自动化编排工具Terraform介绍(一)

Terraform是什么？:        

      Terraform 是 HashiCorp 公司旗下的 Provision Infrastructure 产品, 是 AWS APN Technology Partner 与 AWS DevOps Competency Partner。Terraform 是一个 IT 基础架构自动化编排工具，它的口号是“Write, Plan, and Create Infrastructure as Code”, 是一个“基础设施即代码”工具，类似于 AWS CloudFormation，允许您创建、更新和版本控制的 AWS 基础设施。
Terraform 基于 AWS Go SDK 进行构建，采用 HashiCorp 配置语言（HCL）对资源进行编排，具体的说就是可以用代码来管理维护 IT 资源，比如针对 AWS，我们可以用它创建、修改或删除 S3 Bucket、Lambda,、EC2、Kinesis、VPC 等各种资源。并且在真正运行之前可以看到执行计划(即干运行-dryrun)。由于状态保存到文件中，因此能够离线方式查看资源情况（前提是不要在 Terraform 之外对资源进行修改）。Terraform 配置的状态除了能够保存在本地文件中，也可以保存到 Consul, S3 等处。
Terraform 是一个高度可扩展的工具，通过 Provider 来扩展对新的基础架构的支持，几乎支持所有的云服务平台，AWS 只是 Terraform 内建 Providers 中的一种。

优势

• 将基础结构部署到多个云

  Terraform适用于多云方案，将类似的基础结构部署到[AWS云、阿里云、腾讯云、华为云等等]、其他云提供商或者本地数据中心。开发人员能够使用相同的工具和相似的配置文件同时管理不同云提供商的资源。

• 自动化管理基础结构

  Terraform能够创建配置文件的模板，以可重复、可预测的方式定义、预配和配置ECS资源，减少因人为因素导致的部署和管理错误。能够多次部署同一模板，创建相同的开发、测试和生产环境。

• 基础架构即代码（Infrastructure as Code）

  可以用代码来管理维护资源。允许保存基础设施状态，从而使您能够跟踪对系统（基础设施即代码）中不同组件所做的更改，并与其他人共享这些配置 。

• 降低开发成本

  您通过按需创建开发和部署环境来降低成本。并且，您可以在系统更改之前进行评估 

• 在 Terraform 诞生之前，我们对 AWS 资源的操作主要依赖 Console、AWS CLI、SDK 或 Serverless。AWS CLI 什么都能做，但它是无状态的，必须明确用不同的命令来创建、修改和删除。Serverless 不是用来管理基础架构的，用 Lambda 创建资源是很麻烦的事。AWS 提供的 CloudFormation，虽然功能非常强大，但是大量的 JSON 代码阅读困难。

Terrafrom功能和作用:

功能点

• IaC：infrastructure as code，用代码管理基础设施
• 执行计划：显示terraform apply时执行的操作
• 资源图：构建所有资源的图形
• 变更自动化：基于执行计划和资源图，可以清晰知道要变更的内容和顺序 总结：terraform用于各类基础设施资源初始化，支持多种云平台，支持第三方服务对接

作用

• 使用不同provider的API，包装抽象成Terraform的标准代码结构
• 用户不需要了解每个云计算厂商的API细节，降低了部署难度

Terraform 的主要特点如下：

• 基础架构代码（Infrastructure as Code）

• 使用 HCL 高级配置语法描述基础架构。这样可以让数据中心的蓝图进行版本控制，像其他代码一样对待，基础设施可以共享和重用。

• 执行计划（Execution Plans）

• Terraform 有一个“planning”步骤，它生成一个执行计划。当调用时，执行计划显示所有的操作，能有效避免操作人口山水对基础设施的误操作。

• 资源图表（Resource Graph）

• Terraform 构建了所有资源的图形，并且并行化了任何非依赖资源的创建和修改。因此，Terraform 尽可能高效地构建基础架构，操作人员可以深入了解其基础架构中的依赖关系。

• 更改自动化（Change Automation）

• 复杂的变更集可以通过很少的人工交互应用到基础设施中，使用前面提到的执行计划和资源图表, 将清楚的知道 Terraform 发生的变化及顺序, 避免了许多可能的人为错误。

Terraform架构:

参考架构图:

简单使用流程:

说明
从上图我们可以看出terraform 的使用
tf 格式的编排文件
定义变量，定义输出（可选的）
编写主要的任务（main.tf）

执行terraform 的操作（资源生命周期的处理）
init
plan
apply
destry

 Terraform是一个可以支持多种云环境，进行创建，更改、版本控制的工具。是一个Infra-As-Code的瑞士军刀级的工具。我们将Terraform在AWS上最佳实践架构方式和与一些其他工具进行整合的方法汇总成以下几篇文章。主要如下：