টেরাফর্মের সাথে কীভাবে ক্লাউড অবকাঠামো পরিচালনা করবেন

এই নিবন্ধে, আমরা দেখব যে Terraform কী নিয়ে গঠিত, এবং পর্যায়ক্রমে আমাদের নিজস্ব অবকাঠামো চালু করব ভিএমওয়্যার সহ ক্লাউডে - বিভিন্ন উদ্দেশ্যে তিনটি VM প্রস্তুত করুন: প্রক্সি, ফাইল স্টোরেজ এবং CMS।

সবকিছু বিস্তারিত এবং তিনটি পর্যায়ে:

• Terraform - বর্ণনা, সুবিধা এবং উপাদান

• অবকাঠামো নির্মাণ

• অবকাঠামো সূচনা

  • বিদ্যমান অবকাঠামোর সাথে কাজ করা টেরাফর্ম

1. Terraform - বর্ণনা, সুবিধা এবং উপাদান

টেরাফর্ম হল কোড ব্যবহার করে ভার্চুয়াল অবকাঠামো নির্মাণ এবং পরিচালনা করার জন্য একটি IaC (ইনফ্রাস্ট্রাকচার-এ-কোড) টুল।

টুলের সাথে কাজ করার সময়, আমরা বেশ কয়েকটি সুবিধা উল্লেখ করেছি:

• নতুন ভাড়াটেদের স্থাপনের গতি (কাস্টম ভার্চুয়াল পরিবেশ)। সাধারণত, যত বেশি নতুন ক্লায়েন্ট, প্রযুক্তিগত সহায়তা কর্মীদের নতুন সংস্থান প্রকাশের জন্য তত বেশি "ক্লিক" করতে হবে। টেরাফর্মের সাহায্যে ব্যবহারকারীরা ভার্চুয়াল মেশিনের পরামিতি পরিবর্তন করতে পারে (উদাহরণস্বরূপ, স্বয়ংক্রিয়ভাবে ওএস বন্ধ করে এবং ভার্চুয়াল ডিস্ক পার্টিশন বৃদ্ধি করে) প্রযুক্তিগত সহায়তার অংশগ্রহণ ছাড়াই এবং মেশিনটি নিজেই বন্ধ করে দেয়।

• সক্রিয়করণ পরিকল্পনার তাত্ক্ষণিক যাচাইকরণ নতুন ভাড়াটে। অবকাঠামো কোডের বর্ণনা ব্যবহার করে, আমরা অবিলম্বে পরীক্ষা করতে পারি কী যোগ করা হবে এবং কী ক্রমে, সেইসাথে এই বা সেই ভার্চুয়াল মেশিন বা ভার্চুয়াল মেশিনের সাথে সংযোগ সহ ভার্চুয়াল নেটওয়ার্ক কোন চূড়ান্ত অবস্থায় থাকবে।

• সর্বাধিক জনপ্রিয় ক্লাউড প্ল্যাটফর্মগুলি বর্ণনা করার ক্ষমতা। আপনি টুল ব্যবহার করতে পারেন Amazon এবং Google ক্লাউড থেকে VMware vCloud ডিরেক্টরের উপর ভিত্তি করে ব্যক্তিগত প্ল্যাটফর্মে IaaS, SaaS এবং PaaS সমাধান প্রদান করে।

• একাধিক ক্লাউড প্রদানকারী পরিচালনা করুন এবং ক্লাউড সংস্থান তৈরি, নির্ণয় এবং পরিচালনা করতে একটি একক কনফিগারেশন ব্যবহার করে দোষ সহনশীলতা উন্নত করতে তাদের মধ্যে অবকাঠামো বিতরণ করুন।

• ডেমো স্ট্যান্ড তৈরির জন্য সুবিধাজনক ব্যবহার সফ্টওয়্যার পরীক্ষা এবং ডিবাগিংয়ের জন্য। আপনি টেস্টিং ডিপার্টমেন্টের জন্য বেঞ্চ তৈরি এবং স্থানান্তর করতে পারেন, বিভিন্ন পরিবেশে সমান্তরালভাবে সফ্টওয়্যার পরীক্ষা করতে পারেন এবং শুধুমাত্র একটি রিসোর্স বিল্ডিং প্ল্যান তৈরি করে রিসোর্সগুলিকে তাত্ক্ষণিকভাবে পরিবর্তন এবং মুছে ফেলতে পারেন

"টেরারিয়াম" টেরাফর্ম

আমরা সংক্ষেপে টুলটির সুবিধার কথা বলেছি, এখন আমরা এটির উপাদানগুলির মধ্যে বিশ্লেষণ করব

প্রদানকারী (প্রদানকারী)। 

টেরাফর্মে, প্রায় যেকোনো ধরনের অবকাঠামোকে সম্পদ হিসেবে উপস্থাপন করা যেতে পারে। সংস্থান এবং API প্ল্যাটফর্মের মধ্যে সংযোগ প্রদানকারী মডিউল দ্বারা সরবরাহ করা হয়, যা আপনাকে Azure বা VMware vCloud ডিরেক্টরের মতো একটি নির্দিষ্ট প্ল্যাটফর্মের মধ্যে সংস্থান তৈরি করতে দেয়।

একটি প্রকল্পের মধ্যে, আপনি বিভিন্ন প্ল্যাটফর্মে বিভিন্ন প্রদানকারীদের সাথে যোগাযোগ করতে পারেন।

সম্পদ (সম্পদ বর্ণনা)।

সম্পদের বর্ণনা আপনাকে প্ল্যাটফর্মের উপাদানগুলি পরিচালনা করতে দেয়, যেমন ভার্চুয়াল মেশিন বা নেটওয়ার্ক। 

আপনি নিজে একটি VMware vCloud ডিরেক্টর প্রদানকারীর জন্য একটি রিসোর্স বিবরণ তৈরি করতে পারেন এবং vCloud ডিরেক্টর ব্যবহার করে এমন কোনো হোস্টিং প্রদানকারীর জন্য রিসোর্স তৈরি করতে এই বিবরণটি ব্যবহার করতে পারেন। আপনাকে শুধুমাত্র প্রয়োজনীয় হোস্টিং প্রদানকারীর কাছে প্রমাণীকরণ পরামিতি এবং নেটওয়ার্ক সংযোগ পরামিতি পরিবর্তন করতে হবে

বিধানকারী।

এই উপাদানটি ভার্চুয়াল মেশিন তৈরির পরে অপারেটিং সিস্টেমের প্রাথমিক ইনস্টলেশন এবং রক্ষণাবেক্ষণের জন্য অপারেশন করা সম্ভব করে তোলে। একবার আপনি একটি ভার্চুয়াল মেশিন রিসোর্স তৈরি করে নিলে, আপনি SSH এর মাধ্যমে কনফিগার করতে এবং সংযোগ করতে, অপারেটিং সিস্টেম আপগ্রেড করতে এবং একটি স্ক্রিপ্ট ডাউনলোড ও চালানোর জন্য প্রোভিজার ব্যবহার করতে পারেন। 

ভেরিয়েবল ইনপুট এবং আউটপুট।

ইনপুট ভেরিয়েবল - যেকোনো ব্লকের জন্য ইনপুট ভেরিয়েবল। 

আউটপুট ভেরিয়েবলগুলি রিসোর্স তৈরির পরে মানগুলি সংরক্ষণ করার অনুমতি দেয় এবং অন্যান্য মডিউলগুলিতে ইনপুট ভেরিয়েবল হিসাবে ব্যবহার করা যেতে পারে, যেমন প্রভিশনার্স ব্লক।

রাজ্যগুলি.

স্টেট ফাইলগুলি প্রদানকারীর প্ল্যাটফর্ম রিসোর্স কনফিগারেশন সম্পর্কে তথ্য সঞ্চয় করে। যখন প্ল্যাটফর্মটি প্রথম তৈরি করা হয়, তখন সংস্থানগুলি সম্পর্কে কোনও তথ্য থাকে না এবং কোনও অপারেশন করার আগে, টেরাফর্ম ইতিমধ্যে বর্ণিত সংস্থানগুলির প্রকৃত অবকাঠামো সহ রাজ্যকে আপডেট করে।

রাজ্যগুলির মূল উদ্দেশ্য হল পুনঃসৃষ্টি এবং প্ল্যাটফর্মে পরিবর্তন এড়াতে যোগ করা সংস্থান এবং বস্তুর কনফিগারেশনের তুলনা করার জন্য ইতিমধ্যে তৈরি সংস্থানগুলির একগুচ্ছ বস্তু সংরক্ষণ করা।

রাজ্যের তথ্য স্থানীয়ভাবে terraform.tfstate ফাইলে ডিফল্টরূপে সংরক্ষণ করা হয়, তবে প্রয়োজনে আপনি দলের কাজের জন্য দূরবর্তী সঞ্চয়স্থান ব্যবহার করতে পারেন।

আপনি অন্যান্য সংস্থানগুলির সাথে আরও ইন্টারঅ্যাক্ট করার জন্য বর্তমান প্ল্যাটফর্ম সংস্থানগুলিকে রাজ্যে আমদানি করতে পারেন, যা টেরাফর্মের সাহায্য ছাড়াই তৈরি করা হয়েছিল।  

2. অবকাঠামো নির্মাণ

উপাদানগুলি ভেঙে দেওয়া হয়েছে, এখন টেরাফর্মের সাহায্যে আমরা ধীরে ধীরে তিনটি ভার্চুয়াল মেশিন সহ একটি অবকাঠামো তৈরি করব। প্রথমটিতে nginx প্রক্সি সার্ভার ইনস্টল করা আছে, দ্বিতীয়টিতে Nextcloud ভিত্তিক ফাইল স্টোরেজ এবং তৃতীয়টি Bitrix CMS সহ।

আমরা কোড লিখব এবং আমাদের উদাহরণ ব্যবহার করে এটি কার্যকর করব ভিএমওয়্যার ভিক্লাউড ডিরেক্টরে মেঘ. আমাদের সাথে, ব্যবহারকারীরা অর্গানাইজেশন অ্যাডমিনিস্ট্রেটর অধিকার সহ একটি অ্যাকাউন্ট পান, যদি আপনি অন্য VMware ক্লাউডে একই অধিকার সহ একটি অ্যাকাউন্ট ব্যবহার করেন, আপনি আমাদের উদাহরণগুলি থেকে কোডটি পুনরুত্পাদন করতে পারেন। যাওয়া!

প্রথমে, আসুন আমাদের নতুন প্রকল্পের জন্য একটি ডিরেক্টরি তৈরি করি, যেটিতে পরিকাঠামো বর্ণনাকারী ফাইল থাকবে।

mkdir project01

তারপরে আমরা অবকাঠামোর উপাদানগুলি বর্ণনা করি। টেরাফর্ম ফাইলগুলির বর্ণনার উপর ভিত্তি করে লিঙ্ক তৈরি করে এবং ফাইলগুলি প্রক্রিয়া করে। বর্ণিত ব্লকের উদ্দেশ্যের উপর ভিত্তি করে ফাইলগুলির নামকরণ করা যেতে পারে, উদাহরণস্বরূপ, network.tf - অবকাঠামোর জন্য নেটওয়ার্ক প্যারামিটারগুলি বর্ণনা করে।

আমাদের অবকাঠামোর উপাদানগুলি বর্ণনা করার জন্য, আমরা নিম্নলিখিত ফাইলগুলি তৈরি করেছি:

ফাইলের তালিকা।

main.tf - ভার্চুয়াল পরিবেশের জন্য প্যারামিটারের বর্ণনা - ভার্চুয়াল মেশিন, ভার্চুয়াল কন্টেনার;

network.tf - ভার্চুয়াল নেটওয়ার্ক প্যারামিটার এবং NAT, ফায়ারওয়াল নিয়মের বর্ণনা;

variables.tf - ভেরিয়েবলের একটি তালিকা যা আমরা ব্যবহার করি;

vcd.tfvars - VMware vCloud ডিরেক্টর মডিউলের জন্য প্রকল্প পরিবর্তনশীল মান।

টেরাফর্মের কনফিগারেশন ভাষাটি ঘোষণামূলক এবং ব্লকের ক্রম কোন ব্যাপার নয়, প্রভিজার ব্লক ছাড়া, কারণ এই ব্লকে, আমরা পরিকাঠামো প্রস্তুত করার সময় কার্যকর করা কমান্ডগুলি বর্ণনা করি এবং সেগুলি ক্রমানুসারে কার্যকর করা হবে।

ব্লক গঠন।

<BLOCK TYPE> "<BLOCK LABEL>" "<BLOCK LABEL>" {

# Block body

<IDENTIFIER> = <EXPRESSION> # Argument

}

ব্লকগুলিকে তাদের নিজস্ব প্রোগ্রামিং ভাষা HCL (HashiCorp কনফিগারেশন ল্যাঙ্গুয়েজ) ব্যবহার করে বর্ণনা করা হয়েছে, JSON ব্যবহার করে অবকাঠামো বর্ণনা করা সম্ভব। সিনট্যাক্স সম্পর্কে আরও তথ্যের জন্য, দেখুন বিকাশকারীর সাইটে পড়ুন.

পরিবেশ পরিবর্তনশীল কনফিগারেশন, variables.tf এবং vcd.tfvars

প্রথমে, আসুন দুটি ফাইল তৈরি করি যা VMware vCloud ডিরেক্টর মডিউলের জন্য ব্যবহৃত সমস্ত ভেরিয়েবলের তালিকা এবং তাদের মান বর্ণনা করে। প্রথমে variables.tf ফাইল তৈরি করা যাক।

variables.tf ফাইলের বিষয়বস্তু।

variable "vcd_org_user" {

  description = "vCD Tenant User"

}

variable "vcd_org_password" {

  description = "vCD Tenant Password"

}

variable "vcd_org" {

  description = "vCD Tenant Org"

}

variable "vcd_org_vdc" {

  description = "vCD Tenant VDC"

}

variable "vcd_org_url" {

  description = "vCD Tenant URL"

}

variable "vcd_org_max_retry_timeout" {

  default = "60"

}

variable "vcd_org_allow_unverified_ssl" {

  default = "true"

}

variable "vcd_org_edge_name" {

  description = "vCD edge name"

}

variable "vcd_org_catalog" {

  description = "vCD public catalog"

}

variable "vcd_template_os_centos7" {

  description = "OS CentOS 7"

  default = "CentOS7"

}

variable "vcd_org_ssd_sp" {

  description = "Storage Policies"

  default = "Gold Storage Policy"

}

variable "vcd_org_hdd_sp" {

  description = "Storage Policies"

  default = "Bronze Storage Policy"

}

variable "vcd_edge_local_subnet" {

  description = "Organization Network Subnet"

}

variable "vcd_edge_external_ip" {

  description = "External public IP"

}

variable "vcd_edge_local_ip_nginx" {}

variable "vcd_edge_local_ip_bitrix" {}

variable "vcd_edge_local_ip_nextcloud" {}

variable "vcd_edge_external_network" {}

পরিবর্তনশীল মান যা আমরা প্রদানকারীর কাছ থেকে পাই।

• vcd_org_user - সংস্থার প্রশাসকের অধিকার সহ ব্যবহারকারীর নাম,

• vcd_org_password - ব্যবহারকারীর পাসওয়ার্ড,

• vcd_org - প্রতিষ্ঠানের নাম,

• vcd_org_vdc - ভার্চুয়াল ডেটা সেন্টারের নাম,

• vcd_org_url - API URL,

• vcd_org_edge_name - ভার্চুয়াল রাউটারের নাম,

• vcd_org_catalog - ভার্চুয়াল মেশিন টেমপ্লেট সহ ডিরেক্টরির নাম,

• vcd_edge_external_ip - সর্বজনীন IP ঠিকানা,

• vcd_edge_external_network - বহিরাগত নেটওয়ার্কের নাম,

• vcd_org_hdd_sp - HDD স্টোরেজ নীতির নাম,

• vcd_org_ssd_sp হল SSD স্টোরেজ নীতির নাম।

এবং আমাদের ভেরিয়েবল লিখুন:

• vcd_edge_local_ip_nginx - NGINX সহ ভার্চুয়াল মেশিনের IP ঠিকানা,

• vcd_edge_local_ip_bitrix - 1C সহ ভার্চুয়াল মেশিনের IP ঠিকানা: বিট্রিক্স,

• vcd_edge_local_ip_nextcloud - নেক্সটক্লাউড সহ ভার্চুয়াল মেশিনের আইপি ঠিকানা।

দ্বিতীয় ফাইলে, আমরা vcd.tfvars ফাইলে VMware vCloud ডিরেক্টর মডিউলের জন্য ভেরিয়েবল তৈরি এবং নির্দিষ্ট করি: মনে রাখবেন যে আমাদের উদাহরণে আমরা ব্যবহার করি নিজস্ব মেঘ mClouds, আপনি যদি অন্য প্রদানকারীর সাথে কাজ করেন তবে তার সাথে মানগুলি পরীক্ষা করুন৷ 

vcd.tfvars ফাইলের বিষয়বস্তু।

vcd_org_url = "https://vcloud.mclouds.ru/api"

vcd_org_user = "orgadmin"

vcd_org_password = "*"

vcd = "org"

vcd_org_vdc = "orgvdc"

vcd_org_maxretry_timeout = 60

vcd_org_allow_unverified_ssl = true

vcd_org_catalog = "Templates"

vcd_templateos_centos7 = "CentOS7"

vcd_org_ssd_sp = "Gold Storage Policy"

vcd_org_hdd_sp = "Bronze Storage Policy"

vcd_org_edge_name = "MCLOUDS-EDGE"

vcd_edge_external_ip = "185.17.66.1"

vcd_edge_local_subnet = "192.168.110.0/24"

vcd_edge_local_ip_nginx = "192.168.110.1"

vcd_edge_local_ip_bitrix = "192.168.110.10"

vcd_edge_local_ip_nextcloud = "192.168.110.11"

vcd_edge_external_network = "NET-185-17-66-0"

নেটওয়ার্ক কনফিগারেশন, network.tf.

এনভায়রনমেন্ট ভেরিয়েবল সেট করা হয়েছে, এখন আসুন ভার্চুয়াল মেশিন কানেকশন স্কিম কনফিগার করি - প্রতিটি ভার্চুয়াল মেশিনে একটি প্রাইভেট আইপি অ্যাড্রেস বরাদ্দ করুন এবং এক্সটার্নাল নেটওয়ার্কে পোর্টগুলিকে "ফরোয়ার্ড" করতে গন্তব্য NAT ব্যবহার করুন। ম্যানেজমেন্ট পোর্টগুলিতে অ্যাক্সেস সীমাবদ্ধ করতে, আমরা শুধুমাত্র আমাদের আইপি ঠিকানার জন্য অ্যাক্সেস সেট করব।

তৈরি Terraform প্ল্যাটফর্মের জন্য নেটওয়ার্ক চিত্র

আমরা net_lan01 নামে একটি ভার্চুয়াল সাংগঠনিক নেটওয়ার্ক তৈরি করি, ডিফল্ট গেটওয়ে: 192.168.110.254, এবং ঠিকানার স্থান: 192.168.110.0/24।

ভার্চুয়াল নেটওয়ার্কের বর্ণনা দাও।

resource "vcd_network_routed" "net" {

  name = "net_lan01"

  edge_gateway = var.vcd_org_edge_name

  gateway = "192.168.110.254"

  dns1 = "1.1.1.1"

  dns2 = "8.8.8.8"

 static_ip_pool {

start_address = "192.168.110.1"

end_address = "192.168.110.253"

  }

}

আসুন ফায়ারওয়ালের জন্য নিয়ম তৈরি করি, যা আপনাকে ইন্টারনেটে অ্যাক্সেস সহ ভার্চুয়াল মেশিন সরবরাহ করতে দেয়। এই ব্লকের মধ্যে, ক্লাউডের সমস্ত ভার্চুয়াল সংস্থানগুলির ইন্টারনেট অ্যাক্সেস থাকবে:

আমরা ইন্টারনেটে ভিএম অ্যাক্সেসের নিয়মগুলি বর্ণনা করি।

resource "vcd_nsxv_firewall_rule" "fw_internet_access" {

  edge_gateway   = var.vcdorgedgename

  name = "Internet Access"

  source {

gateway_interfaces = ["internal"]

  }

  destination {

gateway_interfaces = ["external"]

  }

  service {

protocol = "any"

  }

  depends_on = [vcdnetworkrouted.net]

}

নির্ভরতা প্রতিষ্ঠা করার পর যে vcdnetworkrouted.net ব্লক প্রক্রিয়াকরণের পরে, আমরা vcdnsxvfirewallrule ব্লকের কনফিগারেশনে এগিয়ে যাই, ব্যবহার করে নির্ভর করে. আমরা এই বিকল্পটি ব্যবহার করি কারণ কিছু নির্ভরতা কনফিগারেশনে অন্তর্নিহিতভাবে স্বীকৃত হতে পারে।

এর পরে, আমরা বহিরাগত নেটওয়ার্ক থেকে পোর্টগুলিতে অ্যাক্সেসের অনুমতি দেওয়ার নিয়ম তৈরি করব এবং সার্ভারে SSH এর মাধ্যমে সংযোগ করার জন্য আমাদের IP ঠিকানা নির্দিষ্ট করব। যেকোন ইন্টারনেট ব্যবহারকারীর ওয়েব সার্ভারে পোর্ট 80 এবং 443-এ অ্যাক্সেস রয়েছে এবং IP ঠিকানা 90.1.15.1 সহ ব্যবহারকারীর ভার্চুয়াল সার্ভারের SSH পোর্টগুলিতে অ্যাক্সেস রয়েছে।

আমরা বহিরাগত নেটওয়ার্ক থেকে পোর্ট অ্যাক্সেস করার অনুমতি দেয়.

resource "vcd_nsxv_firewall_rule" "fwnatports" {

  edge_gateway   = var.vcd_org_edge_name

  name = "HTTPs Access"

  source {

gateway_interfaces = ["external"]

  }

  destination {

  gateway_interfaces = ["internal"]

  }

  service {

protocol = "tcp"

port = "80"

  }

  service {

protocol = "tcp"

port = "443"

  }

  depends_on = [vcd_network_routed.net]

}

resource "vcd_nsxv_firewall_rule" "fw_nat_admin_ports" {

  edge_gateway   = var.vcd_org_edge_name

  name = "Admin Access"

  source {

  ip_addresses = [ "90.1.15.1" ]

  }

  destination {

  gateway_interfaces = ["internal"]

  }

  service {

protocol = "tcp"

port = "58301"

  }

  service {

protocol = "tcp"

port = "58302"

  }

  service {

protocol = "tcp"

port = "58303"

  }

  depends_on = [vcd_network_routed.net]

}

ক্লাউড লোকাল এরিয়া নেটওয়ার্ক থেকে ইন্টারনেট অ্যাক্সেস করার জন্য উত্স NAT নিয়ম তৈরি করুন:

উৎস NAT নিয়ম বর্ণনা করুন।

resource "vcd_nsxv_snat" "snat_local" {

edge_gateway = var.vcd_org_edge_name

  network_type = "ext"

  network_name = var.vcdedgeexternalnetwork

  original_address   = var.vcd_edge_local_subnet

translated_address = var.vcd_edge_external_ip

  depends_on = [vcd_network_routed.net]

}

এবং নেটওয়ার্ক ব্লক কনফিগারেশনের শেষে, আমরা একটি বহিরাগত নেটওয়ার্ক থেকে পরিষেবাগুলি অ্যাক্সেস করার জন্য গন্তব্য NAT নিয়মগুলি যোগ করি:

গন্তব্য NAT নিয়ম যোগ করা হচ্ছে।

resource "vcd_nsxv_dnat" "dnat_tcp_nginx_https" {
edge_gateway = var.vcd_org_edge_name
network_name = var.vcd_edge_external_network
network_type = "ext"


  description = "NGINX HTTPs"

original_address = var.vcd_edge_external_ip
original_port = 443

translated_address = var.vcd_edge_local_ip_nginx
translated_port = 443
protocol = "tcp"

depends_on = [vcd_network_routed.net]
}
resource "vcd_nsxv_dnat" "dnat_tcp_nginx_http" {
edge_gateway = var.vcd_org_edge_name
network_name = var.vcd_edge_external_network
network_type = "ext"

description = "NGINX HTTP"

original_address = var.vcd_edge_external_ip
original_port = 80

translated_address = var.vcd_edge_local_ip_nginx
translated_port = 80
protocol = "tcp"

depends_on = [vcd_network_routed.net]

}

Nginx এর অধীনে SSH সার্ভারে পোর্ট অনুবাদ করতে একটি NAT নিয়ম যোগ করুন।

resource "vcd_nsxv_dnat" "dnat_tcp-nginx_ssh" {
edge_gateway = var.vcd_org_edge_name
network_name = var.vcd_edge_external_network
network_type = "ext"

description = "SSH NGINX"

original_address = var.vcd_edge_external_ip
original_port = 58301

translated_address = var.vcd_edge_local_ip_nginx
translated_port = 22
protocol = "tcp"

depends_on = [vcd_network_routed.net]

}

আমরা 1C-বিট্রিক্স সহ SSH সার্ভারে পোর্ট অনুবাদের জন্য একটি NAT নিয়ম যোগ করি।

resource "vcd_nsxv_dnat" "dnat_tcp_bitrix_ssh" {
edge_gateway = var.vcd_org_edge_name
network_name = var.vcd_edge_external_network
network_type = "ext"

description = "SSH Bitrix"

original_address = var.vcd_edge_external_ip
original_port = 58302

translated_address = var.vcd_edge_local_ip_bitrix
translated_port = 22
protocol = "tcp"

depends_on = [vcd_network_routed.net]

}

নেক্সটক্লাউড সহ SSH সার্ভারে পোর্টগুলি অনুবাদ করতে একটি NAT নিয়ম যুক্ত করুন৷

resource "vcd_nsxv_dnat" "dnat_tcp_nextcloud_ssh" {
edge_gateway = var.vcd_org_edge_name
network_name = var.vcd_edge_external_network
network_type = "ext"

description = "SSH Nextcloud"

original_address = var.vcd_edge_external_ip
original_port = 58303 translated_address = var.vcd_edge_local_ip_nextcloud
translated_port = 22
protocol = "tcp"

depends_on = [vcd_network_routed.net]

}

Main.tf ভার্চুয়াল পরিবেশ কনফিগারেশন

প্রবন্ধের শুরুতে আমরা যেমন পরিকল্পনা করেছি, আমরা তিনটি ভার্চুয়াল মেশিন তৈরি করব। তারা "অতিথি কাস্টমাইজেশন" দিয়ে প্রস্তুত করা হবে। আমরা নির্দিষ্ট করা সেটিংস অনুযায়ী নেটওয়ার্ক প্যারামিটার লিখব এবং ব্যবহারকারীর পাসওয়ার্ড স্বয়ংক্রিয়ভাবে তৈরি হবে।

আসুন vApp বর্ণনা করি যেখানে ভার্চুয়াল মেশিন এবং তাদের কনফিগারেশন অবস্থিত হবে।

ভার্চুয়াল মেশিন কনফিগারেশন

আসুন একটি vApp কন্টেইনার তৈরি করি। যাতে আমরা অবিলম্বে ভার্চুয়াল নেটওয়ার্কের সাথে vApp এবং VM সংযোগ করতে পারি, আমরা depends_on প্যারামিটারও যোগ করি:

একটি ধারক তৈরি করুন

resource "vcd_vapp" "vapp" {
name = "web"
power_on = "true" depends_on = [vcd_network_routed.net]

}

একটি বর্ণনা সহ একটি ভার্চুয়াল মেশিন তৈরি করুন

resource "vcd_vapp_vm" "nginx" {

vapp_name = vcd_vapp.vapp.name

name = "nginx"

catalog_name = var.vcd_org_catalog

template_name = var.vcd_template_os_centos7

storage_profile = var.vcd_org_ssd_sp

memory = 8192

cpus = 1

cpu_cores = 1

network {

type = "org"

name = vcd_network_routed.net.name

is_primary = true

adapter_type = "VMXNET3"

ip_allocation_mode = "MANUAL"

ip = var.vcd_edge_local_ip_nginx

}

override_template_disk {

bus_type = "paravirtual"

size_in_mb = "32768"

bus_number = 0

unit_number = 0

storage_profile = var.vcd_org_ssd_sp

}

}

ভিএম বর্ণনার প্রধান পরামিতি:

• নাম ভার্চুয়াল মেশিনের নাম,

• vappname - vApp এর নাম যেখানে একটি নতুন VM যোগ করতে হবে,

• ক্যাটালগ নাম / টেমপ্লেট নাম - ক্যাটালগ নাম এবং ভার্চুয়াল মেশিন টেমপ্লেট নাম,

• স্টোরেজ প্রোফাইল - ডিফল্ট স্টোরেজ নীতি।

নেটওয়ার্ক ব্লক পরামিতি:

• প্রকার - সংযুক্ত নেটওয়ার্কের প্রকার,

• নাম - কোন ভার্চুয়াল নেটওয়ার্কে VM সংযোগ করতে হবে,

• isprimary - প্রাথমিক নেটওয়ার্ক অ্যাডাপ্টার,

• ipallocation_mode - MANUAL/DHCP/POOL ঠিকানা বরাদ্দকরণ মোড,

• ip - ভার্চুয়াল মেশিনের জন্য আইপি ঠিকানা, আমরা ম্যানুয়ালি এটি নির্দিষ্ট করব।

override_template_disk ব্লক:

• sizeinmb - ভার্চুয়াল মেশিনের জন্য বুট ডিস্কের আকার

• স্টোরেজ_প্রোফাইল - ডিস্কের জন্য স্টোরেজ নীতি

নেক্সটক্লাউড ফাইল স্টোরেজের বিবরণ সহ একটি দ্বিতীয় VM তৈরি করা যাক

resource "vcd_vapp_vm" "nextcloud" {

vapp_name = vcd_vapp.vapp.name

name = "nextcloud"

catalog_name = var.vcd_org_catalog

template_name = var.vcd_template_os_centos7

storage_profile = var.vcd_org_ssd_sp

memory = 8192

cpus = 1

cpu_cores = 1

network {

type = "org"

name = vcd_network_routed.net.name

is_primary = true

adapter_type = "VMXNET3"

ip_allocation_mode = "MANUAL"

ip = var.vcd_edge_local_ip_nextcloud

}

override_template_disk {

bus_type = "paravirtual"

size_in_mb = "32768"

bus_number = 0

unit_number = 0

storage_profile = var.vcd_org_ssd_sp

}

}

resource "vcd_vm_internal_disk" "disk1" {

vapp_name = vcd_vapp.vapp.name

vm_name = "nextcloud"

bus_type = "paravirtual"

size_in_mb = "102400"

bus_number = 0

unit_number = 1

storage_profile = var.vcd_org_hdd_sp

allow_vm_reboot = true

depends_on = [ vcd_vapp_vm.nextcloud ]

}

vcdvminternal_disk বিভাগে, আমরা ভার্চুয়াল মেশিনের সাথে সংযুক্ত একটি নতুন ভার্চুয়াল ডিস্ক বর্ণনা করি।

vcdvminternaldisk ব্লকের ব্যাখ্যা:

• bustype - ডিস্ক কন্ট্রোলার টাইপ

• sizeinmb - ডিস্কের আকার

• busnumber / unitnumber - অ্যাডাপ্টারের সংযোগ বিন্দু

• স্টোরেজ_প্রোফাইল - ডিস্কের জন্য স্টোরেজ নীতি

বিট্রিক্সে শেষ VM বর্ণনা করা যাক

resource "vcd_vapp_vm" "bitrix" {

vapp_name = vcd_vapp.vapp.name

name = "bitrix"

catalog_name = var.vcd_org_catalog

template_name = var.vcd_template_os_centos7

storage_profile = var.vcd_org_ssd_sp

memory = 8192

cpus = 1

cpu_cores = 1

network {

type = "org"

name = vcd_network_routed.net.name

is_primary = true

adapter_type = "VMXNET3"

ip_allocation_mode = "MANUAL"

ip = var.vcd_edge_local_ip_bitrix

}

override_template_disk {

bus_type = "paravirtual"

size_in_mb = "81920"

bus_number = 0

unit_number = 0

storage_profile = var.vcd_org_ssd_sp

}

}

OS আপডেট এবং অতিরিক্ত স্ক্রিপ্ট ইনস্টল করা

নেটওয়ার্ক প্রস্তুত করা হয়, ভার্চুয়াল মেশিন বর্ণনা করা হয়. আমাদের অবকাঠামো আমদানি করার আগে, আমরা প্রভিশনার্স ব্লকের সাথে এবং Ansible ব্যবহার না করেই প্রি-প্রভিশন করতে পারি।

চলুন বিবেচনা করা যাক কিভাবে OS আপডেট করা যায় এবং Provisioner ব্লক ব্যবহার করে Bitrix CMS ইনস্টলেশন স্ক্রিপ্ট চালানো যায়।

আসুন প্রথমে CentOS পরিষেবা প্যাকগুলি ইনস্টল করি।

resource "null_resource" "nginx_update_install" {

provisioner "remote-exec" {

connection {

type = "ssh"

user = "root"

password = vcd_vapp_vm.nginx.customization[0].admin_password

host = var.vcd_edge_external_ip

port = "58301"

timeout = "30s"

}

inline = [

"yum -y update && yum -y upgrade",

"yum -y install wget nano epel-release net-tools unzip zip" ]

}

}

}

উপাদানের উপাধি:

• provisioner "remote-exec" - দূরবর্তী "প্রভিশনিং" ব্লক সংযোগ করুন

• সংযোগ ব্লকে, আমরা সংযোগের ধরন এবং পরামিতিগুলি বর্ণনা করি:

• টাইপ - প্রোটোকল, আমাদের ক্ষেত্রে SSH;

• ব্যবহারকারী - ব্যবহারকারীর নাম;

• পাসওয়ার্ড - ব্যবহারকারীর পাসওয়ার্ড। আমাদের ক্ষেত্রে, আমরা vcdvappvm.nginx.customization[0].admin_password প্যারামিটারের দিকে নির্দেশ করি, যা সিস্টেম ব্যবহারকারীর কাছ থেকে তৈরি করা পাসওয়ার্ড সংরক্ষণ করে।

• হোস্ট - সংযোগের জন্য বাহ্যিক আইপি ঠিকানা;

• পোর্ট - সংযোগের জন্য পোর্ট, যা পূর্বে DNAT সেটিংসে নির্দিষ্ট করা হয়েছিল;

• ইনলাইন - প্রবেশ করা হবে এমন কমান্ডের তালিকা তালিকাভুক্ত করুন। এই বিভাগে উল্লিখিত হিসাবে আদেশগুলি ক্রমানুসারে প্রবেশ করা হবে।

একটি উদাহরণ হিসাবে, এর অতিরিক্তভাবে 1C-বিট্রিক্স ইনস্টলেশন স্ক্রিপ্ট চালানো যাক। স্ক্রিপ্ট এক্সিকিউশন ফলাফলের আউটপুট পরিকল্পনাটি কার্যকর করার সময় পাওয়া যাবে। স্ক্রিপ্ট ইনস্টল করার জন্য, আমরা প্রথমে ব্লকটি বর্ণনা করি:

1C-Bitrix এর ইনস্টলেশনের বর্ণনা দেওয়া যাক।

provisioner "file" {

source = "prepare.sh"

destination = "/tmp/prepare.sh"

connection {

type = "ssh"

user = "root"

password = vcd_vapp_vm.nginx.customization[0].admin_password

host = var.vcd_edge_external_ip

port = "58301"

timeout = "30s"

}

}

provisioner "remote-exec" {

inline = [

"chmod +x /tmp/prepare.sh", "./tmp/prepare.sh"

]

}

এবং আমরা অবিলম্বে বিট্রিক্স আপডেট বর্ণনা করব।

1C-বিট্রিক্স বিধানের একটি উদাহরণ।

resource "null_resource" "install_update_bitrix" {

provisioner "remote-exec" {

connection {

type = "ssh"

user = "root"

password = vcd_vapp_vm.bitrix.customization[0].admin_password

host = var.vcd_edge_external_ip

port = "58302"

timeout = "60s"

}

inline = [

"yum -y update && yum -y upgrade",

"yum -y install wget nano epel-release net-tools unzip zip",

"wget http://repos.1c-bitrix.ru/yum/bitrix-env.sh -O /tmp/bitrix-env.sh",

"chmod +x /tmp/bitrix-env.sh",

"/tmp/bitrix-env.sh"

]

}

}

গুরুত্বপূর্ণ ! SELinux আগে থেকে নিষ্ক্রিয় না হলে স্ক্রিপ্টটি কাজ নাও করতে পারে! আপনার যদি bitrix-env.sh ব্যবহার করে CMS 1C-Bitrix ইনস্টল এবং কনফিগার করার বিষয়ে একটি বিস্তারিত নিবন্ধের প্রয়োজন হয়, আপনি করতে পারেন ওয়েবসাইটে আমাদের ব্লগ নিবন্ধ ব্যবহার করুন.

3. অবকাঠামো প্রাথমিককরণ

মডিউল এবং প্লাগইনগুলির সূচনা

কাজের জন্য, আমরা একটি সাধারণ "ভদ্রলোকের সেট" ব্যবহার করি: উইন্ডোজ 10 সহ একটি ল্যাপটপ এবং অফিসিয়াল ওয়েবসাইট থেকে একটি বিতরণ কিট terraform.io. কমান্ড দিয়ে আনপ্যাক করুন এবং আরম্ভ করুন: terraform.exe init

কম্পিউটিং এবং নেটওয়ার্ক অবকাঠামো বর্ণনা করার পরে, আমরা আমাদের কনফিগারেশন পরীক্ষা করার পরিকল্পনা শুরু করি, যেখানে আমরা দেখতে পারি কী তৈরি করা হবে এবং কীভাবে এটি একে অপরের সাথে সংযুক্ত।

1. কমান্ডটি কার্যকর করুন - terraform plan -var-file=vcd.tfvars.

2. আমরা ফলাফল পেতে - Plan: 16 to add, 0 to change, 0 to destroy. অর্থাৎ, এই পরিকল্পনা অনুসারে, 16 টি সংস্থান তৈরি করা হবে।

3. কমান্ডে পরিকল্পনা চালু করা হচ্ছে - terraform.exe apply -var-file=vcd.tfvars.

ভার্চুয়াল মেশিন তৈরি করা হবে, এবং তারপরে আমাদের দ্বারা তালিকাভুক্ত প্যাকেজগুলি প্রভিশনার বিভাগের মধ্যে কার্যকর করা হবে - OS আপডেট করা হবে এবং CMS Bitrix ইনস্টল করা হবে।

সংযোগ ডেটা পাওয়া যাচ্ছে

পরিকল্পনাটি কার্যকর করার পরে, আমরা সার্ভারের সাথে সংযোগ করার জন্য পাঠ্য আকারে ডেটা পেতে চাই, এর জন্য আমরা আউটপুট বিভাগটি নিম্নরূপ সাজাব:

output "nginxpassword" {

 value = vcdvappvm.nginx.customization[0].adminpassword

}

এবং নিম্নলিখিত আউটপুট আমাদের তৈরি ভার্চুয়াল মেশিন থেকে পাসওয়ার্ড বলে:

Outputs: nginx_password = F#4u8!!N

ফলস্বরূপ, আমরা আমাদের পরবর্তী কাজের জন্য একটি আপডেট অপারেটিং সিস্টেম এবং প্রাক-ইনস্টল করা প্যাকেজ সহ ভার্চুয়াল মেশিনগুলিতে অ্যাক্সেস পাই। সব প্রস্তুত!

কিন্তু আপনি যদি ইতিমধ্যে একটি বিদ্যমান পরিকাঠামো আছে?

3.1। বিদ্যমান অবকাঠামোর সাথে কাজ করা টেরাফর্ম

এটা সহজ, আপনি আমদানি কমান্ড ব্যবহার করে বর্তমান ভার্চুয়াল মেশিন এবং তাদের vApp কন্টেনার আমদানি করতে পারেন।

আসুন VAPP রিসোর্স এবং ভার্চুয়াল মেশিন বর্ণনা করি।

resource "vcd_vapp" "Monitoring" {

name = "Monitoring"

org = "mClouds"

vdc = "mClouds"

}

resource "vcd_vapp_vm" "Zabbix" {

name = "Zabbix"

org = "mClouds"

vdc = "mClouds"

vapp = "Monitoring"

}

পরবর্তী পদক্ষেপটি বিন্যাসে vApp সম্পদ বৈশিষ্ট্য আমদানি করা vcdvapp.<vApp> <org>.<orgvdc>.<vApp>, যেখানে:

• vApp হল vApp এর নাম;

• org হল সংস্থার নাম;

• org_vdc ভার্চুয়াল ডেটা সেন্টারের নাম।

VAPP সম্পদ বৈশিষ্ট্য আমদানি করুন

আসুন বিন্যাসে ভিএম সংস্থানগুলির বৈশিষ্ট্যগুলি আমদানি করি: vcdvappvm.<VM> <org>.<orgvdc>.<vApp>.<VM>, যা:

• VM - VM নাম;

• vApp হল vApp এর নাম;

• org হল সংস্থার নাম;

• orgvdc হল ভার্চুয়াল ডেটা সেন্টারের নাম।

আমদানি সফল হয়েছে

C:UsersMikhailDesktopterraform>terraform import vcd_vapp_vm.Zabbix mClouds.mClouds.Monitoring.Zabbix

vcd_vapp_vm.Zabbix: Importing from ID "mClouds.mClouds.Monitoring.Zabbix"...

vcd_vapp_vm.Zabbix: Import prepared!

Prepared vcd_vapp_vm for import

vcd_vapp_vm.Zabbix: Refreshing state... [id=urn:vcloud:vm:778f4a89-1c8d-45b9-9d94-0472a71c4d1f]

Import successful!

The resources that were imported are shown above. These resources are now in
your Terraform state and will henceforth be managed by Terraform.

এখন আমরা নতুন আমদানিকৃত সম্পদ দেখতে পারি:

আমদানিকৃত সম্পদ

> terraform show

...

# vcd_vapp.Monitoring:

resource "vcd_vapp" "Monitoring" {

guest_properties = {}

href = "https://vcloud.mclouds.ru/api/vApp/vapp-fe5db285-a4af-47c4-93e8-55df92f006ec"

id = "urn:vcloud:vapp:fe5db285-a4af-47c4-93e8-55df92f006ec"

ip = "allocated"

metadata = {}

name = "Monitoring"

org = "mClouds"

status = 4

status_text = "POWERED_ON"

vdc = "mClouds"

}

…

# vcd_vapp_vm.Zabbix:

resource "vcd_vapp_vm" "Zabbix" {

computer_name = "Zabbix"

cpu_cores = 1

cpus = 2

expose_hardware_virtualization = false

guest_properties = {}

hardware_version = "vmx-14"

href = "https://vcloud.mclouds.ru/api/vApp/vm-778f4a89-1c8d-45b9-9d94-0472a71c4d1f"

id = "urn:vcloud:vm:778f4a89-1c8d-45b9-9d94-0472a71c4d1f"

internal_disk = [

{

bus_number = 0

bus_type = "paravirtual"

disk_id = "2000"

iops = 0

size_in_mb = 122880

storage_profile = "Gold Storage Policy"

thin_provisioned = true

unit_number = 0

},

]

memory = 8192

metadata = {}

name = "Zabbix"

org = "mClouds"

os_type = "centos8_64Guest"

storage_profile = "Gold Storage Policy"

vapp_name = "Monitoring"

vdc = "mClouds"


customization {

allow_local_admin_password = true

auto_generate_password = true

change_sid = false

enabled = false

force = false

join_domain = false

join_org_domain = false

must_change_password_on_first_login = false

number_of_auto_logons = 0

}

network {

adapter_type = "VMXNET3"

ip_allocation_mode = "DHCP"

is_primary = true

mac = "00:50:56:07:01:b1"

name = "MCLOUDS-LAN01"

type = "org"

}

}


এখন আমরা অবশ্যই প্রস্তুত - আমরা শেষ মুহুর্তের সাথে শেষ করেছি (একটি বিদ্যমান পরিকাঠামোতে আমদানি করা) এবং টেরাফর্মের সাথে কাজ করার সমস্ত প্রধান পয়েন্ট বিবেচনা করেছি। 

টুলটি খুব সুবিধাজনক বলে প্রমাণিত হয়েছে এবং আপনাকে কোড হিসাবে আপনার অবকাঠামো বর্ণনা করার অনুমতি দেয়, এক ক্লাউড প্রদানকারীর ভার্চুয়াল মেশিন থেকে শুরু করে নেটওয়ার্ক উপাদানগুলির সংস্থানগুলি বর্ণনা করা পর্যন্ত।

একই সময়ে, পরিবেশ থেকে স্বাধীনতা স্থানীয়, ক্লাউড সংস্থান এবং প্ল্যাটফর্ম পরিচালনার সাথে শেষ হয়ে কাজ করা সম্ভব করে তোলে। এবং যদি কোন সমর্থিত প্ল্যাটফর্ম না থাকে এবং আপনি একটি নতুন যোগ করতে চান, আপনি আপনার নিজের প্রদানকারী লিখতে পারেন এবং এটি ব্যবহার করতে পারেন।

উত্স: www.habr.com