快速上手terraform —— 阿里云OSS和ECS的创建

前言

最近在研究terraform,采了一圈坑,记录一下

什么是terraform

terraform 通过代码配置实现物理机等一些资源的分配。简单说就是,写一个配置文件,启动,就能帮你购买一台云的机器,或者说申请到oss的资源,或者是别的什么。具体功能见官网。
https://www.terraform.io/docs/index.html

名词解释:provider你可以把它看做各个厂商对terraform提供的插件,terraform可以调用这些插件从而实现对资源的操作管理。
terraform流程:init -> plan -> apply -> destroy
对应为:初始化,计划验证,实际应用,销毁

最小demo

我将用一个最小的demo来演示它怎么干活的:通过terraform来创建一个阿里云的oss
(以下没有利益相关)只是因为阿里云我有账号而已,其他供应商也有。

我的本地环境:macOS

步骤1 下载相关资源

下载对应的客户端:https://www.terraform.io/downloads.html
下载解压后得到:terraform的客户端,将它复制到 /usr/local/bin 目录下

$ terraform -version
Terraform v0.12.13

验证一下,输出版本正常的话就好了

下载阿里云对应provider:https://releases.hashicorp.com/terraform-provider-alicloud/1.60.0/
我下载的版本为:terraform-provider-alicloud_1.60.0_darwin_amd64.zip

放置到一个你喜欢的目录下,我这边为/Users/LinkinStar/Documents/tf-plugin

步骤2 申请阿里云相关资源

创建你的阿里云账号,这个不多说了。然后需要创建一个ram用户
https://ram.console.aliyun.com/
用户管理 -> 新建用户 -> 保存好AccessKey和Secret

注意!这里还需要对用户进行授权,点击授权给到相关权限就行,我给了全部,方便测试

步骤3 编写文件

随便创建一个工作目录,然后创建一个tf文件main.tf

# Configure the Alicloud Provider
provider "alicloud" {
  access_key = "LTAIaskjfhadsklfhklasdjfhdsakjlfhdask"
  secret_key = "6GPashfjksladfhdjskafhdsklajfdhaljfhajfl"
  region     = "cn-beijing"
}

resource "alicloud_oss_bucket" "bucket-acl" {
  bucket = "bucket-123456654321-acl"
  acl    = "private"
}

其中 access_key 和 secret_key 为你刚才申请ram的信息
bucket 的名称你随便取一个

步骤4 运行命令

init

以下命令均在tf文件当前目录下运行

terraform init -plugin-dir=/Users/LinkinStar/Documents/tf-plugin

注意后面的目录是我们刚才下载的provider的目录
出现 Terraform has been successfully initialized! 为成功

plan

然后使用命令 terraform plan 出现以下信息

  # alicloud_oss_bucket.bucket-acl will be created
  + resource "alicloud_oss_bucket" "bucket-acl" {
      + acl               = "private"
      + bucket            = "bucket-123456654321-acl"
      + creation_date     = (known after apply)
      + extranet_endpoint = (known after apply)
      + force_destroy     = false
      + id                = (known after apply)
      + intranet_endpoint = (known after apply)
      + location          = (known after apply)
      + owner             = (known after apply)
      + storage_class     = "Standard"
    }

Plan: 1 to add, 0 to change, 0 to destroy.

apply

运行命令 terraform apply 过程中需要输出yes确认
出现以下信息就证明成功了:
Apply complete! Resources: 1 added, 0 changed, 0 destroyed.

你可以到:https://oss.console.aliyun.com/overview
查看OSS是否已经被创建

destroy

最后运行命令 terraform destroy 过程中需要输出yes确认
刚才创建的OSS资源就会被销毁,你可以再在网上刷新一下查看

以上就是通过terraform进行的资源操作,同样的,你可以修改tf文件进行更多资源的操作

对ECS进行操作

# Configure the Alicloud Provider
provider "alicloud" {
  access_key = "LTAIaskjfhadsklfhklasdjfhdsakjlfhdask"
  secret_key = "6GPashfjksladfhdjskafhdsklajfdhaljfhajfl"
  region     = "cn-hangzhou"
}

# Create a new ECS instance for a VPC
resource "alicloud_security_group" "group" {
  name        = "tf_test_foo"
  description = "foo"
  vpc_id      = "${alicloud_vpc.vpc.id}"
}
resource "alicloud_vpc" "vpc" {
  name       = "tf_test_foo"
  cidr_block = "172.16.0.0/12"
}

resource "alicloud_vswitch" "vswitch" {
  vpc_id            = "${alicloud_vpc.vpc.id}"
  cidr_block        = "172.16.0.0/21"
  availability_zone = "cn-hangzhou-i"
} 

resource "alicloud_instance" "instance" {
  availability_zone = "cn-hangzhou-i"
  security_groups   = "${alicloud_security_group.group.*.id}"
  instance_type              = "ecs.t6-c2m1.large"
  system_disk_category       = "cloud_efficiency"
  image_id                   = "ubuntu_18_04_64_20G_alibase_20190624.vhd"
  instance_name              = "test_foo"
  vswitch_id                 = "${alicloud_vswitch.vswitch.id}"
  
  internet_max_bandwidth_out = 0
}
image

需要注意的是你的账户余额必须>100块,否则会提示余额不足,我这边tf里面写的是非常便宜几分钱一个小时的机器,所以问题不大,你要是害怕你可以不测(再说一遍本文没有利益相关)

相关资源总结

provider下载地址:https://releases.hashicorp.com/
provider相关文档:https://www.terraform.io/docs/providers/index.html

坑点

  • 国内的墙导致直接执行init是不可以的,它会去官方拉取provider但是会报错,必须手动下载provider并指定-plugin-dir,呼吸不到外面的新鲜空气有点难受。
  • terraform的文档都是英文的并且provider给到的参数选项不全,不知道该填什么。
  • 阿里云创建的ram用户默认没有权限。
  • 阿里云需要100块?!我充10块钱不行吗?我又花不了那么多,弄得我晚饭都吃不起了。
  • 阿里云很多地区是没有便宜的机器卖的,一直提示我机器没有,很难受。

PS: 以上TF文件均用来测试,所以一些变量没有做抽离,实际使用一些变量如key等会抽离成别的文件统一管理,别被我带跑偏了。

总结

总的来说使用tf对于资源的申请还是非常方便的,一个文件就可以搞定,可以做到随时使用随时销毁,同时也支持多次apply对资源进行更新和操作。它不仅可以对服务器进行操作,还有很多公有云的资源如dns等进行操作,并且现在provider支持的厂商很多。

你可能感兴趣的:(快速上手terraform —— 阿里云OSS和ECS的创建)