运维开发网

Terraform 实践后篇 - 使用Terraform部署云资源

运维开发网 https://www.qedev.com 2021-01-05 09:26 出处:51CTO 作者:mxy00000
接下来我们就实际演示下Terraform是怎么部署资源的,以Azure为例,我们首先需要准备Azure CLI,CLI可以用来做身份验证,terraform本身是没有身份验证功能的,如何判定我们是否有权限进行资源的部署/更改主要还是靠云平台本身,所以我们需要首先验证好我们的身份,然后才能进行云资源的部署和变更。

接下来我们就实际演示下Terraform是怎么部署资源的,以Azure为例,我们首先需要准备Azure CLI,CLI可以用来做身份验证,terraform本身是没有身份验证功能的,如何判定我们是否有权限进行资源的部署/更改主要还是靠云平台本身,所以我们需要首先验证好我们的身份,然后才能进行云资源的部署和变更。

Azure CLI可以使用service principle进行登录,我们首先可以先创建一个SP

$sp = New-AzADServicePrincipal -Scope /subscriptions/6dxxxxxxxxxxxxxxxxxx

Terraform 实践后篇 - 使用Terraform部署云资源

可以在application registration里看到新建的sp

Terraform 实践后篇 - 使用Terraform部署云资源

然后可以针对这个sp进行授权,可以先给这个sp一个资源组的contributor权限或者subscription权限

接下来就可以在Azure CLI里登录了,首先将登录环境指定为中国

az cloud set --name AzureChinaCloud

Terraform 实践后篇 - 使用Terraform部署云资源

az login

弹出浏览器登录窗口,输入密码登陆

Terraform 实践后篇 - 使用Terraform部署云资源

云环境已经准备完毕,接下来就可以编写Terraform代码了,如果只是简单创建一台虚拟机,其实terraform代码会很简单,至于创建虚拟机时候需要指定的参数,比如虚拟机的名称,size等等我们都可以定义成变量,这点和其他编程语言非常类似

Terraform 0.13以上的版本需要按照以下方式先定义provider,required provider里要先制定好要是用的provider版本,可以是一个固定的版本,也可以指定一个范围

terraform {
  required_providers {
    azure = {
      source  = "hashicorp/azurerm"
      version = "2.14.0"
    }
  }
}

接下来就是资源的定义

locals里定义的一般都是一些可重复使用的常量,在部署时不需要像变量一样需要赋值,而是可以直接拿来用

locals {
  vm_name = "AzureVM"
}

下边开始就是Azure资源的定义了,包括资源组,虚拟网络,网卡等

resource "azurerm_resource_group" "main" {
  name     = "${var.prefix}-resources"
  location = var.location
}

resource "azurerm_Virtual_network" "main" {
  name                = "${var.prefix}-network"
  address_space       = ["10.0.0.0/16"]
  location            = azurerm_resource_group.main.location
  resource_group_name = azurerm_resource_group.main.name


  subnet{

    name                 = "Subnet1"
    address_prefix     = "10.0.2.0/24"
    security_group = azurerm_network_security_group.example.id

  }


    subnet{

    name                 = "Subnet2"
    address_prefix     = "10.0.3.0/24"
    security_group = azurerm_network_security_group.example.id

  }



}

resource "azurerm_network_interface" "main" {
  name                = "${var.prefix}-nic"
  resource_group_name = azurerm_resource_group.main.name
  location            = azurerm_resource_group.main.location

  ip_configuration {
    name                          = "internal"
    subnet_id                     = element(azurerm_Virtual_network.main.subnet.*.id, 1)
    private_ip_address_allocation = "Dynamic"
    public_ip_address_id          = azurerm_public_ip.example.id

  }
}

resource "azurerm_Virtual_machine" "main" {
  name                            = "${var.prefix}-vm"
  resource_group_name             = azurerm_resource_group.main.name
  location                        = azurerm_resource_group.main.location
  vm_size                            = "Standard_DS2_v2"
  network_interface_ids = [
    azurerm_network_interface.main.id
  ]

  storage_image_reference {
    publisher = "MicrosoftWindowsServer"
    offer     = "WindowsServer"
    sku       = "2016-Datacenter"
    version   = "latest"
  }

  storage_os_disk {
    name              = "myosdisk1"
    caching           = "ReadWrite"
    create_option     = "FromImage"
    managed_disk_type = "Standard_LRS"
  }

  storage_data_disk{

    name = "DataDisk"
    caching = "None"
    create_option  = "Empty"
    disk_size_gb = 500
    lun = 0
    managed_disk_type = "Premium_LRS"

  }




  os_profile {

    computer_name  = local.vm_name
    admin_username = var.username
    admin_password = var.password
  }



  os_profile_windows_config {
    
     enable_automatic_upgrades = false
     provision_vm_agent        = false

  }
}

定义好IAC的代码,首先我们先使用terraform init下载需要的provider,可以看到正在下载Terraform azurerm provider

Terraform 实践后篇 - 使用Terraform部署云资源

下载完成后,尝试进行plan来看下部署时将要发生的变化,可以看到前边有很多+,代表这些资源都是会被添加的,如果是destroy的话可能会看到很多-的标志,另外,terraform做资源的变更其实主要是看tfstate里的状态,我们因为是个空的state,所以创建任何资源都是会被判断为新增,如果是一个已有的state的话,那就要先看看state里都有啥了

Terraform 实践后篇 - 使用Terraform部署云资源

接下来直接apply进行创建,输入yes进行确认

Terraform 实践后篇 - 使用Terraform部署云资源

    可以看到资源一直在创建,这个输出界面感觉比ARM Template要友好不少

Terraform 实践后篇 - 使用Terraform部署云资源

部署完成后,登录portal,可以看到资源已经创建好了

Terraform 实践后篇 - 使用Terraform部署云资源

0

精彩评论

暂无评论...
验证码 换一张
取 消