摘要：第二十一期啟迪云資深交付經(jīng)理董樂(lè)前文回顧運(yùn)用代碼管理基礎(chǔ)架構(gòu)之鏡像利器一需求分析隨著公有云平臺(tái)功能的日趨完善，混合云的架構(gòu)逐步會(huì)成為企業(yè)是首要選擇。

第二十一期 啟迪云資深交付經(jīng)理 ?董樂(lè)

前文回顧：運(yùn)用代碼管理基礎(chǔ)架構(gòu)之－鏡像利器（一）

需求分析

隨著公有云平臺(tái)功能的日趨完善，混合云的架構(gòu)逐步會(huì)成為企業(yè)是首要選擇。面對(duì)混合云的環(huán)境我們?nèi)绾喂芾砦覀兊幕A(chǔ)架構(gòu)？

我們以創(chuàng)建一個(gè)web平臺(tái)為例：

傳統(tǒng)方式——

登陸私有云或公有云管理平臺(tái)

創(chuàng)建主機(jī)

安裝部署應(yīng)用軟件

創(chuàng)建安全組，添加安全組規(guī)則

創(chuàng)建負(fù)載均衡，添加監(jiān)聽(tīng)端口

創(chuàng)建浮動(dòng)IP

登陸DNS管理平臺(tái)，創(chuàng)建A記錄

大致要通過(guò)以上7個(gè)步驟完成一個(gè)應(yīng)用的部署，如果我們的公有云環(huán)境是多個(gè)，那么就意味著以上步驟要重復(fù)多次，這還僅僅是一個(gè)簡(jiǎn)單的web環(huán)境，如果我們要部署的是一套業(yè)務(wù)系統(tǒng)，涉及多個(gè)應(yīng)用系統(tǒng)的創(chuàng)建，我們的基礎(chǔ)平臺(tái)交付需要多長(zhǎng)時(shí)間？

基于上面的問(wèn)題今天給大家介紹一個(gè)非常牛B的軟件——Terraform。

什么是Terraform

Terraform 是一個(gè)可以安全，高效構(gòu)建基礎(chǔ)架構(gòu)的工具，通過(guò)配置文件的描述對(duì)單個(gè)應(yīng)用或數(shù)據(jù)中心基礎(chǔ)架構(gòu)進(jìn)行構(gòu)建和維護(hù)。

Terraform通過(guò)生成一個(gè)執(zhí)行計(jì)劃來(lái)描述將來(lái)執(zhí)行構(gòu)建基礎(chǔ)架構(gòu)的變化，隨著配置文件的變更Terraform能夠準(zhǔn)確的對(duì)基礎(chǔ)架構(gòu)進(jìn)行修改或增量的執(zhí)行，Terraform不僅可以管理計(jì)算，網(wǎng)絡(luò)和存儲(chǔ)資源，還可以對(duì)DNS和SaaS等服務(wù)進(jìn)行管理。

簡(jiǎn)單實(shí)例

展示通過(guò)編輯Terraform 配置文件，在vcenter上創(chuàng)建虛擬機(jī)

操作步驟

wgethttps：／／releases．hashicorp．com／terraform／0．11．11／terraform＿0．11．11＿linux＿amd64．zip

unzip terraform＿0．11．11＿linux＿amd64．zip

cp terraform ／usr／bin

創(chuàng)建變量文件var．tf （具體內(nèi)容根據(jù)實(shí)際需求填寫(xiě)）

variable ＂vsphere＿user＂ ｛

default ＝ ＂xxxxxxxxxx＂

｝

variable ＂vsphere＿password＂ ｛

default＝ ＂xxxxxxxx＂

｝

variable ＂vsphere＿server＂ ｛

default ＝ ＂xx．xx．xx．xx＂

｝

創(chuàng)建資源文件t1．tf （具體內(nèi)容根據(jù)實(shí)際需求填寫(xiě)）

［root＠localhost test］＃ cat t1．tf

provider ＂vsphere＂ ｛

user ? ? ? ? ? ＝＂＄｛var．vsphere＿user｝＂

password ? ? ? ＝＂＄｛var．vsphere＿password｝＂

vsphere＿server＝ ＂＄｛var．vsphere＿server｝＂

＃If you have a self－signed cert

allow＿unverified＿ssl ＝ true

｝

data ＂vsphere＿datacenter＂＂dc＂ ｛

name ＝ ＂xxxxxx＂

｝

data ＂vsphere＿datastore＂＂datastore＂ ｛

name ? ? ? ? ?＝ ＂xxxxxxxxx＂

datacenter＿id ＝ ＂＄｛data．vsphere＿datacenter．dc．id｝＂

｝

data ＂vsphere＿resource＿pool＂＂pool＂ ｛

name ? ? ? ? ?＝ ＂pool01＂

datacenter＿id ＝ ＂＄｛data．vsphere＿datacenter．dc．id｝＂

｝

data ＂vsphere＿network＂＂network＂ ｛

name ? ? ? ? ?＝ ＂VMNetwork＂

datacenter＿id ＝ ＂＄｛data．vsphere＿datacenter．dc．id｝＂

｝

data ＂vsphere＿virtual＿machine＂＂template＂ ｛

name ? ? ? ? ?＝＂Template－centos7＂

datacenter＿id ＝ ＂＄｛data．vsphere＿datacenter．dc．id｝＂

｝

resource＂vsphere＿virtual＿machine＂ ＂vm＂ ｛

name ? ? ? ? ? ? ＝＂terraform－test001＂

resource＿pool＿id ＝ ＂＄｛data．vsphere＿resource＿pool．pool．id｝＂

datastore＿id ? ? ＝＂＄｛data．vsphere＿datastore．datastore．id｝＂

num＿cpus ＝ 2

memory ? ＝ 1024

guest＿id ＝ ＂＄｛data．vsphere＿virtual＿machine．template．guest＿id｝＂

network＿interface ｛

network＿id ＝ ＂＄｛data．vsphere＿network．network．id｝＂

｝

disk ｛

label ＝ ＂disk0＂

size ?＝ 50

｝

clone ｛

template＿uuid ＝ ＂＄｛data．vsphere＿virtual＿machine．template．id｝＂

｝

｝

terraform init

terraform plan

terraform apply

查看vcenter 平臺(tái)已經(jīng)生成了虛擬機(jī)

Terraform支持的服務(wù)商

Terraform的價(jià)值

通過(guò)前面的介紹我們了解到通過(guò)Terraform可以統(tǒng)一管理私有云，公有云及相關(guān)SaaS服務(wù)平臺(tái)，并通過(guò)配置文件描述將不同資源整合在一起，通過(guò)代碼的版本控制對(duì)基礎(chǔ)架構(gòu)進(jìn)行有效的管理。結(jié)合上一篇文章介紹的Packer可以通過(guò)Terraform調(diào)用Packer打包好的業(yè)務(wù)鏡像，并行的在多個(gè)公有云或私有云上同時(shí)進(jìn)行部署，一方面提高了基礎(chǔ)架構(gòu)部署的效率，另一方面也降低了因人為操作造成基礎(chǔ)平臺(tái)故障的風(fēng)險(xiǎn)。