ટેરાફોર્મ સાથે ક્લાઉડ ઇન્ફ્રાસ્ટ્રક્ચરનું સંચાલન કેવી રીતે કરવું

આ લેખમાં આપણે જોઈશું કે ટેરાફોર્મ શું ધરાવે છે, અને ધીમે ધીમે આપણું પોતાનું ઈન્ફ્રાસ્ટ્રક્ચર પણ લોન્ચ કરીશું. VMware સાથે ક્લાઉડમાં — અમે વિવિધ હેતુઓ માટે ત્રણ VM તૈયાર કરીશું: પ્રોક્સી, ફાઇલ સ્ટોરેજ અને CMS.

દરેક વસ્તુ વિશે વિગતવાર અને ત્રણ તબક્કામાં:

• ટેરાફોર્મ - વર્ણન, ફાયદા અને ઘટકો

• ઈન્ફ્રાસ્ટ્રક્ચરનું નિર્માણ

• ઈન્ફ્રાસ્ટ્રક્ચર આરંભ

  • હાલના ઈન્ફ્રાસ્ટ્રક્ચર સાથે ટેરાફોર્મનું કામ કરવું

1. ટેરાફોર્મ - વર્ણન, ફાયદા અને ઘટકો

ટેરાફોર્મ એ કોડનો ઉપયોગ કરીને વર્ચ્યુઅલ ઈન્ફ્રાસ્ટ્રક્ચર બનાવવા અને તેનું સંચાલન કરવા માટેનું IaC (ઈન્ફ્રાસ્ટ્રક્ચર-એઝ-કોડ) સાધન છે.

અમે ટૂલ સાથે કામ કરવાના ઘણા ફાયદા નોંધ્યા છે:

• નવા ભાડૂતોની જમાવટની ઝડપ (કસ્ટમ વર્ચ્યુઅલ વાતાવરણ). સામાન્ય રીતે, વધુ નવા ક્લાયન્ટ્સ છે, વધુ "ક્લિકો" તકનીકી સપોર્ટ સ્ટાફને નવા સંસાધનો પ્રકાશિત કરવા માટે કરવાની જરૂર છે. ટેરાફોર્મ સાથે, વપરાશકર્તાઓ ટેક્નિકલ સપોર્ટની જરૂર વગર અથવા મશીનને જ બંધ કર્યા વિના વર્ચ્યુઅલ મશીન સેટિંગ્સ બદલી શકે છે (ઉદાહરણ તરીકે, OS ને આપમેળે બંધ કરવું અને વર્ચ્યુઅલ ડિસ્ક પાર્ટીશન વધારવું).

• સક્રિયકરણ યોજનાની ઝટપટ ચકાસણી નવા ભાડૂત. ઇન્ફ્રાસ્ટ્રક્ચર કોડના વર્ણનનો ઉપયોગ કરીને, અમે તરત જ તપાસ કરી શકીએ છીએ કે શું ઉમેરવામાં આવશે અને કયા ક્રમમાં, તેમજ આ અથવા તે વર્ચ્યુઅલ મશીન અથવા વર્ચ્યુઅલ મશીનો સાથેના જોડાણો સાથેનું વર્ચ્યુઅલ નેટવર્ક કઈ અંતિમ સ્થિતિમાં હશે.

• સૌથી વધુ લોકપ્રિય ક્લાઉડ પ્લેટફોર્મનું વર્ણન કરવાની ક્ષમતા. તમે સાધનનો ઉપયોગ કરી શકો છો એમેઝોન અને ગૂગલ ક્લાઉડથી, VMware vCloud ડિરેક્ટર પર આધારિત ખાનગી પ્લેટફોર્મ પર, IaaS, SaaS અને PaaS સોલ્યુશન્સમાં સેવાઓ પ્રદાન કરે છે.

• બહુવિધ ક્લાઉડ પ્રદાતાઓનું સંચાલન કરો અને ક્લાઉડ સંસાધનો બનાવવા, નિદાન અને મેનેજ કરવા માટે એક જ રૂપરેખાંકનનો ઉપયોગ કરીને દોષ સહિષ્ણુતા સુધારવા માટે તેમની વચ્ચે ઈન્ફ્રાસ્ટ્રક્ચરનું વિતરણ કરો.

• ડેમો સ્ટેન્ડ બનાવવા માટે અનુકૂળ ઉપયોગ સોફ્ટવેર પરીક્ષણ અને ડીબગીંગ માટે. તમે ટેસ્ટિંગ ડિપાર્ટમેન્ટ માટે સ્ટેન્ડ બનાવી અને ટ્રાન્સફર કરી શકો છો, સમાંતરમાં વિવિધ વાતાવરણમાં ટેસ્ટ સૉફ્ટવેર, અને માત્ર એક રિસોર્સ બિલ્ડ પ્લાન બનાવીને તરત જ સંસાધનોને બદલી અને કાઢી નાખી શકો છો.

"ટેરેરિયમ" ટેરાફોર્મ

અમે ટુલના ફાયદાઓ વિશે સંક્ષિપ્તમાં વાત કરી, હવે ચાલો તેને તેના ઘટકોમાં વિભાજીત કરીએ

પ્રદાતાઓ. 

ટેરાફોર્મમાં, લગભગ કોઈપણ પ્રકારની ઈન્ફ્રાસ્ટ્રક્ચરને સંસાધન તરીકે રજૂ કરી શકાય છે. સંસાધનો અને API પ્લેટફોર્મ વચ્ચેનું જોડાણ પ્રદાતા મોડ્યુલ્સ દ્વારા પ્રદાન કરવામાં આવે છે, જે તમને ચોક્કસ પ્લેટફોર્મની અંદર સંસાધનો બનાવવાની મંજૂરી આપે છે, ઉદાહરણ તરીકે, Azure અથવા VMware vCloud Director.

પ્રોજેક્ટના ભાગ રૂપે, તમે વિવિધ પ્લેટફોર્મ પર વિવિધ પ્રદાતાઓ સાથે વાર્તાલાપ કરી શકો છો.

સંસાધનો (સંસાધન વર્ણન).

સંસાધનોનું વર્ણન તમને પ્લેટફોર્મ ઘટકોનું સંચાલન કરવાની મંજૂરી આપે છે, જેમ કે વર્ચ્યુઅલ મશીનો અથવા નેટવર્ક્સ. 

તમે VMware vCloud ડિરેક્ટર પ્રદાતા માટે જાતે સંસાધન વર્ણન બનાવી શકો છો અને vCloud ડિરેક્ટરનો ઉપયોગ કરતા કોઈપણ હોસ્ટિંગ પ્રદાતા સાથે સંસાધનો બનાવવા માટે આ વર્ણનનો ઉપયોગ કરી શકો છો. તમારે માત્ર જરૂરી હોસ્ટિંગ પ્રદાતા માટે પ્રમાણીકરણ પરિમાણો અને નેટવર્ક કનેક્શન પરિમાણો બદલવાની જરૂર છે

જોગવાઈઓ.

આ ઘટક વર્ચ્યુઅલ મશીનો બનાવ્યા પછી ઑપરેટિંગ સિસ્ટમના પ્રારંભિક ઇન્સ્ટોલેશન અને જાળવણી માટે ઑપરેશન કરવાનું શક્ય બનાવે છે. એકવાર તમે વર્ચ્યુઅલ મશીન રિસોર્સ બનાવી લો તે પછી, તમે SSH દ્વારા રૂપરેખાંકિત કરવા અને કનેક્ટ કરવા, ઑપરેટિંગ સિસ્ટમ અપડેટ કરવા અને સ્ક્રિપ્ટ ડાઉનલોડ કરવા અને ચલાવવા માટે જોગવાઈઓનો ઉપયોગ કરી શકો છો. 

ઇનપુટ અને આઉટપુટ ચલો.

ઇનપુટ વેરિયેબલ્સ - કોઈપણ બ્લોક પ્રકારો માટે ઇનપુટ ચલ. 

આઉટપુટ ચલો તમને સંસાધનો બનાવ્યા પછી મૂલ્યો બચાવવા માટે પરવાનગી આપે છે અને અન્ય મોડ્યુલોમાં ઇનપુટ ચલ તરીકે ઉપયોગ કરી શકાય છે, ઉદાહરણ તરીકે પ્રોવિઝનર્સ બ્લોકમાં.

રાજ્યો.

સ્ટેટ્સ ફાઇલો પ્રદાતા પ્લેટફોર્મ સંસાધનોની ગોઠવણી વિશે માહિતી સંગ્રહિત કરે છે. જ્યારે પ્લેટફોર્મ પ્રથમ બનાવવામાં આવે છે, ત્યારે સંસાધનો વિશે કોઈ માહિતી હોતી નથી અને કોઈપણ કામગીરી પહેલાં, ટેરાફોર્મ રાજ્યને પહેલાથી વર્ણવેલ સંસાધનોની વાસ્તવિક ઈન્ફ્રાસ્ટ્રક્ચર સાથે અપડેટ કરે છે.

રાજ્યોનો મુખ્ય ઉદ્દેશ્ય પુનરાવર્તિત સર્જન અને પ્લેટફોર્મમાં ફેરફારોને ટાળવા માટે ઉમેરવામાં આવેલા સંસાધનો અને ઑબ્જેક્ટ્સના રૂપરેખાંકનની તુલના કરવા માટે પહેલેથી જ બનાવેલા સંસાધનોના ઑબ્જેક્ટ્સના સમૂહને સાચવવાનો છે.

મૂળભૂત રીતે, રાજ્યની માહિતી સ્થાનિક terraform.tfstate ફાઇલમાં સંગ્રહિત થાય છે, પરંતુ જો જરૂરી હોય તો, ટીમ વર્ક માટે રિમોટ સ્ટોરેજનો ઉપયોગ કરવો શક્ય છે.

તમે ટેરાફોર્મની મદદ વિના બદલામાં બનાવેલા અન્ય સંસાધનો સાથે વધુ ક્રિયાપ્રતિક્રિયા કરવા માટે વર્તમાન પ્લેટફોર્મ સંસાધનોને રાજ્યમાં આયાત પણ કરી શકો છો.  

2. ઈન્ફ્રાસ્ટ્રક્ચરનું નિર્માણ

ઘટકોને અલગ પાડવામાં આવ્યા છે, હવે ટેરાફોર્મનો ઉપયોગ કરીને અમે ધીમે ધીમે ત્રણ વર્ચ્યુઅલ મશીનો સાથેનું ઇન્ફ્રાસ્ટ્રક્ચર બનાવીશું. પ્રથમ nginx પ્રોક્સી સર્વર ઇન્સ્ટોલ કરેલું છે, બીજું નેક્સ્ટક્લાઉડ પર આધારિત ફાઇલ સ્ટોરેજ સાથે અને ત્રીજું CMS Bitrix સાથે.

અમે કોડ લખીશું અને અમારા ઉદાહરણનો ઉપયોગ કરીને તેને એક્ઝિક્યુટ કરીશું VMware vCloud ડિરેક્ટર પર વાદળો. અમારા વપરાશકર્તાઓને સંસ્થા સંચાલક અધિકારો સાથે એક એકાઉન્ટ પ્રાપ્ત થાય છે. જો તમે અન્ય VMware ક્લાઉડમાં સમાન અધિકારો સાથે એકાઉન્ટનો ઉપયોગ કરો છો, તો તમે અમારા ઉદાહરણોમાંથી કોડને પુનઃઉત્પાદિત કરી શકો છો. જાઓ!

પ્રથમ, ચાલો આપણા નવા પ્રોજેક્ટ માટે એક ડિરેક્ટરી બનાવીએ જેમાં ઈન્ફ્રાસ્ટ્રક્ચરનું વર્ણન કરતી ફાઈલો મૂકવામાં આવશે.

mkdir project01

આગળ, અમે ઇન્ફ્રાસ્ટ્રક્ચર ઘટકોનું વર્ણન કરીએ છીએ. ટેરાફોર્મ ફાઈલોમાંના વર્ણનના આધારે સંબંધો બનાવે છે અને ફાઈલોની પ્રક્રિયા કરે છે. વર્ણવેલ બ્લોકના હેતુના આધારે ફાઇલોને પોતાને નામ આપી શકાય છે, ઉદાહરણ તરીકે, network.tf - ઈન્ફ્રાસ્ટ્રક્ચર માટે નેટવર્ક પરિમાણોનું વર્ણન કરે છે.

અમારા ઇન્ફ્રાસ્ટ્રક્ચરના ઘટકોનું વર્ણન કરવા માટે, અમે નીચેની ફાઇલો બનાવી છે:

ફાઇલોની સૂચિ.

main.tf - વર્ચ્યુઅલ પર્યાવરણ માટે પરિમાણોનું વર્ણન - વર્ચ્યુઅલ મશીનો, વર્ચ્યુઅલ કન્ટેનર;

network.tf - વર્ચ્યુઅલ નેટવર્ક પરિમાણો અને NAT અને ફાયરવોલ નિયમોનું વર્ણન;

variables.tf - ચલોની યાદી કે જેનો આપણે ઉપયોગ કરીએ છીએ;

vcd.tfvars - VMware vCloud ડિરેક્ટર મોડ્યુલ માટે પ્રોજેક્ટ ચલ મૂલ્યો.

ટેરાફોર્મમાં રૂપરેખાંકન ભાષા ઘોષણાત્મક છે અને પ્રોવિઝનર બ્લોક્સ સિવાય બ્લોકના ક્રમમાં કોઈ ફરક પડતો નથી, કારણ કે આ બ્લોકમાં અમે ઇન્ફ્રાસ્ટ્રક્ચર તૈયાર કરતી વખતે એક્ઝિક્યુટ કરવાના આદેશોનું વર્ણન કરીએ છીએ અને તે ક્રમમાં અમલમાં આવશે.

બ્લોક માળખું.

<BLOCK TYPE> "<BLOCK LABEL>" "<BLOCK LABEL>" {

# Block body

<IDENTIFIER> = <EXPRESSION> # Argument

}

બ્લોકનું વર્ણન કરવા માટે, તેની પોતાની પ્રોગ્રામિંગ લેંગ્વેજ HCL (HashiCorp Configuration Language) નો ઉપયોગ કરવામાં આવે છે; JSON નો ઉપયોગ કરીને ઈન્ફ્રાસ્ટ્રક્ચરનું વર્ણન કરવું શક્ય છે. તમે વાક્યરચના વિશે વધુ જાણી શકો છો વિકાસકર્તાની વેબસાઇટ પર વાંચો.

પર્યાવરણ ચલ ગોઠવણી, variables.tf અને vcd.tfvars

પ્રથમ, ચાલો બે ફાઇલો બનાવીએ જે VMware vCloud ડાયરેક્ટર મોડ્યુલ માટે તમામ વપરાયેલ ચલોની સૂચિ અને તેમના મૂલ્યોનું વર્ણન કરે છે. પ્રથમ, ચાલો variables.tf ફાઈલ બનાવીએ.

variables.tf ફાઇલની સામગ્રી.

variable "vcd_org_user" {

  description = "vCD Tenant User"

}

variable "vcd_org_password" {

  description = "vCD Tenant Password"

}

variable "vcd_org" {

  description = "vCD Tenant Org"

}

variable "vcd_org_vdc" {

  description = "vCD Tenant VDC"

}

variable "vcd_org_url" {

  description = "vCD Tenant URL"

}

variable "vcd_org_max_retry_timeout" {

  default = "60"

}

variable "vcd_org_allow_unverified_ssl" {

  default = "true"

}

variable "vcd_org_edge_name" {

  description = "vCD edge name"

}

variable "vcd_org_catalog" {

  description = "vCD public catalog"

}

variable "vcd_template_os_centos7" {

  description = "OS CentOS 7"

  default = "CentOS7"

}

variable "vcd_org_ssd_sp" {

  description = "Storage Policies"

  default = "Gold Storage Policy"

}

variable "vcd_org_hdd_sp" {

  description = "Storage Policies"

  default = "Bronze Storage Policy"

}

variable "vcd_edge_local_subnet" {

  description = "Organization Network Subnet"

}

variable "vcd_edge_external_ip" {

  description = "External public IP"

}

variable "vcd_edge_local_ip_nginx" {}

variable "vcd_edge_local_ip_bitrix" {}

variable "vcd_edge_local_ip_nextcloud" {}

variable "vcd_edge_external_network" {}

ચલ મૂલ્યો કે જે અમે પ્રદાતા પાસેથી પ્રાપ્ત કરીએ છીએ.

• vcd_org_user — સંસ્થા સંચાલક અધિકારો સાથે વપરાશકર્તાનામ,

• vcd_org_password — વપરાશકર્તા પાસવર્ડ,

• vcd_org — સંસ્થાનું નામ,

• vcd_org_vdc — વર્ચ્યુઅલ ડેટા સેન્ટરનું નામ,

• vcd_org_url - API URL,

• vcd_org_edge_name — વર્ચ્યુઅલ રાઉટરનું નામ,

• vcd_org_catalog — વર્ચ્યુઅલ મશીન નમૂનાઓ સાથે ડિરેક્ટરીનું નામ,

• vcd_edge_external_ip — સાર્વજનિક IP સરનામું,

• vcd_edge_external_network — બાહ્ય નેટવર્કનું નામ,

• vcd_org_hdd_sp — HDD સંગ્રહ નીતિનું નામ,

• vcd_org_ssd_sp — SSD સંગ્રહ નીતિનું નામ.

અને અમારા ચલો દાખલ કરો:

• vcd_edge_local_ip_nginx — NGINX સાથે વર્ચ્યુઅલ મશીનનું IP સરનામું,

• vcd_edge_local_ip_bitrix - 1C સાથે વર્ચ્યુઅલ મશીનનું IP સરનામું: Bitrix,

• vcd_edge_local_ip_nextcloud — નેક્સ્ટક્લાઉડ સાથે વર્ચ્યુઅલ મશીનનું IP સરનામું.

બીજી ફાઇલ સાથે આપણે vcd.tfvars ફાઇલમાં VMware vCloud ડિરેક્ટર મોડ્યુલ માટે વેરીએબલ બનાવીએ છીએ અને સ્પષ્ટ કરીએ છીએ: ચાલો યાદ કરીએ કે અમારા ઉદાહરણમાં આપણે ઉપયોગ કરીએ છીએ પોતાના ક્લાઉડ mClouds, જો તમે બીજા પ્રદાતા સાથે કામ કરો છો, તો તેમની સાથેના મૂલ્યો તપાસો. 

vcd.tfvars ફાઇલની સામગ્રી.

vcd_org_url = "https://vcloud.mclouds.ru/api"

vcd_org_user = "orgadmin"

vcd_org_password = "*"

vcd = "org"

vcd_org_vdc = "orgvdc"

vcd_org_maxretry_timeout = 60

vcd_org_allow_unverified_ssl = true

vcd_org_catalog = "Templates"

vcd_templateos_centos7 = "CentOS7"

vcd_org_ssd_sp = "Gold Storage Policy"

vcd_org_hdd_sp = "Bronze Storage Policy"

vcd_org_edge_name = "MCLOUDS-EDGE"

vcd_edge_external_ip = "185.17.66.1"

vcd_edge_local_subnet = "192.168.110.0/24"

vcd_edge_local_ip_nginx = "192.168.110.1"

vcd_edge_local_ip_bitrix = "192.168.110.10"

vcd_edge_local_ip_nextcloud = "192.168.110.11"

vcd_edge_external_network = "NET-185-17-66-0"

નેટવર્ક ગોઠવણી, network.tf.

પર્યાવરણ ચલો સેટ છે, હવે અમે વર્ચ્યુઅલ મશીન કનેક્શન સ્કીમ સેટ કરીશું - અમે દરેક વર્ચ્યુઅલ મશીનને એક ખાનગી IP સરનામું સોંપીશું અને પોર્ટ્સને બાહ્ય નેટવર્ક પર "ફોરવર્ડ" કરવા માટે ડેસ્ટિનેશન NAT નો ઉપયોગ કરીશું. મેનેજમેન્ટ પોર્ટ્સની ઍક્સેસને મર્યાદિત કરવા માટે, અમે ફક્ત અમારા IP સરનામા માટે ઍક્સેસ સેટ કરીશું.

ટેરાફોર્મ પ્લેટફોર્મ માટે નેટવર્ક ડાયાગ્રામ બનાવવામાં આવી રહ્યું છે

અમે net_lan01 નામ સાથે વર્ચ્યુઅલ સંસ્થાકીય નેટવર્ક બનાવીએ છીએ, ડિફૉલ્ટ ગેટવે: 192.168.110.254, અને એ પણ એડ્રેસ સ્પેસ: 192.168.110.0/24.

અમે વર્ચ્યુઅલ નેટવર્કનું વર્ણન કરીએ છીએ.

resource "vcd_network_routed" "net" {

  name = "net_lan01"

  edge_gateway = var.vcd_org_edge_name

  gateway = "192.168.110.254"

  dns1 = "1.1.1.1"

  dns2 = "8.8.8.8"

 static_ip_pool {

start_address = "192.168.110.1"

end_address = "192.168.110.253"

  }

}

ચાલો ફાયરવોલ નિયમો બનાવીએ જે વર્ચ્યુઅલ મશીનોને ઇન્ટરનેટ ઍક્સેસ કરવાની મંજૂરી આપે છે. આ બ્લોકની અંદર, ક્લાઉડમાંના તમામ વર્ચ્યુઅલ સંસાધનોને ઇન્ટરનેટની ઍક્સેસ હશે:

અમે ઇન્ટરનેટ પર VM ઍક્સેસ માટેના નિયમોનું વર્ણન કરીએ છીએ.

resource "vcd_nsxv_firewall_rule" "fw_internet_access" {

  edge_gateway   = var.vcdorgedgename

  name = "Internet Access"

  source {

gateway_interfaces = ["internal"]

  }

  destination {

gateway_interfaces = ["external"]

  }

  service {

protocol = "any"

  }

  depends_on = [vcdnetworkrouted.net]

}

નિર્ભરતા સ્થાપિત કર્યા પછી કે vcdnetworkrouted.net બ્લોકની પ્રક્રિયા કર્યા પછી, અમે vcdnsxvfirewallrule બ્લોકને ગોઠવવા માટે આગળ વધીએ છીએ., ઉપયોગ કરીને પર આધાર રાખે છે. અમે આ વિકલ્પનો ઉપયોગ કરીએ છીએ કારણ કે કેટલીક નિર્ભરતા રૂપરેખાંકનમાં ગર્ભિત રીતે ઓળખી શકાય છે.

આગળ, અમે નિયમો બનાવીશું જે બાહ્ય નેટવર્કમાંથી પોર્ટ્સને ઍક્સેસ કરવાની મંજૂરી આપે છે અને SSH દ્વારા સર્વર્સ સાથે કનેક્ટ કરવા માટે અમારું IP સરનામું સૂચવે છે. કોઈપણ ઈન્ટરનેટ વપરાશકર્તા વેબ સર્વર પર 80 અને 443 પોર્ટની ઍક્સેસ ધરાવે છે, અને 90.1.15.1 નું IP સરનામું ધરાવતા વપરાશકર્તાને વર્ચ્યુઅલ સર્વરના SSH પોર્ટની ઍક્સેસ હોય છે.

બાહ્ય નેટવર્કમાંથી પોર્ટ્સને ઍક્સેસ કરવાની મંજૂરી આપો.

resource "vcd_nsxv_firewall_rule" "fwnatports" {

  edge_gateway   = var.vcd_org_edge_name

  name = "HTTPs Access"

  source {

gateway_interfaces = ["external"]

  }

  destination {

  gateway_interfaces = ["internal"]

  }

  service {

protocol = "tcp"

port = "80"

  }

  service {

protocol = "tcp"

port = "443"

  }

  depends_on = [vcd_network_routed.net]

}

resource "vcd_nsxv_firewall_rule" "fw_nat_admin_ports" {

  edge_gateway   = var.vcd_org_edge_name

  name = "Admin Access"

  source {

  ip_addresses = [ "90.1.15.1" ]

  }

  destination {

  gateway_interfaces = ["internal"]

  }

  service {

protocol = "tcp"

port = "58301"

  }

  service {

protocol = "tcp"

port = "58302"

  }

  service {

protocol = "tcp"

port = "58303"

  }

  depends_on = [vcd_network_routed.net]

}

અમે ક્લાઉડ લોકલ નેટવર્કથી ઈન્ટરનેટ એક્સેસ કરવા માટે સોર્સ NAT નિયમો બનાવીએ છીએ:

અમે સ્ત્રોત NAT નિયમોનું વર્ણન કરીએ છીએ.

resource "vcd_nsxv_snat" "snat_local" {

edge_gateway = var.vcd_org_edge_name

  network_type = "ext"

  network_name = var.vcdedgeexternalnetwork

  original_address   = var.vcd_edge_local_subnet

translated_address = var.vcd_edge_external_ip

  depends_on = [vcd_network_routed.net]

}

અને નેટવર્ક બ્લોકનું રૂપરેખાંકન પૂર્ણ કરવા માટે, અમે બાહ્ય નેટવર્કમાંથી સેવાઓને ઍક્સેસ કરવા માટે ડેસ્ટિનેશન NAT નિયમો ઉમેરીએ છીએ:

ગંતવ્ય NAT નિયમો ઉમેરી રહ્યા છીએ.

resource "vcd_nsxv_dnat" "dnat_tcp_nginx_https" {
edge_gateway = var.vcd_org_edge_name
network_name = var.vcd_edge_external_network
network_type = "ext"


  description = "NGINX HTTPs"

original_address = var.vcd_edge_external_ip
original_port = 443

translated_address = var.vcd_edge_local_ip_nginx
translated_port = 443
protocol = "tcp"

depends_on = [vcd_network_routed.net]
}
resource "vcd_nsxv_dnat" "dnat_tcp_nginx_http" {
edge_gateway = var.vcd_org_edge_name
network_name = var.vcd_edge_external_network
network_type = "ext"

description = "NGINX HTTP"

original_address = var.vcd_edge_external_ip
original_port = 80

translated_address = var.vcd_edge_local_ip_nginx
translated_port = 80
protocol = "tcp"

depends_on = [vcd_network_routed.net]

}

Nginx હેઠળ SSH સર્વર પર પોર્ટ અનુવાદ માટે NAT નિયમ ઉમેરો.

resource "vcd_nsxv_dnat" "dnat_tcp-nginx_ssh" {
edge_gateway = var.vcd_org_edge_name
network_name = var.vcd_edge_external_network
network_type = "ext"

description = "SSH NGINX"

original_address = var.vcd_edge_external_ip
original_port = 58301

translated_address = var.vcd_edge_local_ip_nginx
translated_port = 22
protocol = "tcp"

depends_on = [vcd_network_routed.net]

}

1C-Bitrix સાથે SSH સર્વરમાં પોર્ટ અનુવાદ માટે NAT નિયમ ઉમેરો.

resource "vcd_nsxv_dnat" "dnat_tcp_bitrix_ssh" {
edge_gateway = var.vcd_org_edge_name
network_name = var.vcd_edge_external_network
network_type = "ext"

description = "SSH Bitrix"

original_address = var.vcd_edge_external_ip
original_port = 58302

translated_address = var.vcd_edge_local_ip_bitrix
translated_port = 22
protocol = "tcp"

depends_on = [vcd_network_routed.net]

}

Nextcloud સાથે SSH સર્વરમાં પોર્ટ અનુવાદ માટે NAT નિયમ ઉમેરો.

resource "vcd_nsxv_dnat" "dnat_tcp_nextcloud_ssh" {
edge_gateway = var.vcd_org_edge_name
network_name = var.vcd_edge_external_network
network_type = "ext"

description = "SSH Nextcloud"

original_address = var.vcd_edge_external_ip
original_port = 58303 translated_address = var.vcd_edge_local_ip_nextcloud
translated_port = 22
protocol = "tcp"

depends_on = [vcd_network_routed.net]

}

Main.tf વર્ચ્યુઅલ પર્યાવરણ ગોઠવણી

લેખની શરૂઆતમાં અમે આયોજન કર્યું હતું તેમ, અમે ત્રણ વર્ચ્યુઅલ મશીનો બનાવીશું. તેઓ "ગેસ્ટ કસ્ટમાઇઝેશન" નો ઉપયોગ કરીને તૈયાર કરવામાં આવશે. અમે ઉલ્લેખિત સેટિંગ્સ અનુસાર નેટવર્ક પરિમાણો સેટ કરીશું, અને વપરાશકર્તા પાસવર્ડ આપમેળે જનરેટ થશે.

ચાલો vAppનું વર્ણન કરીએ જેમાં વર્ચ્યુઅલ મશીનો સ્થિત હશે અને તેમની ગોઠવણી.

વર્ચ્યુઅલ મશીન રૂપરેખાંકન

ચાલો એક vApp કન્ટેનર બનાવીએ. જેથી અમે તરત જ vApp અને VM ને વર્ચ્યુઅલ નેટવર્ક સાથે જોડી શકીએ, અમે depends_on પેરામીટર પણ ઉમેરીએ છીએ:

એક કન્ટેનર બનાવો

resource "vcd_vapp" "vapp" {
name = "web"
power_on = "true" depends_on = [vcd_network_routed.net]

}

ચાલો વર્ણન સાથે વર્ચ્યુઅલ મશીન બનાવીએ

resource "vcd_vapp_vm" "nginx" {

vapp_name = vcd_vapp.vapp.name

name = "nginx"

catalog_name = var.vcd_org_catalog

template_name = var.vcd_template_os_centos7

storage_profile = var.vcd_org_ssd_sp

memory = 8192

cpus = 1

cpu_cores = 1

network {

type = "org"

name = vcd_network_routed.net.name

is_primary = true

adapter_type = "VMXNET3"

ip_allocation_mode = "MANUAL"

ip = var.vcd_edge_local_ip_nginx

}

override_template_disk {

bus_type = "paravirtual"

size_in_mb = "32768"

bus_number = 0

unit_number = 0

storage_profile = var.vcd_org_ssd_sp

}

}

VM વર્ણનમાં મુખ્ય પરિમાણો:

• નામ - વર્ચ્યુઅલ મશીનનું નામ,

• vappname - vApp નું નામ કે જેમાં નવું VM ઉમેરવું,

• catalogname / templatename - કેટલોગ નામ અને વર્ચ્યુઅલ મશીન ટેમ્પલેટ નામ,

• સ્ટોરેજ પ્રોફાઇલ - ડિફૉલ્ટ સ્ટોરેજ નીતિ.

નેટવર્ક બ્લોક પરિમાણો:

• પ્રકાર - કનેક્ટેડ નેટવર્કનો પ્રકાર,

• નામ — કયા વર્ચ્યુઅલ નેટવર્ક સાથે VM ને કનેક્ટ કરવું,

• isprimary - પ્રાથમિક નેટવર્ક એડેપ્ટર,

• ipallocation_mode — મેન્યુઅલ / DHCP / POOL સરનામું ફાળવણી મોડ,

• ip — વર્ચ્યુઅલ મશીન માટે IP સરનામું, અમે તેને જાતે જ સ્પષ્ટ કરીશું.

ઓવરરાઇડ_ટેમ્પલેટ_ડિસ્ક બ્લોક:

• sizeinmb — વર્ચ્યુઅલ મશીન માટે બુટ ડિસ્ક માપ

• સ્ટોરેજ_પ્રોફાઈલ — ડિસ્ક માટે સંગ્રહ નીતિ

ચાલો નેક્સ્ટક્લાઉડ ફાઇલ સ્ટોરેજના વર્ણન સાથે બીજું VM બનાવીએ

resource "vcd_vapp_vm" "nextcloud" {

vapp_name = vcd_vapp.vapp.name

name = "nextcloud"

catalog_name = var.vcd_org_catalog

template_name = var.vcd_template_os_centos7

storage_profile = var.vcd_org_ssd_sp

memory = 8192

cpus = 1

cpu_cores = 1

network {

type = "org"

name = vcd_network_routed.net.name

is_primary = true

adapter_type = "VMXNET3"

ip_allocation_mode = "MANUAL"

ip = var.vcd_edge_local_ip_nextcloud

}

override_template_disk {

bus_type = "paravirtual"

size_in_mb = "32768"

bus_number = 0

unit_number = 0

storage_profile = var.vcd_org_ssd_sp

}

}

resource "vcd_vm_internal_disk" "disk1" {

vapp_name = vcd_vapp.vapp.name

vm_name = "nextcloud"

bus_type = "paravirtual"

size_in_mb = "102400"

bus_number = 0

unit_number = 1

storage_profile = var.vcd_org_hdd_sp

allow_vm_reboot = true

depends_on = [ vcd_vapp_vm.nextcloud ]

}

vcdvminternal_disk વિભાગમાં આપણે વર્ચ્યુઅલ મશીન સાથે જોડાયેલ નવી વર્ચ્યુઅલ ડિસ્કનું વર્ણન કરીશું.

vcdvminternaldisk બ્લોક માટે સ્પષ્ટતા:

• bustype - ડિસ્ક નિયંત્રક પ્રકાર

• sizeinmb — ડિસ્કનું કદ

• બસ નંબર / યુનિટ નંબર - એડેપ્ટરમાં કનેક્શન સ્થાન

• સ્ટોરેજ_પ્રોફાઈલ — ડિસ્ક માટે સંગ્રહ નીતિ

ચાલો Bitrix પર નવીનતમ VM નું વર્ણન કરીએ

resource "vcd_vapp_vm" "bitrix" {

vapp_name = vcd_vapp.vapp.name

name = "bitrix"

catalog_name = var.vcd_org_catalog

template_name = var.vcd_template_os_centos7

storage_profile = var.vcd_org_ssd_sp

memory = 8192

cpus = 1

cpu_cores = 1

network {

type = "org"

name = vcd_network_routed.net.name

is_primary = true

adapter_type = "VMXNET3"

ip_allocation_mode = "MANUAL"

ip = var.vcd_edge_local_ip_bitrix

}

override_template_disk {

bus_type = "paravirtual"

size_in_mb = "81920"

bus_number = 0

unit_number = 0

storage_profile = var.vcd_org_ssd_sp

}

}

OS ને અપડેટ કરવું અને વધારાની સ્ક્રિપ્ટ્સ ઇન્સ્ટોલ કરવી

નેટવર્ક તૈયાર છે, વર્ચ્યુઅલ મશીનો વર્ણવેલ છે. અમારા ઈન્ફ્રાસ્ટ્રક્ચરની આયાત કરતા પહેલા, અમે પ્રોવિઝનર બ્લોક્સનો ઉપયોગ કરીને અને જવાબીબલનો ઉપયોગ કર્યા વિના અગાઉથી પ્રારંભિક જોગવાઈ કરી શકીએ છીએ.

ચાલો જોઈએ કે OS ને કેવી રીતે અપડેટ કરવું અને પ્રોવિઝનર બ્લોકનો ઉપયોગ કરીને CMS Bitrix ઇન્સ્ટોલેશન સ્ક્રિપ્ટ કેવી રીતે ચલાવવી.

પ્રથમ, ચાલો CentOS અપડેટ પેકેજો ઇન્સ્ટોલ કરીએ.

resource "null_resource" "nginx_update_install" {

provisioner "remote-exec" {

connection {

type = "ssh"

user = "root"

password = vcd_vapp_vm.nginx.customization[0].admin_password

host = var.vcd_edge_external_ip

port = "58301"

timeout = "30s"

}

inline = [

"yum -y update && yum -y upgrade",

"yum -y install wget nano epel-release net-tools unzip zip" ]

}

}

}

ઘટકોનું હોદ્દો:

• provisioner “remote-exec” - રિમોટ પ્રોવિઝનિંગ બ્લોકને કનેક્ટ કરો

• કનેક્શન બ્લોકમાં અમે કનેક્શન માટેના પ્રકાર અને પરિમાણોનું વર્ણન કરીએ છીએ:

• પ્રકાર — પ્રોટોકોલ, અમારા કિસ્સામાં SSH;

• વપરાશકર્તા — વપરાશકર્તા નામ;

• પાસવર્ડ - વપરાશકર્તા પાસવર્ડ. અમારા કિસ્સામાં, અમે પેરામીટર vcdvappvm.nginx.customization[0].admin_password તરફ નિર્દેશ કરીએ છીએ, જે સિસ્ટમ વપરાશકર્તા માટે જનરેટ કરેલા પાસવર્ડને સંગ્રહિત કરે છે.

• હોસ્ટ - કનેક્શન માટે બાહ્ય IP સરનામું;

• પોર્ટ — જોડાણ માટેનું પોર્ટ, જે અગાઉ DNAT સેટિંગ્સમાં ઉલ્લેખિત હતું;

• ઇનલાઇન - આદેશોની સૂચિ બનાવો જે દાખલ કરવામાં આવશે. આદેશો આ વિભાગમાં દર્શાવેલ ક્રમમાં દાખલ કરવામાં આવશે.

ઉદાહરણ તરીકે, ચાલો 1C-Bitrix ઇન્સ્ટોલેશન સ્ક્રિપ્ટને પણ એક્ઝિક્યુટ કરીએ. જ્યારે યોજના ચાલી રહી હોય ત્યારે સ્ક્રિપ્ટ એક્ઝેક્યુશન પરિણામનું આઉટપુટ ઉપલબ્ધ રહેશે. સ્ક્રિપ્ટ ઇન્સ્ટોલ કરવા માટે, પહેલા અમે બ્લોકનું વર્ણન કરીએ છીએ:

ચાલો 1C-Bitrix ના ઇન્સ્ટોલેશનનું વર્ણન કરીએ.

provisioner "file" {

source = "prepare.sh"

destination = "/tmp/prepare.sh"

connection {

type = "ssh"

user = "root"

password = vcd_vapp_vm.nginx.customization[0].admin_password

host = var.vcd_edge_external_ip

port = "58301"

timeout = "30s"

}

}

provisioner "remote-exec" {

inline = [

"chmod +x /tmp/prepare.sh", "./tmp/prepare.sh"

]

}

અને અમે તરત જ Bitrix અપડેટનું વર્ણન કરીશું.

1C-Bitrix જોગવાઈનું ઉદાહરણ.

resource "null_resource" "install_update_bitrix" {

provisioner "remote-exec" {

connection {

type = "ssh"

user = "root"

password = vcd_vapp_vm.bitrix.customization[0].admin_password

host = var.vcd_edge_external_ip

port = "58302"

timeout = "60s"

}

inline = [

"yum -y update && yum -y upgrade",

"yum -y install wget nano epel-release net-tools unzip zip",

"wget http://repos.1c-bitrix.ru/yum/bitrix-env.sh -O /tmp/bitrix-env.sh",

"chmod +x /tmp/bitrix-env.sh",

"/tmp/bitrix-env.sh"

]

}

}

મહત્વપૂર્ણ! જો તમે SELinuxને અગાઉથી નિષ્ક્રિય ન કરો તો સ્ક્રિપ્ટ કામ કરશે નહીં! જો તમને bitrix-env.sh નો ઉપયોગ કરીને CMS 1C-Bitrix ને ઇન્સ્ટોલ અને ગોઠવવા પર વિગતવાર લેખની જરૂર હોય, તો તમે કરી શકો છો વેબસાઇટ પર અમારા બ્લોગ લેખનો ઉપયોગ કરો.

3. ઈન્ફ્રાસ્ટ્રક્ચર આરંભ

મોડ્યુલો અને પ્લગઈનો શરૂ કરી રહ્યા છીએ

કાર્ય માટે, અમે એક સરળ "જન્ટલમેન કીટ" નો ઉપયોગ કરીએ છીએ: Windows 10 OS સાથેનું લેપટોપ અને સત્તાવાર વેબસાઇટ પરથી વિતરણ કીટ terraform.io. ચાલો આદેશનો ઉપયોગ કરીને અનપૅક કરીએ અને પ્રારંભ કરીએ: terraform.exe init

કમ્પ્યુટિંગ અને નેટવર્ક ઈન્ફ્રાસ્ટ્રક્ચરનું વર્ણન કર્યા પછી, અમે અમારા રૂપરેખાંકનને ચકાસવા માટે પ્લાનિંગ શરૂ કરીએ છીએ, જ્યાં અમે જોઈ શકીએ છીએ કે શું બનાવવામાં આવશે અને તે એકબીજા સાથે કેવી રીતે કનેક્ટ થશે.

1. આદેશ ચલાવો - terraform plan -var-file=vcd.tfvars.

2. અમને પરિણામ મળે છે - Plan: 16 to add, 0 to change, 0 to destroy. એટલે કે, આ યોજના અનુસાર, 16 સંસાધનો બનાવવામાં આવશે.

3. અમે આદેશ પર યોજના શરૂ કરીએ છીએ - terraform.exe apply -var-file=vcd.tfvars.

વર્ચ્યુઅલ મશીનો બનાવવામાં આવશે, અને પછી અમે સૂચિબદ્ધ કરેલા પેકેજો પ્રોવિઝનર વિભાગમાં એક્ઝિક્યુટ કરવામાં આવશે - OS અપડેટ કરવામાં આવશે અને CMS Bitrix ઇન્સ્ટોલ કરવામાં આવશે.

કનેક્શન ડેટા પ્રાપ્ત કરી રહ્યું છે

પ્લાન એક્ઝિક્યુટ કર્યા પછી, અમે સર્વર્સ સાથે કનેક્ટ કરવા માટે ટેક્સ્ટ ફોર્મમાં ડેટા પ્રાપ્ત કરવા માંગીએ છીએ, આ માટે અમે આઉટપુટ વિભાગને નીચે પ્રમાણે ફોર્મેટ કરીશું:

output "nginxpassword" {

 value = vcdvappvm.nginx.customization[0].adminpassword

}

અને નીચેના આઉટપુટ અમને બનાવેલ વર્ચ્યુઅલ મશીન માટે પાસવર્ડ કહે છે:

Outputs: nginx_password = F#4u8!!N

પરિણામે, અમને અમારા આગળના કામ માટે અપડેટેડ ઑપરેટિંગ સિસ્ટમ અને પ્રી-ઇન્સ્ટોલ કરેલા પૅકેજ સાથે વર્ચ્યુઅલ મશીનની ઍક્સેસ મળે છે. બધું તૈયાર છે!

પરંતુ જો તમારી પાસે પહેલાથી જ ઈન્ફ્રાસ્ટ્રક્ચર હોય તો શું?

3.1. હાલના ઈન્ફ્રાસ્ટ્રક્ચર સાથે ટેરાફોર્મનું કામ કરવું

તે સરળ છે, તમે આયાત આદેશનો ઉપયોગ કરીને વર્તમાન વર્ચ્યુઅલ મશીનો અને તેમના vApp કન્ટેનર આયાત કરી શકો છો.

ચાલો vAPP સંસાધન અને વર્ચ્યુઅલ મશીનનું વર્ણન કરીએ.

resource "vcd_vapp" "Monitoring" {

name = "Monitoring"

org = "mClouds"

vdc = "mClouds"

}

resource "vcd_vapp_vm" "Zabbix" {

name = "Zabbix"

org = "mClouds"

vdc = "mClouds"

vapp = "Monitoring"

}

આગળનું પગલું એ ફોર્મેટમાં vApp સંસાધનોની મિલકતો આયાત કરવાનું છે vcdvapp.<vApp> <org>.<orgvdc>.<vApp>, જ્યાં:

• vApp - vApp નામ;

• org — સંસ્થાનું નામ;

• org_vdc — વર્ચ્યુઅલ ડેટા સેન્ટરનું નામ.

VAPP સંસાધન ગુણધર્મો આયાત કરી રહ્યું છે

ચાલો ફોર્મેટમાં VM સંસાધનોના ગુણધર્મો આયાત કરીએ: vcdvappvm.<VM> <org>.<orgvdc>.<vApp>.<VM>, જેમાં:

• VM - VM નામ;

• vApp - vApp નામ;

• org — સંસ્થાનું નામ;

• orgvdc એ વર્ચ્યુઅલ ડેટા સેન્ટરનું નામ છે.

આયાત સફળ રહી

C:UsersMikhailDesktopterraform>terraform import vcd_vapp_vm.Zabbix mClouds.mClouds.Monitoring.Zabbix

vcd_vapp_vm.Zabbix: Importing from ID "mClouds.mClouds.Monitoring.Zabbix"...

vcd_vapp_vm.Zabbix: Import prepared!

Prepared vcd_vapp_vm for import

vcd_vapp_vm.Zabbix: Refreshing state... [id=urn:vcloud:vm:778f4a89-1c8d-45b9-9d94-0472a71c4d1f]

Import successful!

The resources that were imported are shown above. These resources are now in
your Terraform state and will henceforth be managed by Terraform.

હવે આપણે નવા આયાતી સંસાધનને જોઈ શકીએ છીએ:

આયાત કરેલ સંસાધન

> terraform show

...

# vcd_vapp.Monitoring:

resource "vcd_vapp" "Monitoring" {

guest_properties = {}

href = "https://vcloud.mclouds.ru/api/vApp/vapp-fe5db285-a4af-47c4-93e8-55df92f006ec"

id = "urn:vcloud:vapp:fe5db285-a4af-47c4-93e8-55df92f006ec"

ip = "allocated"

metadata = {}

name = "Monitoring"

org = "mClouds"

status = 4

status_text = "POWERED_ON"

vdc = "mClouds"

}

…

# vcd_vapp_vm.Zabbix:

resource "vcd_vapp_vm" "Zabbix" {

computer_name = "Zabbix"

cpu_cores = 1

cpus = 2

expose_hardware_virtualization = false

guest_properties = {}

hardware_version = "vmx-14"

href = "https://vcloud.mclouds.ru/api/vApp/vm-778f4a89-1c8d-45b9-9d94-0472a71c4d1f"

id = "urn:vcloud:vm:778f4a89-1c8d-45b9-9d94-0472a71c4d1f"

internal_disk = [

{

bus_number = 0

bus_type = "paravirtual"

disk_id = "2000"

iops = 0

size_in_mb = 122880

storage_profile = "Gold Storage Policy"

thin_provisioned = true

unit_number = 0

},

]

memory = 8192

metadata = {}

name = "Zabbix"

org = "mClouds"

os_type = "centos8_64Guest"

storage_profile = "Gold Storage Policy"

vapp_name = "Monitoring"

vdc = "mClouds"


customization {

allow_local_admin_password = true

auto_generate_password = true

change_sid = false

enabled = false

force = false

join_domain = false

join_org_domain = false

must_change_password_on_first_login = false

number_of_auto_logons = 0

}

network {

adapter_type = "VMXNET3"

ip_allocation_mode = "DHCP"

is_primary = true

mac = "00:50:56:07:01:b1"

name = "MCLOUDS-LAN01"

type = "org"

}

}


હવે અમે ચોક્કસપણે તૈયાર છીએ - અમે છેલ્લા બિંદુ (હાલના ઇન્ફ્રાસ્ટ્રક્ચરમાં આયાત) સાથે પૂર્ણ કરી લીધું છે અને ટેરાફોર્મ સાથે કામ કરવાના તમામ મુખ્ય મુદ્દાઓને ધ્યાનમાં લીધા છે. 

આ ટૂલ ખૂબ જ અનુકૂળ હોવાનું બહાર આવ્યું છે અને તમને એક ક્લાઉડ પ્રદાતાના વર્ચ્યુઅલ મશીનોથી શરૂ કરીને નેટવર્ક ઘટકોના સંસાધનોનું વર્ણન કરવા માટે કોડ તરીકે તમારા ઈન્ફ્રાસ્ટ્રક્ચરનું વર્ણન કરવાની મંજૂરી આપે છે.

તે જ સમયે, પર્યાવરણથી સ્વતંત્રતા સ્થાનિક, ક્લાઉડ સંસાધનો સાથે કામ કરવાનું અને પ્લેટફોર્મનું સંચાલન કરવાનું શક્ય બનાવે છે. અને જો ત્યાં કોઈ સપોર્ટેડ પ્લેટફોર્મ ન હોય અને તમે નવું ઉમેરવા માંગતા હો, તો તમે તમારા પોતાના પ્રદાતાને લખી શકો છો અને તેનો ઉપયોગ કરી શકો છો.

સોર્સ: www.habr.com