在擁有一個 openstack 生產環境和家庭實驗室一段時間后，我可以肯定地說，從管理員和租戶的角度置備工作負載和管理它是很重要的。
terraform 是一個開源的基礎設施即代碼（IaC）軟件工具，用于?置備provisioning網絡、服務器、云平臺等。Terraform 是一種聲明性語言，可以作為你正在建設的基礎設施的藍圖。你可以用 git 來管理它，它有一個強大的???GitOps???使用場景。
本文介紹了使用 Terraform 管理 OpenStack 集群的基礎知識。我使用 Terraform 重新創建了 OpenStack 演示項目。
安裝 Terraform
我使用 centos 作為跳板機運行 Terraform。根據官方文檔，第一步是添加 Hashicorp 倉庫：
$ sudo dnf config-manager --add-repo https://rpm.releases.hashicorp.com/RHEL/hashicorp.repo
接下來，安裝 Terraform：
$ sudo dnf install terraform -y
驗證安裝：
$ terraform –version
如果你看到返回的版本號，那么你已經安裝了 Terraform。
為 OpenStack 提供者創建一個 Terraform 腳本
在 Terraform 中，你需要一個?提供者provider，它是一個轉換器，Terraform 調用它將你的???.tf???轉換為對你正在協調的平臺的 API 調用。
有三種類型的提供者：官方、合作伙伴和社區：
- 官方提供者由 Hashicorp 維護。
- 合作伙伴提供者由與 Hashicorp 合作的技術公司維護。
- 社區提供者是由開源社區成員維護的。
在這個???GitOps????中有一個很好的 OpenStack 的社區提供者。要使用這個提供者，請創建一個???.tf????文件，并命名為???main.tf??。
$ vi main.tf
在???main.tf???中添加以下內容：
terraform { required_version = ">= 0.14.0" required_providers { openstack = { source= "terraform-provider-openstack/openstack" version = "1.49.0" } } } provider "openstack" { user_name = “OS_USERNAME” tenant_name = “OS_TENANT” password= “OS_PASSWORD” auth_url= “OS_AUTH_URL” region= “OS_REGION” }
你需要修改???OS_USERNAME???、??OS_TENANT???、??OS_PASSWORD???、??OS_AUTH_URL????和???OS_REGION???變量才能工作。
創建一個 Terraform 管理文件
OpenStack 管理文件的重點是置備外部網絡、路由、用戶、鏡像、租戶配置文件和配額。
此示例提供風格，連接到外部網絡的路由、測試鏡像、租戶配置文件和用戶。
首先，為置備資源創建一個???AdminTF???目錄：
$ mkdir AdminTF $ cd AdminTF
在???main.tf???中，添加以下內容：
terraform { required_version = ">= 0.14.0" required_providers { openstack = { source= "terraform-provider-openstack/openstack" version = "1.49.0" } } } provider "openstack" { user_name = “OS_USERNAME” tenant_name = “admin” password= “OS_PASSWORD” auth_url= “OS_AUTH_URL” region= “OS_REGION” } resource "openstack_compute_flavor_v2" "small-flavor" { name= "small" ram = "4096" vcpus = "1" disk= "0" flavor_id = "1" is_public = "true" } resource "openstack_compute_flavor_v2" "medium-flavor" { name= "medium" ram = "8192" vcpus = "2" disk= "0" flavor_id = "2" is_public = "true" } resource "openstack_compute_flavor_v2" "large-flavor" { name= "large" ram = "16384" vcpus = "4" disk= "0" flavor_id = "3" is_public = "true" } resource "openstack_compute_flavor_v2" "xlarge-flavor" { name= "xlarge" ram = "32768" vcpus = "8" disk= "0" flavor_id = "4" is_public = "true" } resource "openstack_networking_network_v2" "external-network" { name = "external-network" admin_state_up = "true" external = "true" segments { network_type = "flat" physical_network = "physnet1" } } resource "openstack_networking_subnet_v2" "external-subnet" { name= "external-subnet" network_id= openstack_networking_network_v2.external-network.id cidr= "10.0.0.0/8" gateway_ip= "10.0.0.1" dns_nameservers = ["10.0.0.254", "10.0.0.253"] allocation_pool { start = "10.0.0.1" end = "10.0.254.254" } } resource "openstack_networking_router_v2" "external-router" { name= "external-router" admin_state_up= true external_network_id = openstack_networking_network_v2.external-network.id } resource "openstack_images_image_v2" "cirros" { name = "cirros" image_source_url = "https://download.cirros-cloud.net/0.6.1/cirros-0.6.1-x86_64-disk.img" container_format = "bare" disk_format= "qcow2" properties = { key = "value" } } resource "openstack_identity_project_v3" "demo-project" { name = "Demo" } resource "openstack_identity_user_v3" "demo-user" { name = "demo-user" default_project_id = openstack_identity_project_v3.demo-project.id password = "demo" }
創建一個租戶 Terraform 文件
作為一個?租戶Tenant，你通常會創建虛擬機。你還為這些虛擬機創建網絡和安全組。
這個例子使用上面由 Admin 文件創建的用戶。
首先，創建一個???TenantTF???目錄，用于與租戶相關的置備：
$ mkdir TenantTF $ cd TenantTF
在???main.tf???中，添加以下內容：
terraform { required_version = ">= 0.14.0" required_providers { openstack = { source= "terraform-provider-openstack/openstack" version = "1.49.0" } } } provider "openstack" { user_name = “demo-user” tenant_name = “demo” password= “demo” auth_url= “OS_AUTH_URL” region= “OS_REGION” } resource "openstack_compute_keypair_v2" "demo-keypair" { name = "demo-key" public_key = "ssh-rsa ZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZ" } resource "openstack_networking_network_v2" "demo-network" { name = "demo-network" admin_state_up = "true" } resource "openstack_networking_subnet_v2" "demo-subnet" { network_id = openstack_networking_network_v2.demo-network.id name = "demo-subnet" cidr = "192.168.26.0/24" } resource "openstack_networking_router_interface_v2" "demo-router-interface" { router_id = “XXXXXXXXXXXXXXXXXXXXXXXXXXXXXX” subnet_id = openstack_networking_subnet_v2.demo-subnet.id } resource "openstack_compute_instance_v2" "demo-instance" { name= "demo" image_id= "YYYYYYYYYYYYYYYYYYYYYYYYYYYYYYYYY" flavor_id = "3" key_pair= "demo-key" security_groups = ["default"] metadata = { this = "that" } network { name = "demo-network" } }
初始化你的 Terraform
創建 Terraform 文件后，你需要初始化 Terraform。
對于管理員：
$ cd AdminTF $ terraform init $ terraform fmt
對于租戶：
$ cd TenantTF $ terraform init $ terraform fmt
命令解釋：
- ??terraform init???從鏡像源下載提供者用于置備此項目。
- ??terraform fmt???格式化文件，以便在倉庫中使用。
創建一個 Terraform 計劃
接下來，為你創建一個?計劃plan，看看將創建哪些資源。
對于管理員：
$ cd AdminTF $ terraform validate $ terraform plan
對于租戶：
$ cd TenantTF $ terraform validate $ terraform plan
命令解釋：
- ??terraform validate????驗證???.tf???語法是否正確。
- ??terraform plan???在緩存中創建一個計劃文件，所有管理的資源在創建和銷毀時都可以被跟蹤。
應用你的第一個 TF
要部署資源，使用???terraform apply???命令。該命令應用計劃文件中的所有資源狀態。
對于管理員：
$ cd AdminTF $ terraform apply
對于租戶：
$ cd TenantTF $ terraform apply
接下來的步驟
之前，我寫了一篇關于在樹莓派上部署最小 OpenStack 集群的???GitOps???。你可以找到更詳細的???GitOps???配置，并通過 gitlab 實現一些 CI/CD。
? 版權聲明
文章版權歸作者所有，未經允許請勿轉載。
THE END
