【Terraform学习】Terraform-AWS部署快速入门（快速入门）

news2024/9/25 1:13:14

Terraform-AWS部署快速入门

实验步骤

连接到 Terraform 环境

SSH 连接到Terraform 环境(名为MyEC2Instance的实例)

在 Amazon Web Services （AWS）上预置 EC2 实例

用于描述 Terraform 中基础结构的文件集称为 Terraform 配置。您将编写一个配置来定义 AWS EC2 实例。

每个 Terraform 配置都必须位于其自己的工作目录中。为您的配置创建一个目录。

mkdir learn-terraform-aws-instance

切换到目录

cd learn-terraform-aws-instance

创建一个文件来定义基础结构

vim main.tf

粘贴下面的配置，然后保存文件。

terraform {
  required_providers {
    aws = {
      source  = "hashicorp/aws"
      version = "~> 3.0"
    }
  }
}

provider "aws" {
  region  = "us-east-1"
}

resource "aws_instance" "ec2test" {
  ami           = "ami-0022f774911c1d690"
  instance_type = "t2.micro"

  tags = {
    Name = "ec2test"
  }
}

注意：此配置中使用的 AMI ID 特定于us-east-1区域

这里提一下terraform连接aws的认证问题：

- 第一种方式就是在provider下加aws的key id和secret，字段为client_id/client_secret，一般都会避免这种硬编码的方式，采取变量形式。

- 第二种方式：就是在terraform机器上声明全局变量

export ARM_SUBSCRIPTION_ID="00000000-0000-0000-0000-000000000000"
export ARM_TENANT_ID="00000000-0000-0000-0000-000000000000"
export ARM_CLIENT_ID="00000000-0000-0000-0000-000000000000"
export ARM_CLIENT_SECRET="00000000-0000-0000-0000-000000000000"

export AWS_ACCESS_KEY_ID="0000000000000"
export AWS_SECRET_ACCESS_KEY="0000000000000000000000000000000"
export AWS_DEFAULT_REGION="us-east-1"

初始化目录

创建新配置或从版本控制中出现有新配置时，需要初始化目录

初始化配置目录将下载并安装配置中定义的程序

初始化目录

terraform init

Terraform 会下载程序并将其安装在当前工作目录的隐藏子目录中

格式化和验证配置

建议在所有配置文件中使用一致的格式。下方命令会自动更新当前目录中的配置，以提高可读性和一致性。

terraform fmt

格式化您的配置。Terraform将打印出它修改的文件的名称（如果有）。在这种情况下，您的配置文件已正确格式化，因此 Terraform 不会返回任何文件名。

您还可以使用下方命令确保您的配置在语法上有效且内部一致。

terraform validate

验证您的配置。上面提供的示例配置有效，因此 Terraform 将返回一条成功消息。

创建基础结构

使用命令应用配置。Terraform将打印类似于下面显示的输出。

terraform apply

显示的输出

Terraform现在将暂停并等待您的批准，然后再继续。如果任何内容看起来不正确或危险，则可以安全地在此处中止，而无需对基础结构进行任何更改。

在这种情况下，该内容是正确的，因此请在确认提示符下键入yes以继续。执行将需要几分钟时间，因为 Terraform 会等待 EC2 实例变为可用。

您现在已经使用Terraform创建了基础设施！请访问 EC2 控制台并找到您的新 EC2 实例。