Las 20 mejores preguntas y respuestas de entrevistas sobre Terraform para 2025

La primera vez que utilicé Terraform, era escéptico. Me resultaba muy extraño actualizar la infraestructura en mi editor de código en lugar de hacer clic a través de la consola de la nube, y en aquel momento no entendía las ventajas. Pero como era la política de la empresa, lo acepté. Entonces, un día, me pidieron que creara un nuevo entorno de desarrollo. Recuerdo perfectamente haber ido al desarrollador más veterano de mi equipo y haberle preguntado qué me había perdido, porque sólo me había llevado 10 minutos. Comprobó mi trabajo, se rió y me confirmó que sí, que era así de sencillo. 

No es de extrañar que Terraform se haya adoptado tan ampliamente en la industria. Con la rápida evolución de la computación en nube, los equipos de todo el mundo están cambiando hacia la Infraestructura como Código (IaC) para gestionar infraestructuras cada vez más complejas. La capacidad de Terraform para ofrecer un enfoque coherente, repetible y escalable de la gestión de infraestructuras lo ha convertido en una opción de primer orden para empresas de diversos sectores.

En una entrevista de Terraform, lo que se evaluará no es sólo cuántos comandos conoces, sino tu capacidad para utilizar Terraform de forma eficaz para encajar en los flujos de trabajo DevOps modernos y resolver problemas del mundo real. En este artículo, te guiaré a través de algunas de las preguntas más comunes en las entrevistas de Terraform. Los he agrupado en categorías -Básico, Intermedio y Avanzado-, así que no importa en qué punto de tu carrera te encuentres, ¡aquí hay algo para ti!

Y antes de empezar Si eres completamente nuevo en la computación en nube, te recomiendo que primero sigas nuestro curso Introducción a la computación en nube. Este curso desglosa los conceptos básicos de la nube, explica términos clave como escalabilidad y latencia, y cubre las ventajas de las herramientas en la nube de proveedores como AWS. Terraform trata sobre todo de la infraestructura en la nube, así que asegúrate primero de que estás familiarizado con estos conceptos, ¡tanto en la teoría como en la práctica!

Preguntas básicas de la entrevista sobre Terraform

Estas preguntas se centran en qué es Terraform y cómo funciona. Lo más probable es que te encuentres con estas preguntas si nunca antes has trabajado con Terraform, o si el entrevistador no está seguro de tu nivel de conocimientos y quiere empezar por lo básico.

1. ¿Qué es Terraform y cuál es su finalidad principal?

Terraform es una herramienta de Infraestructura como Código (IaC) de código abierto creada por HashiCorp. Te permite definir y gestionar infraestructuras en la nube y locales mediante un lenguaje de configuración declarativo llamado HCL (HashiCorp Configuration Language). Terraform automatiza el aprovisionamiento, la actualización y el versionado de la infraestructura, para garantizar la coherencia y reducir el esfuerzo manual.

2. ¿En qué se diferencia Terraform de otras herramientas de IaC como CloudFormation o Ansible?

Terraform frente a CloudFormation: Terraform es agnóstico respecto a la nube, lo que significa que puede gestionar infraestructuras de múltiples proveedores (AWS, Azure, GCP, etc.), mientras que AWS CloudFormation es específico de AWS. Terraform también tiene una sintaxis y una gestión de estados más flexibles.

Terraform frente a Ansible: Ansible es principalmente una herramienta de gestión de la configuración (gestión de configuraciones de software, paquetes y SO), mientras que Terraform se centra en el aprovisionamiento y la gestión de recursos de infraestructura de forma declarativa.

3. ¿Cuáles son los comandos clave de Terraform y qué hacen?

• terraform init - Inicializa un proyecto Terraform y descarga los plugins de proveedor necesarios.

• terraform plan - Crea un plan de ejecución que muestra qué cambios aplicará Terraform.

• terraform apply - Aplica los cambios previstos y aprovisiona los recursos.

• terraform destroy - Elimina todos los recursos gestionados.

• terraform validate - Comprueba si hay errores de sintaxis en los archivos de configuración de Terraform.

4. ¿Qué es un archivo de estado de Terraform?

Terraform mantiene un archivo de estado (terraform.tfstate) para realizar un seguimiento de la infraestructura del mundo real que gestiona. El archivo de estado ayuda a Terraform a comprender el estado actual de los recursos, detectar desviaciones y aplicar cambios de forma eficiente. Es crucial para la colaboración, pero como contiene datos sensibles, debe almacenarse de forma segura.

5. ¿Qué son los proveedores de Terraform y por qué son importantes?

Los proveedores en Terraform son plugins que le permiten interactuar con plataformas en la nube, servicios SaaS y otras API. Cada proveedor (por ejemplo, AWS, Azure, Kubernetes) define los recursos que Terraform puede gestionar. Sin proveedores, Terraform no sabría cómo crear o configurar recursos de infraestructura.

Si quieres saber más sobre Terraform y cómo funciona, echa un vistazo a esta guía para principiantes. En ese artículo, me sumerjo en los componentes clave de Terraform con más detalle y repaso los pros y los contras de la herramienta. Incluso hay un minitutorial para iniciarte en el aprovisionamiento de infraestructura en AWS.

Preguntas intermedias de la entrevista sobre Terraform

Esta sección profundiza en los flujos de trabajo de Terraform, las prácticas de configuración y las estrategias para gestionar el estado y los recursos en proyectos del mundo real. Necesitarás una buena cantidad de experiencia práctica con Terraform para responder a estas preguntas, especialmente si te piden que hables de ejemplos concretos. 

6. ¿Qué son los módulos Terraform?

Los módulos de Terraform son componentes reutilizables que ayudan a organizar el código de la infraestructura agrupando recursos relacionados. Mejoran la capacidad de mantenimiento, permiten a tu equipo reutilizar el código en todos los proyectos y simplifican las implantaciones. 

Un módulo puede ser tan simple como un directorio que contenga .tf y un archivo opcional variables.tf opcional.

7. ¿Cómo gestiona Terraform el estado remoto?

Por defecto, Terraform almacena el estado localmente, pero para la colaboración, admite backends remotos (S3 con DynamoDB para AWS, GCS para Google Cloud o Terraform Cloud). Habilita el estado remoto:

• Acceso compartido para varios miembros del equipo.
• Bloqueo del estado para evitar conflictos.
• Mejor seguridad con encriptación y acceso controlado.

8. ¿Qué son los espacios de trabajo de Terraform y cuándo debes utilizarlos?

Los espacios de trabajo de Terraform te permiten mantener archivos de estado separados dentro de la misma configuración. Son útiles para gestionar varios entornos (como dev, staging, prod) sin duplicar el código.

Los espacios de trabajo son mejores para una separación sencilla de entornos, pero pueden ser demasiado difíciles de mantener para configuraciones complejas de varias cuentas.

Fuente: DevOps Mojo

9. ¿Cómo gestiona Terraform la importación de infraestructuras existentes y cuáles son sus limitaciones?

Terraform puede importar recursos existentes a su estado mediante el comandoterraform import . Sin embargo, no genera automáticamente archivos de configuración (los archivos .tf archivos) para esos recursos, por lo que tendrás que escribirlos manualmente.

Esta función de importación tiene algunas limitaciones:

• Las configuraciones complejas requieren una reconciliación manual de la configuración.
• Algunos tipos de recursos no son compatibles con la importación.
• Existe un riesgo de deriva si la configuración de recursos importada no coincide con la infraestructura real.

10. ¿Qué son los aprovisionadores de Terraform y cuándo debes utilizarlos?

Los aprovisionadores ejecutan scripts o comandos en un recurso después de crearlo. Suelen utilizarse para tareas como configurar máquinas virtuales o instalar software. 

Hay dos tipos de suministradores:

• Aprovisionadores localesque se ejecutan en la máquina que ejecuta Terraform).
• Aprovisionadores remotosque se ejecutan en el recurso de destino mediante SSH o WinRM.

Dado que los provisionadores introducen dependencias y reducen la naturaleza declarativa de Terraform, deben utilizarse con moderación. Una alternativa es utilizar herramientas de gestión de la configuración como Ansible o cloud-init.

Fuente: Opcito

11. ¿Qué es la detección de desviaciones en Terraform y cómo puede abordarse?

La detección de deriva se refiere a la situación en la que el estado real de la infraestructura diverge del estado definido en la configuración de Terraform. Esto puede ocurrir cuando se realizan cambios manuales fuera de Terraform, como actualizaciones en la consola del proveedor de la nube u otras herramientas de automatización. 

Terraform puede detectar la deriva ejecutando plan terraform, que compara el estado actual del archivo de estado con la infraestructura real.

Si se detecta una desviación, debes revertir los cambios manuales para que coincidan con la configuración de Terraform, actualizar la configuración para que refleje el nuevo estado deseado y ejecutar terraform aplicar para que la infraestructura vuelva a coincidir con la configuración.

12. ¿Cómo implementarías una actualización continua utilizando Terraform para una aplicación desplegada en múltiples instancias?

Una actualización continua te permite actualizar tu infraestructura de forma incremental para reducir el tiempo de inactividad y asegurarte de que un subconjunto de tus instancias de aplicación siguen disponibles durante la actualización. En un escenario de actualización continua, Terraform crea una nueva instancia del recurso, espera a que esté en buen estado (mediante comprobaciones de estado) y, a continuación, sustituye gradualmente las instancias antiguas.

En la práctica, puedes implementar una actualización continua definiendo una infraestructura inmutable en Terraform y utilizando cuenta o for_each en tus definiciones de recursos (por ejemplo, instancias EC2, equilibradores de carga).

13. ¿Cómo se gestionan las dependencias de recursos en Terraform, y cuál es el papel de las dependencias implícitas y explícitas?

En Terraform, las dependencias de recursos se gestionan automáticamente a través de su mecanismo de construcción de grafos. Las dependencias implícitas se crean cuando un recurso hace referencia a otro en su configuración (por ejemplo, haciendo referencia a un aws_security_group en una aws_instance) y Terraform infiere automáticamente el orden de dependencia .

Las dependencias explícitas son útiles para manejar casos límite en los que Terraform no puede deducir automáticamente el orden de dependencia. Se crean cuando se utiliza el argumento depends_on, que obliga a Terraform a aplicar un orden específico de ejecución aunque no se haga referencia directa a los recursos .

Fuente: HashiCorp