上一篇文章我們嘗試了在本地環境使用Terraform來建立和管理AWS Lightsail資源，對於管理一些雲資源，我們需要在本地安裝相應的CLI工具和配置訪問相應雲資源的憑據（例如AWS CLI， AccessKeyID等），Terraform通過呼叫本地的CLI工具或者雲API來管理雲資源的狀態，其預設使用的是local型別的Backend，資源的狀態檔案(.tfstate)也是儲存在本地檔案目錄中的。
這篇文章我們將嘗試使用remote型別的Backend，將專案遷移到Terraform Cloud去執行，並且由Terraform Cloud來管理資源狀態。
什麼是Terraform Cloud
Terraform Cloud 是一個管理Terraform在一致且可靠的環境中執行的SaaS應用，從而可以替換在本地機器是執行Terraform專案，其儲存共享的狀態和機密資料，並可以連線到版本控制系統（如 Git)，使得我們可以在團隊中將基礎設施作為程式碼進行工作。
Terraform是一個商業應用，團隊和商業使用將會收取費用並提供了更多的高階功能。但對於個人使用者，可以免費使用基本的功能。關於費用和功能詳情，可以參考 (https://www.hashicorp.com/pro...)。
首先我們需要註冊一個Terraform Cloud的賬號，訪問 https://app.terraform.io/sign... ，根據提示註冊要給免費的賬號
註冊完成後第一次登陸Terraform Cloud，其會詢問如何開始一個專案，這裡我們選擇 Start from scratch，也就是將從一個空模板開始
接下來我們需要建立一個組織（Organization），例如這裡我建立一個名為 learn-terraform 的組織，一個組織就類似要給名稱空間，可以管理多個工作空間（Workspace），還可以管理其下工作空間共享的變數和環境變數。
接下來我們需要在本地環境登入Terraform Cloud，並新增相應的配置來重新初始化專案。
重新初始專案
完成了Terraform Cloud的賬號註冊之後，我們需要在本地終端執行 terraform login ，會開啟瀏覽器來登入賬號得到一個Token值，將其複製填入終端完成登入
> terrafrom login
Terraform must now open a web browser to the tokens page for app.terraform.io.
If a browser does not open this automatically, open the following URL to proceed:
https://app.terraform.io/app/settings/tokens?source=terraform-login
---------------------------------------------------------------------------------
Generate a token using your browser, and copy-paste it into this prompt.
Terraform will store the token in plain text in the following file
for use by subsequent commands:
/home/mengz/.terraform.d/credentials.tfrc.json
Token for app.terraform.io:
Enter a value:接著我們修改專案的配置檔案 main.tf ，加入 backend "remote"
terraform {
backend "remtoe" {
organization = "learn-terraform"
workspaces {
name = "mylightsail"
}
}
...
}執行 terraform init ，Terraform將下載remote的外掛，連線至Terraform Cloud 的 learn-terraform/mylightsail 工作空間，並將本地的狀態檔案遷移到雲端
$ terraform init
Initializing the backend...Do you want to copy existing state to the new backend? Pre-existing state was found while migrating the previous "local" backend to the newly configured "remote" backend. No existing state was found in the newly configured "remote" backend. Do you want to copy this state to the new "remote" backend? Enter "yes" to copy and "no" to start with an empty state.
Enter a value: yes
Releasing state lock. This may take a few moments...
Successfully configured the backend "remote"! Terraform will automaticallyuse this backend unless the backend configuration changes....瀏覽器訪問Terraform Cloud WebUI，進入相應的工作空間可以檢視狀態資訊。
完成之後可以將本地的 .terraform/terraform.tfstate 檔案刪除。本地專案已將Terraform Cloud作為遠端後端（remote backend），並且關聯了命令列(CLI)驅動的方式，因此後續可以在本地更新資源配置檔案，然後在本地執行 plan & apply 命令，這將會觸發在遠端Cloud上執行具體的狀態維護工作。不過要使用Terraform Cloud來執行狀態維護，我們還需要將AWS的訪問憑據配置到Terraform Cloud上。
配置工作空間的環境變數
使用Terraform Cloud來維護雲資源（例如AWS），我們需要配置相應的訪問憑據。這裡我們需要配置AWS的 AWS_ACCESS_KEY_ID 和 AWS_SECRET_ACCESS_KEY 作為專案空間的環境變數。
在工作空間點選 Variables 標籤頁，點選 + Add Varaible 按鈕
選擇 Environment Variables ，然後新增 AWS_ACCESS_KEY_ID 和 AWS_SECRET_ACCESS_KEY 兩個環境變數，並設定相應的值。
完成之後，我們就可以本地控制檯執行 terraform plan，terraform apply 將操作傳送到Terraform Cloud端去執行，當然我們還是可以在本地專案執行 terraform show 來檢視當前的狀態，狀態將會管理在雲端
> terraform plan
Running plan in the remote backend. Output will stream here. Pressing Ctrl-C
will stop streaming the logs, but will not stop the plan running remotely.
Preparing the remote plan...
To view this run in a browser, visit:
https://app.terraform.io/app/mengz-infra/my-lightsail/runs/run-LzwFBbihffEKmucd
Waiting for the plan to start...
Terraform v1.0.11
on linux_amd64
Configuring remote state backend...
Initializing Terraform configuration...
aws_lightsail_static_ip.outline-sig-ip: Refreshing state... [id=Outline-EIP]
aws_lightsail_instance.outline-sig: Refreshing state... [id=Outline-Sig]
aws_lightsail_instance_public_ports.outline-sig-public-ports: Refreshing state... [id=Outline-Sig-987241840]
aws_lightsail_static_ip_attachment.outline-sig-ip-attache: Refreshing state... [id=Outline-EIP]
No changes. Your infrastructure matches the configuration.
Terraform has compared your real infrastructure against your configuration
and found no differences, so no changes are needed.可以看到計劃是在 remote backend 執行的。
本版化管理專案
最後，我們可以將專案的配置檔案提交到版本控制系統（例如 Gitlab），並配置工作空間的版本控制
在Terraform Cloud工作空間的設定裡，按照提示配置關聯相應的版本管理程式碼倉庫。完成之後，我們在本地提交更新的程式碼後，會自動觸發Terraform Cloud去執行維護新的狀態。不過這將不會允許在本地終端執行 terraform apply
> terraform apply
│ Error: Apply not allowed for workspaces with a VCS connection
│ A workspace that is connected to a VCS requires the VCS-driven workflow to ensure that the VCS remains the single source of truth.只能通過更新程式碼，然後提交到遠端程式碼倉庫的方式來觸發狀態維護。這將更加便於與團隊共享基礎設施程式碼，以及共同維護基礎設施狀態，同時也更加趨於GitOps的工作方式。
總結
本文基於上一篇文章 - 嘗試使用Terraform在本地環境管理AWS Lightsail資源，延申了將狀態管理的操作遷移到以Terraform Cloud作為遠端後端的嘗試，除了Terraform Cloud之後，還有其他型別的Backend，可以參考 (https://www.terraform.io/docs...)。
自此，我們初探了使用Terraform作為IaC工具來管理AWS Lightsail資源，當作Terraform學習的一個入門。Hashicrop官方提供了更多的學習資源和文件，想深入學習Terrform，並投入到實際工作中，還請參考官方文件。