Automatización de Despliegue en Azure con Bicep y Terraform

Curso de Fundamentos de Microsoft Azure (AZ-900)

Contenido del curso

Fundamentos de la nube y Azure

Microsoft Azure Fundamentos

Modelos de servicio

Alta disponibilidad y organización de recursos

Seguridad y gobernanza en Azure

Soluciones de cómputo y redes

Almacenamiento y acceso seguro

Herramientas avanzadas de seguridad

Automatización y despliegue de recursos

Arquitectura sin servidor

39
Qué es serverless y cómo funciona en Azure
05:08 min

Tomar examen

Cursos Empresas Blog Live Conf Eventos Precios

0:006:24

Automatización de Despliegue en Azure con Bicep y Terraform

Curso de Fundamentos de Microsoft Azure (AZ-900)

Clase 36 de 39

Clase 36 / 39

Recursos

¿Cómo hacer scripts flexibles con Bicep y Terraform?

El viaje hacia la automatización y creación de infraestructuras en la nube ha sido revolucionado por herramientas como Terraform y Bicep. Si bien Terraform ha sido un favorito entre los profesionales durante años, Bicep está ganando adeptos rápidamente en el entorno de Microsoft Azure. En esta guía, exploraremos cómo utilizar Bicep para crear scripts flexibles que se adapten a tus necesidades, tal como lo harías con Terraform.

¿Cómo trabajar con parámetros en Bicep?

La versatilidad de un script depende de su capacidad para manejar variables y parámetros de manera efectiva. En Bicep, al igual que en Terraform, puedes utilizar parámetros para mejorar la flexibilidad y la reutilización de tus scripts.

Crear parámetros: los parámetros en Bicep son como variables que puedes definir en tus scripts. Al añadir descripciones y reglas, como una longitud mínima, aseguras que las cadenas no estén vacías y cumplan con ciertos criterios.
Definir parámetros comunes:
- Nombre de la cuenta de almacenamiento: este se define como un parámetro de tipo cadena que puedes cambiar fácilmente cuando lo necesites.
- Ubicación o región de despliegue: también se puede parametrizar, permitiendo modificar fácilmente la ubicación donde deseas desplegar tus recursos.
Sustituir valores estáticos: una vez definidos los parámetros, puedes reemplazar las cadenas de texto estáticas en tu script con estos parámetros, aumentando la flexibilidad del mismo.

Ejemplo de creación de un parámetro en Bicep

param storageAccountName string {
  description: 'Nombre de la cuenta de almacenamiento'
  allowedPattern: '^\\w+$'
}

¿Cómo integrar un archivo de variables en Bicep?

Para gestionar las configuraciones de forma centralizada, se recomienda el uso de un archivo de variables. Esto facilita el manejo de configuraciones para distintos entornos sin modificar el script principal.

Crear un archivo JSON para parámetros: dentro de tu proyecto Bicep, crea un archivo main.parameters.json donde puedas definir todas tus variables. Este archivo seguirá el formato que Bicep reconoce.
Ejemplo de estructura JSON:

{ "$schema": "https://schema.management.azure.com/schemas/2019-04-01/deploymentTemplate.json#", "contentVersion": "1.0.0.0", "parameters": { "location": { "value": "East US 2" }, "storageAccountName": { "value": "myuniquestorage" } } }
Ventajas: al utilizar un archivo de variables, puedes gestionar diferentes configuraciones para ambientes de desarrollo, prueba y producción simplemente cambiando este archivo, en lugar de modificar múltiples scripts.

¿Cómo automatizar el despliegue con un script Bash?

Integrar un script de Bash te permite automatizar la creación y despliegue de recursos, simplificando significativamente el proceso.

Crear el script de despliegue: un archivo llamado deploy.sh puede contener comandos para automatizar el despliegue de recursos.
Estructura del script:

#!/bin/bash

resourceGroup="internal-bicep-rg" location="East US 2"

Crear grupo de recursos

az group create --name $resourceGroup --location $location

Desplegar recursos de Bicep

az deployment group create --resource-group $resourceGroup --template-file main.bicep --parameters @main.parameters.json
Ejecución del script: al ejecutar deploy.sh, automatizas las tareas con comodidad, maximizando tu tiempo para otras actividades.

¿Cómo asegurar el despliegue efectivo en Azure?

Una vez que has configurado tus scripts y parámetros, es crucial verificar que todo funciona según lo previsto.

Comprobar en el portal de Azure: después del despliegue, revisa el portal de Azure para confirmar que tus recursos están en su lugar. Esto te garantiza que cualquier cambio realizado a través de la automatización está funcionando como se espera.

En resumen, el uso de Bicep en combinación con otros scripts y herramientas de comando como el AZ CLI potencializa enormemente tus capacidades de despliegue y gestión en Azure. Al invertir tiempo en crear scripts parametrizados y automatizados, no solo optimizas procesos, sino que también te conviertes en un profesional más eficiente y eficaz. ¡Continúa explorando y perfeccionando tus habilidades!

Fundamentos de la nube y Azure

Despliegue de Soluciones en la Nube con Azure

Nube privada, pública e híbrida en Azure

Costos y Beneficios de Soluciones en la Nube con Azure

Microsoft Azure Fundamentos

Cómo crear tu cuenta gratuita en Azure

Instala y configura Azure CLI desde cero

Gestión de Costos en Azure: Uso de Suscripciones y Presupuestos

Cómo navegar el catálogo de servicios Azure

Exploración de Productos y Documentación en Azure para Contenedores

Etiquetas en Azure para organizar recursos

Crea y automatiza Storage Accounts con ARM

Automatización de Despliegue en Azure con Línea de Comandos

Modelos de servicio

Máquinas virtuales en Azure con CLI

Despliega apps en Azure sin máquinas virtuales

Despliegue de WordPress usando SaaS en Azure

Selección de Regiones de Centros de Datos en la Nube

Alta disponibilidad y organización de recursos

Escalabilidad y Alta Disponibilidad en la Nube con Azure

Administración de Acceso en Azure: Control de Roles y Permisos

Gestión de Accesos y Roles en Azure: Control de Privilegios

Seguridad y gobernanza en Azure

Seguridad en Aplicaciones Nativas en la Nube: Principio de Cero Confianza

Evaluación de Costos en la Nube: Uso de Calculadora TCO

Gestión de Seguridad y Usuarios en Microsoft Entra ID para Azure

Autenticación sin contraseña en Microsoft Entra ID

Creación de Roles de Acceso en Azure con Service Principal

Soluciones de cómputo y redes

Máquinas virtuales, containers y functions en Azure

Despliega múltiples VMs con Scale Sets

Zonas DNS internas en Azure con CLI

Acceso público a una VM en Azure con RDP

Almacenamiento y acceso seguro

Llaves de acceso en Azure Storage

Níveis de acesso no Azure Storage e custos

Cuenta de almacenamiento privada en Azure VNet

Acceso a VMs privadas con Azure Bastion

Herramientas avanzadas de seguridad

Seguridad en la Nube con Microsoft Defender y Azure

Cómo crear políticas de seguridad con Azure Policy

Automatización y despliegue de recursos

Azure Cloud Shell desde el portal sin instalar nada

Desplegando recursos en Azure con Bicep

Automatización de Despliegue en Azure con Bicep y Terraform

Monitoreo de Azure Service Health para Administradores de Nube

Portales satélite de Azure por especialidad

Arquitectura sin servidor

Qué es serverless y cómo funciona en Azure

Automatización de Despliegue en Azure con Bicep y Terraform