Terraform: cos'è e come si usa, guida per principianti (2026)

Terraform è uno strumento gratuito che permette di creare e gestire infrastruttura cloud scrivendo codice, invece di cliccare nelle console di AWS, Azure o Google Cloud. Descrivi in un file come deve essere la tua infrastruttura, e Terraform la crea, la modifica o la elimina per te, sempre nello stesso modo.

È uno degli strumenti più richiesti negli annunci per cloud engineer e DevOps engineer. Questa è una guida a Terraform per principianti: lo trovi spiegato da zero, con cos'è, come funziona, i comandi principali, un esempio pratico su AWS e gli errori da evitare quando inizi.

Terraform: cos'è in breve

Terraform è sviluppato da HashiCorp ed è lo strumento più diffuso per l'Infrastructure as Code (IaC), cioè l'infrastruttura come codice. L'idea è semplice: server, reti, database e permessi non si creano più a mano, ma si descrivono in file di testo che possono essere salvati, controllati e riutilizzati.

Tre caratteristiche lo rendono così popolare:

Perché usare Terraform: il problema che risolve

Immagina di dover creare su AWS una rete, tre server, un database e le regole di sicurezza. Dalla console ci vuole un'ora di clic. Ora immagina di doverlo rifare identico per l'ambiente di test, poi per quello di produzione, poi in un'altra regione. Ogni volta rischi di dimenticare un'impostazione.

I vantaggi:

• ripetibilità: stesso codice, stessa infrastruttura, sempre;
• versionamento: i file stanno su Git, quindi sai chi ha cambiato cosa e quando, e puoi tornare indietro;
• revisione: prima di applicare una modifica, il team può controllarla come si fa con il codice;
• documentazione automatica: il codice descrive esattamente com'è fatta l'infrastruttura;
• velocità: ambienti interi si creano e si distruggono in pochi minuti.

Come funziona Terraform: i concetti chiave

Il flusso di lavoro: init, plan, apply, destroy

Terraform si usa quasi sempre con quattro comandi:

Due comandi di supporto da usare sempre: terraform fmt, che formatta il codice in modo ordinato, e terraform validate, che controlla che la sintassi sia corretta.

Un esempio pratico: creare un bucket S3 su AWS

Ecco un esempio minimo che crea un bucket Amazon S3 nella regione di Milano. Crea una cartella con un file chiamato main.tf:

terraform {
  required_providers {
    aws = {
      source  = "hashicorp/aws"
      version = "~> 6.0"
    }
  }
}

provider "aws" {
  region = "eu-south-1" # Milano
}

resource "aws_s3_bucket" "esempio" {
  bucket = "il-mio-primo-bucket-terraform-12345" # deve essere unico al mondo

  tags = {
    Progetto = "guida-terraform"
    Ambiente = "test"
  }
}

output "nome_bucket" {
  value = aws_s3_bucket.esempio.bucket
}

Poi, dal terminale, con le credenziali AWS configurate:

terraform init
terraform plan
terraform apply

Terraform ti mostra che creerà una risorsa, ti chiede conferma e crea il bucket. Quando hai finito, con terraform destroy lo elimini. Se non sai ancora cos'è S3, trovi tutto nella guida su Amazon S3.

Lo state file: cosa devi sapere

Lo state è il file (di solito terraform.tfstate) in cui Terraform memorizza cosa ha creato. Tre regole fondamentali:

Terraform, CloudFormation e OpenTofu

OpenTofu è nato come alternativa a Terraform dopo il cambio di licenza deciso da HashiCorp nel 2023. I concetti e gran parte del codice sono gli stessi: se impari Terraform, sai usare anche OpenTofu.

Best practice per chi inizia

• Fissa le versioni di Terraform e dei provider, per evitare che un aggiornamento cambi il comportamento del tuo codice.
• Leggi sempre il plan prima di fare apply, soprattutto le righe che indicano risorse da eliminare o sostituire.
• Usa le variabili invece di scrivere valori fissi nel codice.
• Organizza il codice in moduli appena ripeti la stessa struttura più volte.
• Non scrivere mai password o chiavi nel codice: usa servizi dedicati come AWS Secrets Manager o variabili d'ambiente.
• Aggiungi i tag a ogni risorsa: ti aiutano a capire cosa è stato creato e quanto costa.
• Imposta un budget su AWS prima di fare esperimenti, e usa destroy quando hai finito.

Gli errori più comuni con Terraform

Terraform e il lavoro nel cloud

Terraform è una competenza centrale per due ruoli molto richiesti: il cloud engineer e il DevOps engineer. Nei colloqui tecnici è comune che ti chiedano di spiegare come funziona lo state o come organizzeresti il codice di un progetto.

Per dimostrare questa competenza, un ottimo modo è creare un progetto su GitHub in cui costruisci un'infrastruttura completa con Terraform: rete, server e database. Esiste anche una certificazione dedicata, la HashiCorp Terraform Associate, utile dopo le prime certificazioni cloud.

Trovi il percorso completo nella guida su come diventare cloud engineer, e il confronto tra i due ruoli nella guida sul DevOps engineer.

Domande frequenti

In sintesi

• 1Terraform è lo strumento più diffuso per gestire l'infrastruttura come codice, su AWS e su molte altre piattaforme.
• 2Si basa su provider, risorse, variabili, output, moduli e sullo state, che tiene traccia di cosa è stato creato.
• 3Il flusso di lavoro è sempre lo stesso: init, plan, apply e, quando serve, destroy.
• 4È una competenza chiave per cloud engineer e DevOps engineer, e si dimostra bene con un progetto su GitHub.