Manajemen Terraform State & Remote Backend

​

Mengapa Terraform State Sangat Krusial?

​

Apa yang Terjadi Jika State File Hilang atau Terhapus?

• Terraform akan mengira bahwa belum ada satu pun server yang pernah dibuat.
• Saat kamu menjalankan terraform apply berikutnya, Terraform akan mencoba membuat ulang semua VPC dan server dari awal, yang berujung pada error bentrok nama atau tagihan ganda yang sangat membengkak!

​

Masalah Menyimpan State File di Laptop Lokal

1. Tidak Bisa Kolaborasi Tim: Jika programmer A membuat server dari laptopnya, programmer B di laptop lain tidak memiliki file state tersebut.
2. Bahaya Race Condition: Jika dua engineer menjalankan terraform apply di waktu bersamaan, infrastruktur bisa rusak parah (corrupted).
3. Bahaya Keamanan: File .tfstate menyimpan seluruh nilai output dalam format teks biasa (JSON mentah), termasuk password database dan private key. Dilarang keras melakukan commit file .tfstate ke repositori publik GitHub!

​

Solusi Standar Enterprise: Remote Backend (AWS S3 + DynamoDB)

• AWS S3: Menyimpan file terraform.tfstate di penyimpanan cloud yang aman, terenkripsi (SSE-AES256), dan memiliki fitur riwayat versi (versioning).
• AWS DynamoDB: Berfungsi sebagai State Locking. Ketika seorang engineer sedang menjalankan apply, DynamoDB akan mengunci status state sehingga orang lain tidak bisa mengeksekusi perintah secara bersamaan.

​

Konfigurasi Remote Backend di main.tf

terraform {
  required_version = ">= 1.5.0"

  # Konfigurasi Remote State Storage & Locking
  backend "s3" {
    bucket         = "perusahaan-terraform-state-prod"
    key            = "production/infrastructure.tfstate"
    region         = "ap-southeast-1"
    encrypt        = true
    dynamodb_table = "terraform-state-locks"
  }
}

​

Langkah Migrasi dari Lokal ke Remote:

terraform init -migrate-state

​

Perintah Esensial Manajemen State (terraform state)

# Melihat daftar seluruh resource yang tercatat di state
terraform state list

# Melihat detail konfigurasi internal dari satu resource spesifik
terraform state show aws_instance.web_servers[0]

# Memindahkan atau mengganti nama resource di state tanpa menghapus fisiknya di cloud
terraform state mv aws_instance.old_name aws_instance.new_name

# Menghapus resource dari pencatatan state (jika resource ingin dikelola manual di luar Terraform)
terraform state rm aws_s3_bucket.my_bucket