fr\/devops\/terraform\/gerez-les-entrees-dns-avec-terraform.html\" \/>\n<meta property=\"og:locale\" content=\"fr_FR\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Netexpertise - G\u00e9rez les Entr\u00e9es DNS avec Terraform\" \/>\n<meta property=\"og:description\" content=\"G\u00e9rez vos enregistrements DNS depuis un d\u00e9p\u00f4t Git et appliquez-les chez votre fournisseur Gandi avec Terraform\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.netexpertise.eu\/fr\/devops\/terraform\/gerez-les-entrees-dns-avec-terraform.html\" \/>\n<meta property=\"og:site_name\" content=\"Netexpertise\" \/>\n<meta property=\"article:published_time\" content=\"2022-02-24T06:40:58+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2022-02-24T06:41:00+00:00\" \/>\n<meta name=\"author\" content=\"dave\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@netexpertise\" \/>\n<meta name=\"twitter:site\" content=\"@netexpertise\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\/\/www.netexpertise.eu\/fr\/devops\/terraform\/gerez-les-entrees-dns-avec-terraform.html\",\"url\":\"https:\/\/www.netexpertise.eu\/fr\/devops\/terraform\/gerez-les-entrees-dns-avec-terraform.html\",\"name\":\"Netexpertise - G\u00e9rez les Entr\u00e9es DNS avec Terraform\",\"isPartOf\":{\"@id\":\"http:\/\/www.netexpertise.eu\/fr\/#website\"},\"datePublished\":\"2022-02-24T06:40:58+00:00\",\"dateModified\":\"2022-02-24T06:41:00+00:00\",\"author\":{\"@id\":\"http:\/\/www.netexpertise.eu\/fr\/#\/schema\/person\/e398f0307e2b167f6b884c4953be2632\"},\"description\":\"G\u00e9rez vos enregistrements DNS depuis un d\u00e9p\u00f4t Git et appliquez-les chez votre fournisseur Gandi avec Terraform\",\"breadcrumb\":{\"@id\":\"https:\/\/www.netexpertise.eu\/fr\/devops\/terraform\/gerez-les-entrees-dns-avec-terraform.html#breadcrumb\"},\"inLanguage\":\"fr-FR\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/www.netexpertise.eu\/fr\/devops\/terraform\/gerez-les-entrees-dns-avec-terraform.html\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/www.netexpertise.eu\/fr\/devops\/terraform\/gerez-les-entrees-dns-avec-terraform.html#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Accueil\",\"item\":\"http:\/\/www.netexpertise.eu\/fr\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"G\u00e9rez les Entr\u00e9es DNS avec Terraform\"}]},{\"@type\":\"WebSite\",\"@id\":\"http:\/\/www.netexpertise.eu\/fr\/#website\",\"url\":\"http:\/\/www.netexpertise.eu\/fr\/\",\"name\":\"Netexpertise\",\"description\":\"Syst\u00e8mes \/ R\u00e9seaux \/ DevOps\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"http:\/\/www.netexpertise.eu\/fr\/?s={search_term_string}\"},\"query-input\":\"required name=search_term_string\"}],\"inLanguage\":\"fr-FR\"},{\"@type\":\"Person\",\"@id\":\"http:\/\/www.netexpertise.eu\/fr\/#\/schema\/person\/e398f0307e2b167f6b884c4953be2632\",\"name\":\"dave\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"fr-FR\",\"@id\":\"http:\/\/www.netexpertise.eu\/fr\/#\/schema\/person\/image\/\",\"url\":\"http:\/\/1.gravatar.com\/avatar\/1129916e1f4955bd632f27f836f64e55?s=96&d=mm&r=g\",\"contentUrl\":\"http:\/\/1.gravatar.com\/avatar\/1129916e1f4955bd632f27f836f64e55?s=96&d=mm&r=g\",\"caption\":\"dave\"},\"sameAs\":[\"http:\/\/www.netexpertise.eu\"]}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Netexpertise - G\u00e9rez les Entr\u00e9es DNS avec Terraform","description":"G\u00e9rez vos enregistrements DNS depuis un d\u00e9p\u00f4t Git et appliquez-les chez votre fournisseur Gandi avec Terraform","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.netexpertise.eu\/fr\/devops\/terraform\/gerez-les-entrees-dns-avec-terraform.html","og_locale":"fr_FR","og_type":"article","og_title":"Netexpertise - G\u00e9rez les Entr\u00e9es DNS avec Terraform","og_description":"G\u00e9rez vos enregistrements DNS depuis un d\u00e9p\u00f4t Git et appliquez-les chez votre fournisseur Gandi avec Terraform","og_url":"https:\/\/www.netexpertise.eu\/fr\/devops\/terraform\/gerez-les-entrees-dns-avec-terraform.html","og_site_name":"Netexpertise","article_published_time":"2022-02-24T06:40:58+00:00","article_modified_time":"2022-02-24T06:41:00+00:00","author":"dave","twitter_card":"summary_large_image","twitter_creator":"@netexpertise","twitter_site":"@netexpertise","schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/www.netexpertise.eu\/fr\/devops\/terraform\/gerez-les-entrees-dns-avec-terraform.html","url":"https:\/\/www.netexpertise.eu\/fr\/devops\/terraform\/gerez-les-entrees-dns-avec-terraform.html","name":"Netexpertise - G\u00e9rez les Entr\u00e9es DNS avec Terraform","isPartOf":{"@id":"http:\/\/www.netexpertise.eu\/fr\/#website"},"datePublished":"2022-02-24T06:40:58+00:00","dateModified":"2022-02-24T06:41:00+00:00","author":{"@id":"http:\/\/www.netexpertise.eu\/fr\/#\/schema\/person\/e398f0307e2b167f6b884c4953be2632"},"description":"G\u00e9rez vos enregistrements DNS depuis un d\u00e9p\u00f4t Git et appliquez-les chez votre fournisseur Gandi avec Terraform","breadcrumb":{"@id":"https:\/\/www.netexpertise.eu\/fr\/devops\/terraform\/gerez-les-entrees-dns-avec-terraform.html#breadcrumb"},"inLanguage":"fr-FR","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.netexpertise.eu\/fr\/devops\/terraform\/gerez-les-entrees-dns-avec-terraform.html"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/www.netexpertise.eu\/fr\/devops\/terraform\/gerez-les-entrees-dns-avec-terraform.html#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Accueil","item":"http:\/\/www.netexpertise.eu\/fr"},{"@type":"ListItem","position":2,"name":"G\u00e9rez les Entr\u00e9es DNS avec Terraform"}]},{"@type":"WebSite","@id":"http:\/\/www.netexpertise.eu\/fr\/#website","url":"http:\/\/www.netexpertise.eu\/fr\/","name":"Netexpertise","description":"Syst\u00e8mes \/ R\u00e9seaux \/ DevOps","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"http:\/\/www.netexpertise.eu\/fr\/?s={search_term_string}"},"query-input":"required name=search_term_string"}],"inLanguage":"fr-FR"},{"@type":"Person","@id":"http:\/\/www.netexpertise.eu\/fr\/#\/schema\/person\/e398f0307e2b167f6b884c4953be2632","name":"dave","image":{"@type":"ImageObject","inLanguage":"fr-FR","@id":"http:\/\/www.netexpertise.eu\/fr\/#\/schema\/person\/image\/","url":"http:\/\/1.gravatar.com\/avatar\/1129916e1f4955bd632f27f836f64e55?s=96&d=mm&r=g","contentUrl":"http:\/\/1.gravatar.com\/avatar\/1129916e1f4955bd632f27f836f64e55?s=96&d=mm&r=g","caption":"dave"},"sameAs":["http:\/\/www.netexpertise.eu"]}]}},"_links":{"self":[{"href":"http:\/\/www.netexpertise.eu\/fr\/wp-json\/wp\/v2\/posts\/1159"}],"collection":[{"href":"http:\/\/www.netexpertise.eu\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"http:\/\/www.netexpertise.eu\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"http:\/\/www.netexpertise.eu\/fr\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"http:\/\/www.netexpertise.eu\/fr\/wp-json\/wp\/v2\/comments?post=1159"}],"version-history":[{"count":0,"href":"http:\/\/www.netexpertise.eu\/fr\/wp-json\/wp\/v2\/posts\/1159\/revisions"}],"wp:attachment":[{"href":"http:\/\/www.netexpertise.eu\/fr\/wp-json\/wp\/v2\/media?parent=1159"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"http:\/\/www.netexpertise.eu\/fr\/wp-json\/wp\/v2\/categories?post=1159"},{"taxonomy":"post_tag","embeddable":true,"href":"http:\/\/www.netexpertise.eu\/fr\/wp-json\/wp\/v2\/tags?post=1159"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}