ຜູ້ໃຫ້ບໍລິການ Terraform Selectel

ພວກເຮົາໄດ້ເປີດຕົວຜູ້ໃຫ້ບໍລິການ Terraform ຢ່າງເປັນທາງການເພື່ອເຮັດວຽກກັບ Selectel. ຜະລິດຕະພັນນີ້ອະນຸຍາດໃຫ້ຜູ້ໃຊ້ສາມາດປະຕິບັດການຄຸ້ມຄອງຊັບພະຍາກອນຢ່າງສົມບູນໂດຍຜ່ານວິທີການໂຄງສ້າງພື້ນຖານເປັນລະຫັດ.

ຜູ້ໃຫ້ບໍລິການປະຈຸບັນສະຫນັບສະຫນູນການຄຸ້ມຄອງຊັບພະຍາກອນການບໍລິການ "ຄລາວສ່ວນຕົວ virtual" (ຕໍ່ໄປນີ້ເອີ້ນວ່າ VPC). ໃນອະນາຄົດ, ພວກເຮົາວາງແຜນທີ່ຈະເພີ່ມການຄຸ້ມຄອງຊັບພະຍາກອນສໍາລັບການບໍລິການອື່ນໆທີ່ສະຫນອງໃຫ້ໂດຍ Selectel.

ດັ່ງທີ່ທ່ານຮູ້ແລ້ວ, ການບໍລິການ VPC ຖືກສ້າງຂຶ້ນໃນ OpenStack. ຢ່າງໃດກໍຕາມ, ເນື່ອງຈາກຄວາມຈິງທີ່ວ່າ OpenStack ບໍ່ໄດ້ສະຫນອງເຄື່ອງມືພື້ນເມືອງສໍາລັບການບໍລິການຟັງສາທາລະນະ, ພວກເຮົາໄດ້ປະຕິບັດຫນ້າທີ່ຂາດຫາຍໄປໃນຊຸດຂອງ APIs ເພີ່ມເຕີມທີ່ງ່າຍໃນການຄຸ້ມຄອງວັດຖຸປະສົມທີ່ສັບສົນແລະເຮັດໃຫ້ການເຮັດວຽກງ່າຍຂຶ້ນ. ບາງຫນ້າທີ່ທີ່ມີຢູ່ໃນ OpenStack ແມ່ນປິດຈາກການນໍາໃຊ້ໂດຍກົງ, ແຕ່ສາມາດໃຊ້ໄດ້ຜ່ານ API ຂອງພວກເຮົາ.

ຜູ້ໃຫ້ບໍລິການ Selectel Terraform ໃນປັດຈຸບັນປະກອບມີຄວາມສາມາດໃນການຈັດການຊັບພະຍາກອນ VPC ຕໍ່ໄປນີ້:

• ໂຄງການແລະໂຄຕ້າຂອງພວກເຂົາ;
• ຜູ້ໃຊ້, ພາລະບົດບາດແລະ tokens ຂອງເຂົາເຈົ້າ;
• subnets ສາທາລະນະ, ລວມທັງຂ້າມພາກພື້ນແລະ VRRP;
• ໃບອະນຸຍາດຊອບແວ.

ຜູ້ໃຫ້ບໍລິການໃຊ້ຫ້ອງສະໝຸດ Go ສາທາລະນະຂອງພວກເຮົາເພື່ອເຮັດວຽກກັບ VPC API. ທັງຫ້ອງສະຫມຸດແລະຜູ້ໃຫ້ບໍລິການເອງແມ່ນແຫຼ່ງເປີດ, ການພັດທະນາຂອງພວກເຂົາແມ່ນດໍາເນີນຢູ່ໃນ Github:

• ຫໍ​ສະ​ຫມຸດ​ Go-selvpcclient,
• ຄັງເກັບຂອງຜູ້ໃຫ້ບໍລິການ Terraform-provider Selectel.

ເພື່ອຈັດການຊັບພະຍາກອນຄລາວອື່ນໆ, ເຊັ່ນເຄື່ອງ virtual, ແຜ່ນ, ກຸ່ມ Kubernetes, ທ່ານສາມາດນໍາໃຊ້ຜູ້ໃຫ້ບໍລິການ OpenStack Terraform. ເອກະສານທີ່ເປັນທາງການສໍາລັບຜູ້ໃຫ້ບໍລິການທັງສອງແມ່ນມີຢູ່ໃນລິ້ງຕໍ່ໄປນີ້:

• ເລືອກເອກະສານຊັບພະຍາກອນ: Terraform-provider Selectel,
• ເອກະສານຊັບພະຍາກອນ OpenStack: Terraform-ຜູ້ໃຫ້ບໍລິການ OpenStack.

ການເລີ່ມຕົ້ນ

ເພື່ອເລີ່ມຕົ້ນ, ທ່ານຈໍາເປັນຕ້ອງຕິດຕັ້ງ Terraform (ຄໍາແນະນໍາແລະການເຊື່ອມຕໍ່ກັບຊຸດການຕິດຕັ້ງສາມາດພົບໄດ້ທີ່ ເວັບໄຊທ໌ທາງການ).

ເພື່ອດໍາເນີນການ, ຜູ້ໃຫ້ບໍລິການຕ້ອງການລະຫັດ Selectel API, ເຊິ່ງຖືກສ້າງຂຶ້ນໃນ ແຜງຄວບຄຸມບັນຊີ.

Manifests ສໍາລັບການເຮັດວຽກກັບ Selectel ແມ່ນຖືກສ້າງຂຶ້ນໂດຍໃຊ້ Terraform ຫຼືໃຊ້ຊຸດຂອງຕົວຢ່າງທີ່ກຽມພ້ອມທີ່ມີຢູ່ໃນບ່ອນເກັບຂໍ້ມູນ Github ຂອງພວກເຮົາ: terraform-ຕົວຢ່າງ.

repository ທີ່ມີຕົວຢ່າງແບ່ງອອກເປັນສອງໄດເລກະທໍລີ:

• ໂມດູນ, ປະກອບດ້ວຍໂມດູນຂະຫນາດນ້ອຍທີ່ສາມາດນໍາມາໃຊ້ຄືນໃຫມ່ທີ່ເອົາຊຸດຂອງພາລາມິເຕີເປັນວັດສະດຸປ້ອນແລະການຄຸ້ມຄອງຊຸດຂະຫນາດນ້ອຍຂອງຊັບພະຍາກອນ;
• ຕົວຢ່າງ, ປະກອບມີຕົວຢ່າງຂອງຊຸດໂມດູນເຊື່ອມຕໍ່ກັນຢ່າງສົມບູນ.

ຫຼັງຈາກການຕິດຕັ້ງ Terraform, ການສ້າງລະຫັດ API ຂອງ Selectel ແລະເຮັດຄວາມຄຸ້ນເຄີຍກັບຕົວຢ່າງ, ໃຫ້ເຮົາກ້າວໄປສູ່ຕົວຢ່າງທີ່ປະຕິບັດໄດ້.

ຕົວຢ່າງຂອງການສ້າງເຄື່ອງແມ່ຂ່າຍທີ່ມີແຜ່ນທ້ອງຖິ່ນ

ໃຫ້ເບິ່ງຕົວຢ່າງຂອງການສ້າງໂຄງການ, ຜູ້ໃຊ້ທີ່ມີບົດບາດແລະເຄື່ອງ virtual ທີ່ມີແຜ່ນທ້ອງຖິ່ນ: terraform-examples/examples/vpc/server_local_root_disk.

ໃນໄຟລ໌ vars.tf ຕົວກໍານົດການທັງຫມົດທີ່ຈະຖືກນໍາໃຊ້ໃນເວລາທີ່ການໂທໂມດູນໄດ້ຖືກອະທິບາຍ. ບາງສ່ວນຂອງພວກມັນມີຄ່າເລີ່ມຕົ້ນ, ຕົວຢ່າງ, ເຄື່ອງແມ່ຂ່າຍຈະຖືກສ້າງຢູ່ໃນເຂດ ru-3a ດ້ວຍ​ການ​ຕັ້ງ​ຄ່າ​ດັ່ງ​ຕໍ່​ໄປ​ນີ້​:

variable "server_vcpus" {
default = 4
}

variable "server_ram_mb" {
default = 8192
}

variable "server_root_disk_gb" {
default = 8
}

variable "server_image_name" {
default = "Ubuntu 18.04 LTS 64-bit"
}

ໃນໄຟລ໌ main.tf ຜູ້ໃຫ້ບໍລິການ Selectel ແມ່ນເລີ່ມຕົ້ນ:

provider "selectel" {
token    = "${var.sel_token}"
}

ໄຟລ໌ນີ້ຍັງມີຄ່າເລີ່ມຕົ້ນຂອງກະແຈ SSH ທີ່ຈະຖືກຕິດຕັ້ງຢູ່ໃນເຊີບເວີ:

module "server_local_root_disk" {
...
server_ssh_key      = "${file("~/.ssh/id_rsa.pub")}"
}

ຖ້າຈໍາເປັນ, ທ່ານສາມາດລະບຸລະຫັດສາທາລະນະທີ່ແຕກຕ່າງກັນ. ຄີບໍ່ຈໍາເປັນຕ້ອງຖືກກໍານົດເປັນເສັ້ນທາງໄຟລ໌; ທ່ານຍັງສາມາດເພີ່ມຄ່າເປັນ string ໄດ້.

ນອກຈາກນັ້ນໃນໄຟລ໌ນີ້, ໂມດູນໄດ້ຖືກເປີດຕົວ project_with_user и server_local_root_disk, ເຊິ່ງຄຸ້ມຄອງຊັບພະຍາກອນທີ່ຈໍາເປັນ.

ໃຫ້ເບິ່ງຢູ່ໃນໂມດູນເຫຼົ່ານີ້ໃນລາຍລະອຽດເພີ່ມເຕີມ.

ການສ້າງໂຄງການແລະຜູ້ໃຊ້ທີ່ມີບົດບາດ

ໂມດູນທໍາອິດສ້າງໂຄງການແລະຜູ້ໃຊ້ທີ່ມີບົດບາດໃນໂຄງການນັ້ນ: terraform-example/modules/vpc/project_with_user.

ຜູ້ໃຊ້ທີ່ສ້າງຂຶ້ນຈະສາມາດເຂົ້າສູ່ລະບົບ OpenStack ແລະຈັດການຊັບພະຍາກອນຂອງມັນ. ໂມດູນແມ່ນງ່າຍດາຍແລະຄຸ້ມຄອງພຽງແຕ່ສາມຫນ່ວຍງານ:

• selectel_vpc_project_v2,
• selectel_vpc_user_v2,
• selectel_vpc_role_v2.

ການສ້າງເຊີບເວີສະເໝືອນກັບແຜ່ນທ້ອງຖິ່ນ

ໂມດູນທີສອງຈັດການກັບການຈັດການວັດຖຸ OpenStack, ເຊິ່ງມີຄວາມຈໍາເປັນໃນການສ້າງເຄື່ອງແມ່ຂ່າຍທີ່ມີແຜ່ນທ້ອງຖິ່ນ.

ທ່ານຄວນເອົາໃຈໃສ່ບາງການໂຕ້ຖຽງທີ່ລະບຸໄວ້ໃນໂມດູນນີ້ສໍາລັບຊັບພະຍາກອນ openstack_compute_instance_v2:

resource "openstack_compute_instance_v2" "instance_1" {
  ...

  lifecycle {
    ignore_changes = ["image_id"]
  }

  vendor_options {
    ignore_resize_confirmation = true
  }
}

ການໂຕ້ຖຽງ ignore_changes ອະນຸຍາດໃຫ້ທ່ານບໍ່ສົນໃຈການປ່ຽນແປງຄຸນລັກສະນະ id ສໍາລັບຮູບພາບທີ່ໃຊ້ເພື່ອສ້າງເຄື່ອງ virtual. ໃນການບໍລິການ VPC, ຮູບພາບສາທາລະນະສ່ວນໃຫຍ່ຈະຖືກປັບປຸງອັດຕະໂນມັດຫນຶ່ງຄັ້ງຕໍ່ອາທິດແລະໃນເວລາດຽວກັນຂອງພວກເຂົາ id ຍັງມີການປ່ຽນແປງ. ນີ້ແມ່ນເນື່ອງມາຈາກ peculiarities ຂອງອົງປະກອບ OpenStack - Glance, ໃນຮູບພາບທີ່ຖືວ່າເປັນຫນ່ວຍງານ immutable.

ຖ້າທ່ານກໍາລັງສ້າງຫຼືແກ້ໄຂເຄື່ອງແມ່ຂ່າຍຫຼືແຜ່ນທີ່ມີຢູ່ແລ້ວທີ່ມີເປັນການໂຕ້ຖຽງ image_id ຖືກນໍາໃຊ້ id ຮູບພາບສາທາລະນະ, ຫຼັງຈາກນັ້ນ, ຫຼັງຈາກຮູບພາບນັ້ນຖືກປັບປຸງ, ການດໍາເນີນການ Terraform manifest ອີກເທື່ອຫນຶ່ງຈະສ້າງເຄື່ອງແມ່ຂ່າຍຫຼືແຜ່ນ. ການນໍາໃຊ້ການໂຕ້ຖຽງ ignore_changes ອະນຸຍາດໃຫ້ທ່ານເພື່ອຫຼີກເວັ້ນການສະຖານະການດັ່ງກ່າວ.

ຫມາຍເຫດ: ການໂຕ້ຖຽງ ignore_changes ປາກົດຢູ່ໃນ Terraform ຂ້ອນຂ້າງຍາວກ່ອນຫນ້ານີ້: ດຶງ #2525.

ການໂຕ້ຖຽງ ignore_resize_confirmation ຈໍາເປັນຕ້ອງໄດ້ປັບຂະຫນາດແຜ່ນ, ແກນ, ຫຼືຫນ່ວຍຄວາມຈໍາຂອງເຄື່ອງແມ່ຂ່າຍໃນທ້ອງຖິ່ນສົບຜົນສໍາເລັດ. ການປ່ຽນແປງດັ່ງກ່າວແມ່ນເຮັດຜ່ານອົງປະກອບ OpenStack Nova ໂດຍໃຊ້ຄໍາຮ້ອງຂໍ ປັບຂະຫນາດ. Nova ເລີ່ມຕົ້ນຫຼັງຈາກການຮ້ອງຂໍ ປັບຂະຫນາດ ເຮັດໃຫ້ເຄື່ອງແມ່ຂ່າຍເຂົ້າໄປໃນສະຖານະພາບ verify_resize ແລະລໍຖ້າການຢືນຢັນເພີ່ມເຕີມຈາກຜູ້ໃຊ້. ຢ່າງໃດກໍ່ຕາມ, ພຶດຕິກໍານີ້ສາມາດປ່ຽນແປງໄດ້ເພື່ອໃຫ້ Nova ບໍ່ລໍຖ້າການປະຕິບັດເພີ່ມເຕີມຈາກຜູ້ໃຊ້.

ການໂຕ້ຖຽງທີ່ລະບຸໄວ້ອະນຸຍາດໃຫ້ Terraform ບໍ່ລໍຖ້າສະຖານະພາບ verify_resize ສໍາລັບເຄື່ອງແມ່ຂ່າຍແລະກຽມພ້ອມສໍາລັບເຄື່ອງແມ່ຂ່າຍທີ່ຈະຢູ່ໃນສະຖານະການເຄື່ອນໄຫວຫຼັງຈາກການປ່ຽນແປງພາລາມິເຕີຂອງມັນ. argument ສາມາດໃຊ້ໄດ້ຈາກເວີຊັນ 1.10.0 ຂອງຜູ້ໃຫ້ບໍລິການ OpenStack Terraform: ດຶງ #422.

ການສ້າງຊັບພະຍາກອນ

ກ່ອນທີ່ຈະດໍາເນີນການ manifests, ກະລຸນາສັງເກດວ່າໃນຕົວຢ່າງຂອງພວກເຮົາ, ສອງຜູ້ໃຫ້ບໍລິການທີ່ແຕກຕ່າງກັນໄດ້ຖືກເປີດຕົວ, ແລະຜູ້ໃຫ້ບໍລິການ OpenStack ແມ່ນຂຶ້ນກັບຊັບພະຍາກອນຂອງຜູ້ໃຫ້ບໍລິການ Selectel, ເພາະວ່າໂດຍບໍ່ມີການສ້າງຜູ້ໃຊ້ໃນໂຄງການ, ມັນເປັນໄປບໍ່ໄດ້ທີ່ຈະຈັດການວັດຖຸທີ່ເປັນຂອງມັນ. . ແຕ່ຫນ້າເສຍດາຍ, ສໍາລັບເຫດຜົນດຽວກັນພວກເຮົາບໍ່ສາມາດພຽງແຕ່ດໍາເນີນການຄໍາສັ່ງ ໃຊ້ terraform ພາຍໃນຕົວຢ່າງຂອງພວກເຮົາ. ທໍາອິດພວກເຮົາຈໍາເປັນຕ້ອງເຮັດ ນໍາໃຊ້ ສໍາລັບໂມດູນ project_with_user ແລະຫຼັງຈາກນັ້ນສໍາລັບທຸກສິ່ງທຸກຢ່າງອື່ນ.

ຫມາຍເຫດ: ບັນຫານີ້ຍັງບໍ່ທັນໄດ້ຮັບການແກ້ໄຂໃນ Terraform, ທ່ານສາມາດຕິດຕາມການສົນທະນາກ່ຽວກັບ Github ທີ່ ບັນຫາ #2430 и ບັນຫາ #4149.

ເພື່ອສ້າງຊັບພະຍາກອນ, ໄປທີ່ໄດເລກະທໍລີ terraform-examples/examples/vpc/server_local_root_disk, ເນື້ອໃນຂອງມັນຄວນຈະເປັນເຊັ່ນນີ້:

$ ls
README.md	   main.tf		vars.tf

ພວກເຮົາເລີ່ມຕົ້ນໂມດູນໂດຍໃຊ້ຄໍາສັ່ງ:

$ terraform init

ຜົນໄດ້ຮັບສະແດງໃຫ້ເຫັນວ່າ Terraform ດາວໂຫລດເວີຊັນຫຼ້າສຸດຂອງຜູ້ໃຫ້ບໍລິການທີ່ມັນໃຊ້ແລະກວດເບິ່ງທຸກໂມດູນທີ່ໄດ້ອະທິບາຍໄວ້ໃນຕົວຢ່າງ.

ທໍາອິດໃຫ້ໃຊ້ໂມດູນ project_with_user. ນີ້ຮຽກຮ້ອງໃຫ້ມີການສົ່ງຄ່າດ້ວຍຕົນເອງສໍາລັບຕົວແປທີ່ບໍ່ໄດ້ກໍານົດ:

• ບັນຊີ sel_ ດ້ວຍເລກບັນຊີ Selectel ຂອງທ່ານ;
• sel_token ດ້ວຍກະແຈຂອງເຈົ້າສຳລັບ Selectel API;
• user_password ດ້ວຍລະຫັດຜ່ານສໍາລັບຜູ້ໃຊ້ OpenStack.

ຄ່າສໍາລັບສອງຕົວແປທໍາອິດຕ້ອງໄດ້ຮັບການເອົາມາຈາກ ແຜງຄວບຄຸມ.

ສໍາລັບຕົວແປສຸດທ້າຍ, ທ່ານສາມາດມາພ້ອມກັບລະຫັດຜ່ານໃດໆ.

ເພື່ອໃຊ້ໂມດູນ, ທ່ານຈໍາເປັນຕ້ອງປ່ຽນຄ່າ SEL_ACCOUNT, SEL_TOKEN и USER_PASSWORD ແລ່ນຄໍາສັ່ງ:

$ env 
TF_VAR_sel_account=SEL_ACCOUNT 
TF_VAR_sel_token=SEL_TOKEN 
TF_VAR_user_password=USER_PASSWORD 
terraform apply -target=module.project_with_user

ຫຼັງຈາກແລ່ນຄໍາສັ່ງ, Terraform ຈະສະແດງຊັບພະຍາກອນທີ່ມັນຕ້ອງການສ້າງແລະຮ້ອງຂໍການຢືນຢັນ:

Plan: 3 to add, 0 to change, 0 to destroy.

Do you want to perform these actions?
Terraform will perform the actions described above.
Only 'yes' will be accepted to approve.

Enter a value: yes

ເມື່ອໂຄງການ, ຜູ້ໃຊ້ແລະບົດບາດໄດ້ຖືກສ້າງຂື້ນ, ທ່ານສາມາດເລີ່ມຕົ້ນສ້າງຊັບພະຍາກອນທີ່ຍັງເຫຼືອ:

$ env 
TF_VAR_sel_account=SEL_ACCOUNT 
TF_VAR_sel_token=SEL_TOKEN 
TF_VAR_user_password=USER_PASSWORD 
terraform apply

ເມື່ອສ້າງຊັບພະຍາກອນ, ໃຫ້ເອົາໃຈໃສ່ກັບຜົນໄດ້ຮັບຂອງ Terraform ກັບທີ່ຢູ່ IP ພາຍນອກທີ່ເຄື່ອງແມ່ຂ່າຍທີ່ສ້າງຂຶ້ນຈະສາມາດເຂົ້າເຖິງໄດ້:

module.server_local_root_disk.openstack_networking_floatingip_associate_v2.association_1: Creating...
  floating_ip: "" => "x.x.x.x"

ທ່ານສາມາດເຮັດວຽກກັບເຄື່ອງ virtual ທີ່ສ້າງຂຶ້ນຜ່ານ SSH ໂດຍໃຊ້ IP ທີ່ລະບຸ.

ຊັບພະຍາກອນການແກ້ໄຂ

ນອກເຫນືອຈາກການສ້າງຊັບພະຍາກອນຜ່ານ Terraform, ພວກເຂົາຍັງສາມາດດັດແປງໄດ້.

ຕົວຢ່າງ, ໃຫ້ເພີ່ມຈໍານວນແກນແລະຫນ່ວຍຄວາມຈໍາສໍາລັບເຄື່ອງແມ່ຂ່າຍຂອງພວກເຮົາໂດຍການປ່ຽນຄ່າສໍາລັບພາລາມິເຕີ. server_vcpus и server_ram_mb ໃນໄຟລ ຕົວຢ່າງ/vpc/server_local_root_disk/main.tf:

-  server_vcpus        = "${var.server_vcpus}"
-  server_ram_mb       = "${var.server_ram_mb}"
+  server_vcpus        = 8
+  server_ram_mb       = 10240

ຫຼັງຈາກນີ້, ພວກເຮົາກວດເບິ່ງວ່າການປ່ຽນແປງນີ້ຈະນໍາໄປສູ່ການນໍາໃຊ້ຄໍາສັ່ງຕໍ່ໄປນີ້:

$ env 
TF_VAR_sel_account=SEL_ACCOUNT 
TF_VAR_sel_token=SEL_TOKEN 
TF_VAR_user_password=USER_PASSWORD 
terraform plan

ດັ່ງນັ້ນ, Terraform ໄດ້ປ່ຽນແປງຊັບພະຍາກອນ openstack_compute_instance_v2 и openstack_compute_flavor_v2.

ກະ​ລຸ​ນາ​ສັງ​ເກດ​ວ່າ​ນີ້​ຈະ​ມີ​ການ rebooting ເຄື່ອງ virtual ທີ່​ສ້າງ​ຂຶ້ນ​.

ເພື່ອນຳໃຊ້ການກຳນົດຄ່າເຄື່ອງສະເໝືອນໃໝ່, ໃຫ້ໃຊ້ຄຳສັ່ງ ໃຊ້ terraform, ເຊິ່ງພວກເຮົາໄດ້ເປີດຕົວກ່ອນຫນ້ານີ້.

ວັດຖຸທີ່ສ້າງຂຶ້ນທັງໝົດຈະຖືກສະແດງຢູ່ໃນ ແຜງຄວບຄຸມ VPC:

ໃນຂອງພວກເຮົາ repositories ຕົວຢ່າງ ນອກນັ້ນທ່ານຍັງສາມາດເຫັນ manifests ສໍາລັບການສ້າງ virtual machines ກັບ network drives.

ຕົວຢ່າງການສ້າງກຸ່ມ Kubernetes

ກ່ອນທີ່ພວກເຮົາຈະກ້າວໄປສູ່ຕົວຢ່າງຕໍ່ໄປ, ພວກເຮົາຈະເຮັດຄວາມສະອາດຊັບພະຍາກອນທີ່ພວກເຮົາສ້າງກ່ອນຫນ້ານີ້. ເພື່ອເຮັດສິ່ງນີ້, ຮາກຂອງໂຄງການ terraform-examples/examples/vpc/server_local_root_disk ໃຫ້ດໍາເນີນການຄໍາສັ່ງເພື່ອລຶບວັດຖຸ OpenStack:

$ env 
TF_VAR_sel_account=SEL_ACCOUNT 
TF_VAR_sel_token=SEL_TOKEN 
TF_VAR_user_password=USER_PASSWORD 
terraform destroy -target=module.server_local_root_disk

ຫຼັງຈາກນັ້ນ, ດໍາເນີນການຄໍາສັ່ງເພື່ອລຶບລ້າງວັດຖຸ Selectel VPC API:

$ env 
TF_VAR_sel_account=SEL_ACCOUNT 
TF_VAR_sel_token=SEL_TOKEN 
TF_VAR_user_password=USER_PASSWORD 
terraform destroy -target=module.project_with_user

ໃນທັງສອງກໍລະນີ, ທ່ານຈະຕ້ອງຢືນຢັນການລຶບວັດຖຸທັງຫມົດ:

Do you really want to destroy all resources?
Terraform will destroy all your managed infrastructure, as shown above.
There is no undo. Only 'yes' will be accepted to confirm.

Enter a value: yes

ຕົວຢ່າງຕໍ່ໄປນີ້ແມ່ນຢູ່ໃນໄດເລກະທໍລີ terraform-examples/examples/vpc/kubernetes_cluster.

ຕົວຢ່າງນີ້ສ້າງໂຄງການ, ຜູ້ໃຊ້ທີ່ມີບົດບາດໃນໂຄງການ, ແລະຍົກສູງກຸ່ມ Kubernetes ຫນຶ່ງ. ໃນໄຟລ໌ vars.tf ທ່ານ​ສາ​ມາດ​ເບິ່ງ​ຄ່າ​ເລີ່ມ​ຕົ້ນ​, ເຊັ່ນ​: ຈໍາ​ນວນ​ຂອງ nodes​, ລັກ​ສະ​ນະ​ຂອງ​ເຂົາ​ເຈົ້າ​, ສະ​ບັບ Kubernetes​, ແລະ​ອື່ນໆ​.

ເພື່ອສ້າງຊັບພະຍາກອນທີ່ຄ້າຍຄືກັນກັບຕົວຢ່າງທໍາອິດ, ກ່ອນອື່ນ ໝົດ ພວກເຮົາຈະເລີ່ມຕົ້ນການເລີ່ມຕົ້ນຂອງໂມດູນແລະການສ້າງຊັບພະຍາກອນຂອງໂມດູນ project_with_userແລະຫຼັງຈາກນັ້ນສ້າງທຸກສິ່ງທຸກຢ່າງອື່ນ:

$ terraform init

$ env 
TF_VAR_sel_account=SEL_ACCOUNT 
TF_VAR_sel_token=SEL_TOKEN 
TF_VAR_user_password=USER_PASSWORD 
terraform apply -target=module.project_with_user

$ env 
TF_VAR_sel_account=SEL_ACCOUNT 
TF_VAR_sel_token=SEL_TOKEN 
TF_VAR_user_password=USER_PASSWORD 
terraform apply

ພວກເຮົາຈະໂອນການສ້າງ ແລະຈັດການກຸ່ມ Kubernetes ຜ່ານອົງປະກອບ OpenStack Magnum. ທ່ານສາມາດຊອກຫາເພີ່ມເຕີມກ່ຽວກັບວິທີການເຮັດວຽກກັບກຸ່ມໃນຫນຶ່ງຂອງພວກເຮົາ ບົດຄວາມທີ່ຜ່ານມາເຊັ່ນດຽວກັນກັບໃນ ພື້ນຖານຄວາມຮູ້.

ເມື່ອກະກຽມກຸ່ມ, ແຜ່ນແລະເຄື່ອງ virtual ຈະຖືກສ້າງຂື້ນແລະອົງປະກອບທີ່ຈໍາເປັນທັງຫມົດຈະຖືກຕິດຕັ້ງ. ການກະກຽມໃຊ້ເວລາປະມານ 4 ນາທີ, ໃນໄລຍະເວລາທີ່ Terraform ຈະສະແດງຂໍ້ຄວາມເຊັ່ນ:

module.kubernetes_cluster.openstack_containerinfra_cluster_v1.cluster_1: Still creating... (3m0s elapsed)

ເມື່ອການຕິດຕັ້ງສຳເລັດແລ້ວ, Terraform ຈະຊີ້ບອກວ່າກຸ່ມພ້ອມແລ້ວ ແລະສະແດງ ID ຂອງມັນ:

module.kubernetes_cluster.openstack_containerinfra_cluster_v1.cluster_1: Creation complete after 4m20s (ID: 3c8...)

Apply complete! Resources: 6 added, 0 changed, 0 destroyed.

ເພື່ອຈັດການກຸ່ມ Kubernetes ທີ່ສ້າງຂື້ນຜ່ານ utility kubectl ທ່ານຈໍາເປັນຕ້ອງໄດ້ຮັບໄຟລ໌ການເຂົ້າເຖິງກຸ່ມ. ເພື່ອເຮັດສິ່ງນີ້, ໄປຫາໂຄງການທີ່ສ້າງຜ່ານ Terraform ໃນບັນຊີລາຍຊື່ໂຄງການໃນບັນຊີຂອງທ່ານ:

ຕໍ່ໄປ, ປະຕິບັດຕາມການເຊື່ອມຕໍ່ເຊັ່ນ: xxxxxx.selvpc.ruເຊິ່ງປາກົດຢູ່ລຸ່ມຊື່ໂຄງການ:

ສໍາລັບຂໍ້ມູນການເຂົ້າສູ່ລະບົບ, ໃຫ້ໃຊ້ຊື່ຜູ້ໃຊ້ ແລະລະຫັດຜ່ານທີ່ທ່ານສ້າງຂຶ້ນຜ່ານ Terraform. ຖ້າ​ຫາກ​ວ່າ​ທ່ານ​ບໍ່​ໄດ້ cheated​ vars.tf ຫຼື main.tf ຕົວຢ່າງຂອງພວກເຮົາ, ຜູ້ໃຊ້ຈະມີຊື່ tf_user. ທ່ານຕ້ອງໃຊ້ຄ່າຂອງຕົວແປເປັນລະຫັດຜ່ານ TF_VAR_user_password, ເຊິ່ງໄດ້ລະບຸໄວ້ໃນຕອນເລີ່ມຕົ້ນ ໃຊ້ terraform ກ່ອນຫນ້ານີ້.

ພາຍໃນໂຄງການທ່ານຈໍາເປັນຕ້ອງໄປທີ່ແຖບ Kubernetes:

ນີ້ແມ່ນບ່ອນທີ່ກຸ່ມທີ່ສ້າງຂຶ້ນຜ່ານ Terraform ຕັ້ງຢູ່. ດາວໂຫລດໄຟລ໌ສໍາລັບ kubectl ທ່ານສາມາດຢູ່ໃນແຖບ "ເຂົ້າເຖິງ":

ຄໍາແນະນໍາການຕິດຕັ້ງແມ່ນຕັ້ງຢູ່ໃນແຖບດຽວກັນ. kubectl ແລະ​ການ​ນໍາ​ໃຊ້​ທີ່​ດາວ​ໂຫຼດ​ໄດ້​ config.yaml.

ຫຼັງຈາກການເປີດຕົວ kubectl ແລະການຕັ້ງຄ່າຕົວແປສະພາບແວດລ້ອມ KUBECONFIG ທ່ານສາມາດນໍາໃຊ້ Kubernetes:

$ kubectl get pods --all-namespaces

NAMESPACE        NAME                                    READY  STATUS  RESTARTS AGE
kube-system   coredns-9578f5c87-g6bjf                      1/1   Running   0 8m
kube-system   coredns-9578f5c87-rvkgd                     1/1   Running   0 6m
kube-system   heapster-866fcbc879-b6998                 1/1   Running   0 8m
kube-system   kube-dns-autoscaler-689688988f-8cxhf             1/1   Running   0 8m
kube-system   kubernetes-dashboard-7bdb5d4cd7-jcjq9          1/1   Running   0 8m
kube-system   monitoring-grafana-84c97bb64d-tc64b               1/1   Running   0 8m
kube-system   monitoring-influxdb-7c8ccc75c6-dzk5f                1/1   Running   0 8m
kube-system   node-exporter-tf-cluster-rz6nggvs4va7-minion-0 1/1   Running   0 8m
kube-system   node-exporter-tf-cluster-rz6nggvs4va7-minion-1 1/1   Running   0 8m
kube-system   openstack-cloud-controller-manager-8vrmp        1/1   Running   3 8m
prometeus-monitoring   grafana-76bcb7ffb8-4tm7t       1/1   Running   0 8m
prometeus-monitoring   prometheus-75cdd77c5c-w29gb           1/1   Running   0 8m

ຈໍານວນຂອງຂໍ້ຂອງກຸ່ມສາມາດປ່ຽນແປງໄດ້ງ່າຍໂດຍຜ່ານ Terraform.
ໃນໄຟລ໌ main.tf ຄ່າຕໍ່ໄປນີ້ແມ່ນລະບຸ:

cluster_node_count = "${var.cluster_node_count}"

ຄ່ານີ້ຖືກແທນທີ່ vars.tf:

variable "cluster_node_count" {
default = 2
}

ທ່ານສາມາດປ່ຽນຄ່າເລີ່ມຕົ້ນໃນ vars.tf, ຫຼືລະບຸຄ່າທີ່ຕ້ອງການໂດຍກົງໃນ main.tf:

-  cluster_node_count = "${var.cluster_node_count}"
+  cluster_node_count = 3

ເພື່ອນໍາໃຊ້ການປ່ຽນແປງ, ເຊັ່ນດຽວກັບກໍລະນີຂອງຕົວຢ່າງທໍາອິດ, ໃຊ້ຄໍາສັ່ງ ໃຊ້ terraform:

$ env 
TF_VAR_sel_account=SEL_ACCOUNT 
TF_VAR_sel_token=SEL_TOKEN 
TF_VAR_user_password=USER_PASSWORD 
terraform apply

ເມື່ອຈໍານວນຂອງ nodes ປ່ຽນແປງ, cluster ຈະຍັງຄົງມີຢູ່. ຫຼັງຈາກເພີ່ມ node ຜ່ານ Terraform, ທ່ານສາມາດນໍາໃຊ້ມັນໂດຍບໍ່ມີການກໍາຫນົດຄ່າເພີ່ມເຕີມ:

$ kubectl get nodes
NAME                               STATUS                     ROLES     AGE   VERSION
tf-cluster-rz6nggvs4va7-master-0   Ready,SchedulingDisabled   master    8m    v1.12.4
tf-cluster-rz6nggvs4va7-minion-0   Ready                      <none>    8m    v1.12.4
tf-cluster-rz6nggvs4va7-minion-1   Ready                      <none>    8m    v1.12.4
tf-cluster-rz6nggvs4va7-minion-2   Ready                      <none>    3m    v1.12.4

ສະຫລຸບ

ໃນບົດຄວາມນີ້ພວກເຮົາໄດ້ຮູ້ຈັກກັບວິທີການຕົ້ນຕໍໃນການເຮັດວຽກກັບ "ຄລາວສ່ວນຕົວ virtual" ຜ່ານ Terraform. ພວກເຮົາຈະດີໃຈຖ້າທ່ານໃຊ້ຜູ້ໃຫ້ບໍລິການ Terraform Selectel ແລະໃຫ້ຄໍາຄິດເຫັນ.

ແມງໄມ້ທີ່ພົບເຫັນຢູ່ໃນຜູ້ໃຫ້ບໍລິການ Selectel Terraform ສາມາດຖືກລາຍງານຜ່ານ ບັນຫາ Github.

ແຫຼ່ງຂໍ້ມູນ: www.habr.com