CLI #

# Inisialisasi dasar
terraform init

# Output yang diharapkan:
# Initializing the backend...
# Initializing provider plugins...
# - Finding hashicorp/aws versions matching "~> 5.0"...
# - Installing hashicorp/aws v5.31.0...
# - Finding cloudflare/cloudflare versions matching "~> 4.0"...
# - Installing cloudflare/cloudflare v4.22.0...
# Terraform has been successfully initialized!

# Update provider ke versi terbaru yang memenuhi constraint
terraform init -upgrade
# Gunakan ini saat kamu ingin mendapatkan versi provider terbaru

# Inisialisasi tanpa setup backend (untuk testing atau migration)
terraform init -backend=false

# Paksa reconfigure backend (saat ganti backend atau pindah state)
terraform init -reconfigure

# Migrate state dari backend lama ke backend baru
terraform init -migrate-state

# Hanya download module, jangan setup backend atau provider
terraform init -get-plugins=false

# Setelah init, direktori akan berisi:
# .
# ├── .terraform/
# │   ├── providers/           # Provider binary (JANGAN di-commit)
# │   │   └── registry.terraform.io/
# │   └── modules/             # Module yang didownload
# ├── .terraform.lock.hcl      # Lock file (HARUS di-commit)
# ├── main.tf
# └── variables.tf

# Plan dasar
terraform plan

# Simpan plan ke file (untuk apply yang deterministik)
terraform plan -out=tfplan
terraform apply tfplan  # Apply persis plan yang disimpan

# Override variable saat plan
terraform plan -var="environment=production"
terraform plan -var-file="prod.tfvars"

# Plan hanya resource tertentu (berguna untuk debugging)
terraform plan -target=aws_instance.web

# Skip refresh state (lebih cepat, tapi kurang akurat)
terraform plan -refresh=false

# Contoh output plan dengan berbagai simbol:

# + create (resource baru akan dibuat)
+ resource "aws_instance" "web" {
    + ami           = "ami-0abcdef1234567890"
    + instance_type = "t3.micro"
    + id            = (known after apply)
  }

# - destroy (resource akan dihapus)
- resource "aws_instance" "old" {
    - id = "i-0abcdef1234567890"
  }

# ~ update in-place (resource dimodifikasi tanpa replace)
~ resource "aws_instance" "web" {
    ~ instance_type = "t3.micro" -> "t3.small"
      id            = "i-0abcdef1234567890"
  }

# -/+ destroy and recreate (perubahan yang butuh replace)
-/+ resource "aws_instance" "web" {
    ~ ami = "ami-old" -> "ami-new"  # forces replacement
    - id  = "i-0abcdef1234567890"
    + id  = (known after apply)
  }

# Apply dengan konfirmasi interaktif (default)
terraform apply
# Terraform will perform the following actions:
#   ... (plan output) ...
# Do you want to perform these actions?
#   Terraform will perform the actions described above.
#   Only 'yes' will be accepted to approve.
#   Enter a value: yes

# Apply tanpa konfirmasi (untuk CI/CD)
terraform apply -auto-approve

# Apply dari saved plan (paling aman untuk production)
terraform plan -out=tfplan
terraform apply tfplan  # Persis plan yang disimpan, tidak minta konfirmasi

# Override variable saat apply
terraform apply -var="instance_type=t3.small"
terraform apply -var-file="prod.tfvars"

# Apply hanya resource tertentu (untuk targeted fix)
terraform apply -target=aws_instance.web

# Batasi jumlah operasi concurrent (default: 10)
terraform apply -parallelism=5
# Berguna jika API provider punya rate limit

# Refresh state sebelum apply
terraform apply -refresh=true  # Default
terraform apply -refresh=false # Skip refresh (lebih cepat)

# Berguna untuk targeted fix
terraform apply -target=aws_instance.web

# ANTI-PATTERN: Menggunakan -target secara rutin
# - Membuat state tidak sinkron dengan konfigurasi
# - Resource yang tidak di-target bisa jadi tidak konsisten
# - Sebaiknya gunakan -target hanya untuk debugging

# Lihat semua resource di state
terraform state list
# aws_instance.web
# aws_security_group.web
# aws_subnet.public[0]
# aws_subnet.public[1]
# aws_vpc.main

# Lihat detail satu resource
terraform state show aws_instance.web
# resource "aws_instance" "web" {
#     ami                     = "ami-0abcdef1234567890"
#     instance_type           = "t3.micro"
#     public_ip               = "54.123.45.67"
#     ...
# }

# Refresh state dari kondisi aktual di cloud
terraform refresh
# Membaca ulang semua resource dari API provider
# Berguna jika ada perubahan manual di luar Terraform

# Tampilkan output values
terraform output
terraform output -raw instance_public_ip  # Output spesifik, tanpa quotes
terraform output -json                     # Format JSON

# Format file konfigurasi secara konsisten
terraform fmt                 # Format semua file .tf di direktori saat ini
terraform fmt -recursive      # Termasuk subdirektori
terraform fmt -check          # Cek tanpa mengubah (exit code 1 jika ada yang perlu di-format)
terraform fmt -diff           # Tampilkan diff perubahan format

# Validasi sintaks konfigurasi
terraform validate
# Success! The configuration is valid.
# Validasi tidak connect ke provider — hanya cek sintaks HCL

# REKOMENDASI: Jalankan sebelum setiap commit
terraform fmt -check && terraform validate

# Di CI/CD pipeline:
terraform fmt -check -recursive  # Fail jika format tidak konsisten
terraform validate               # Fail jika ada syntax error

# Enable logging detail
TF_LOG=TRACE terraform apply   # Paling verbose
TF_LOG=DEBUG terraform apply   # Detail tinggi
TF_LOG=INFO terraform apply    # Informasi umum
TF_LOG=WARN terraform apply    # Hanya peringatan
TF_LOG=ERROR terraform apply   # Hanya error

# Simpan log ke file (berguna untuk log yang sangat panjang)
TF_LOG=DEBUG TF_LOG_PATH=terraform.log terraform apply
# Log tersimpan di terraform.log, terminal tetap bersih

# Lihat dependency graph (output format DOT untuk Graphviz)
terraform graph
terraform graph | dot -Tpng > graph.png  # Visualisasi sebagai gambar
terraform graph -type=plan               # Graph dari plan, bukan config