Curso Completo de OpenTofu: De Cero a DevOps Engineer 6/6

Capítulo 6: Creación y Gestión de Entornos Múltiples

1. Introducción

2. Definición y Explicación

1. Workspaces (Espacios de trabajo): Permiten usar el mismo código exactamente en el mismo directorio, pero OpenTofu guarda archivos de estado separados (tofu.tfstate.d/). Cambias de entorno con tofu workspace select.
2. Estructura de Directorios Aislados: Crear carpetas físicas diferentes para cada entorno (ej: ambientes/dev/, ambientes/prod/) y llamar a los módulos comunes desde allí. Es el método más recomendado para producción porque aísla por completo los estados y reduce el radio de explosión en caso de error.

3. Ejemplo (Enfoque por Directorios Separados)

├── modulos/
│   └── app_base/
└── entornos/
    ├── dev/
    │   └── main.tofu
    └── prod/
        └── main.tofu

module "aplicacion" {
  source      = "../../modulos/app_base"
  entorno     = "desarrollo"
  tamano_mega = 10
}

module "aplicacion" {
  source      = "../../modulos/app_base"
  entorno     = "producción"
  tamano_mega = 100
}

4. Buenas Prácticas

• Estados Remotos Separados: Configura backend remotos con credenciales e identificadores únicos por cada entorno.
• Principio de Menor Privilegio: Asegúrate de que las credenciales de tu entorno de desarrollo no tengan accesos de escritura al entorno de producción.

5. Ejercicios de Prueba

1. Configura un entorno multi-directorio usando la lógica aprendida.
2. Navega con tu terminal a entornos/dev/, inicializa y aplica.
3. Navega a entornos/prod/, inicializa y aplica.
4. Ejecuta tofu workspace list en la raíz para comprender la diferencia entre enfoques. Experimenta creando un espacio de trabajo rápido con tofu workspace new pruebas.

Tabla Resumen de Conceptos del Curso