Destroying Cloud Resources with Terraform

1. O Que é e Como Funciona o terraform destroy?

O comando terraform destroy é a contraparte direta do terraform apply. Enquanto o apply trabalha para criar ou atualizar recursos para que correspondam à sua configuração, o destroy faz o oposto: ele lê o arquivo de estado (terraform.tfstate) para identificar todos os recursos que ele gerencia e, em seguida, os remove sistematicamente do seu provedor de nuvem.

Para uma introdução mais detalhada sobre a mecânica do comando, leia a primeira seção do artigo a seguir.

O Plano de Destruição: Sua Rede de Segurança

Antes de executar uma operação tão impactante, é vital saber exatamente o que será destruído. Assim como terraform plan mostra o que será criado ou alterado, você pode usar terraform plan -destroy para obter uma prévia completa das ações de destruição. Este comando não remove nada; ele apenas mostra o que o terraform destroy faria.

Executar terraform plan -destroy é a prática recomendada mais importante antes de qualquer destruição real.

2. Aplicação Prática: Removendo Nosso Ambiente ECS

Vamos colocar a teoria em prática e remover o ambiente AWS que você provisionou.

1. Navegue até o diretório do seu projeto Terraform no terminal.

2. Gere o plano de destruição:

   terraform plan -destroy
   

   Você verá uma saída longa, detalhando cada recurso que será destruído, desde o aws_lb até o aws_vpc. O plano terminará com um resumo, indicando o número de recursos a serem destruídos. Revise essa lista para confirmar que ela corresponde à infraestrutura que você espera remover.

3. Execute a destruição:
   Agora que você revisou o plano, execute o comando de destruição.

   terraform destroy
   

   O Terraform exibirá o plano de destruição novamente e solicitará uma confirmação final. Esta é sua última chance de voltar atrás. Para prosseguir, digite yes e pressione Enter.

*Esta imagem mostra a saída típica do comando `terraform destroy`, incluindo o prompt de confirmação e a mensagem de sucesso após a remoção dos recursos.*

4. Verificação:
Após a conclusão do comando, o Terraform informará que a destruição foi concluída. Para ter certeza, faça login no seu Console da AWS. Verifique os serviços ECS, EC2 (para o Load Balancer) e VPC. Você verá que os recursos que o Terraform gerenciava foram removidos. Seu arquivo de estado (terraform.tfstate) agora estará praticamente vazio, refletindo que não há mais infraestrutura sob sua gestão.

3. Controle Avançado e Casos de Uso

Embora o comando básico terraform destroy remova tudo, existem cenários onde você pode precisar de mais controle. Dada sua experiência com pipelines de CI/CD, essas opções serão particularmente relevantes.

Para aprofundar seu conhecimento sobre essas e outras opções, consulte o material a seguir.

Aqui está uma demonstração rápida do uso do -auto-approve em um script.

4. Boas Práticas e Mecanismos de Segurança

O terraform destroy é irreversível. Uma execução acidental no ambiente errado pode ser catastrófica. Portanto, é vital implementar salvaguardas.

prevent_destroy

O Terraform fornece um meta-argumento de ciclo de vida chamado prevent_destroy. Quando definido como true em um bloco de recurso, o Terraform gerará um erro se qualquer plano tentar destruir aquele recurso. Isso é essencial para recursos críticos, como bancos de dados de produção.

resource "aws_db_instance" "database" {
  # ... outras configurações do banco de dados

  lifecycle {
    prevent_destroy = true
  }
}

Proteção no Nível do Provedor

Muitos provedores de nuvem oferecem suas próprias proteções. Por exemplo, uma instância EC2 na AWS pode ter a disable_api_termination ativada, e um banco de dados RDS pode ter a "Proteção contra exclusão" (Deletion Protection) habilitada. O Terraform respeita essas configurações; se uma delas estiver ativa, a operação destroy falhará para aquele recurso, fornecendo uma camada extra de segurança.

Para uma lista abrangente de boas práticas ao lidar com a destruição de recursos, o artigo do Spacelift é um excelente guia.

Conclusão e Encerramento do Curso

Parabéns! Você não apenas aprendeu a provisionar uma infraestrutura de nuvem complexa, mas também a gerenciá-la de forma flexível e, agora, a desativá-la com segurança. Você completou todo o ciclo de vida do IaC com o Terraform.

Principais Pontos Desta Lição:

• terraform destroy é o comando para remover de forma limpa todos os recursos gerenciados pelo Terraform em um determinado estado.
• É uma operação irreversível e deve ser usada com o máximo cuidado.
• Sempre use terraform plan -destroy como uma etapa de revisão antes de executar a destruição real.
• Flags como -auto-approve são para automação, enquanto -target é para situações de exceção.
• Use salvaguardas como o bloco lifecycle { prevent_destroy = true } e as proteções do provedor de nuvem para seus recursos mais críticos.

Jornada Concluída

Este é o final do nosso curso. Olhando para trás, você percorreu um caminho notável, desde refrescar os conceitos fundamentais do Docker até a orquestração de um aplicativo .NET moderno com o .NET Aspire e, finalmente, a implantação e gerenciamento de toda a infraestrutura na AWS usando Terraform. Você agora possui um conjunto de habilidades altamente relevante e prático para o desenvolvimento de aplicações nativas da nuvem.

Espero que este curso tenha fornecido a base sólida que você buscava e que você se sinta confiante para aplicar esses conceitos em seus projetos pessoais e profissionais. Boa sorte em suas futuras empreitadas no mundo da tecnologia