Terraform系列一腾讯云CVM相关简单创建

赋料扬雄敌，诗看子建亲。这篇文章主要讲述Terraform系列一腾讯云CVM相关简单创建相关的知识，希望能为你提供帮助。
背景：记得2019左右就看到过Terraform系列的文章和书籍，当时所有的业务都上云了管理也很是方便，看了一眼就没有作过多的研究。但本着对技术发展的前瞻敏锐性，还是觉得这个东西是会火起来的。正巧最近泽阳大佬devops训练营https://www.yuque.com/devopsvip穿插上了Terraform！个人又开始体验了一把......
一、安装Terraform 1. 包管理器 or 二进制打开terraform官方下载页面https://www.terraform.io/downloads。选择安装方式包管理器 or 二进制方式：

文章图片

2. Terraform Cloud当然了还有托管方式Terraform Cloud......毕竟现在是一个到处cloud的时代，忽略，这里只演示包管理器的安装方式！

文章图片

3. rocky install terraform个人的工作环境是一台rocky linux ，选择了centos8/rhel 的yum 安装的方式：

[root@zhangpeng ~]# sudo yum install -y yum-utils [root@zhangpeng ~]# sudo yum-config-manager --add-repo https://rpm.releases.hashicorp.com/RHEL/hashicorp.repo [root@zhangpeng ~]# sudo yum -y install terraform

文章图片

文章图片

查看Terraform当前安装版本：

[root@zhangpeng ~]# terraform -version Terraform v1.1.7 on linux_amd64

二、使用Terraform管理腾讯云参照：

文章图片

1. 创建帐号并授权：登陆访问管理-用户-用户列表-新建用户，按照自己的方式选择创建用户，我选择了快速构建

文章图片

文章图片

给了AdministratorAccess权限限....测试吧，本来其实我先开一个子项目然后授权？但是这眼花缭乱的权限配置，无从下手......点击创建用户，生成密钥：

文章图片

注：生产环境应该尽量合理设置帐号权限边界！
2. 配置provider文件 and terraform init创建一个terraform的文件夹并配置id 密钥，参照：https://cloud.tencent.com/developer/article/1473713

[root@zhangpeng ~]# mkdir terraform [root@zhangpeng ~]# cd terraform/ [root@zhangpeng terraform]# vim provider.tf [root@zhangpeng terraform]# cat provider.tf provider "tencentcloud" secret_id= "xxxxxxxxxxxxxxxxxxxx" secret_key = "xxxxxxxxxxxxxxxxxxx" region= "ap-beijing"

文章图片

文章图片

what 开始没有仔细看报错，凭直觉以为是被墙....科学上网还是如此。google搜索：

Could not retrieve the list of available versions for provider hashicorp/tencentcloud: provider registry registry.terraform.io │ does not have a provider named registry.terraform.io/hashicorp/tencentcloud

文章图片

https://registry.terraform.io/providers/tencentcloudstack/tencentcloud/latest/docs

文章图片

不建议将凭据硬编码到任何 Terraform 配置中，如果此文件曾经提交给公共版本控制系统，则存在秘密泄露的风险。......那还是使用系统变量吧！
按照提示：

[root@zhangpeng terraform]# export TENCENTCLOUD_SECRET_ID="xxxxxxxx" [root@zhangpeng terraform]# export TENCENTCLOUD_SECRET_KEY="xxxxxx" [root@zhangpeng terraform]# export TENCENTCLOUD_REGION="ap-beijing" [root@zhangpeng terraform]# terraform plan

文章图片

还是没有搞起来有点怀疑人生了.......
谷歌搜了一下最新的terraform 腾讯云关键词搜索到聂伟星的博客：聂伟星https://www.niewx.cn/2021/09/11/Terraform-orchestrates-Tencent-Cloud-resources/。按照流程走一下：

[root@zhangpeng terraform]# cat provider.tf terraform required_providers tencentcloud = source = "tencentcloudstack/tencentcloud"provider "tencentcloud" secret_id= "xxxxxxxxxxx" secret_key = "xxxxxxxxxxx" region= "ap-beijing"

[root@zhangpeng terraform]# terraform init

文章图片

ok，int成功
3.编排部署文件就参照：https://cloud.tencent.com/developer/article/1473713

文章图片

1. 首先创建一个vpc
cat vpc.ft

resource "tencentcloud_vpc" "vpc_bj" name = "vpc_bj" cidr_block = "10.0.0.0/16" is_multicast = false

2. 创建一个路由
cat route_table.tf

resource "tencentcloud_route_table" "rtb_vpc_bj" vpc_id = tencentcloud_vpc.vpc_bj.id name= "rtb-vpc-bj"

注：后之后觉 route其实可以不创建的.....毕竟有默认的default......
3. 创建子网
创建子网subset，我这里之间创建了4个子网.......偷懒了，个人习惯而已......
cat subnet.tf

resource "tencentcloud_subnet" "subnet_bj_01" name = "bj-01" cidr_block = "10.0.1.0/24" availability_zone = "ap-beijing-1" vpc_id = "$tencentcloud_vpc.vpc_bj.id" route_table_id = "$tencentcloud_route_table.rtb_vpc_bj.id"resource "tencentcloud_subnet" "subnet_bj_02" name = "bj-02" cidr_block = "10.0.2.0/24" availability_zone = "ap-beijing-2" vpc_id = "$tencentcloud_vpc.vpc_bj.id" route_table_id = "$tencentcloud_route_table.rtb_vpc_bj.id"resource "tencentcloud_subnet" "subnet_bj_03" name = "bj-03" cidr_block = "10.0.3.0/24" availability_zone = "ap-beijing-3" vpc_id = "$tencentcloud_vpc.vpc_bj.id" route_table_id = "$tencentcloud_route_table.rtb_vpc_bj.id"resource "tencentcloud_subnet" "subnet_bj_04" name = "bj-04" cidr_block = "10.0.4.0/24" availability_zone = "ap-beijing-4" vpc_id = "$tencentcloud_vpc.vpc_bj.id" route_table_id = "$tencentcloud_route_table.rtb_vpc_bj.id"

4. 创建安全组
【Terraform系列一腾讯云CVM相关简单创建】cat security_group.tf

resource "tencentcloud_security_group" "sg_bj" name = "sg-bj"resource "tencentcloud_security_group_rule" "sg_bj_1" security_group_id = "$tencentcloud_security_group.sg_bj.id" type = "ingress" cidr_ip = "0.0.0.0/0" ip_protocol = "tcp" port_range = "22,80" policy = "accept"

5. 创建cvm
cat cvm.tf

resource "tencentcloud_instance" "cvm_almalinux" instance_name = "cvm-almalinux" availability_zone = "ap-beijing-2" image_id = "img-q95tlc25" instance_type = "S2.MEDIUM2" system_disk_type = "CLOUD_PREMIUM"security_groups = [ "$tencentcloud_security_group.sg_bj.id" ]vpc_id = "$tencentcloud_vpc.vpc_bj.id" subnet_id = "$tencentcloud_subnet.subnet_bj_02.id" internet_max_bandwidth_out = 10 count = 1

当然了区域镜像都可以自己选择了 .....我img-q95tlc25是一个almalinux的镜像。早先找腾讯云团队问能不能早点上rocky 跟almalinux的镜像。给我分享了一下正好测试一下！
6 . terraform plan
执行 terraform plan 预览部署计划,