┌─────────────────────────────────────────────────────────────────┐
│ TERRAFORM WORKFLOW │
└─────────────────────────────────────────────────────────────────┘
Developer Terraform Core Cloud Provider
│ │ │
│ 1. Write .tf files │ │
│─────────────────────────>│ │
│ │ │
│ 2. terraform init │ │
│─────────────────────────>│ │
│ │ Download Providers │
│ │<────────────────────────│
│ │ │
│ 3. terraform plan │ │
│─────────────────────────>│ │
│ │ Read Current State │
│ │<───────────────────────>│
│ <── Show Changes │ │
│<─────────────────────────│ │
│ │ │
│ 4. terraform apply │ │
│─────────────────────────>│ │
│ │ Create/Update Resources│
│ │────────────────────────>│
│ │ <── Resource Created │
│ │<────────────────────────│
│ │ Update State File │
│ <── Apply Complete │ │
│<─────────────────────────│ │
┌─────────────────────────────────────────────────────────────────┐
│ STATE MANAGEMENT │
└─────────────────────────────────────────────────────────────────┘
Configuration Files State File Real Resources
┌──────────────┐ ┌──────────────┐ ┌──────────────┐
│ main.tf │ │ terraform. │ │ AWS EC2 │
│ │ │ tfstate │ │ Instance │
│ resource │ ┌─────>│ │<────>│ │
│ "aws_ │ │ │ { │ │ Running │
│ instance" │ │ │ "id": │ │ │
│ "web" { │ │ │ "i-123" │ │ ID: i-123 │
│ ami = ... │ │ │ ... │ │ │
│ } │ │ │ } │ │ │
└──────────────┘ │ └──────────────┘ └──────────────┘
│
│ Terraform reconciles:
│ 1. What you want (config)
│ 2. What Terraform knows (state)
└─────>3. What actually exists (cloud)
Remote State with Locking
┌─────────────────────────────────────────────────────────────────┐
│ REMOTE STATE WITH LOCKING │
└─────────────────────────────────────────────────────────────────┘
Developer A S3 Bucket DynamoDB Table
│ │ │
│ terraform apply │ │
│───────────────────>│ │
│ │ Acquire Lock │
│ │─────────────────────>│
│ │ <── Lock Granted │
│ │<─────────────────────│
│ │ │
│ Read State │ │
│<───────────────────│ │
│ │ │
│ Update State │ │
│───────────────────>│ │
│ │ Release Lock │
│ │─────────────────────>│
│ │ │
Developer B │ │
│ │ │
│ terraform apply │ │
│───────────────────>│ │
│ │ Try Acquire Lock │
│ │─────────────────────>│
│ │ <── Lock Denied │
│ <── Error: Locked │<─────────────────────│
│<───────────────────│ │
│ (waits...) │ │
Module Architecture
┌─────────────────────────────────────────────────────────────────┐
│ MODULE ARCHITECTURE │
└─────────────────────────────────────────────────────────────────┘
Root Module
┌─────────────────────────────────────────────────────────────┐
│ main.tf │
│ ┌────────────────────────────────────────────────────────┐ │
│ │ module "vpc" { │ │
│ │ source = "./modules/vpc" │ │
│ │ cidr = "10.0.0.0/16" ──┐ │ │
│ │ } │ │ │
│ │ │ Input Variables │ │
│ │ module "ec2" { │ │ │
│ │ source = "./modules/ec2"│ │ │
│ │ vpc_id = module.vpc.id ─┼─┐ │ │
│ │ subnet_id = module.vpc... ─┼─┼─┐ │ │
│ │ } │ │ │ Module Outputs │ │
│ └────────────────────────────────────────────────────────┘ │
└─────────────────────────────────────────────────────────────┘
│ │ │
▼ ▼ ▼
┌──────────────────────┐ ┌──────────────────────┐
│ modules/vpc/ │ │ modules/ec2/ │
│ ┌────────────────┐ │ │ ┌────────────────┐ │
│ │ variables.tf │ │ │ │ variables.tf │ │
│ │ main.tf │ │ │ │ main.tf │ │
│ │ outputs.tf │ │ │ │ outputs.tf │ │
│ └────────────────┘ │ │ └────────────────┘ │
└──────────────────────┘ └──────────────────────┘
Provider Architecture
┌─────────────────────────────────────────────────────────────────┐
│ PROVIDER ARCHITECTURE │
└─────────────────────────────────────────────────────────────────┘
Terraform Configuration
┌─────────────────────────────────────────────────────────────┐
│ terraform { │
│ required_providers { │
│ aws = { source = "hashicorp/aws", version = "~> 5.0" } │
│ } │
│ } │
└─────────────────────────────────────────────────────────────┘
│
▼
┌─────────────────────────────────────────────────────────────┐
│ Terraform Core │
│ ┌──────────────────────────────────────────────────────┐ │
│ │ • Parse Configuration │ │
│ │ • Build Dependency Graph │ │
│ │ • Plan Execution │ │
│ └──────────────────────────────────────────────────────┘ │
└─────────────────────────────────────────────────────────────┘
│
▼
┌─────────────────────────────────────────────────────────────┐
│ Provider Plugins │
│ ┌──────────┐ ┌──────────┐ ┌──────────┐ ┌──────────┐ │
│ │ AWS │ │ Azure │ │ GCP │ │ Other │ │
│ │ Provider │ │ Provider │ │ Provider │ │ Providers│ │
│ └──────────┘ └──────────┘ └──────────┘ └──────────┘ │
└─────────────────────────────────────────────────────────────┘
│ │ │ │
▼ ▼ ▼ ▼
┌──────────┐ ┌──────────┐ ┌──────────┐ ┌──────────┐
│ AWS │ │ Azure │ │ GCP │ │ Other │
│ API │ │ API │ │ API │ │ APIs │
└──────────┘ └──────────┘ └──────────┘ └──────────┘