Ποιες ερωτήσεις Terraform να περιμένω στη συνέντευξη;

Οι περισσότερες συνεντεύξεις Terraform αρχίζουν με τη ροή εργασίας και περνούν γρήγορα σε όσα συμβαίνουν στο υπόβαθρο. Να είστε έτοιμοι να περιγράψετε τον κύκλο ζωής χωρίς σημειώσεις: το terraform init κατεβάζει providers και ρυθμίζει το backend· το terraform plan συγκρίνει την επιθυμητή διαμόρφωση με το αρχείο κατάστασης και τους πραγματικούς πόρους και έπειτα εμφανίζει τις ενέργειες που θα εκτελούσε· το terraform apply εκτελεί αυτό το σχέδιο· το terraform destroy αφαιρεί όσα διαχειρίζεται η διαμόρφωση. Η πρώτη συμπληρωματική ερώτηση είναι σχεδόν πάντα γιατί το plan και το apply αποτελούν ξεχωριστά βήματα, και η απάντηση είναι ο έλεγχος και η ασφάλεια: ένα σχέδιο μπορεί να εξεταστεί, να εγκριθεί και να αποθηκευτεί πριν αλλάξει οτιδήποτε.

• Providers. Πρόσθετα που επικοινωνούν με ένα API, όπως AWS, Azure, Google Cloud ή Kubernetes. Συμπληρωματική ερώτηση: γιατί να καθορίζετε συγκεκριμένες εκδόσεις των providers;
• Πόροι και πηγές δεδομένων. Οι πόροι είναι στοιχεία που δημιουργεί και κατέχει το Terraform· οι πηγές δεδομένων διαβάζουν υπάρχοντα στοιχεία που δεν διαχειρίζεται.
• Μεταβλητές, τοπικές τιμές και έξοδοι. Είσοδοι, υπολογισμένες τιμές και εξαγόμενες τιμές. Συμπληρωματική ερώτηση: πώς εμποδίζετε την εμφάνιση ενός μυστικού στην έξοδο ενός plan;
• Το γράφημα εξαρτήσεων. Το Terraform ταξινομεί τις λειτουργίες βάσει αναφορών μεταξύ πόρων· το depends_on υπάρχει για εξαρτήσεις που δεν μπορεί να εντοπίσει το γράφημα.

Απαντήστε αναφέροντας τι διαβάζει και τι γράφει κάθε εντολή. Οι υποψήφιοι που λένε ότι το plan είναι μόνο για ανάγνωση και ότι το apply μεταβάλλει τόσο την υποδομή όσο και την κατάσταση έχουν ήδη δείξει ότι κατανοούν το μοντέλο.

Γνωρίζετε ότι η κατάσταση είναι σημαντική και υποψιάζεστε ότι ο συνεντευκτής θα εντοπίσει τα όρια των γνώσεών σας. Είναι εύλογο, γι’ αυτό αυτή η ενότητα καλύπτει τις ερωτήσεις που φτάνουν σε αυτά τα όρια και όσα πρέπει να περιέχει μια ολοκληρωμένη απάντηση.

• Πού βρίσκεται η κατάσταση και γιατί όχι τοπικά; Ένα απομακρυσμένο backend, όπως ένας κάδος αποθήκευσης αντικειμένων, το Terraform Cloud ή μια βάση δεδομένων, παρέχει μια κοινόχρηστη μοναδική πηγή αλήθειας. Η συμπληρωματική ερώτηση αφορά το κλείδωμα: δύο άτομα που εκτελούν apply ταυτόχρονα καταστρέφουν την κατάσταση, επομένως τα backends που υποστηρίζουν κλειδώματα απορρίπτουν τη δεύτερη εκτέλεση.
• Τι περιέχει το αρχείο κατάστασης; Χαρακτηριστικά πόρων, συμπεριλαμβανομένων τιμών που μπορεί να θεωρείτε ευαίσθητες. Πείτε ότι η κατάσταση πρέπει να αντιμετωπίζεται ως απόρρητο υλικό, να κρυπτογραφείται κατά την αποθήκευση και να προστατεύεται με έλεγχο πρόσβασης.
• Modules. Ένα module είναι ένα επαναχρησιμοποιήσιμο σύνολο πόρων με δικές του εισόδους και εξόδους. Οι συνεντευκτές ρωτούν πώς διαχειρίζεστε τις εκδόσεις των modules, πώς αποφεύγετε ένα module που προσπαθεί να κάνει τα πάντα και πώς ένα root module συνθέτει child modules.
• Workspaces έναντι ξεχωριστών διαμορφώσεων. Τα workspaces παρέχουν σε μία διαμόρφωση πολλά αρχεία κατάστασης. Η παγίδα είναι να τα παρουσιάσετε ως ολόκληρη τη στρατηγική περιβαλλόντων· η παραγωγή συνήθως αξίζει τη δική της διαμόρφωση, backend και διαπιστευτήρια, αντί για μια απλή εναλλαγή workspace.
• Αναδόμηση χωρίς καταστροφή. Η μετονομασία ενός πόρου κάνει το Terraform να θέλει να τον καταστρέψει και να τον δημιουργήσει ξανά. Να γνωρίζετε ότι υπάρχουν τα blocks moved και η εντολή terraform state mv, καθώς και σε τι χρησιμεύει το καθένα.

Μια καλή πρακτική για κάθε απάντηση εδώ: κατονομάστε την αστοχία που αποτρέπει η πρακτική. Το κλείδωμα αποτρέπει την αλλοίωση από ταυτόχρονες ενέργειες· η απομακρυσμένη κατάσταση αποτρέπει τις αποκλίσεις μεταξύ φορητών υπολογιστών· οι καθορισμένες εκδόσεις αποτρέπουν μια απροσδόκητη αναβάθμιση κατά τη διάρκεια ενός συνηθισμένου apply.

Στις συνεντεύξεις για ανώτερες θέσεις, οι ορισμοί αντικαθίστανται από καταστάσεις. Ένα αντιπροσωπευτικό παράδειγμα: ένας μηχανικός πλατφόρμας που δίνει συνέντευξη για θέση υποδομών σε εταιρεία χρηματοοικονομικής τεχνολογίας ενημερώνεται ότι κάποιος άλλαξε χειροκίνητα μια ομάδα ασφαλείας στην κονσόλα του cloud, το επόμενο plan εμφανίζει μια διαφορά που κανείς δεν περίμενε και η ομάδα διστάζει να εκτελέσει apply. Η ισχυρή απάντηση κατονομάζει την κατάσταση ως drift, εξηγεί ότι το plan την αποκάλυψε ήδη ανανεώνοντας την πραγματική κατάσταση, αποφασίζει αν η χειροκίνητη αλλαγή πρέπει να διατηρηθεί ή να αναιρεθεί και είτε ενημερώνει τη διαμόρφωση ώστε να ταιριάζει με την πραγματικότητα είτε εκτελεί apply για να επαναφέρει τη δηλωμένη κατάσταση. Ο συνεντευκτής ακούει την απόφαση, όχι μια εντολή.

Άλλα επαναλαμβανόμενα σενάρια: ένα apply που απέτυχε στη μέση και η μορφή της κατάστασης μετά την αποτυχία· πόροι που δημιουργήθηκαν πριν υπάρξει το Terraform και πώς το terraform import τους θέτει υπό διαχείριση· μια ομάδα πολλών μηχανικών και πώς οργανώνετε repositories, backends και CI ώστε τα plans να εκτελούνται στα pull requests και τα applies μία φορά· μυστικά σε μεταβλητές και από πού πρέπει να προέρχονται αντ’ αυτού· μια αναβάθμιση provider που αλλάζει τη συμπεριφορά των πόρων. Σε κάθε περίπτωση, αναφέρετε τον περιορισμό, επιλέξτε τον μηχανισμό και δηλώστε το κόστος του.

Είναι ευκολότερο να απαντήσετε καλά όταν τα έχετε διατυπώσει φωναχτά στο παρελθόν. Η λειτουργία προσομοίωσης συνέντευξης υποβάλλει ερωτήσεις σεναρίων με συμπληρωματικές ερωτήσεις, ενώ οι άλλες συλλογές ανά ρόλο και εργαλείο βρίσκονται στις ερωτήσεις συνέντευξης ανά ρόλο και θέμα.

Για τα μέρη που βασίζονται στη συζήτηση, ναι, με περιορισμούς που αξίζει να δηλωθούν ξεκάθαρα. Η εγγενής εφαρμογή υπολογιστή του SubcueAI για macOS και Windows καταγράφει τον ήχο του συστήματος και το μικρόφωνό σας και εμφανίζει σύντομες προτάσεις σε ένα τοπικό overlay, ώστε, όταν ο συνεντευκτής ρωτήσει από τι προστατεύει το κλείδωμα κατάστασης, να έχετε μπροστά σας τον μηχανισμό καθώς τον εξηγείτε. Το πλευρικό πλαίσιο της επέκτασης προγράμματος περιήγησης κάνει το ίδιο για κλήσεις σε καρτέλες του Chrome ή του Edge, καταγράφοντας μόνο τον ήχο της καρτέλας της συνάντησης. Κανένα bot δεν συμμετέχει στην κλήση και τίποτα δεν εισάγεται στη σελίδα της συνάντησης· τα βήματα ρύθμισης βρίσκονται στη σελίδα οδηγιών.

Πού δεν βοηθά: σε επιτηρούμενη αξιολόγηση, σε καταγραφή οθόνης, σε φορητό υπολογιστή που διαχειρίζεται η εταιρεία ή σε ζωντανή άσκηση όπου γράφετε HCL υπό παρακολούθηση. Ο Aaron Cao, ιδρυτής του SubcueAI, περιγράφει τον σχεδιαστικό στόχο ως μια υπόμνηση για όσα ήδη γνωρίζετε και όχι ως υποκατάστατό τους, γι’ αυτό ο βοηθός βασίζεται στο βιογραφικό σας και στις δικές σας διατυπώσεις. Τα σαφή όρια παρουσιάζονται στη θεματική ενότητα ανιχνευσιμότητας.