在terraform中有一个在aws中创建EC2机器的例子。
# Create a new instance of the latest Ubuntu 20.04 on an
# t3.micro node with an AWS Tag naming it "HelloWorld"
provider "aws" {
region = "us-west-2"
}
data "aws_ami" "ubuntu" {
most_recent = true
filter {
name = "name"
values = ["ubuntu/images/hvm-ssd/ubuntu-focal-20.04-amd64-server-*"]
}
filter {
name = "virtualization-type"
values = ["hvm"]
}
owners = ["099720109477"] # Canonical
}
resource "aws_instance" "web" {
ami = data.aws_ami.ubuntu.id
instance_type = "t3.micro"
tags = {
Name = "HelloWorld"
}
}
但是我也可以在里面运行一些脚本吗？比如安装詹金斯？安装docker，还是只在terraform应用操作期间运行命令：sudo yum update -y？
如果是这样的话，我会举一个类似的例子或指导资源。
可以。在AWS中，您使用UserData进行以下操作：
可以用于执行常见的自动配置任务，甚至在实例启动后运行脚本。
在地形中，对应的属性是user_data。
要使用它安装Jenkins，您可以尝试以下操作：
resource "aws_instance" "web" {
ami = data.aws_ami.ubuntu.id
instance_type = "t3.micro"
user_data = <<-EOL
#!/bin/bash -xe
apt update
apt install openjdk-8-jdk --yes
wget -q -O - https://pkg.jenkins.io/debian/jenkins.io.key | sudo apt-key add -
echo "deb https://pkg.jenkins.io/debian binary/" >> /etc/apt/sources.list
apt update
apt install -y jenkins
systemctl status jenkins
find /usr/lib/jvm/java-1.8* | head -n 3
EOL
tags = {
Name = "HelloWorld"
}
}
请注意，上面的代码只是一个例子，我不能保证它能在Ubuntu 20.04上运行。但它在18.04有效。此外，Jenksis在8080端口上工作，因此如果您想直接访问jenkins，而不需要ssh隧道，则您的安全组需要允许它。
还有Provisioners的选项，但Terraform有一个关于的注释
///来自TF文档///注意：只有在万不得已的情况下才应使用Provisioner。对于大多数常见情况，都有更好的选择。有关详细信息，请参阅"Provisioners"主页。///
请先查看这些链接，然后再决定：https://www.terraform.io/docs/provisioners/index.htmlhttps://www.terraform.io/docs/provisioners/remote-exec.html
我发布了一个简单的例子。
resource "aws_instance" "WebServer" {
ami = "ami-SomeValid_AMI_ID"
instance_type = "t2.micro"
key_name = "SomeValid_keypair"
provisioner "remote-exec" {
inline = [
"sudo amazon-linux-extras install -y nginx1.12",
"sudo systemctl start nginx"
]
connection {
type = "ssh"
user = "ec2-user"
private_key = file("F:\PathToMyKeysFolder\SomeValid_keypair.pem")
host = self.public_ip
}
}
注意：
AWS允许我们更新"；"用户数据"；直接在现有实例的控制台中，前提是它处于停止状态。人们会期望Terraform也以同样的方式运行，在那里你会更新你的"；user_ data"；部分，在下一次应用过程中，如果服务器处于停止状态，它将在AWS中更新。但是没有。
如果您正在通过terraform更新现有EC2实例中的user_data，则会重新创建该实例-->销毁和添加"Terraform Plan"；无论如何都会显示这一点(我还不确定背后的逻辑是什么，但到今天为止似乎就是这样，所以要小心(。
# aws_instance.my-instance **must be replaced**
.....
.....
Plan: **1 to add**, 0 to change, **1 to destroy**.
同样的问题是，如果您在AWS控制台中手动进行更改，terraform将接收更改并告知它必须重新创建服务器。