\n G\u00fcn\u00fcm\u00fcz\u00fcn dinamik bulut altyap\u0131lar\u0131nda, kaynak y\u00f6netimini verimli ve tekrarlanabilir bir \u015fekilde yapmak her zamankinden daha kritik. AWS \u00fczerinde karma\u015f\u0131k altyap\u0131lar kurarken, bir\u00e7ok benzer kayna\u011f\u0131 da\u011f\u0131tmak, aralar\u0131ndaki ba\u011f\u0131ml\u0131l\u0131klar\u0131 do\u011fru y\u00f6netmek veya dinamik ko\u015fullara g\u00f6re farkl\u0131 kaynaklar olu\u015fturmak gibi zorluklarla kar\u015f\u0131la\u015fabiliriz. Bu noktada Terraform<\/a>‘un meta arg\u00fcmanlar\u0131 olan \n Altyap\u0131n\u0131n kod olarak y\u00f6netilmesi (Infrastructure as Code – IaC) prati\u011fi, g\u00fcn\u00fcm\u00fcz bulut bili\u015fim d\u00fcnyas\u0131n\u0131n temel ta\u015flar\u0131ndan biridir. Terraform, bu prati\u011fi benimseyen en pop\u00fcler ara\u00e7lardan biridir ve altyap\u0131n\u0131z\u0131 deklaratif bir \u015fekilde tan\u0131mlaman\u0131za olanak tan\u0131r. Ancak, sadece kaynaklar\u0131 tan\u0131mlamak her zaman yeterli olmaz. Bir\u00e7ok senaryoda, ayn\u0131 tipte birden fazla kaynak olu\u015fturman\u0131z, belirli kaynaklar\u0131n di\u011ferleri tamamland\u0131ktan sonra devreye girmesini sa\u011flaman\u0131z veya farkl\u0131 ko\u015fullara g\u00f6re dinamik olarak kaynaklar tan\u0131mlaman\u0131z gerekebilir. \u0130\u015fte tam bu noktada Terraform’un meta arg\u00fcmanlar\u0131 devreye girer.\n <\/p>\n \n Meta arg\u00fcmanlar, Terraform’da tan\u0131mlad\u0131\u011f\u0131n\u0131z kaynaklar\u0131n ya\u015fam d\u00f6ng\u00fcs\u00fcn\u00fc ve davran\u0131\u015flar\u0131n\u0131 kontrol eden \u00f6zel arg\u00fcmanlard\u0131r. Bunlar, bir kayna\u011f\u0131n kendisinin \u00f6zelliklerini (\u00f6rne\u011fin, bir EC2 \u00f6rne\u011finin boyutu veya bir S3 paketinin ad\u0131) tan\u0131mlamazlar; bunun yerine, o kayna\u011f\u0131n nas\u0131l olu\u015fturulaca\u011f\u0131n\u0131, ne zaman olu\u015fturulaca\u011f\u0131n\u0131 veya ka\u00e7 tane olu\u015fturulaca\u011f\u0131n\u0131 belirlerler. Bu, kodunuzda tekrar\u0131 \u00f6nler, bak\u0131m\u0131 kolayla\u015ft\u0131r\u0131r ve altyap\u0131n\u0131z\u0131 daha mod\u00fcler hale getirir.\n <\/p>\n \n Peki, hangi durumlarda bu meta arg\u00fcmanlar kurtar\u0131c\u0131m\u0131z olur?\n <\/p>\n \n Bu arg\u00fcmanlar, sadece kod tekrar\u0131n\u0131 azaltmakla kalmaz, ayn\u0131 zamanda insan hatas\u0131n\u0131 da minimuma indirir. Manuel olarak onlarca benzer kayna\u011f\u0131 kopyalay\u0131p yap\u0131\u015ft\u0131rmak yerine, tek bir \u015fablonla y\u00fczlerce kayna\u011f\u0131 y\u00f6netmek, hem zaman kazand\u0131r\u0131r hem de tutarl\u0131l\u0131\u011f\u0131 garanti eder. Dahas\u0131, bu sayede altyap\u0131n\u0131z\u0131n \u00f6l\u00e7eklenebilirli\u011fi artar; bir kayna\u011f\u0131n say\u0131s\u0131n\u0131 art\u0131rmak veya azaltmak sadece tek bir say\u0131 de\u011ferini de\u011fi\u015ftirmek kadar basit hale gelir. \u015eimdi bu g\u00fc\u00e7l\u00fc ara\u00e7lar\u0131 daha yak\u0131ndan inceleyelim ve her birini \u00f6rneklerle peki\u015ftirelim.\n <\/p>\n \n Terraform’da \n \n Bir \u00f6rnek \u00fczerinden gidelim: Diyelim ki AWS \u00fczerinde \u00fc\u00e7 adet EC2 web sunucusu olu\u015fturmak istiyorsunuz.\n <\/p>\n <\/code><\/p>\n \n Bu kod blo\u011fu \u00e7al\u0131\u015ft\u0131r\u0131ld\u0131\u011f\u0131nda, Terraform otomatik olarak \n Bir e-ticaret uygulaman\u0131z oldu\u011funu ve belirli bir saatte artan trafi\u011fi kar\u015f\u0131lamak i\u00e7in birden fazla web sunucusuna ihtiyac\u0131n\u0131z oldu\u011funu d\u00fc\u015f\u00fcnelim. Uygulaman\u0131n temel mant\u0131\u011f\u0131 ayn\u0131 olsa da, y\u00fck dengeleyici arkas\u0131nda \u00e7al\u0131\u015fan sunucular\u0131n benzersiz tan\u0131mlay\u0131c\u0131lara sahip olmas\u0131, loglama ve izleme a\u00e7\u0131s\u0131ndan faydal\u0131 olacakt\u0131r.\n <\/p>\n <\/code><\/p>\n \n Bu \u00f6rnekte, \n \n Terraform, kaynaklar aras\u0131ndaki ba\u011f\u0131ml\u0131l\u0131klar\u0131 genellikle otomatik olarak anlar ve do\u011fru s\u0131rayla olu\u015fturur. \u00d6rne\u011fin, bir EC2 \u00f6rne\u011fi tan\u0131mlad\u0131\u011f\u0131n\u0131zda ve bu \u00f6rne\u011fin bir g\u00fcvenlik grubuna veya bir alt a\u011fa atanmas\u0131n\u0131 istedi\u011finizde, Terraform \u00f6nce g\u00fcvenlik grubunu ve alt a\u011f\u0131 olu\u015fturur, ard\u0131ndan EC2 \u00f6rne\u011fini da\u011f\u0131t\u0131r. Bu t\u00fcr ba\u011f\u0131ml\u0131l\u0131klar, bir kayna\u011f\u0131n ba\u015fka bir kayna\u011f\u0131n \u00e7\u0131kt\u0131s\u0131n\u0131 (\u00f6rne\u011fin, bir g\u00fcvenlik grubunun ID'si) kulland\u0131\u011f\u0131nda \"\u00f6rt\u00fck ba\u011f\u0131ml\u0131l\u0131klar\" olarak adland\u0131r\u0131l\u0131r. Ancak, baz\u0131 durumlarda bu \u00f6rt\u00fck ba\u011f\u0131ml\u0131l\u0131klar yeterli olmayabilir ve bir kayna\u011f\u0131n ba\u015fka bir kayna\u011fa a\u00e7\u0131k\u00e7a ba\u011f\u0131ml\u0131 oldu\u011funu belirtmeniz gerekebilir. \u0130\u015fte bu noktada \n \n Peki, \n Bir mikroservis mimarisinde, uygulaman\u0131z\u0131n da\u011f\u0131t\u0131m\u0131ndan \u00f6nce veritaban\u0131n\u0131n ve ilgili \u015femalar\u0131n haz\u0131r olmas\u0131 kritik \u00f6neme sahiptir. Diyelim ki bir AWS RDS veritaban\u0131 \u00f6rne\u011fi olu\u015fturuyor ve ard\u0131ndan bu veritaban\u0131na ba\u011flanacak bir EC2 uygulamas\u0131n\u0131 da\u011f\u0131t\u0131yorsunuz. Uygulaman\u0131n ba\u015flat\u0131labilmesi i\u00e7in RDS'in tamamen aya\u011fa kalkm\u0131\u015f ve eri\u015filebilir olmas\u0131 gerekir.\n <\/p>\n <\/code><\/p>\n \n Yukar\u0131daki \u00f6rnekte, \n Yine de, \n Terraform'daki \n \n \u00d6rnek olarak, farkl\u0131 isimlere ve etiketlere sahip birden fazla S3 paketi olu\u015fturmak istedi\u011finizi d\u00fc\u015f\u00fcnelim:\n <\/p>\n <\/code><\/p>\n \n Bu \u00f6rnekte, \n Bir \u015firketin farkl\u0131 geli\u015ftirme (dev), test (test) ve \u00fcretim (prod) ortamlar\u0131 i\u00e7in belirli g\u00fcvenlik grubu kurallar\u0131na ihtiyac\u0131 oldu\u011funu varsayal\u0131m. Her ortam\u0131n kendine \u00f6zg\u00fc port ve IP gereksinimleri olabilir. <\/code><\/p>\n \n Bu senaryoda, \n \n \u00d6zetle, \n Terraform'un meta arg\u00fcmanlar\u0131 olan \n Bazen belirli bir ko\u015fulun yerine getirilip getirilmedi\u011fine ba\u011fl\u0131 olarak bir kayna\u011f\u0131n olu\u015fturulup olu\u015fturulmayaca\u011f\u0131na karar vermeniz gerekebilir. Bu, \u00f6zellikle farkl\u0131 ortamlar (geli\u015ftirme, test, \u00fcretim) aras\u0131nda kaynak farkl\u0131l\u0131klar\u0131n\u0131 y\u00f6netirken veya bir \u00f6zelli\u011fi ge\u00e7ici olarak devre d\u0131\u015f\u0131 b\u0131rakmak istedi\u011finizde kullan\u0131\u015fl\u0131d\u0131r. \n \u00d6rne\u011fin, sadece \u00fcretim ortam\u0131nda bir veritaban\u0131 yede\u011fi olu\u015fturmak istiyorsan\u0131z:\n <\/p>\n <\/code><\/p>\n \n Bu kod blo\u011fu, \n \n Diyelim ki, farkl\u0131 b\u00f6lgelerde ayn\u0131 g\u00fcvenlik gruplar\u0131n\u0131 farkl\u0131 portlarla a\u00e7man\u0131z gerekiyor. B\u00f6lgeleri ve portlar\u0131 bir harita i\u00e7inde tan\u0131mlay\u0131p, ard\u0131ndan bu harita \u00fczerinde <\/code><\/p>\n \n Burada, i\u00e7 i\u00e7e ge\u00e7mi\u015f bir \n Terraform, altyap\u0131 da\u011f\u0131t\u0131m\u0131 s\u0131ras\u0131nda ve sonras\u0131nda \u00e7e\u015fitli \u00e7\u0131kt\u0131lar sa\u011flar. Bu \u00e7\u0131kt\u0131lar genellikle terminalde metin olarak g\u00f6r\u00fcnt\u00fclenir. Ancak, daha b\u00fcy\u00fck ve karma\u015f\u0131k altyap\u0131larda, bu \u00e7\u0131kt\u0131lar\u0131 g\u00f6rselle\u015ftirmek veya bir kontrol panelinde sunmak isteyebilirsiniz. Mobil cihazlarda da bu bilgilere kolayca eri\u015filebilmesi i\u00e7in HTML tabanl\u0131 bir aray\u00fcz tasarlarken mobil uyumlulu\u011fu sa\u011flamak \u00f6nemlidir. A\u015fa\u011f\u0131da, Terraform \u00e7\u0131kt\u0131lar\u0131n\u0131n basit bir HTML g\u00f6r\u00fcn\u00fcm\u00fcn\u00fcn farkl\u0131 ekran boyutlar\u0131na nas\u0131l adapte olabilece\u011fini g\u00f6steren bir \u00f6rnek CSS kodu bulunmaktad\u0131r. Bu, Terraform'un kendisiyle do\u011frudan ilgili olmasa da, onunla entegre olabilecek bir \"devOps panel\" \u00f6rne\u011fi sunar ve mobil uyumlu HTML kurallar\u0131na bir \u00f6rnektir.\n <\/p>\ncount<\/code>, depends_on<\/code> ve for_each<\/code>, altyap\u0131 kodunuzu (Infrastructure as Code – IaC) daha esnek, okunabilir ve y\u00f6netilebilir hale getirerek adeta bir s\u00fcper g\u00fc\u00e7 kazand\u0131r\u0131r. Bu makalede, bu g\u00fc\u00e7l\u00fc arg\u00fcmanlar\u0131n ne i\u015fe yarad\u0131\u011f\u0131n\u0131, neden vazge\u00e7ilmez olduklar\u0131n\u0131 ve ger\u00e7ek d\u00fcnya senaryolar\u0131nda nas\u0131l etkili bir \u015fekilde kullan\u0131labilece\u011fini ad\u0131m ad\u0131m inceleyece\u011fiz.\n <\/p>\n\n
count<\/code> arg\u00fcman\u0131, bu t\u00fcr tekrarlayan g\u00f6revleri tek bir kod blo\u011fu ile halletmenizi sa\u011flar.\n <\/li>\ndepends_on<\/code> bu t\u00fcr durumlarda kullan\u0131l\u0131r.\n <\/li>\nfor_each<\/code> arg\u00fcman\u0131, bir liste veya harita \u00fczerinden dinamik olarak kaynaklar olu\u015fturarak bu esnekli\u011fi sa\u011flar.\n <\/li>\n<\/ul>\nTerraform’da
count<\/code> Arg\u00fcman\u0131 ile Kaynaklar\u0131 Kopyalama Nas\u0131l Yap\u0131l\u0131r?<\/h2>\ncount<\/code> arg\u00fcman\u0131, ayn\u0131 tipte birden fazla kaynak olu\u015fturman\u0131z gerekti\u011finde kurtar\u0131c\u0131 rol oynar. \u00d6zellikle bir web sunucusu grubunu, veritaban\u0131 replikalar\u0131n\u0131 veya birden fazla geli\u015ftirme ortam\u0131n\u0131 otomatik olarak olu\u015ftururken count<\/code>‘\u0131n g\u00fcc\u00fcn\u00fc hissedersiniz. Temelde, bir kayna\u011f\u0131n ka\u00e7 kez olu\u015fturulaca\u011f\u0131n\u0131 belirten bir tam say\u0131 de\u011feri al\u0131r.\n <\/p>\ncount<\/code> kullan\u0131m\u0131 son derece basittir: bir kayna\u011f\u0131n tan\u0131m blo\u011funa count = N<\/code> \u015feklinde bir sat\u0131r eklersiniz, burada N olu\u015fturmak istedi\u011finiz kopya say\u0131s\u0131d\u0131r. Terraform, bu sayede N adet ayr\u0131 kaynak \u00f6rne\u011fi olu\u015fturur ve her birine benzersiz bir index atar. Bu index’e count.index<\/code> ile eri\u015febilirsiniz, bu da her bir kayna\u011f\u0131 \u00f6zelle\u015ftirmenize olanak tan\u0131r.\n <\/p>\n\nresource \"aws_instance\" \"web_server\" {\n count = 3\n ami = \"ami-0abcdef1234567890\" # L\u00fctfen kendi b\u00f6lgeniz i\u00e7in ge\u00e7erli bir AMI ID kullan\u0131n\n instance_type = \"t2.micro\"\n tags = {\n Name = \"web-server-${count.index}\"\n Environment = \"production\"\n }\n}\n <\/pre>\nweb-server-0<\/code>, web-server-1<\/code> ve web-server-2<\/code> adlar\u0131nda \u00fc\u00e7 adet EC2 \u00f6rne\u011fi olu\u015fturacakt\u0131r. ${count.index}<\/code> ifadesi, her bir \u00f6rne\u011fe benzersiz bir ad vererek onlar\u0131n birbirinden ay\u0131rt edilmesini sa\u011flar.\n <\/p>\ncount<\/code> de\u011feri 0 oldu\u011funda, Terraform ilgili kayna\u011f\u0131 olu\u015fturmaz. Bu, ko\u015fullu kaynak olu\u015fturma i\u00e7in olduk\u00e7a kullan\u0131\u015fl\u0131d\u0131r. \u00d6rne\u011fin, bir geli\u015ftirme ortam\u0131nda bir kayna\u011f\u0131 devre d\u0131\u015f\u0131 b\u0131rakmak i\u00e7in count = var.is_dev_env ? 0 : 1<\/code> gibi bir ifade kullanabilirsiniz.\n <\/div>\nVaka Analizi: Otomatik \u00d6l\u00e7eklenen Web Uygulamas\u0131 i\u00e7in N adet EC2 Olu\u015fturma<\/h3>\n
\n# variables.tf\nvariable \"instance_count\" {\n description = \"Olu\u015fturulacak EC2 instance say\u0131s\u0131.\"\n type = number\n default = 2\n}\n\nvariable \"ami_id\" {\n description = \"EC2 instance i\u00e7in kullan\u0131lacak AMI ID.\"\n type = string\n default = \"ami-0abcdef1234567890\" # Kendi AMI'nizi buraya girin\n}\n\nvariable \"instance_type\" {\n description = \"EC2 instance tipi.\"\n type = string\n default = \"t2.micro\"\n}\n\n# main.tf\nresource \"aws_instance\" \"app_server\" {\n count = var.instance_count\n ami = var.ami_id\n instance_type = var.instance_type\n key_name = \"my-ssh-key\" # Kendi SSH anahtar ad\u0131n\u0131z\u0131 girin\n vpc_security_group_ids = [aws_security_group.web_sg.id]\n subnet_id = aws_subnet.public_subnet.id # Olu\u015fturdu\u011funuz bir subnet\n \n tags = {\n Name = \"app-server-${count.index}\"\n Project = \"E-Commerce\"\n Environment = \"Production\"\n }\n}\n\nresource \"aws_security_group\" \"web_sg\" {\n name = \"web-server-security-group\"\n description = \"Allow HTTP and SSH inbound traffic\"\n vpc_id = aws_vpc.main.id # Olu\u015fturdu\u011funuz bir VPC\n \n ingress {\n description = \"SSH from anywhere\"\n from_port = 22\n to_port = 22\n protocol = \"tcp\"\n cidr_blocks = [\"0.0.0.0\/0\"]\n }\n\n ingress {\n description = \"HTTP from anywhere\"\n from_port = 80\n to_port = 80\n protocol = \"tcp\"\n cidr_blocks = [\"0.0.0.0\/0\"]\n }\n\n egress {\n from_port = 0\n to_port = 0\n protocol = \"-1\"\n cidr_blocks = [\"0.0.0.0\/0\"]\n }\n}\n\n# Di\u011fer VPC, Subnet, vb. kaynak tan\u0131mlamalar\u0131 burada yer al\u0131r.\n# \u00d6rne\u011fin:\nresource \"aws_vpc\" \"main\" {\n cidr_block = \"10.0.0.0\/16\"\n tags = { Name = \"main-vpc\" }\n}\n\nresource \"aws_subnet\" \"public_subnet\" {\n vpc_id = aws_vpc.main.id\n cidr_block = \"10.0.1.0\/24\"\n availability_zone = \"us-east-1a\" # Kendi AZ'nizi se\u00e7in\n tags = { Name = \"public-subnet\" }\n}\n\noutput \"instance_public_ips\" {\n description = \"Web sunucular\u0131n\u0131n genel IP adresleri.\"\n value = aws_instance.app_server.*.public_ip\n}\n <\/pre>\nvar.instance_count<\/code> de\u011fi\u015fkeni sayesinde ka\u00e7 adet EC2 \u00f6rne\u011fi olu\u015fturaca\u011f\u0131n\u0131z\u0131 kolayca kontrol edebilirsiniz. Kodunuzu tekrar etmeden, sadece bir de\u011fi\u015fkenin de\u011ferini de\u011fi\u015ftirerek altyap\u0131n\u0131z\u0131 \u00f6l\u00e7eklendirmek m\u00fcmk\u00fcnd\u00fcr. Ayr\u0131ca, output \"instance_public_ips\"<\/code> blo\u011fu, t\u00fcm olu\u015fturulan sunucular\u0131n genel IP adreslerini listeleyerek Terraform \u00e7\u0131kt\u0131lar\u0131nda g\u00f6r\u00fcnt\u00fclemenizi sa\u011flar. Bu, \u00f6zellikle y\u00fck dengeleyici yap\u0131land\u0131rmas\u0131 gibi sonraki ad\u0131mlar i\u00e7in olduk\u00e7a faydal\u0131d\u0131r.\n <\/p>\ncount<\/code> arg\u00fcman\u0131, kaynaklar\u0131n simetrik olarak da\u011f\u0131t\u0131lmas\u0131 gereken durumlarda m\u00fckemmel bir \u00e7\u00f6z\u00fcmd\u00fcr. Ancak, her bir kayna\u011f\u0131n benzersiz bir \u00f6zelli\u011fe veya konfig\u00fcrasyona sahip olmas\u0131 gerekti\u011finde, for_each<\/code> arg\u00fcman\u0131 daha uygun bir se\u00e7enek olabilir. Bu ikisi aras\u0131ndaki fark\u0131 ve ne zaman hangisini kullanaca\u011f\u0131n\u0131z\u0131 ilerleyen b\u00f6l\u00fcmlerde daha detayl\u0131 inceleyece\u011fiz. \u015eimdilik, count<\/code> ile tekrarlayan g\u00f6revleri nas\u0131l basitle\u015ftirebilece\u011finizi ve altyap\u0131n\u0131z\u0131 nas\u0131l daha y\u00f6netilebilir hale getirebilece\u011finizi anlamak \u00f6nemlidir.\n <\/p>\nBa\u011f\u0131ml\u0131l\u0131klar\u0131 Y\u00f6netmek:
depends_on<\/code> Arg\u00fcman\u0131n\u0131 Ne Zaman Kullanmal\u0131y\u0131z?<\/h2>\ndepends_on<\/code> meta arg\u00fcman\u0131 devreye girer.\n <\/p>\ndepends_on<\/code>, bir kayna\u011f\u0131n, belirtilen di\u011fer kaynaklar tamamen olu\u015fturulana, g\u00fcncellenene veya silinene kadar da\u011f\u0131t\u0131m\u0131na ba\u015flanmamas\u0131 gerekti\u011fini Terraform'a a\u00e7\u0131k\u00e7a bildirir. Bu arg\u00fcman, bir liste \u015feklinde kaynak referanslar\u0131 al\u0131r. \u00d6rne\u011fin: depends_on = [aws_resource.example_resource, aws_another_resource.another]<\/code>.\n <\/p>\ndepends_on<\/code>'\u0131 ne zaman kullanmal\u0131y\u0131z?\n <\/p>\n\n
depends_on<\/code>, bu t\u00fcr durumlarda ek bir bekleme s\u00fcresi sa\u011flayarak kararl\u0131l\u0131\u011f\u0131 art\u0131rabilir.\n <\/li>\ndepends_on<\/code> kullanabilirsiniz.\n <\/li>\n<\/ul>\nVaka Analizi: Veritaban\u0131 \u00d6nce, Uygulama Sonra:
depends_on<\/code> ile S\u0131ral\u0131 Da\u011f\u0131t\u0131m<\/h3>\n\n# 1. AWS RDS Veritaban\u0131 Olu\u015fturma\nresource \"aws_db_instance\" \"my_db\" {\n allocated_storage = 20\n engine = \"mysql\"\n engine_version = \"5.7\"\n instance_class = \"db.t2.micro\"\n name = \"mydb\"\n username = \"admin\"\n password = \"Password123\" # Ger\u00e7ek bir senaryoda bu hassas bilgiyi HashiCorp Vault gibi bir yerden almal\u0131s\u0131n\u0131z.\n parameter_group_name = \"default.mysql5.7\"\n skip_final_snapshot = true\n vpc_security_group_ids = [aws_security_group.db_sg.id]\n db_subnet_group_name = aws_db_subnet_group.default.name\n \n tags = {\n Name = \"application-db\"\n }\n}\n\n# 2. Veritaban\u0131 G\u00fcvenlik Grubu (DB'ye eri\u015fimi kontrol eder)\nresource \"aws_security_group\" \"db_sg\" {\n name = \"db-security-group\"\n description = \"Allow inbound traffic for DB\"\n vpc_id = aws_vpc.main.id # Mevcut bir VPC\n \n ingress {\n from_port = 3306\n to_port = 3306\n protocol = \"tcp\"\n cidr_blocks = [\"10.0.1.0\/24\"] # Sadece uygulama sunucusunun \u00e7al\u0131\u015ft\u0131\u011f\u0131 alt a\u011fdan eri\u015fime izin ver\n }\n}\n\n# 3. AWS EC2 Uygulama Sunucusu Olu\u015fturma\nresource \"aws_instance\" \"app_server\" {\n ami = \"ami-0abcdef1234567890\" # Ge\u00e7erli bir AMI ID\n instance_type = \"t2.micro\"\n key_name = \"my-app-key\" # Kendi anahtar\u0131n\u0131z\u0131 girin\n vpc_security_group_ids = [aws_security_group.app_sg.id]\n subnet_id = aws_subnet.public_subnet.id\n \n # \u00d6rt\u00fck ba\u011f\u0131ml\u0131l\u0131klar burada \u00e7al\u0131\u015f\u0131r: app_sg ve public_subnet \u00f6nce olu\u015fur.\n # Ancak, uygulaman\u0131n DB'ye ba\u011flanmaya \u00e7al\u0131\u015fmadan \u00f6nce DB'nin tamamen haz\u0131r olmas\u0131n\u0131 garanti etmek i\u00e7in\n # a\u00e7\u0131k bir ba\u011f\u0131ml\u0131l\u0131k ekleyebiliriz.\n depends_on = [\n aws_db_instance.my_db # DB instance'\u0131n tamamen haz\u0131r olmas\u0131n\u0131 bekle\n ]\n \n user_data = <<-EOF\n #!\/bin\/bash\n echo \"Waiting for DB to be ready...\"\n # Ger\u00e7ek bir uygulamada, burada DB ba\u011flant\u0131s\u0131 kontrol edilebilir\n # ve uygulama servisi ba\u015flat\u0131labilir.\n sudo yum install -y httpd\n sudo systemctl start httpd\n sudo systemctl enable httpd\n echo \"Hello from $(hostname -f) on $(date)!\" > \/var\/www\/html\/index.html\n EOF\n \n tags = {\n Name = \"app-server\"\n }\n}\n\n# 4. Uygulama G\u00fcvenlik Grubu (App'ye eri\u015fimi kontrol eder)\nresource \"aws_security_group\" \"app_sg\" {\n name = \"app-security-group\"\n description = \"Allow HTTP and SSH inbound traffic for app server\"\n vpc_id = aws_vpc.main.id\n \n ingress {\n from_port = 22\n to_port = 22\n protocol = \"tcp\"\n cidr_blocks = [\"0.0.0.0\/0\"]\n }\n ingress {\n from_port = 80\n to_port = 80\n protocol = \"tcp\"\n cidr_blocks = [\"0.0.0.0\/0\"]\n }\n}\n\n# Varsay\u0131lan VPC, Subnet ve DB Subnet Group tan\u0131mlamalar\u0131 (varsa)\nresource \"aws_vpc\" \"main\" {\n cidr_block = \"10.0.0.0\/16\"\n tags = { Name = \"main-vpc\" }\n}\n\nresource \"aws_subnet\" \"public_subnet\" {\n vpc_id = aws_vpc.main.id\n cidr_block = \"10.0.1.0\/24\"\n availability_zone = \"us-east-1a\"\n tags = { Name = \"public-subnet\" }\n}\n\nresource \"aws_db_subnet_group\" \"default\" {\n name = \"main-db-subnet-group\"\n subnet_ids = [aws_subnet.public_subnet.id] # Sadece \u00f6rnek ama\u00e7l\u0131, genellikle \u00f6zel subetler kullan\u0131l\u0131r\n tags = { Name = \"Main DB Subnet Group\" }\n}\n <\/pre>\naws_instance.app_server<\/code> kayna\u011f\u0131na ekledi\u011fimiz depends_on = [aws_db_instance.my_db]<\/code> sat\u0131r\u0131, Terraform'a uygulama sunucusunun da\u011f\u0131t\u0131m\u0131na ba\u015flamadan \u00f6nce my_db<\/code> veritaban\u0131 \u00f6rne\u011finin tamamen olu\u015fturulmu\u015f olmas\u0131n\u0131 beklemesini s\u00f6yler. Bu, uygulama sunucusunun ba\u015flang\u0131\u00e7 beti\u011fi (user_data<\/code>) \u00e7al\u0131\u015ft\u0131r\u0131ld\u0131\u011f\u0131nda veritaban\u0131n\u0131n zaten haz\u0131r ve eri\u015filebilir olmas\u0131n\u0131 garanti eder. Bu t\u00fcr a\u00e7\u0131k ba\u011f\u0131ml\u0131l\u0131klar, \u00f6zellikle karma\u015f\u0131k \u00e7ok katmanl\u0131 uygulamalar\u0131n da\u011f\u0131t\u0131m\u0131nda veya harici servislerle entegrasyonlarda kritik rol oynar.\n <\/p>\ndepends_on<\/code>'\u0131 a\u015f\u0131r\u0131 kullanmaktan ka\u00e7\u0131nmak \u00f6nemlidir. \u00c7ok say\u0131da a\u00e7\u0131k ba\u011f\u0131ml\u0131l\u0131k, kodunuzu karma\u015f\u0131kla\u015ft\u0131rabilir ve Terraform'un kendi ba\u011f\u0131ml\u0131l\u0131k \u00e7\u00f6z\u00fcmleme algoritmas\u0131n\u0131n potansiyelini azaltabilir. Genellikle, \u00f6rt\u00fck ba\u011f\u0131ml\u0131l\u0131klar \u00e7o\u011fu senaryo i\u00e7in yeterlidir. Sadece kesinlikle gerekli oldu\u011fu durumlarda ve \u00f6rt\u00fck ba\u011f\u0131ml\u0131l\u0131klar\u0131n yetersiz kald\u0131\u011f\u0131n\u0131 fark etti\u011finizde depends_on<\/code>'a ba\u015fvurmal\u0131s\u0131n\u0131z.\n <\/p>\nDinamik Kaynak Koleksiyonlar\u0131:
for_each<\/code> ile Esnekli\u011fi Yakalay\u0131n<\/h2>\nfor_each<\/code> meta arg\u00fcman\u0131, count<\/code>'a benzer \u015fekilde birden fazla kaynak olu\u015fturman\u0131z\u0131 sa\u011flar, ancak daha geli\u015fmi\u015f senaryolar i\u00e7in esneklik sunar. count<\/code> genellikle ayn\u0131 veya \u00e7ok benzer kaynaklar\u0131 say\u0131ya g\u00f6re olu\u015fturmak i\u00e7in kullan\u0131l\u0131rken, for_each<\/code> her bir eleman\u0131 benzersiz \u00f6zelliklere sahip olan bir dizi (set) veya harita (map) \u00fczerinden kaynak olu\u015fturmak i\u00e7in tasarlanm\u0131\u015ft\u0131r. Bu sayede, her bir olu\u015fturulan kayna\u011f\u0131n kendi ayr\u0131 konfig\u00fcrasyonuna sahip olmas\u0131n\u0131 sa\u011flayabilirsiniz.\n <\/p>\nfor_each<\/code> arg\u00fcman\u0131, ya bir string set'i ([\"a\", \"b\", \"c\"]<\/code>) ya da bir string-to-string haritas\u0131 ({\"key1\": \"value1\", \"key2\": \"value2\"}<\/code>) al\u0131r. Terraform, bu set veya haritadaki her bir eleman i\u00e7in bir kaynak \u00f6rne\u011fi olu\u015fturur. Olu\u015fturulan her bir \u00f6rnek i\u00e7inde, each.key<\/code> ve each.value<\/code> ifadeleriyle o anki eleman\u0131n anahtar\u0131na ve de\u011ferine eri\u015febilirsiniz. Bu, her bir kayna\u011f\u0131 dinamik olarak yap\u0131land\u0131rman\u0131za olanak tan\u0131r.\n <\/p>\n\nvariable \"s3_buckets\" {\n description = \"Olu\u015fturulacak S3 paketlerinin haritas\u0131.\"\n type = map(object({\n acl = string\n versioning = bool\n environment = string\n }))\n default = {\n \"my-app-logs\" = {\n acl = \"private\"\n versioning = true\n environment = \"prod\"\n },\n \"my-data-backup\" = {\n acl = \"private\"\n versioning = false\n environment = \"dev\"\n },\n \"public-assets\" = {\n acl = \"public-read\"\n versioning = false\n environment = \"prod\"\n }\n }\n}\n\nresource \"aws_s3_bucket\" \"example\" {\n for_each = var.s3_buckets\n \n bucket = each.key\n acl = each.value.acl\n \n versioning {\n enabled = each.value.versioning\n }\n \n tags = {\n Name = each.key\n Environment = each.value.environment\n }\n}\n <\/pre>\nvar.s3_buckets<\/code> haritas\u0131ndaki her bir anahtar (\u00f6rne\u011fin, \"my-app-logs\") bir S3 paketinin ad\u0131 olacak \u015fekilde, Terraform \u00fc\u00e7 farkl\u0131 S3 paketi olu\u015fturacakt\u0131r. Her paketin acl<\/code>, versioning<\/code> ve environment<\/code> etiketleri, ilgili harita de\u011ferlerinden dinamik olarak al\u0131n\u0131r. Bu, \u00e7ok esnek ve okunakl\u0131 bir yakla\u015f\u0131md\u0131r.\n <\/p>\nVaka Analizi: Ortama G\u00f6re Farkl\u0131 AWS Kaynaklar\u0131 Da\u011f\u0131tma<\/h3>\n
for_each<\/code> kullanarak, bu farkl\u0131 ortamlar i\u00e7in dinamik olarak g\u00fcvenlik grubu kurallar\u0131 tan\u0131mlayabiliriz.\n <\/p>\n\n# variables.tf\nvariable \"env_security_group_rules\" {\n description = \"Ortamlara \u00f6zel g\u00fcvenlik grubu kurallar\u0131 haritas\u0131.\"\n type = map(object({\n description = string\n from_port = number\n to_port = number\n protocol = string\n cidr_blocks = list(string)\n }))\n default = {\n \"dev_ssh\" = {\n description = \"Allow SSH for Dev\"\n from_port = 22\n to_port = 22\n protocol = \"tcp\"\n cidr_blocks = [\"192.168.1.0\/24\"] # Sadece dev ofisinden eri\u015fim\n },\n \"prod_http\" = {\n description = \"Allow HTTP for Prod\"\n from_port = 80\n to_port = 80\n protocol = \"tcp\"\n cidr_blocks = [\"0.0.0.0\/0\"]\n },\n \"dev_internal_app\" = {\n description = \"Allow Internal App Port for Dev\"\n from_port = 8080\n to_port = 8080\n protocol = \"tcp\"\n cidr_blocks = [\"10.0.0.0\/16\"] # Sadece VPC i\u00e7inden eri\u015fim\n }\n }\n}\n\n# main.tf\nresource \"aws_security_group\" \"app_sg\" {\n name = \"application-security-group\"\n description = \"Shared security group for application servers\"\n vpc_id = aws_vpc.main.id # Mevcut bir VPC\n \n ingress {\n from_port = 0\n to_port = 0\n protocol = \"-1\"\n cidr_blocks = [\"0.0.0.0\/0\"]\n }\n \n egress {\n from_port = 0\n to_port = 0\n protocol = \"-1\"\n cidr_blocks = [\"0.0.0.0\/0\"]\n }\n}\n\nresource \"aws_security_group_rule\" \"env_rules\" {\n for_each = var.env_security_group_rules\n \n type = \"ingress\"\n from_port = each.value.from_port\n to_port = each.value.to_port\n protocol = each.value.protocol\n cidr_blocks = each.value.cidr_blocks\n security_group_id = aws_security_group.app_sg.id\n description = each.value.description\n}\n <\/pre>\nvar.env_security_group_rules<\/code> haritas\u0131n\u0131 kullanarak her bir kural i\u00e7in ayr\u0131 bir aws_security_group_rule<\/code> kayna\u011f\u0131 olu\u015fturuyoruz. each.key<\/code> bize kural\u0131n ad\u0131n\u0131 verirken (\u00f6rne\u011fin \"dev_ssh\"), each.value<\/code> bize o kural\u0131n t\u00fcm \u00f6zelliklerini (portlar, protokol, CIDR bloklar\u0131) dinamik olarak yap\u0131land\u0131rma imkan\u0131 sunar. Bu, kodunuzu son derece mod\u00fcler hale getirir ve yeni bir kural eklemek veya mevcut bir kural\u0131 de\u011fi\u015ftirmek, sadece de\u011fi\u015fkenler dosyas\u0131ndaki haritay\u0131 g\u00fcncellemekle m\u00fcmk\u00fcn olur.\n <\/p>\nfor_each<\/code> vs. count<\/code>: Ne Zaman Hangisi?<\/strong>\n <\/p>\n\n
count<\/code>:<\/strong> Kaynaklar\u0131n tamamen veya neredeyse tamamen ayn\u0131 oldu\u011fu ve sadece say\u0131sal bir indeksle ay\u0131rt edilmelerinin yeterli oldu\u011fu durumlarda idealdir (\u00f6rne\u011fin, 3 web sunucusu, 5 veritaban\u0131 replikas\u0131). Her bir kaynak, count.index<\/code> ile bir s\u0131ra numaras\u0131 al\u0131r.\n <\/li>\nfor_each<\/code>:<\/strong> Kaynaklar\u0131n benzersiz tan\u0131mlay\u0131c\u0131lara (string veya harita anahtar\u0131) sahip oldu\u011fu ve her birinin kendine \u00f6zg\u00fc konfig\u00fcrasyonlara veya \u00f6zelliklere ihtiya\u00e7 duydu\u011fu durumlarda kullan\u0131l\u0131r (\u00f6rne\u011fin, farkl\u0131 adlara sahip S3 paketleri, belirli ortamlar i\u00e7in farkl\u0131 g\u00fcvenlik kurallar\u0131, kullan\u0131c\u0131 baz\u0131nda IAM rolleri). each.key<\/code> ve each.value<\/code> ile her bir kayna\u011fa \u00f6zel verilere eri\u015fim sa\u011flar.\n <\/li>\n<\/ul>\nfor_each<\/code>, daha karma\u015f\u0131k ve dinamik kaynak setlerini y\u00f6netmek i\u00e7in count<\/code>'tan daha fazla esneklik sunar. Hangi meta arg\u00fcman\u0131 se\u00e7ece\u011finiz, olu\u015fturmak istedi\u011finiz kaynaklar\u0131n do\u011fas\u0131na ve gerektirdikleri \u00f6zelle\u015ftirme d\u00fczeyine ba\u011fl\u0131d\u0131r. Do\u011fru kullan\u0131m\u0131yla, altyap\u0131 kodunuzun okunabilirli\u011fini, bak\u0131m\u0131n\u0131 ve \u00f6l\u00e7eklenebilirli\u011fini \u00f6nemli \u00f6l\u00e7\u00fcde art\u0131rabilirsiniz.\n <\/p>\nGeli\u015fmi\u015f Kullan\u0131m Senaryolar\u0131 ve En \u0130yi Uygulamalar<\/h2>\n
count<\/code>, depends_on<\/code> ve for_each<\/code>, temel kullan\u0131m senaryolar\u0131n\u0131n \u00f6tesinde, daha karma\u015f\u0131k altyap\u0131 da\u011f\u0131t\u0131mlar\u0131nda da b\u00fcy\u00fck bir esneklik ve g\u00fc\u00e7 sunar. Bu b\u00f6l\u00fcmde, bu arg\u00fcmanlar\u0131 bir araya getirerek veya baz\u0131 geli\u015fmi\u015f tekniklerle kullanarak altyap\u0131 otomasyonunuzu bir sonraki seviyeye ta\u015f\u0131yacak ipu\u00e7lar\u0131 ve en iyi uygulamalar\u0131 inceleyece\u011fiz.\n <\/p>\nKo\u015fullu Kaynak Olu\u015fturma<\/h3>\n
count<\/code> arg\u00fcman\u0131n\u0131 kullanarak bu senaryoyu kolayca ele alabilirsiniz.\n <\/p>\n\nvariable \"environment\" {\n description = \"Deployment environment (dev, staging, prod)\"\n type = string\n default = \"dev\"\n}\n\nresource \"aws_db_snapshot\" \"production_backup\" {\n count = var.environment == \"prod\" ? 1 : 0\n db_instance_identifier = aws_db_instance.my_db.id\n db_snapshot_identifier = \"prod-db-backup-${formatdate(\"YYYY-MM-DD-hh-mm-ss\", timestamp())}\"\n \n depends_on = [aws_db_instance.my_db] # DB haz\u0131r olana kadar bekle\n}\n <\/pre>\nenvironment<\/code> de\u011fi\u015fkeni \"prod\" ise bir veritaban\u0131 anl\u0131k g\u00f6r\u00fcnt\u00fcs\u00fc olu\u015fturacak, aksi takdirde olu\u015fturmayacakt\u0131r. Bu, kod tekrar\u0131n\u0131 \u00f6nler ve ortamlar aras\u0131 farkl\u0131l\u0131klar\u0131 tek bir kod taban\u0131nda y\u00f6netmenizi sa\u011flar.\n <\/p>\nfor<\/code> ifadeleri ile Meta Arg\u00fcmanlar\u0131 Kombinleme<\/h3>\nfor<\/code> ifadeleri (for expressions), Terraform'da listeleri, haritalar\u0131 ve nesneleri d\u00f6n\u00fc\u015ft\u00fcrmek i\u00e7in g\u00fc\u00e7l\u00fc bir ara\u00e7t\u0131r. Bu ifadeleri for_each<\/code> ile birle\u015ftirerek daha dinamik ve karma\u015f\u0131k veri yap\u0131lar\u0131 olu\u015fturabilir ve kaynak da\u011f\u0131t\u0131m\u0131n\u0131 daha da esnek hale getirebilirsiniz.\n <\/p>\nfor_each<\/code> ile d\u00f6ng\u00fc yapabilirsiniz.\n <\/p>\n\nvariable \"region_specific_ports\" {\n description = \"B\u00f6lgeye \u00f6zg\u00fc a\u00e7\u0131lacak portlar.\"\n type = map(list(number))\n default = {\n \"us-east-1\" = [80, 443],\n \"eu-west-1\" = [8080],\n \"ap-southeast-1\" = [22]\n }\n}\n\nresource \"aws_security_group_rule\" \"regional_ingress\" {\n for_each = {\n for region_name, ports in var.region_specific_ports :\n for port in ports :\n \"${region_name}-${port}\" => { region = region_name, port = port }\n }\n \n type = \"ingress\"\n from_port = each.value.port\n to_port = each.value.port\n protocol = \"tcp\"\n cidr_blocks = [\"0.0.0.0\/0\"]\n security_group_id = aws_security_group.main_sg.id # Mevcut bir SG\n description = \"Allow port ${each.value.port} in ${each.value.region}\"\n}\n\nresource \"aws_security_group\" \"main_sg\" {\n name = \"main-app-sg\"\n vpc_id = aws_vpc.main.id # Mevcut bir VPC\n ingress {\n from_port = 0\n to_port = 0\n protocol = \"-1\"\n cidr_blocks = [\"0.0.0.0\/0\"]\n }\n egress {\n from_port = 0\n to_port = 0\n protocol = \"-1\"\n cidr_blocks = [\"0.0.0.0\/0\"]\n }\n}\n\nresource \"aws_vpc\" \"main\" {\n cidr_block = \"10.0.0.0\/16\"\n tags = { Name = \"main-vpc\" }\n}\n <\/pre>\nfor<\/code> ifadesi kullanarak region_specific_ports<\/code> de\u011fi\u015fkeninden yeni bir harita olu\u015fturuyoruz. Bu harita, for_each<\/code> i\u00e7in uygun bir bi\u00e7imde, her b\u00f6lge-port kombinasyonu i\u00e7in benzersiz bir anahtar ve ilgili de\u011ferler i\u00e7eriyor. Bu sayede, farkl\u0131 b\u00f6lgelerdeki farkl\u0131 portlar\u0131 tek bir Terraform kayna\u011f\u0131 tan\u0131m\u0131yla y\u00f6netebiliyoruz.\n <\/p>\nEn \u0130yi Uygulamalar<\/h3>\n
\n
depends_on<\/code> kullan\u0131m\u0131n\u0131 minimumda tutun:<\/strong> M\u00fcmk\u00fcn oldu\u011funca Terraform'un \u00f6rt\u00fck ba\u011f\u0131ml\u0131l\u0131k \u00e7\u00f6z\u00fcmlemesine g\u00fcvenin. A\u00e7\u0131k depends_on<\/code> kullanmak, genellikle Terraform grafi\u011fini karma\u015f\u0131kla\u015ft\u0131r\u0131r ve hata ay\u0131klamay\u0131 zorla\u015ft\u0131rabilir. Sadece Terraform'un ba\u011f\u0131ml\u0131l\u0131\u011f\u0131 otomatik olarak alg\u0131layamad\u0131\u011f\u0131 durumlarda kullan\u0131n.\n <\/li>\ncount<\/code> yerine for_each<\/code>'i tercih edin (m\u00fcmk\u00fcnse):<\/strong> Kaynaklar\u0131n\u0131z\u0131n benzersiz bir kimli\u011fe sahip olmas\u0131n\u0131 istiyorsan\u0131z ve bu kimlik bir say\u0131dan fazlas\u0131n\u0131 ifade ediyorsa, for_each<\/code> daha iyi bir se\u00e7imdir. Bu, kaynaklar\u0131 y\u00f6netmeyi ve durum dosyas\u0131n\u0131 anlamay\u0131 kolayla\u015ft\u0131r\u0131r, \u00e7\u00fcnk\u00fc her kaynak kendi sembolik ad\u0131yla (anahtar\u0131yla) ili\u015fkilendirilir.\n <\/li>\ncount<\/code> ve for_each<\/code> ile kulland\u0131\u011f\u0131n\u0131z de\u011fi\u015fkenleri anlaml\u0131 ve a\u00e7\u0131k bir \u015fekilde adland\u0131r\u0131n. Karma\u015f\u0131k haritalar veya nesneler kullan\u0131rken, type<\/code> k\u0131s\u0131tlamalar\u0131 ve description<\/code> alanlar\u0131 ile kodunuzun anla\u015f\u0131l\u0131rl\u0131\u011f\u0131n\u0131 art\u0131r\u0131n.\n <\/li>\n<\/ul>\nMobil Uyumlu HTML ve Terraform \u00c7\u0131kt\u0131lar\u0131n\u0131n G\u00f6rselle\u015ftirilmesi<\/h3>\n
\n