摘要：此案例使用創(chuàng)建一臺服務(wù)器基礎(chǔ)設(shè)施，通過創(chuàng)建一臺云主機(jī)并在云主機(jī)上綁定云硬盤和外網(wǎng)彈性，同時(shí)使用外網(wǎng)防火墻來保護(hù)云主機(jī)的網(wǎng)絡(luò)安全性。

搭建一臺 web 服務(wù)器

本篇目錄

• 摘要

• 拓?fù)鋱D

• 操作步驟

• 參考文獻(xiàn)

關(guān)鍵詞：UHost, EIP, UDisk

摘要

云主機(jī)是構(gòu)建在云環(huán)境的彈性計(jì)算資源，是 UCloud 最為核心的服務(wù)。有些服務(wù)，如彈性 IP、鏡像、云硬盤等必須與云主機(jī)結(jié)合后使用，另一些服務(wù)，如數(shù)據(jù)庫、緩存、對象存儲等可以和云主機(jī)結(jié)合共同構(gòu)建 IT 環(huán)境。

此案例使用 Terraform 創(chuàng)建一臺 web 服務(wù)器基礎(chǔ)設(shè)施，通過創(chuàng)建一臺云主機(jī)并在云主機(jī)上綁定云硬盤和外網(wǎng)彈性IP，同時(shí)使用外網(wǎng)防火墻來保護(hù)云主機(jī)的網(wǎng)絡(luò)安全性。

使用 Terraform 來創(chuàng)建云主機(jī)可以享有由基礎(chǔ)設(shè)施即代碼 (IaC) 帶來的便利。通過編寫 HCL 文件，可以快速構(gòu)建包含基礎(chǔ)設(shè)施定義和它們之間關(guān)聯(lián)的拓?fù)洌⒔柚诖a版本管理工具，將基礎(chǔ)設(shè)施的變更納入版本控制中。

此案例需要一個(gè)可用的 UCloud 帳號，以及確保目標(biāo)可用區(qū)有足夠的權(quán)限和配額可以創(chuàng)建云主機(jī)，EIP 和 UDisk?？梢栽谙路?nbsp;操作步驟拷貝使用，或克隆 官方倉庫 以獲取完整的 案例演示代碼.

拓?fù)鋱D

操作步驟

定義資源

首先創(chuàng)建基礎(chǔ)設(shè)施代碼文件。

該樣例中包含:

一個(gè) variables.tf 文件，用于定義輸入?yún)?shù)，代碼詳情如下：

variable "region" {   default = "cn-bj2" } variable "zone" {   default = "cn-bj2-05" } variable "instance_password" {   default = "ucloud_2020" }CopyErrorSuccess

一個(gè) main.tf 文件，用于建立一個(gè)從云資源到代碼的映射，代碼詳情如下：

# 指定 UCloud Provider 和配置信息 provider "ucloud" {   region = var.region } # 查詢默認(rèn)可用區(qū)中的主機(jī)鏡像 data "ucloud_images" "default" {   availability_zone = var.zone   name_regex        = "^CentOS 7.[1-2] 64"   image_type        = "base" } # 查詢默認(rèn)推薦 web 外網(wǎng)防火墻 data "ucloud_security_groups" "default" {     type = "recommend_web" } # 創(chuàng)建一臺 web 服務(wù)器 resource "ucloud_instance" "web" {     availability_zone = var.zone     image_id          = data.ucloud_images.default.images[0].id     instance_type     = "n-basic-2"     root_password     = var.instance_password     name              = "tf-example-web-server"     tag               = "tf-example"     boot_disk_type    = "cloud_ssd"     # the default Web Security Group that UCloud recommend to users     security_group = data.ucloud_security_groups.default.security_groups[0].id     # create cloud data disk attached to instance     data_disks {       size = 20       type = "cloud_ssd"     }     delete_disks_with_instance = true } # 創(chuàng)建外網(wǎng)彈性 EIP resource "ucloud_eip" "default" {   bandwidth     = 2   charge_mode   = "bandwidth"   name          = "tf-example-web-server"   tag           = "tf-example"   internet_type = "bgp" } # EIP 綁定到主機(jī) resource "ucloud_eip_association" "default" {   resource_id = ucloud_instance.web.id   eip_id      = ucloud_eip.default.id }CopyErrorSuccess

生成執(zhí)行計(jì)劃

在當(dāng)前目錄下執(zhí)行 terraform plan 命令，查看編排計(jì)劃：

Refreshing Terraform state in-memory prior to plan... The refreshed state will be used to calculate this plan, but will not be persisted to local or remote state storage. data.ucloud_images.default: Refreshing state... data.ucloud_security_groups.default: Refreshing state... ------------------------------------------------------------------------ An execution plan has been generated and is shown below. Resource actions are indicated with the following symbols:   + create Terraform will perform the following actions:   # ucloud_eip.default will be created   + resource "ucloud_eip" "default" {       + bandwidth     = 2       + charge_mode   = "bandwidth"       + charge_type   = (known after apply)       + create_time   = (known after apply)       + expire_time   = (known after apply)       + id            = (known after apply)       + internet_type = "bgp"       + ip_set        = (known after apply)       + name          = "tf-example-web-server"       + public_ip     = (known after apply)       + remark        = (known after apply)       + resource      = (known after apply)       + status        = (known after apply)       + tag           = "tf-example"     }   # ucloud_eip_association.default will be created   + resource "ucloud_eip_association" "default" {       + eip_id        = (known after apply)       + id            = (known after apply)       + resource_id   = (known after apply)       + resource_type = (known after apply)     }   # ucloud_instance.web will be created   + resource "ucloud_instance" "web" {       + auto_renew                 = (known after apply)       + availability_zone          = "cn-bj2-05"       + boot_disk_size             = (known after apply)       + boot_disk_type             = "cloud_ssd"       + charge_type                = (known after apply)       + cpu                        = (known after apply)       + cpu_platform               = (known after apply)       + create_time                = (known after apply)       + data_disk_size             = (known after apply)       + data_disk_type             = (known after apply)       + delete_disks_with_instance = true       + disk_set                   = (known after apply)       + expire_time                = (known after apply)       + id                         = (known after apply)       + image_id                   = "uimage-ohveag"       + instance_type              = "n-basic-2"       + ip_set                     = (known after apply)       + isolation_group            = (known after apply)       + memory                     = (known after apply)       + name                       = "tf-example-web-server"       + private_ip                 = (known after apply)       + remark                     = (known after apply)       + root_password              = (sensitive value)       + security_group             = "firewall-h55aem"       + status                     = (known after apply)       + subnet_id                  = (known after apply)       + tag                        = "tf-example"       + vpc_id                     = (known after apply)       + data_disks {           + size = 20           + type = "cloud_ssd"         }     } Plan: 3 to add, 0 to change, 0 to destroy. ------------------------------------------------------------------------ Note: You didn't specify an "-out" parameter to save this plan, so Terraform can't guarantee that exactly these actions will be performed if "terraform apply" is subsequently run.CopyErrorSuccess

可以看到即將創(chuàng)建一臺云主機(jī)、一塊云硬盤、一個(gè)彈性 EIP、一個(gè)主機(jī)和 EIP 之間的綁定關(guān)系，以及一個(gè)主機(jī)與云硬盤之間的掛載關(guān)系。

執(zhí)行編排

執(zhí)行 terraform apply 命令并確認(rèn)，執(zhí)行編排計(jì)劃：

Do you want to perform these actions?   Terraform will perform the actions described above.   Only 'yes' will be accepted to approve.   Enter a value: yesCopyErrorSuccess

可通過控制臺確認(rèn)資源已創(chuàng)建完成。