Trắc nghiệm Terraform & IaC — 37 câu có đáp án và giải thích

Đáp án: C

Hạ tầng trở thành thứ tái lập được và có lịch sử thay đổi: dựng lại môi trường giống hệt bằng một lệnh, biết ai đổi gì lúc nào, và rà soát thay đổi trước khi áp dụng như review code.

Đáp án: A

File trạng thái ánh xạ tài nguyên khai báo trong code tới tài nguyên thật trên nhà cung cấp. Không có nó, Terraform không biết thứ gì đã được tạo và sẽ tạo trùng thay vì cập nhật.

Đáp án: C

Bước plan so sánh code với trạng thái thật rồi liệt kê những gì sẽ tạo, sửa hoặc xoá. Đây là bước rà soát bắt buộc, vì nó cho thấy trước hậu quả trước khi bất kỳ thay đổi nào được thực hiện.

Đáp án: B

Provider dịch khai báo tài nguyên thành lời gọi API của dịch vụ tương ứng. Nhờ vậy cùng một cú pháp dùng được cho nhiều nền tảng, và mỗi provider có phiên bản riêng cần được ghim.

Đáp án: D

Thứ tự từ thấp lên cao: giá trị mặc định, biến môi trường, file giá trị tự động nạp, file chỉ định tường minh, rồi tham số dòng lệnh ở mức cao nhất. Nhờ vậy ghi đè tạm được mà không phải sửa file.

Đáp án: A

Nguồn dữ liệu chỉ đọc thông tin về thứ đã tồn tại, không tạo và không sửa. Nó dùng để tham chiếu tài nguyên do đội khác hoặc cấu hình khác quản lý, ví dụ mạng dùng chung hay ảnh máy ảo mới nhất.

Đáp án: B

Nó tải nhà cung cấp và module về thư mục làm việc, rồi cấu hình nơi lưu trạng thái. Phải chạy lại mỗi khi thêm nhà cung cấp mới, thêm module, hoặc đổi cấu hình kho lưu trạng thái.

Đáp án: D

Người viết mô tả trạng thái mong muốn còn công cụ tự tính ra các bước để đạt tới. Nhờ vậy chạy lại nhiều lần vẫn cho cùng kết quả, khác với kịch bản mệnh lệnh vốn có thể tạo trùng tài nguyên khi chạy hai lần.

Đáp án: B

Output phơi thông tin của hạ tầng vừa tạo như địa chỉ server hay tên kho lưu trữ, để hiển thị cho người dùng, cho module cha, hoặc cho cấu hình khác đọc qua remote state.

Đáp án: D

Thuộc tính vừa đổi là loại không sửa được tại chỗ theo quy định của nhà cung cấp, ví dụ tên hoặc vùng của một số tài nguyên. Terraform phải xoá rồi tạo mới, và với database thì đó là mất dữ liệu.

Đáp án: D

Để cả đội dùng chung một trạng thái và có cơ chế khoá ngăn hai người áp dụng cùng lúc. Trạng thái nằm trên máy local là mất khi máy hỏng, và không ai khác chạy được nếu người đó nghỉ.

Đáp án: A

Terraform phát hiện lệch và đề xuất đưa tài nguyên về đúng như code mô tả. Code là source of truth, nên thay đổi làm tay sẽ bị ghi đè ở lần apply kế tiếp nếu không được đưa vào code.

Đáp án: A

Module đóng gói một nhóm tài nguyên kèm biến vào và giá trị ra để dùng lại. Cần lưu ý: module trong cùng một cấu hình vẫn dùng chung một trạng thái, nên nó không tách được phạm vi ảnh hưởng.

Đáp án: D

Với vòng lặp theo chỉ số, xoá một phần tử ở giữa làm mọi phần tử sau bị dịch chỉ số, nên Terraform coi chúng là tài nguyên khác và xoá tạo lại hàng loạt. Lặp theo khoá thì mỗi tài nguyên có địa chỉ ổn định.

Đáp án: B

Viết khai báo tương ứng trong code, rồi import tài nguyên vào trạng thái bằng định danh thật của nó. Sau đó chạy lập kế hoạch và chỉnh khai báo cho tới khi kế hoạch không còn đề xuất thay đổi nào.

Đáp án: C

Khai báo việc di chuyển địa chỉ trong trạng thái, bằng khối khai báo trong code hoặc bằng lệnh di chuyển. Terraform nhận diện tài nguyên theo địa chỉ trong cấu hình, nên đổi tên mà không khai báo sẽ bị coi là xoá cái cũ tạo cái mới.

Đáp án: B

Mỗi môi trường có trạng thái riêng để giới hạn phạm vi ảnh hưởng, nhưng dùng chung module để hai bên giống nhau về cấu trúc và chỉ khác ở các giá trị được khai báo rõ.

Đáp án: B

Một lần chạy bình thường có thể đề xuất thay đổi hàng loạt tài nguyên vì bản nhà cung cấp mới đổi giá trị mặc định hoặc cách diễn giải thuộc tính. Trên môi trường production, đó là rủi ro không cần thiết.

Đáp án: A

Nó chỉ che giá trị trong kết quả hiển thị và log, không mã hoá gì. Giá trị vẫn nằm nguyên trong file trạng thái, nên bảo vệ thật sự phải đến từ việc mã hoá và giới hạn quyền truy cập nơi lưu trạng thái.

Đáp án: D

Khi có dependency thật nhưng không thể hiện qua tham chiếu thuộc tính, ví dụ một chính sách quyền phải tồn tại trước khi dịch vụ khởi động dù code không tham chiếu tới nó. Có tham chiếu thì Terraform tự suy ra thứ tự.

Đáp án: C

Chạy plan tự động khi mở merge request và đăng kết quả vào phần thảo luận để rà soát, rồi apply sau khi được duyệt và merge. Nhờ đó thay đổi hạ tầng đi qua đúng quy trình như thay đổi code.

Đáp án: B

Giá trị cục bộ được tính từ biểu thức bên trong cấu hình chứ không nhận từ bên ngoài như biến đầu vào. Nó dùng để đặt tên cho một biểu thức lặp lại, ví dụ quy ước đặt tên hoặc bộ nhãn chung.

Đáp án: C

Dùng terraform plan -replace=<địa_chỉ_tài_nguyên> -out=tfplan rồi chạy terraform apply tfplan. Tuỳ chọn -replace ghi rõ ý định thay thế trong kế hoạch để rà soát, thay vì dùng cơ chế cũ như terraform taint.

Đáp án: C

Nó chặn cấu hình vi phạm quy định ngay trong quy trình, ví dụ bucket để công khai, nhóm bảo mật mở cổng quản trị ra internet, hoặc tài nguyên thiếu nhãn bắt buộc. Chặn trước rẻ hơn nhiều so với sửa sau.

Đáp án: B

Vì phạm vi ảnh hưởng quá rộng và thời gian chạy quá dài: một sai sót có thể chạm tới mọi thứ, mỗi lần chạy phải làm mới hàng nghìn tài nguyên, và khoá trạng thái khiến các đội phải chờ nhau.

Đáp án: D

Kết quả của lệnh không được phản ánh trong trạng thái, nên Terraform chỉ biết lệnh đã chạy hay chưa chứ không biết server đang ở cấu hình nào. Lệnh thất bại giữa chừng cũng để lại tài nguyên ở trạng thái không xác định.

Đáp án: C

Khai báo nhiều cấu hình nhà cung cấp kèm bí danh, mỗi cái trỏ tới một vùng hoặc một tài khoản, rồi chỉ định bí danh cho từng tài nguyên. Nhờ đó một cấu hình quản lý được nhiều vùng và tham chiếu chéo giữa chúng.

Đáp án: A

Nhãn cho phép phân bổ chi phí theo đội và theo dự án, và trả lời được câu hỏi ai sở hữu một tài nguyên lạ. Không có nhãn thì hoá đơn chỉ là một con số tổng, và không ai dám xoá thứ mình không rõ nguồn gốc.

Đáp án: C

Bắt đầu từ kiểm tra cú pháp và lập kế hoạch tự động trong quy trình. Hai bước này rẻ và bắt được phần lớn lỗi. Test dựng hạ tầng thật thì đắt nên chỉ dành cho các module dùng chung quan trọng.

Đáp án: B

Chỉ CI có quyền apply, còn con người chỉ có quyền đọc ở môi trường production. Nhờ vậy mọi thay đổi đều đi qua rà soát, để lại dấu vết, và không ai chạy được từ máy local.

Đáp án: D

Khai báo tạo cái mới trước rồi mới xoá cái cũ trong phần vòng đời của tài nguyên. Mặc định Terraform xoá trước tạo sau, nên có một khoảng thời gian không tài nguyên nào phục vụ.

Đáp án: A

Khai báo ngăn xoá trong phần vòng đời (lifecycle { prevent_destroy = true }): khi resource block vẫn còn trong cấu hình, kế hoạch có thao tác xoá tài nguyên đó sẽ thất bại. Kết hợp thêm bảo vệ ở mức nhà cung cấp và bật sao lưu tự động, vì một lớp là chưa đủ.

Đáp án: D

Các tài nguyên đã tạo vẫn được ghi vào trạng thái, nên chạy lại sẽ tiếp tục phần còn thiếu thay vì làm lại từ đầu. Không có cơ chế hoàn tác toàn bộ, vì Terraform không có transaction trên nhiều tài nguyên.

Đáp án: C

Phải khai báo di chuyển địa chỉ trong trạng thái. Đưa tài nguyên vào trong module làm địa chỉ của nó đổi, nên nếu không khai báo, Terraform sẽ xoá tài nguyên cũ và tạo mới toàn bộ.

Đáp án: A

Tham chiếu theo phiên bản được ghim, ví dụ một thẻ phiên bản. Trỏ vào nhánh chính nghĩa là hạ tầng có thể đổi chỉ vì ai đó vừa hợp nhất một thay đổi, và không ai lần ra được nguyên nhân khi sự cố xảy ra.

Đáp án: A

Chi phí trở nên nhìn thấy được trước khi áp dụng: công cụ ước tính đọc kế hoạch và cho biết thay đổi làm hoá đơn tăng giảm bao nhiêu. Nhờ đó quyết định được lúc rà soát thay vì phát hiện vào cuối tháng.

Đáp án: A

Mọi tài nguyên phải có tên tham số hoá theo nhánh để không trùng, và xoá được sạch khi nhánh đóng. Tên cố định gây trùng ngay khi dựng bản thứ hai, còn tài nguyên sót lại tích tụ chi phí âm thầm.