在拥有一个 OpenStack 生产环境和家庭实验室一段时间后，我可以肯定地说，从管理员和租户的角度置备工作负载和管理它是很重要的。

Terraform 是一个开源的基础设施即代码（IaC）软件工具，用于 置备provisioning网络、服务器、云平台等。Terraform 是一种声明性语言，可以作为你正在建设的基础设施的蓝图。你可以用 Git 来管理它，它有一个强大的 ​​GitOps​​ 使用场景。

本文介绍了使用 Terraform 管理 OpenStack 集群的基础知识。我使用 Terraform 重新创建了 OpenStack 演示项目。

安装 Terraform

我使用 CentOS 作为跳板机运行 Terraform。根据官方文档，第一步是添加 Hashicorp 仓库：

$ sudo dnf config-manager --add-repo https://rpm.releases.hashicorp.com/RHEL/hashicorp.repo

接下来，安装 Terraform：

$ sudo dnf install terraform -y

验证安装：

$ terraform –version

如果你看到返回的版本号，那么你已经安装了 Terraform。

为 OpenStack 提供者创建一个 Terraform 脚本

在 Terraform 中，你需要一个 提供者provider，它是一个转换器，Terraform 调用它将你的 ​​.tf​​ 转换为对你正在协调的平台的 API 调用。

有三种类型的提供者：官方、合作伙伴和社区：

• 官方提供者由 Hashicorp 维护。
• 合作伙伴提供者由与 Hashicorp 合作的技术公司维护。
• 社区提供者是由开源社区成员维护的。

在这个 ​​链接​​​ 中有一个很好的 OpenStack 的社区提供者。要使用这个提供者，请创建一个 ​​.tf​​​ 文件，并命名为 ​​main.tf​​。

$ vi main.tf

在 ​​main.tf​​ 中添加以下内容：

terraform {
required_version = ">= 0.14.0"
required_providers {
openstack = {
source= "terraform-provider-openstack/openstack"
version = "1.49.0"
}
}
}
provider "openstack" {
user_name = “OS_USERNAME”
tenant_name = “OS_TENANT”
password= “OS_PASSWORD”
auth_url= “OS_AUTH_URL”
region= “OS_REGION”
}

你需要修改 ​​OS_USERNAME​​​、​​OS_TENANT​​​、​​OS_PASSWORD​​​、​​OS_AUTH_URL​​​ 和 ​​OS_REGION​​ 变量才能工作。

创建一个 Terraform 管理文件

OpenStack 管理文件的重点是置备外部网络、路由、用户、镜像、租户配置文件和配额。

此示例提供风格，连接到外部网络的路由、测试镜像、租户配置文件和用户。

首先，为置备资源创建一个 ​​AdminTF​​ 目录：

$ mkdir AdminTF
$ cd AdminTF

在 ​​main.tf​​ 中，添加以下内容：

terraform {
required_version = ">= 0.14.0"
required_providers {
openstack = {
source= "terraform-provider-openstack/openstack"
version = "1.49.0"
}
}
}
provider "openstack" {
user_name = “OS_USERNAME”
tenant_name = “admin”
password= “OS_PASSWORD”
auth_url= “OS_AUTH_URL”
region= “OS_REGION”
}
resource "openstack_compute_flavor_v2" "small-flavor" {
name= "small"
ram = "4096"
vcpus = "1"
disk= "0"
flavor_id = "1"
is_public = "true"
}
resource "openstack_compute_flavor_v2" "medium-flavor" {
name= "medium"
ram = "8192"
vcpus = "2"
disk= "0"
flavor_id = "2"
is_public = "true"
}
resource "openstack_compute_flavor_v2" "large-flavor" {
name= "large"
ram = "16384"
vcpus = "4"
disk= "0"
flavor_id = "3"
is_public = "true"
}
resource "openstack_compute_flavor_v2" "xlarge-flavor" {
name= "xlarge"
ram = "32768"
vcpus = "8"
disk= "0"
flavor_id = "4"
is_public = "true"
}
resource "openstack_networking_network_v2" "external-network" {
name = "external-network"
admin_state_up = "true"
external = "true"
segments {
network_type = "flat"
physical_network = "physnet1"
}
}
resource "openstack_networking_subnet_v2" "external-subnet" {
name= "external-subnet"
network_id= openstack_networking_network_v2.external-network.id
cidr= "10.0.0.0/8"
gateway_ip= "10.0.0.1"
dns_nameservers = ["10.0.0.254", "10.0.0.253"]
allocation_pool {
start = "10.0.0.1"
end = "10.0.254.254"
}
}
resource "openstack_networking_router_v2" "external-router" {
name= "external-router"
admin_state_up= true
external_network_id = openstack_networking_network_v2.external-network.id
}
resource "openstack_images_image_v2" "cirros" {
name = "cirros"
image_source_url = "https://download.cirros-cloud.net/0.6.1/cirros-0.6.1-x86_64-disk.img"
container_format = "bare"
disk_format= "qcow2"
properties = {
key = "value"
}
}
resource "openstack_identity_project_v3" "demo-project" {
name = "Demo"
}
resource "openstack_identity_user_v3" "demo-user" {
name = "demo-user"
default_project_id = openstack_identity_project_v3.demo-project.id
password = "demo"
}

创建一个租户 Terraform 文件

作为一个 租户Tenant，你通常会创建虚拟机。你还为这些虚拟机创建网络和安全组。

这个例子使用上面由 Admin 文件创建的用户。

首先，创建一个 ​​TenantTF​​ 目录，用于与租户相关的置备：

$ mkdir TenantTF
$ cd TenantTF

在 ​​main.tf​​ 中，添加以下内容：

terraform {
required_version = ">= 0.14.0"
required_providers {
openstack = {
source= "terraform-provider-openstack/openstack"
version = "1.49.0"
}
}
}
provider "openstack" {
user_name = “demo-user”
tenant_name = “demo”
password= “demo”
auth_url= “OS_AUTH_URL”
region= “OS_REGION”
}
resource "openstack_compute_keypair_v2" "demo-keypair" {
name = "demo-key"
public_key = "ssh-rsa ZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZ"
}
resource "openstack_networking_network_v2" "demo-network" {
name = "demo-network"
admin_state_up = "true"
}
resource "openstack_networking_subnet_v2" "demo-subnet" {
network_id = openstack_networking_network_v2.demo-network.id
name = "demo-subnet"
cidr = "192.168.26.0/24"
}
resource "openstack_networking_router_interface_v2" "demo-router-interface" {
router_id = “XXXXXXXXXXXXXXXXXXXXXXXXXXXXXX”
subnet_id = openstack_networking_subnet_v2.demo-subnet.id
}
resource "openstack_compute_instance_v2" "demo-instance" {
name= "demo"
image_id= "YYYYYYYYYYYYYYYYYYYYYYYYYYYYYYYYY"
flavor_id = "3"
key_pair= "demo-key"
security_groups = ["default"]
metadata = {
this = "that"
}
network {
name = "demo-network"
}
}

初始化你的 Terraform

创建 Terraform 文件后，你需要初始化 Terraform。

对于管理员：

$ cd AdminTF
$ terraform init
$ terraform fmt

对于租户：

$ cd TenantTF
$ terraform init
$ terraform fmt

命令解释：

• ​​terraform init​​ 从镜像源下载提供者用于置备此项目。
• ​​terraform fmt​​ 格式化文件，以便在仓库中使用。

创建一个 Terraform 计划

接下来，为你创建一个 计划plan，看看将创建哪些资源。

对于管理员：

$ cd AdminTF
$ terraform validate
$ terraform plan

对于租户：

$ cd TenantTF
$ terraform validate
$ terraform plan

命令解释：

• ​​terraform validate​​​ 验证 ​​.tf​​ 语法是否正确。
• ​​terraform plan​​ 在缓存中创建一个计划文件，所有管理的资源在创建和销毁时都可以被跟踪。

应用你的第一个 TF

要部署资源，使用 ​​terraform apply​​ 命令。该命令应用计划文件中的所有资源状态。

对于管理员：

$ cd AdminTF
$ terraform apply

对于租户：

$ cd TenantTF
$ terraform apply

接下来的步骤

之前，我写了一篇关于在树莓派上部署最小 OpenStack 集群的 ​​文章​​​。你可以找到更详细的 ​​Terraform 和 Ansible​​ 配置，并通过 GitLab 实现一些 CI/CD。

# git  # gitlab  # terraform  # openstack  # centos  # ansible  # 创建一个  # 镜像  # 它是  # 机运  # 开源  # 配置文件  # 基础设施  # 是一个  # 如果你  # 很好 

相关栏目： 【 网站优化151355 】 【 网络推广146373 】 【 网络技术251813 】 【 AI营销90571 】

相关推荐： 简单实现jsp分页  用v-html解决Vue.js渲染中html标签不被解析的问题  手机钓鱼网站怎么制作视频,怎样拦截钓鱼网站。怎么办？  Laravel用户认证怎么做_Laravel Breeze脚手架快速实现登录注册功能  Laravel怎么使用artisan命令缓存配置和视图  装修招标网站设计制作流程,装修招标流程？  详解MySQL数据库的安装与密码配置  EditPlus中的正则表达式 实战(2)  北京专业网站制作设计师招聘,北京白云观官方网站？  php485函数参数是什么意思_php485各参数详细说明【介绍】  Laravel如何构建RESTful API_Laravel标准化API接口开发指南  Laravel怎么实现搜索功能_Laravel使用Eloquent实现模糊查询与多条件搜索【实例】  网站制作免费,什么网站能看正片电影？  Laravel怎么进行数据库回滚_Laravel Migration数据库版本控制与回滚操作  详解免费开源的DotNet二维码操作组件ThoughtWorks.QRCode（.NET组件介绍之四）  如何快速生成橙子建站落地页链接？  详解Android——蓝牙技术 带你实现终端间数据传输  laravel怎么实现图片的压缩和裁剪_laravel图片压缩与裁剪方法  如何为不同团队 ID 动态生成多个独立按钮  Laravel如何实现本地化和多语言支持？（i18n教程）  如何用狗爹虚拟主机快速搭建网站？  西安市网站制作公司,哪个相亲网站比较好?西安比较好的相亲网站？  Laravel怎么实现模型属性的自动加密  制作网站软件推荐手机版,如何制作属于自己的手机网站app应用？  哪家制作企业网站好,开办像阿里巴巴那样的网络公司和网站要怎么做？  linux top下的 minerd 木马清除方法  公司门户网站制作公司有哪些,怎样使用wordpress制作一个企业网站？  Laravel模型关联查询教程_Laravel Eloquent一对多关联写法  详解免费开源的.NET多类型文件解压缩组件SharpZipLib（.NET组件介绍之七）  网站制作报价单模板图片,小松挖机官方网站报价？  Laravel怎么导出Excel文件_Laravel Excel插件使用教程  Laravel如何与Inertia.js和Vue/React构建现代单页应用  软银砸40亿美元收购DigitalBridge 强化AI资料中心布局  宙斯浏览器视频悬浮窗怎么开启 边看视频边操作其他应用教程  高端企业智能建站程序：SEO优化与响应式模板定制开发  如何快速上传建站程序避免常见错误？  Laravel Fortify是什么，和Jetstream有什么关系  深圳网站制作设计招聘,关于服装设计的流行趋势，哪里的资料比较全面？  Win11搜索栏无法输入_解决Win11开始菜单搜索没反应问题【技巧】  Laravel全局作用域是什么_Laravel Eloquent Global Scopes应用指南  JavaScript如何实现音频处理_Web Audio API如何工作？  如何有效防御Web建站篡改攻击？  网站优化排名时，需要考虑哪些问题呢？  详解阿里云nginx服务器多站点的配置  如何快速上传自定义模板至建站之星？  千问怎样用提示词获取健康建议_千问健康类提示词注意事项【指南】  Laravel怎么生成URL_Laravel路由命名与URL生成函数详解  香港服务器网站搭建教程-电商部署、配置优化与安全稳定指南  微信小程序 配置文件详细介绍  手机网站制作平台,手机靓号代理商怎么制作属于自己的手机靓号网站？