Pertanyaan wawancara Terraform apa yang perlu saya antisipasi?

Sebagian besar wawancara Terraform dimulai dengan alur kerja, lalu segera beralih ke proses di baliknya. Bersiaplah menjelaskan siklus hidup tanpa catatan: terraform init mengunduh provider dan mengonfigurasi backend; terraform plan membandingkan konfigurasi yang diinginkan dengan file state dan sumber daya nyata, lalu menampilkan tindakan yang akan dilakukan; terraform apply menjalankan plan tersebut; terraform destroy menghapus apa yang dikelola konfigurasi. Pertanyaan lanjutan pertama hampir selalu mengenai alasan plan dan apply menjadi langkah terpisah, dan jawabannya adalah peninjauan serta keamanan: plan dapat diperiksa, disetujui, dan disimpan sebelum terjadi perubahan.

• Provider. Plugin yang berkomunikasi dengan API seperti AWS, Azure, Google Cloud, atau Kubernetes. Pertanyaan lanjutan: mengapa versi provider perlu dikunci?
• Sumber daya dan sumber data. Sumber daya adalah hal yang dibuat dan dimiliki Terraform; sumber data membaca hal yang sudah ada tetapi tidak dikelolanya.
• Variabel, nilai lokal, dan output. Input, nilai hasil komputasi, dan nilai yang diekspor. Pertanyaan lanjutan: bagaimana cara mencegah rahasia muncul dalam output plan?
• Graf dependensi. Terraform mengurutkan operasi berdasarkan referensi antarsumber daya; depends_on tersedia untuk dependensi yang tidak dapat dilihat oleh graf.

Jawablah dengan menjelaskan apa yang dibaca dan ditulis setiap perintah. Kandidat yang mengatakan bahwa plan hanya membaca, sedangkan apply mengubah infrastruktur dan state, telah menunjukkan bahwa mereka memahami modelnya.

Anda tahu bahwa state itu penting dan menduga pewawancara akan menguji batas pemahaman Anda. Itu wajar, jadi bagian ini membahas pertanyaan yang mencapai batas tersebut serta unsur yang harus ada dalam jawaban lengkap.

• Di mana state disimpan dan mengapa tidak secara lokal? Backend jarak jauh seperti bucket penyimpanan objek, Terraform Cloud, atau database menyediakan satu sumber kebenaran bersama. Pertanyaan lanjutannya adalah locking: dua orang yang menjalankan apply bersamaan dapat merusak state, sehingga backend yang mendukung lock akan menolak proses kedua.
• Apa isi file state? Atribut sumber daya, termasuk nilai yang mungkin Anda anggap sensitif. Jelaskan bahwa state harus diperlakukan sebagai materi rahasia, dienkripsi saat tersimpan, dan dilindungi dengan kontrol akses.
• Modul. Modul adalah kumpulan sumber daya yang dapat digunakan kembali dengan input dan outputnya sendiri. Pewawancara akan menanyakan cara Anda mengatur versi modul, menghindari modul yang mencoba melakukan semuanya, dan menyusun modul anak dalam modul root.
• Workspace versus konfigurasi terpisah. Workspace menyediakan beberapa file state untuk satu konfigurasi. Jawaban jebakannya adalah menganggap workspace sebagai solusi lengkap untuk lingkungan; produksi biasanya memerlukan konfigurasi, backend, dan kredensial tersendiri, bukan sekadar pergantian workspace.
• Refaktor tanpa menghancurkan. Mengganti nama sumber daya membuat Terraform ingin menghancurkan dan membuatnya kembali. Ketahui keberadaan blok moved dan terraform state mv, serta kegunaan masing-masing.

Disiplin yang baik untuk setiap jawaban di sini: sebutkan kegagalan yang dicegah oleh praktik tersebut. Locking mencegah kerusakan akibat proses bersamaan; state jarak jauh mencegah perbedaan state antarlaptop; versi yang dikunci mencegah peningkatan tak terduga saat apply rutin.

Dalam rangkaian wawancara tingkat senior, definisi diganti dengan situasi. Salah satu contoh: seorang engineer platform yang diwawancarai untuk peran infrastruktur di perusahaan teknologi finansial diberi tahu bahwa seseorang mengubah security group secara manual melalui konsol cloud, plan berikutnya menampilkan perbedaan yang tidak diduga siapa pun, dan tim merasa khawatir untuk menjalankan apply. Jawaban yang kuat menyebut situasi itu sebagai drift, menjelaskan bahwa plan telah mengungkapkannya dengan menyegarkan state nyata, memutuskan apakah perubahan manual harus dipertahankan atau dibatalkan, lalu memperbarui konfigurasi agar sesuai dengan kondisi nyata atau menjalankan apply untuk memulihkan state yang dideklarasikan. Pewawancara ingin mendengar keputusan Anda, bukan sebuah perintah.

Skenario lain yang sering muncul: apply yang gagal di tengah jalan dan bentuk state setelahnya; sumber daya yang dibuat sebelum Terraform digunakan dan cara terraform import memasukkannya ke dalam pengelolaan; tim yang terdiri dari beberapa engineer dan cara Anda menata repositori, backend, serta CI agar plan berjalan pada pull request dan apply hanya dijalankan sekali; rahasia dalam variabel dan sumber yang seharusnya digunakan; peningkatan versi provider yang mengubah perilaku sumber daya. Dalam setiap kasus, jelaskan batasannya, pilih mekanismenya, dan nyatakan konsekuensinya.

Pertanyaan ini lebih mudah dijawab dengan baik jika Anda pernah mengucapkan jawabannya. Mode wawancara simulasi menjalankan pertanyaan skenario beserta pertanyaan lanjutan, sedangkan kumpulan pertanyaan untuk peran dan alat lain tersedia di pertanyaan wawancara berdasarkan peran dan topik.

Untuk bagian percakapan, bisa, dengan batasan yang perlu disampaikan secara terbuka. Aplikasi desktop native SubcueAI untuk macOS dan Windows menangkap audio sistem serta mikrofon Anda, lalu menampilkan saran singkat dalam overlay lokal. Jadi, ketika pewawancara bertanya apa yang dilindungi oleh state locking, mekanismenya terlihat di depan Anda saat Anda menjelaskannya. Panel samping ekstensi browser melakukan hal yang sama untuk panggilan melalui tab browser di Chrome atau Edge dengan hanya menangkap audio dari tab rapat. Tidak ada bot yang bergabung dalam panggilan dan tidak ada apa pun yang disisipkan ke halaman rapat; langkah penyiapannya tersedia di halaman tutorial.

Situasi yang tidak dapat dibantu: asesmen yang diawasi, layar yang direkam, laptop yang dikelola perusahaan, atau latihan langsung ketika Anda menulis HCL di bawah pengawasan. Aaron Cao, pendiri SubcueAI, menjelaskan bahwa tujuan desainnya adalah memberi pemicu untuk mengingat hal yang sudah Anda ketahui, bukan menggantikannya. Karena itu, asisten menggunakan resume dan cara penyampaian Anda sendiri. Batasan yang sebenarnya dipetakan dalam kelompok topik keterdeteksian.