摘要：第二十一期啟迪云資深交付經(jīng)理董樂前文回顧運用代碼管理基礎(chǔ)架構(gòu)之鏡像利器一需求分析隨著公有云平臺功能的日趨完善，混合云的架構(gòu)逐步會成為企業(yè)是首要選擇。

第二十一期 啟迪云資深交付經(jīng)理 ?董樂

前文回顧：運用代碼管理基礎(chǔ)架構(gòu)之－鏡像利器（一）

需求分析

隨著公有云平臺功能的日趨完善，混合云的架構(gòu)逐步會成為企業(yè)是首要選擇。面對混合云的環(huán)境我們?nèi)绾喂芾砦覀兊幕A(chǔ)架構(gòu)？

我們以創(chuàng)建一個web平臺為例：

傳統(tǒng)方式——

登陸私有云或公有云管理平臺

創(chuàng)建主機

安裝部署應(yīng)用軟件

創(chuàng)建安全組，添加安全組規(guī)則

創(chuàng)建負(fù)載均衡，添加監(jiān)聽端口

創(chuàng)建浮動IP

登陸DNS管理平臺，創(chuàng)建A記錄

大致要通過以上7個步驟完成一個應(yīng)用的部署，如果我們的公有云環(huán)境是多個，那么就意味著以上步驟要重復(fù)多次，這還僅僅是一個簡單的web環(huán)境，如果我們要部署的是一套業(yè)務(wù)系統(tǒng)，涉及多個應(yīng)用系統(tǒng)的創(chuàng)建，我們的基礎(chǔ)平臺交付需要多長時間？

基于上面的問題今天給大家介紹一個非常牛B的軟件——Terraform。

什么是Terraform

Terraform 是一個可以安全，高效構(gòu)建基礎(chǔ)架構(gòu)的工具，通過配置文件的描述對單個應(yīng)用或數(shù)據(jù)中心基礎(chǔ)架構(gòu)進行構(gòu)建和維護。

Terraform通過生成一個執(zhí)行計劃來描述將來執(zhí)行構(gòu)建基礎(chǔ)架構(gòu)的變化，隨著配置文件的變更Terraform能夠準(zhǔn)確的對基礎(chǔ)架構(gòu)進行修改或增量的執(zhí)行，Terraform不僅可以管理計算，網(wǎng)絡(luò)和存儲資源，還可以對DNS和SaaS等服務(wù)進行管理。

簡單實例

展示通過編輯Terraform 配置文件，在vcenter上創(chuàng)建虛擬機

操作步驟

wgethttps：／／releases．hashicorp．com／terraform／0．11．11／terraform＿0．11．11＿linux＿amd64．zip

unzip terraform＿0．11．11＿linux＿amd64．zip

cp terraform ／usr／bin

創(chuàng)建變量文件var．tf （具體內(nèi)容根據(jù)實際需求填寫）

variable ＂vsphere＿user＂ ｛

default ＝ ＂xxxxxxxxxx＂

｝

variable ＂vsphere＿password＂ ｛

default＝ ＂xxxxxxxx＂

｝

variable ＂vsphere＿server＂ ｛

default ＝ ＂xx．xx．xx．xx＂

｝

創(chuàng)建資源文件t1．tf （具體內(nèi)容根據(jù)實際需求填寫）

［root＠localhost test］＃ cat t1．tf

provider ＂vsphere＂ ｛

user ? ? ? ? ? ＝＂＄｛var．vsphere＿user｝＂

password ? ? ? ＝＂＄｛var．vsphere＿password｝＂

vsphere＿server＝ ＂＄｛var．vsphere＿server｝＂

＃If you have a self－signed cert

allow＿unverified＿ssl ＝ true

｝

data ＂vsphere＿datacenter＂＂dc＂ ｛

name ＝ ＂xxxxxx＂

｝

data ＂vsphere＿datastore＂＂datastore＂ ｛

name ? ? ? ? ?＝ ＂xxxxxxxxx＂

datacenter＿id ＝ ＂＄｛data．vsphere＿datacenter．dc．id｝＂

｝

data ＂vsphere＿resource＿pool＂＂pool＂ ｛

name ? ? ? ? ?＝ ＂pool01＂

datacenter＿id ＝ ＂＄｛data．vsphere＿datacenter．dc．id｝＂

｝

data ＂vsphere＿network＂＂network＂ ｛

name ? ? ? ? ?＝ ＂VMNetwork＂

datacenter＿id ＝ ＂＄｛data．vsphere＿datacenter．dc．id｝＂

｝

data ＂vsphere＿virtual＿machine＂＂template＂ ｛

name ? ? ? ? ?＝＂Template－centos7＂

datacenter＿id ＝ ＂＄｛data．vsphere＿datacenter．dc．id｝＂

｝

resource＂vsphere＿virtual＿machine＂ ＂vm＂ ｛

name ? ? ? ? ? ? ＝＂terraform－test001＂

resource＿pool＿id ＝ ＂＄｛data．vsphere＿resource＿pool．pool．id｝＂

datastore＿id ? ? ＝＂＄｛data．vsphere＿datastore．datastore．id｝＂

num＿cpus ＝ 2

memory ? ＝ 1024

guest＿id ＝ ＂＄｛data．vsphere＿virtual＿machine．template．guest＿id｝＂

network＿interface ｛

network＿id ＝ ＂＄｛data．vsphere＿network．network．id｝＂

｝

disk ｛

label ＝ ＂disk0＂

size ?＝ 50

｝

clone ｛

template＿uuid ＝ ＂＄｛data．vsphere＿virtual＿machine．template．id｝＂

｝

｝

terraform init

terraform plan

terraform apply

查看vcenter 平臺已經(jīng)生成了虛擬機

Terraform支持的服務(wù)商

Terraform的價值

通過前面的介紹我們了解到通過Terraform可以統(tǒng)一管理私有云，公有云及相關(guān)SaaS服務(wù)平臺，并通過配置文件描述將不同資源整合在一起，通過代碼的版本控制對基礎(chǔ)架構(gòu)進行有效的管理。結(jié)合上一篇文章介紹的Packer可以通過Terraform調(diào)用Packer打包好的業(yè)務(wù)鏡像，并行的在多個公有云或私有云上同時進行部署，一方面提高了基礎(chǔ)架構(gòu)部署的效率，另一方面也降低了因人為操作造成基礎(chǔ)平臺故障的風(fēng)險。