Infrastructure-as-Code ist längst nicht mehr optional. Unternehmen, die ihre Cloud-Infrastruktur ernsthaft betreiben und skalieren wollen, setzen auf Terraform. Doch mit wachsendem Erfolg und steigender Komplexität stellt sich eine entscheidende Frage: Wie groß oder klein darf ein Terraform State eigentlich sein?

Ein zu großer State blockiert Teams, verlangsamt Prozesse und erzeugt unnötiges Risiko. Ein zu kleiner hingegen führt zu unnötigem Overhead und brüchiger Konsistenz. Es geht also darum, das richtige Maß zu finden – nicht zu viel, nicht zu wenig, sondern genau richtig. Willkommen beim Goldilocks-Prinzip für Terraform.

Ein angesehenes KMU, eine Druckerei aus dem Kanton Obwalden mit 30 Mitarbeitenden, verliert durch ein Versehen eines externen Dienstleisters sämtliche Daten – inklusive Backups. Der Schaden: über 750.000 CHF. Das Unternehmen ist heute Geschichte, im März wurde unter Verweis auf diesen Vorfall Konkurs angemeldet.

Der Fall schlug Wellen in der Presse, denn laut Angaben entstand der verheerende Schaden wegen eines IT-Problems, welches überhaupt gar nicht erst hätte auftreten dürfen. Die Ursachen waren zu grundliegend und offensichtlich, um sie als akzpetables Risiko in Kauf nehmen zu können.

Dies zeigt, wie gravierend die Folgen unzureichend abgesicherter IT-Prozesse sein können. Vor allem in Branchen, in denen IT-Infrastrukturen und IT-Workflows nicht als für die Produktion notwendige Kernkompetenzen eingestuft werden, sind derartige Risiken nicht trivial zu erkennen und zu vermeiden.  

Solche Risiken und Vorfälle sind nicht nur IT-Probleme. In der heutigen Welt betreffen sie vielmehr die grundliegende Substanz jedes Unternehmens.

Durch eine Kombination aus sorgfältig strukturierten Remote Backends, durchdachter Output-Gestaltung und gezieltem Einsatz der terraform_remote_state Data Source können Sie einen kontrollierten Informationsfluss zwischen verschiedenen Tenant-Ebenen etablieren – und das, ohne die Isolation der einzelnen Mandanten zu beeinträchtigen.

Die effektive Nutzung von Remote State zum Informationsaustausch zwischen organisatorischen Einheiten erfordert eine durchdachte Konfiguration der Terraform-Umgebung. Zentral dabei ist die Auswahl und Einrichtung eines geeigneten Storage Backends für die Speicherung der Zustandsdaten in den sogenannten State Files.