Infrastructure : utilisation de Terragrunt (#1826)

* Infrastructure : utilisation de Terragrunt

* Ajout d'un workflow pour linter l'infrastructure

* Apply suggestions from code review

Co-authored-by: Nicolas Oudard <nicolas.oudard@beta.gouv.fr>

* Update docs

Co-authored-by: Nicolas Oudard <nicolas.oudard@beta.gouv.fr>

---------

Co-authored-by: Nicolas Oudard <nicolas.oudard@beta.gouv.fr>

Author: AntoineAugusti

.github/workflows/terragrunt_lint.yml

@@ -0,0 +1,26 @@
+name: 'Terragrunt Lint'
+on:
+  - pull_request
+
+jobs:
+  terragrunt:
+    runs-on: ubuntu-latest
+    steps:
+      - name: Checkout
+        uses: actions/checkout@v4
+
+      - name: Install Terragrunt and OpenTofu
+        uses: gruntwork-io/terragrunt-action@95fc057922e3c3d4cc021a81a213f088f333ddef
+        with:
+          tg_version: '0.83.2'
+          tofu_version: '1.10.3'
+
+      - name: Run Tofu format check
+        run: |
+          cd infrastructure/
+          tofu fmt -recursive -check
+
+# Address actions/missing-workflow-permissions rule in
+# code scanning alerts
+permissions:
+  contents: read

docs/reference/infrastructure/provisioning.md

@@ -2,10 +2,11 @@
 
 Cette configuration OpenTofu gère l'infrastructure de QueFaireDeMesObjets sur Scaleway.
 
-## OpenTofu
+## OpenTofu & Terragrunt
 
-Nous utilisons OpenTofu, version open-source de `Terraform`, pour automatiser le provisionning de l'infractructure. \
-Suivre la documentation pour installer OpenTofu : https://opentofu.org/docs/intro/install/
+Nous utilisons OpenTofu, version open-source de `Terraform`, pour automatiser le provisionning de l'infractructure. [Suivre la documentation](https://opentofu.org/docs/intro/install/) pour installer OpenTofu.
+
+[Terragrunt](https://terragrunt.gruntwork.io/) est utilisé en complément d'OpenTofu pour avoir une configuration DRY. [Suivre la documentation](https://terragrunt.gruntwork.io/docs/getting-started/install/) pour installer Terragrunt.
 
 La configuration est définie dans le dossier `infrastructure`
 
@@ -23,9 +24,8 @@ Vérifer que vous avez les droits d'administration du projet concerné par cette
 infrastructure/
 ├── environments/
 │   ├── prod/
-│   │   ├── main.tf
-│   │   ├── variables.tf
-│   │   ├── terraform.tfvars.exemple
+│   │   ├── terragrunt.hcl
+│   │   ├── terraform.tfvars.example
 │   │   └── terraform.tfvars -> non partagé
 │   ├── preprod/
 │   └── preview/
@@ -50,9 +50,7 @@ infrastructure/
 
 #### tfstate
 
-⚠️ le `state` est enregistré sur une répertoire s3 de Scaleway s3://
-
-Si ce répertoire n'existe pas, il est nécessaire d'executer la configuration `backend`, cf. [infrastructure/environments/backend](../../../infrastructure/environments/backend/)
+⚠️ le `state` est enregistré sur une répertoire s3 de Scaleway `s3://lvao-terraform-state`
 
 #### Par environnement
 
@@ -63,18 +61,18 @@ Pour chaque environnement :
 - [Preprod](../../../infrastructure/environments/preprod)
 - [Prod](../../../infrastructure/environments/prod)
 
-Se placer dans le répertoire `infrastructure` et exécuter les commandes suivantes
+Se placer dans le répertoire `infrastructure/environments/<ENV>` et exécuter les commandes suivantes
 
 ```sh
-tofu init -reconfigure
+terragrunt init -reconfigure
 ```
 
 ```sh
-tofu plan
+teragrunt plan
 ```
 
 ```sh
-tofu apply
+teragrunt apply
 ```
 
 Pour chaque commande, l'environnement doit-être précisé

infrastructure/.gitignore

@@ -1,4 +1,5 @@
 *.tfstate
 *.tfstate.*
 terraform.tfvars
-.terraform
+.terraform
+.terragrunt-cache