0

用例

  • 使用 Terraform 我想创建不同的 preprod env（例如：dev、qa、uat env.. 等等）。资源定义和模块使用将相同，唯一的区别是名称前缀，因此它为每个提到的 env 创建单独的资源，但保持 VPC 对所有人通用。

Terraform 版本：v0.13.5

目录结构

├── dev
│   ├── dev.tfvars
│   ├── main.tf
│   ├── outputs.tf
│   ├── provider.tf
│   └── variables.tf
├── qa
│   ├── qa.tfvars
│   ├── main.tf
│   ├── outputs.tf
│   ├── provider.tf
│   └── variables.tf
└── preprod-common
    ├── main.tf
    ├── outputs.tf
    ├── provider.tf
    └── variables.tf

preprod-common

主文件

  module "vpc" {
  source = "terraform-aws-modules/vpc/aws"

  name = var.vpc_name
  cidr = var.vpc_cidr

  azs             = var.vpc_azs
  private_subnets = var.vpc_private_subnets
  public_subnets  = var.vpc_public_subnets

}

输出.tf

output "vpc_id" {
  description = "The ID of the VPC"
  value       = module.vpc.vpc_id
}

开发者

主文件

module "security-group" {
  source  = "terraform-aws-modules/security-group/aws"
  
  name        = ${var.prefix}-${var.sg-name}
  vpc_id      = <vpc_id created from preprod-common>
}

前缀- 是环境名称。这样，它会根据前缀值为每个环境创建单独的资源，例如：（dev、qa 或 uat..so on）。

质量保证

主文件

module "security-group" {
  source  = "terraform-aws-modules/security-group/aws"
  
  name        = ${var.prefix}-${var.sg-name}
  vpc_id      = <vpc_id created from preprod-common>
}

等等..对于其他环境。

仅供参考 - 我已经运行了 preprod-common 配置，并且它创建了一个新的 AWS VPC。问题是，如何将 preprod-common 创建的 vpc_id 引用到 dev、qa 和其他较低环境中？

注意： - 我也知道工作区，但这就是我想要实现的方式。

4

2 回答 2

2

在回答这个问题之前，我只想注意一些术语：我认为您在这里所说的“模板”实际上是所谓的Terraform模块。我注意到这不是迂腐，而仅仅是因为了解正确的术语会在将来参考 Terraform 文档或提出其他问题时有所帮助。

话虽如此，您在此处遵循的模式（调用两个模块并将一个模块的输出传递给另一个模块）称为模块组合，有关该模式的文档有许多不同的示例。

对于您的特定情况，您可以将模块的vpc_id输出传递vpc到security-group模块中，如下所示：

module "vpc" {
  source = "terraform-aws-modules/vpc/aws"

  name = var.vpc_name
  cidr = var.vpc_cidr

  azs             = var.vpc_azs
  private_subnets = var.vpc_private_subnets
  public_subnets  = var.vpc_public_subnets

}

module "security_group" {
  source = "terraform-aws-modules/security-group/aws"
  
  name   = var.sg_name
  vpc_id = module.vpc.vpc_id
}
于 2020-12-01T19:19:19.677 回答
0

以下是我的问题的答案。考虑到我的问题中的相同示例，这就是您需要做的。

注意：如果您在本地保存 terraform 状态。这意味着如果您使用的是本地后端。

在你的开发目录中

主文件

data "terraform_remote_state" "vpc" {
  backend = "local"

  config = {
    path = "../preprod-common/terraform.tfstate"
  }
}

module "security-group" {
  source  = "terraform-aws-modules/security-group/aws"
  
  name        = ${var.prefix}-${var.sg-name}
  vpc_id      = data.terraform_remote_state.vpc.outputs.vpc_id
}

注意：如果您要远程保存 terraform 状态。这意味着如果您将远程后端与 Terraform Cloud 一起使用。

在你的开发目录中

主文件

data "terraform_remote_state" "vpc" {
  backend = "remote"

  config = {
    organization = "hashicorp"
    workspaces = {
      name = "vpc-preprod"
    }
  }
}

module "security-group" {
  source  = "terraform-aws-modules/security-group/aws"
  
  name        = ${var.prefix}-${var.sg-name}
  vpc_id      = data.terraform_remote_state.vpc.outputs.vpc_id
}

注意：如果您要远程保存 terraform 状态。这意味着如果您使用的是 terraform 云以外的远程后端，例如 S3。在这种情况下，如 terraform 文档 ( https://www.terraform.io/docs/backends/operations.html ) 中所述，我将在下面粘贴确切的单词。

目前，远程后端是唯一支持远程操作的后端，Terraform Cloud 是唯一支持它的远程执行环境。

在这种情况下，一种解决方案是在本地提取 preprod-common的 terraform 状态，假设在您的 /tmp 目录中并将其与本地后端一起使用。

cd preprod-common

terraform state pull > /tmp/terraform.state

在你的开发目录中

主文件

data "terraform_remote_state" "common" {
  backend = "local"

  config = {
    path = "/tmp/terraform.tfstate"
  }
}

module "security-group" {
  source  = "terraform-aws-modules/security-group/aws"
  
  name        = ${var.prefix}-${var.sg-name}
  vpc_id      = data.terraform_remote_state.vpc.outputs.vpc_id
}

同样，您必须为其他较低的环境执行此操作，例如：qa、uat、int.. 等等

于 2020-12-17T05:23:21.817 回答