从头到尾构建基础设施: 教你如何使用Terraform和Ansible成为DevOps高手!

使用配置文件创建可重复的模板来管理基础架构是大规模高效部署资源和管理配置的关键。将所有内容模板化有助于帮您您建立一致的开发环境、节省时间，并且能够显着减少人为错误的可能性。

Terraform 和 Ansible 作为两种最流行的基础设施即代码 (IaC) 工具，并且具有一些重叠的功能和原理，但每种工具都解决了自己独特的一系列自动化和基础设施管理挑战。 因此，请不要把它们视为非此即彼的解决方案，而是从一开始就在您的管理实践中同时使用这两种解决方案。

Terraform是什么？

Terraform 是 HashiCorp 构建的 IaC 工具，专注于创建、修改和销毁服务器和云资源。 Terraform 采用Go 编写，允许您创建声明性蓝图来描述您的基础设施在最终状态下的形态。

Terraform 还提供被称为“providers”的插件来与不同的云提供商集成。Terraform 可以通过读/写 API 令牌代表您创建和销毁资源，并执行包含 API 端点的 .tf 文件。 但在通过 Terraform 实际采取操作之前，您可以使用其他命令来显示将要发生的更改的预览、描述 .tf 文件的当前状态以及显示有关资源的详细信息。

Ansible是什么？

Ansible 是一种配置管理工具，可在各种应用程序基础设施（包括虚拟机和网络设备）上配置软件并执行配置命令。Ansible 操作以人类可读的 YAML 语法编写，称为 Ansible Playbook。 它们的运作方式就像 Ansible 为您完成的待办事项列表。

Ansible 是程序性的，可以按照指定的顺序执行命令。除非基础设施配置满足特定标准，否则Playbook无法执行，这样可以轻松识别各个资源的不一致和问题。在最简单的形式中，Ansible Playbook 将定义一组目标主机、在 Playbook 中使用的变量、执行任务的远程用户以及使用相关 Ansible 模块执行的一组命名任务。

Terraform 和 Ansible 的共同属性

根据以上的描述，您可以了解Terraform和Ansible的不同功能。 然而，由于这些工具的共性，它们之间也可以很好地协同工作。

• 无代理：这两种工具都通过API 与您的资源交互，而不需要目标服务器上的软件或守护程序。
• 可重复：同时使用两者可确保可以根据需要重复相同的步骤。例如，如果您正在部署一个需要类似于生产应用程序环境的新环境，您可以编写一个 .tf 文件和 playbook 来部署您的基础架构并每次准确安装所需的内容。
• 版本控制：您的资源及其配置在代码中声明，因此您可以发现确切的更改，并通过执行另一个.tf 文件或Playbook来回滚更改。然而，Terraform 的内置版本控制使其成为更好的状态管理工具。
• 与云无关：在每个工具的关键资源内管理任何云提供商的基础设施，并为每个云提供商使用不同的模板进行多云部署。
• 节省时间：从一个命令或提交中获得更多收益。无需执行单独的步骤来部署基础架构和/或设置环境，而是使用最少的步骤快速建立和配置基础架构。

综上所述，Terraform 擅长部署和管理云资源的生命周期，而 Ansible 是已部署服务器配置管理的行业领导者。使用 Terraform 随时随地构建您想要的内容，然后在不再需要时销毁它。 使用 Ansible 在已部署的基础设施上配置服务器和任何所需的软件包。

• 何时考虑 Terraform
• 使用 Terraform 进行声明式云基础设施管理
• 尝试IaC Ebook 以及由 Justin Mitchel主持的点播网络研讨会
• Akamai Terraform 文档
• Akamai Ansible 文档

准备好在 Akamai 云计算服务上使用 Ansible 和 Terraform 了吗？ 安装 Ansible Collection 或下载我们经过验证的 Terraform Provider。