如何使用Terraform管理阿里雲資源 - Cloud Shell

雲命令列（Cloud Shell）中預裝了Terraform。Terraform是一種開源工具，用於安全高效地預配和管理雲基礎結構。您可以通過Terraform管理阿里雲資源。

說明

本教程管理雲資源範例程式碼支援一鍵運行，您可以直接運行代碼。一鍵運行

前提條件

為運行Terraform命令的RAM使用者綁定以下最小權限原則，以擷取管理本樣本所涉及資源的許可權。更多資訊，請參見管理RAM使用者的許可權。

該自訂權限原則允許使用者啟動、停止、擷取和列出Cloud Shell會話，並且可以建立、修改、刪除和管理ECS執行個體及其相關資源。

{
  "Version": "1",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "cloudshell:StartSession",
        "cloudshell:StopSession",
        "cloudshell:GetSession",
        "cloudshell:ListSessions",
        "ecs:CreateInstance",
        "ecs:RunInstances",
        "ecs:StartInstance",
        "ecs:StopInstance",
        "ecs:RebootInstance",
        "ecs:TerminateInstance",
        "ecs:ModifyInstanceAttribute",
        "ecs:DescribeInstances",
        "ecs:AllocatePublicIpAddress",
        "ecs:AssignPrivateIpAddresses",
        "ecs:UnassignPrivateIpAddresses",
        "ecs:ModifyInstanceVpcAttribute",
        "ecs:ResetInstance",
        "ecs:AttachKeyPair",
        "ecs:DetachKeyPair",
        "ecs:CreateSecurityGroup",
        "ecs:DeleteSecurityGroup",
        "ecs:AuthorizeSecurityGroup",
        "ecs:RevokeSecurityGroup",
        "ecs:CreateVpc",
        "ecs:DeleteVpc",
        "ecs:CreateVSwitch",
        "ecs:DeleteVSwitch",
        "ecs:CreateDisk",
        "ecs:DeleteDisk",
        "ecs:AttachDisk",
        "ecs:DetachDisk",
        "ecs:CreateSnapshot",
        "ecs:DeleteSnapshot",
        "ecs:CreateImage",
        "ecs:DeleteImage"
      ],
      "Resource": "*"
    }
  ]
}

使用的資源

alicloud_vpc：使用者自訂的虛擬網路環境，使用者可以在其中啟動阿里雲資源。
alicloud_vswitch：是在VPC內定義的邏輯交換器，用於將流量轉寄到VPC內的不同部分。
alicloud_security_group：安全性群組是用於控制網路流量進出雲端服務器的安全性原則集合。
alicloud_instance：使用者可以按需建立、管理和銷毀ECS執行個體，以滿足計算需求。
alicloud_security_group_rule：安全性群組規則定義了允許通過安全性群組的流量類型。

操作步驟

啟動雲命令列

重要

在啟動雲命令列之前，您需要使用已授予許可權的可用RAM身份登入阿里雲首頁。雲命令列將使用當前登入態為您自動設定身份憑證，無需手動操作。為避免自動設定憑證功能失效，建議您在操作時避免對初始設定檔default進行修改或刪除。

您可以通過以下方式啟動雲命令列：

在控制台中運行
單擊控制台首頁頂部導覽列中的雲命令列按鈕，啟動雲命令列。
獨立運行
在瀏覽器中輸入https://shell.aliyun.com，開啟雲命令列操作介面。

說明

雲命令列啟動時會為您建立一台虛擬機器，這個過程將消耗一些時間，最長不超過30秒。
您可以根據實際需要開啟多個雲命令列視窗，最多可同時開啟5個雲命令列視窗。多個雲命令列視窗會串連到同一台虛擬機器，虛擬機器數量不會因為您開啟新的命令列視窗而增加。
更多資訊，請參見什麼是雲命令列？。

建立雲資源

在Cloud Shell中編寫Terraform模板。

您可以使用vim命令直接編寫模板。

執行如下命令建立一個工程目錄及模板檔案：

mkdir terraform-project
cd terraform-project 
touch main.tf

以下程式碼範例是一個建立ECS執行個體的Terraform模板，請將內容粘貼到main.tf中。Cloud Shell 可自動擷取登入帳號的身份認證資訊，無需額外設定環境變數。

provider "alicloud" {
  region = var.region_id
}

variable "region_id" {
  default = "cn-shanghai"
}

variable "available_disk_category" {
  default = "cloud_efficiency"
}

variable "available_resource_creation" {
  default = "VSwitch"
}

variable "vpc_name" {
  default = "tf_test_fofo"
}

variable "vpc_cidr_block" {
  default = "172.16.0.0/12"
}

variable "vswitch_cidr_block" {
  default = "172.16.0.0/21"
}

variable "security_group_name" {
  default = "default"
}

variable "instance_type" {
  default = "ecs.n4.large"
}

variable "image_id" {
  default = "ubuntu_18_04_64_20G_alibase_20190624.vhd"
}

variable "instance_name" {
  default = "test_fofo"
}

variable "internet_max_bandwidth_out" {
  default = 10
}

variable "port_range" {
  default = "1/65535"
}

variable "priority" {
  default = 1
}

variable "cidr_ip" {
  default = "0.0.0.0/0"
}

data "alicloud_zones" "default" {
  available_disk_category     = var.available_disk_category
  available_resource_creation = var.available_resource_creation
}

resource "alicloud_vpc" "vpc" {
  vpc_name   = var.vpc_name
  cidr_block = var.vpc_cidr_block
}

resource "alicloud_vswitch" "vsw" {
  vpc_id     = alicloud_vpc.vpc.id
  cidr_block = var.vswitch_cidr_block
  zone_id    = data.alicloud_zones.default.zones[0].id
}

resource "alicloud_security_group" "default" {
  name   = var.security_group_name
  vpc_id = alicloud_vpc.vpc.id
}

resource "alicloud_instance" "instance" {
  availability_zone          = data.alicloud_zones.default.zones[0].id
  security_groups            = [alicloud_security_group.default.id]
  instance_type              = var.instance_type
  system_disk_category       = var.available_disk_category
  image_id                   = var.image_id
  instance_name              = var.instance_name
  vswitch_id                 = alicloud_vswitch.vsw.id
  internet_max_bandwidth_out = var.internet_max_bandwidth_out
}

resource "alicloud_security_group_rule" "allow_all_tcp" {
  type              = "ingress"
  ip_protocol       = "tcp"
  nic_type          = "intranet"
  policy            = "accept"
  port_range        = var.port_range
  priority          = var.priority
  security_group_id = alicloud_security_group.default.id
  cidr_ip           = var.cidr_ip
}

執行init命令初始化Terraform。
```
terraform init
```
預期結果：
執行apply命令建立ECS執行個體，在執行過程中，根據提示輸入yes並按下Enter鍵，等待命令執行完成，若出現以下資訊，則表示建立搶佔式執行個體完成。
```
terraform apply
```
預期結果：

操作驗證

執行terraform show命令

您可以使用以下命令查詢Terraform已建立的資來源詳細資料：

terraform show

Elastic Compute Service控制台截圖

登入雲伺服器ECS控制台，查看建立執行個體。

清理資源

當您不再需要上述通過terraform建立或管理的資源時，運行下面的命令釋放資源。關於terraform destroy的更多資訊，請參見常用命令。

terraform destroy

完整樣本

說明

當前範例程式碼支援一鍵運行，您可以直接運行代碼。一鍵運行

範例程式碼

provider "alicloud" {
  region = var.region_id
}

variable "region_id" {
  default = "cn-shanghai"
}

variable "available_disk_category" {
  default = "cloud_efficiency"
}
variable "available_resource_creation" {
  default = "VSwitch"
}
variable "vpc_name" {
  default = "tf_test_fofo"
}
variable "vpc_cidr_block" {
  default = "172.16.0.0/12"
}
variable "vswitch_cidr_block" {
  default = "172.16.0.0/21"
}
variable "security_group_name" {
  default = "default"
}
variable "instance_type" {
  default = "ecs.n4.large"
}
variable "image_id" {
  default = "ubuntu_18_04_64_20G_alibase_20190624.vhd"
}
variable "instance_name" {
  default = "test_fofo"
}
variable "internet_max_bandwidth_out" {
  default = 10
}
variable "port_range" {
  default = "1/65535"
}
variable "priority" {
  default = 1
}
variable "cidr_ip" {
  default = "0.0.0.0/0"
}

data "alicloud_zones" "default" {
  available_disk_category     = var.available_disk_category
  available_resource_creation = var.available_resource_creation
}

resource "alicloud_vpc" "vpc" {
  vpc_name   = var.vpc_name
  cidr_block = var.vpc_cidr_block
}

resource "alicloud_vswitch" "vsw" {
  vpc_id     = alicloud_vpc.vpc.id
  cidr_block = var.vswitch_cidr_block
  zone_id    = data.alicloud_zones.default.zones.0.id
}

resource "alicloud_security_group" "default" {
  name   = var.security_group_name
  vpc_id = alicloud_vpc.vpc.id
}

resource "alicloud_instance" "instance" {
  availability_zone = data.alicloud_zones.default.zones.0.id
  security_groups   = [alicloud_security_group.default.id]
  instance_type     = var.instance_type
  system_disk_category = var.available_disk_category
  image_id          = var.image_id
  instance_name     = var.instance_name
  vswitch_id        = alicloud_vswitch.vsw.id
  internet_max_bandwidth_out = var.internet_max_bandwidth_out
}

resource "alicloud_security_group_rule" "allow_all_tcp" {
  type              = "ingress"
  ip_protocol       = "tcp"
  nic_type          = "intranet"
  policy            = "accept"
  port_range        = var.port_range
  priority          = var.priority
  security_group_id = alicloud_security_group.default.id
  cidr_ip           = var.cidr_ip
}

切換 Terraform 版本

Cloudshell 中預設的 Terraform 版本為 0.12.31，如果需要更高的版本可以通過tfenv來切換。

查看Cloud Shell中內建的Terraform版本。

tfenv list

切換到需要的Terraform版本。

tfenv use <terraform_version>

Cloud Shell：雲命令列中使用Terraform管理ECS執行個體