Quali domande su Terraform devo aspettarmi a un colloquio?

La maggior parte dei colloqui su Terraform inizia dal flusso di lavoro e passa rapidamente a ciò che avviene dietro le quinte. Preparati a descrivere il ciclo di vita senza appunti: terraform init scarica i provider e configura il backend; terraform plan confronta la configurazione desiderata con il file di stato e le risorse reali, quindi mostra le azioni che eseguirebbe; terraform apply esegue quel piano; terraform destroy rimuove ciò che è gestito dalla configurazione. La prima domanda successiva riguarda quasi sempre il motivo per cui plan e apply sono passaggi separati, e la risposta è revisione e sicurezza: un piano può essere esaminato, approvato e salvato prima che venga modificato qualcosa.

• Provider. Plugin che comunicano con un'API come AWS, Azure, Google Cloud o Kubernetes. Domanda successiva: perché fissare le versioni dei provider?
• Risorse e origini dati. Le risorse sono elementi che Terraform crea e gestisce; le origini dati leggono elementi esistenti che non gestisce.
• Variabili, valori locali e output. Valori di input, calcolati ed esportati. Domanda successiva: come si impedisce che un segreto compaia nell'output di un piano?
• Il grafo delle dipendenze. Terraform ordina le operazioni in base ai riferimenti tra le risorse; depends_on serve per le dipendenze che il grafo non riesce a rilevare.

Rispondi indicando ciò che ogni comando legge e scrive. Chi afferma che plan è di sola lettura e che apply modifica sia l'infrastruttura sia lo stato ha già dimostrato di comprendere il modello.

Sai che lo stato è importante e sospetti che l'intervistatore cercherà il limite delle tue conoscenze. È un'ipotesi ragionevole, quindi questa sezione tratta le domande che arrivano fino a quel limite e ciò che deve contenere una risposta completa.

• Dove risiede lo stato e perché non conservarlo localmente? Un backend remoto, come un bucket di archiviazione degli oggetti, Terraform Cloud o un database, fornisce una fonte di verità condivisa. La domanda successiva riguarda il lock: due persone che eseguono apply contemporaneamente danneggiano lo stato, quindi i backend che supportano i lock rifiutano la seconda esecuzione.
• Cosa contiene il file di stato? Gli attributi delle risorse, inclusi valori che potresti considerare sensibili. Specifica che lo stato deve essere trattato come materiale segreto, crittografato a riposo e protetto mediante controllo degli accessi.
• Moduli. Un modulo è un insieme riutilizzabile di risorse con input e output propri. Gli intervistatori chiedono come gestisci le versioni dei moduli, come eviti un modulo che cerca di fare tutto e come un modulo radice compone i moduli figli.
• Workspace rispetto a configurazioni separate. I workspace forniscono più file di stato a una configurazione. La risposta insidiosa è considerarli la soluzione completa per gli ambienti; la produzione in genere merita una configurazione, un backend e credenziali propri, anziché un semplice cambio di workspace.
• Refactoring senza eliminare risorse. Rinominando una risorsa, Terraform vorrà eliminarla e ricrearla. Devi conoscere i blocchi moved e terraform state mv e sapere a cosa serve ciascuno.

Una buona regola per ogni risposta in questa sezione è indicare il problema evitato dalla pratica. Il lock impedisce la corruzione simultanea; lo stato remoto evita divergenze tra i portatili; le versioni fissate impediscono aggiornamenti imprevisti durante un normale apply.

Nei colloqui per ruoli senior, le definizioni lasciano spazio alle situazioni. Un esempio rappresentativo: a un platform engineer che sostiene un colloquio per un ruolo nell'infrastruttura presso un'azienda fintech viene detto che qualcuno ha modificato manualmente un gruppo di sicurezza nella console cloud, che il piano successivo mostra una differenza inattesa e che il team teme di eseguire apply. Una risposta solida identifica la situazione come drift, spiega che plan l'ha già rilevata aggiornando lo stato reale, decide se la modifica manuale debba essere mantenuta o annullata e quindi aggiorna la configurazione per rispecchiare la realtà oppure esegue apply per ripristinare lo stato dichiarato. L'intervistatore vuole sentire la decisione, non un comando.

Altri scenari ricorrenti: un apply fallito a metà e l'aspetto successivo dello stato; risorse create prima dell'introduzione di Terraform e il modo in cui terraform import le porta sotto la sua gestione; un team di diversi tecnici e l'organizzazione di repository, backend e CI affinché i piani vengano eseguiti sulle pull request e gli apply una sola volta; segreti nelle variabili e le fonti alternative da cui dovrebbero provenire; un aggiornamento del provider che modifica il comportamento delle risorse. In ogni caso, indica il vincolo, scegli il meccanismo e spiegane il costo.

È più facile rispondere bene se hai già formulato queste risposte ad alta voce. La modalità colloquio simulato propone domande basate su scenari con domande successive, mentre le altre raccolte per ruolo e strumento si trovano in domande da colloquio per ruolo e argomento.

Per le parti conversazionali sì, con limiti che è bene dichiarare chiaramente. L'app desktop nativa di SubcueAI per macOS e Windows acquisisce l'audio di sistema e quello del microfono e mostra brevi suggerimenti in una sovrimpressione locale; così, quando l'intervistatore chiede da cosa protegga il lock dello stato, hai davanti il meccanismo mentre lo spieghi. Il pannello laterale dell'estensione del browser fa lo stesso per le chiamate nelle schede del browser su Chrome o Edge, acquisendo soltanto l'audio della scheda della riunione. Nessun bot partecipa alla chiamata e nulla viene inserito nella pagina della riunione; i passaggi di configurazione sono disponibili nella pagina del tutorial.

Dove non è utile: una valutazione sorvegliata, uno schermo registrato, un portatile gestito dall'azienda o un esercizio dal vivo in cui scrivi HCL sotto osservazione. Aaron Cao, fondatore di SubcueAI, descrive l'obiettivo del progetto come uno stimolo per ricordare ciò che già sai, non come un suo sostituto; per questo l'assistente usa il tuo curriculum e il tuo modo di esprimerti. I limiti realistici sono illustrati nel gruppo di contenuti sulla rilevabilità.