Tanquem el capítol introductori de Terraform amb el seu flux de treball fonamental: el cicle plan → apply → destroy. Aquests tres comandaments són el cor del dia a dia amb Terraform. Entendre què fa cadascun et donarà la confiança per treballar de manera segura, sense por d’espatllar res per accident.

La filosofia de Terraform és «mira abans de saltar». Abans de tocar res al teu núvol real, Terraform et mostra exactament què farà i espera la teva aprovació. Això evita sorpreses i desastres.

El cicle té tres comandaments principals (més un de preparació que veurem al Capítol 11):

Vegem els tres protagonistes.

El comandament terraform plan compara el que has escrit al teu codi amb el que existeix actualment al núvol, i et mostra un resum dels canvis que faria, sense aplicar res encara.

Analogia: plan és com la vista prèvia d’impressió d’un document, o el resum de la comanda abans de pagar en una botiga online. Veus exactament què passarà abans de confirmar. Si alguna cosa no quadra, cancel·les sense conseqüències.

Terraform classifica els canvis amb símbols molt clars:

Exemple de sortida de plan:

Plan: 3 to add, 1 to change, 0 to destroy.
  + aws_instance.web        (crear un servidor)
  + aws_security_group.web  (crear un firewall)
  + aws_eip.web             (crear una IP fixa)
  ~ aws_s3_bucket.datos     (modificar un bucket)

Això t’ho diu claríssimament: crearé 3 coses i en modificaré 1. Encara no s’ha tocat res. Tu decideixes si seguir.

Per què plan és tan valuós:

• Seguretat: veus els canvis abans d’aplicar-los. Si veus un - aws_db_instance (destruir la teva base de dades) que no esperaves, atures a temps!
• Revisió en equip: el resultat del plan es pot revisar entre companys abans d’aplicar (ho veurem al Capítol 12 i a CI/CD al Capítol 22).
• Detecció de drift: plan també t’avisa si alguna cosa ha canviat manualment al núvol i ja no coincideix amb el teu codi.

El comandament terraform apply realitza de veritat els canvis. Primer et torna a mostrar el pla i et demana confirmació (has d’escriure yes). Només llavors crea, modifica o destrueix els recursos al teu núvol real.

Analogia: apply és prémer el botó "Confirmar comanda". Fins que no ho confirmes, no es cobra ni s’envia res.

Després de apply, la teva infraestructura real coincideix amb el que has declarat al codi. Terraform també registra el que ha fet en un fitxer d’estat (el tfstate, que veurem al Capítol 11), per saber què gestiona.

Recorda la idempotència (subcapítol 9.2): si executes apply una altra vegada sense canviar el codi, Terraform dirà «no hi ha canvis» i no farà res. Només actua quan hi ha diferències entre el teu codi i la realitat.

El comandament terraform destroy elimina tota la infraestructura que Terraform gestiona. Com apply, et mostra què destruirà i demana confirmació.

Analogia: destroy és esborrar el projecte sencer i deixar la taula neta. Tot el que Terraform ha creat, ho elimina.

Per a què serveix destruir?

• Netejar entorns de prova: muntes un entorn per experimentar, proves, i en acabar destroy ho elimina tot. Deixes de pagar a l’instant (recorda el Capítol 1: pagament per ús).
• Entorns temporals: infraestructura que només necessites una estona.

Avantatge enorme per aprendre: Mentre segueixis aquest llibre i practiquis, podràs crear infraestructura amb apply, experimentar, i després esborrar-la netament amb destroy per no acumular costos. És un dels grans avantatges de la IaC: el que crees, ho destrueixes sense deixar rastre ni recursos oblidats pagant.

⚠️ Compte en producció: destroy és irreversible i destrueix tot el gestionat per aquella configuració. Mai l’executis a la lleugera en un entorn real. En producció es protegeixen els recursos crítics i es restringeix qui pot destruir. És una eina genial per a proves, perillosa en producció.

Així és un dia típic de treball amb Terraform:

Aquest cicle plan → apply el repetiràs constantment: cada vegada que vulguis canviar la teva infraestructura, modifiques el codi, revises amb plan i apliques amb apply. És segur, previsible i deixa registre de tot.

• El flux fonamental de Terraform és plan → apply → destroy (precedit per init, que veurem al Capítol 11).
• plan: previsualitza els canvis sense aplicar-los (com el resum de la comanda abans de pagar). Fa servir símbols: + crear, ~ modificar, - destruir.
• apply: executa els canvis després de demanar-te confirmació (yes). Deixa el teu núvol com has declarat.
• destroy: elimina tota la infraestructura gestionada. Genial per netejar proves i deixar de pagar; perillós en producció.
• La filosofia és «veure abans de fer»: revises amb plan abans de confirmar amb apply. Això fa la feina segura i previsible.

Amb això tanques el Capítol 9. Ja entens per què existeix la IaC i com treballa Terraform a alt nivell. Al Capítol 10 ens arremangarem i aprendrem HCL, el llenguatge amb què escriuràs la teva infraestructura.