乐趣区

关于开发:Terraform-新手村指南萌新必读

基础设施即代码(IaC)是指应用代码和软件开发技术来配置和治理基础设施的实际。IaC 背地的逻辑是尽量打消手动配置基础设施和资源的需要 ,比方服务器、负载平衡以及数据库等。因为基础设施是整个软件开发流程的一个组成部分,并且与利用交付更严密地分割在一起,因而让基础设施的更改更容易交付非常重要。
 

应用代码来定义和治理基础设施及其配置,能够让开发者采纳版本控制、测试和自动化部署等技术,这有助于防止各种利用问题产生,比方性能瓶颈、性能故障等。
 

Terraform 是一个被宽泛应用的开源 IaC 工具,用户能够以申明式的形式来治理基础设施。借助 Terraform,用户能够应用简略的配置语言治理多个不同云厂商的云资源,比方 AWS、Azure、GCP 等。
 

本文将会介绍 Terraform 的根底,包含架构、工作原理、工作流程及最佳实际等方面的内容。
 

Terraform 架构

Terraform 是一款基于插件的工具,因而其有一个外围利用 Terraform,和上百个插件。外围利用提供了一个对立的层来治理 IaC 代码,并且它还会负责装置所需的插件,调用它们、治理状态等。另一方面,插件能够与基础设施平台和利用通信,如 AWS、GCP、Grafana、Jenkins、GitLab 等。其中一些插件由 Hashicorp 团队保护,另外的那些则是由第三方保护。每个人都能够编写并公布本人的插件,拜访下方网站能够获取插件库:
https://registry.terraform.io/
 

 

Terraform 插件由两大次要类型:Provider 和 Provisioner。Provider 是通过 API 负责与理论基础设施或利用进行连贯,并创立、批改和删除对象和资源。Provisioner 是负责连贯曾经配置好的基础设施并对其进行更改。例如,你能够应用 AWS Provider 来配置一个 EC2 实例,并在配置实现后近程执行 Provisioner 来在实例上执行某些命令行。(须要留神的是,Provisioner 通常不是最佳实际)
 

Terraform 外围概念

本节介绍一些 Terraform 中应用的外围概念 / 术语:
 

  • Variables:也被称为 input-variables(输出变量),它是 Terraform 模块应用的键值对,能够自定义。
  • Provider:一种插件类型,与 API 服务进行交互并拜访相干资源。
  • Module:它是一个蕴含 Terraform 模板的文件夹,所有的配置都能够在这里定义。
  • State:它由 Terraform 治理的基础设施和相干配置的缓存信息组成。
  • Resources:它指一个或多个基础设施对象(计算实例、虚构网络等)的块(block),这些对象用于配置和治理基础设施。
  • Data Source:它是由 provider 实现的,以返回内部对象的信息到 Terraform。
  • Output Values:这是 Terraform 模块的返回值,能够被其余配置应用。
  • Plan:这是指其中一个阶段,在这一阶段中会决定须要创立、更新或销毁什么,以便从基础设施的 real/current 状态转移到冀望状态。
  • Apply:这一阶段会利用基础设施的更改 real/current 状态,以推动到冀望状态。
     

Terraform 生命周期

Terraform 的生命周期由 init、plan、apply 和 destroy,4 个阶段形成。
 

  • Terraform init 初始化工作目录,其中包含所有的配置文件。
  • Terraform plan 被用来创立执行打算以达到基础设施的冀望状态。为了达到预期状态,会对配置文件进行更改。
  • Terraform apply 会对在 plan 阶段中定义的基础设施进行更改,从而使基础设施达到冀望状态。
  • Terraform destroy 这一阶段用于删除所有的旧基础设施资源,这些资源在 apply 阶段后被标记为污损(taint)。
     

Terraform 的工作原理

Terraform 能够让用户通过配置文件定义和治理整个基础设施和版本控制。这次要由 Terraform 架构中的两个次要组件来实现这一指标:Core 和 Provider。
 

Terraform Core 如何工作

要实现工作,Terraform core 须要应用 2 个输出源。第一个源将用户配置输出到 Terraform,并定义须要创立或配置什么资源。第二个输出源包含向 Terraform 提供的对于以后基础设施设置状况的数据。
 

Terraform 会获取这些输出信息并决定下一步应该如何进行。它采纳用户指定的冀望状态,并将其与以后状态进行比照,进而对架构进行配置以打消两种状态之间的差距。Terraform core 实质上是要计算出须要创立、更新或删除的内容,以便全面配置基础设施。
 

Terraform Provider 如何工作

第二个让 Terraform 运行的要害组件是 provider。常见的是云厂商,如 AWS 或 Azure,但其余基础设施或平台服务工具也能够。例如,Kubernetes 也是 Terraform 用的一个 provider。
 

Terraform 有上百个不同技术的 Provider 可供用户拜访。例如,如果你正在应用 AWS,Terraform 能够拜访 EC2 实例和在这一技术栈内的其余资源。接着,用户能够在不同层级上创立基础设施,比方在 Azure 上构建 Kubernetes。
 

这就是 Terraform 的工作原理:应用 Core 和 Provider 性能来疾速实现应用程序和基础设施的设置,并且仅仅应用代码即可。
 

Terraform 工作流程

Terraform 的工作流程由以下 3 个步骤组成:
 

Step 1:写

在 Terraform 工作流程的第一步中,用户须要应用 Haschicorp Configuration Language(HCL)来将基础设施资源申明为代码。
 

Step 2:审核

接下来,Terraform 会展现其打算,它会依据用户设置的冀望状态和现有资源的以后状态进行比拟,来减少或移除资源。
 

Step 3:利用

最终,承受打算的更改,来减少或删除任何基础设施资源。而后基础设施将在 Terraform 的帮忙下进行全面部署。
 

Terraform 最佳实际

  • 应用版本控制来治理 Terraform 配置
  • 在存储后端近程保留你的 Terraform 状态
  • 应用变量来确保你的配置更灵便和可复用
  • 应用模块来整顿你的配置并将其共享给别人
  • 应用 terraform plan 命令来在利用之前预览更改
     

总结

Terraform 是 IaC 畛域备受开发者青眼的开源工具,本文介绍了 Terraform 的根底,包含其工作流程、工作原理、外围概念以及架构解释,心愿能够帮忙你初步理解这个弱小的工具。除了 Terraform 自身领有弱小的性能之外,还有十分欠缺的配套文档和教程,帮忙开发者疾速上手应用。
 

教程地址:
https://developer.hashicorp.com/terraform/tutorials

退出移动版