使用 Terraform 创建 Azure 虚拟机

云计算 虚拟化
在 Azure 上创建虚拟机,我也从一开始的 Web 页面专项 CLI,再到现在因为需要复杂配置时的 Terraform。这篇文章就分享下如何使用 Terraform 配置 Azure 虚拟机的创建。

之前写过一篇 使用 Terraform 部署 Proxmox 虚拟机,那是一台 Core i7-8700 + 64G 的 Homelab 上搭建的虚拟机环境,这也是我一直以来的实验环境。直至去年加入微软 MVP 拿到了 Azure 的 credit,在需要资源较多或者拉取镜像频繁的情况下我也会选择使用 Azure 的虚拟机,尤其是最近经常在多集群的环境做测试。

在 Azure 上创建虚拟机,我也从一开始的 Web 页面专项 CLI,再到现在因为需要复杂配置时的 Terraform。这篇文章就分享下如何使用 Terraform 配置 Azure 虚拟机的创建。

Terraform[1] 是一个基础设施即代码的软件工具。使用 Terraform 可以通过编写代码来描述基础设施(包括虚拟机、负载均衡器、数据库等云和本地资源)的期望状态,安全灵活高效地构建、更改和版本化云和本地资源。

前置条件

在开始之前,确保已经具备如下条件:

  • Azure 账户
  • Terraform CLI[2]
  • Azure CLI[3]

认证

既然要做自动化,第一步就要解决认证的问题,毕竟每次都进行手工认证是不现实的,不符合懒人的特征。

Terraform 的 Azure Provider[4] 支持 5 种认证方式[5]。由于我只在本地使用,故本文是通过 Azure CLI 的方式[6] 进行认证。

执行下面的命令开启认证,认证之前需访问 https://portal.azure.com/#settings/directory 获取 tenant 信息。

az login --tenant  xxxx

执行命令后会自动跳转到浏览器,完成认证流程。

认证成功后,可通过命令查看账户信息。

az account show
{
"environmentName": "AzureCloud",
"homeTenantId": "00000000-0000-0000-0000-000000000000",
"id": "00000000-0000-0000-0000-000000000000",
"isDefault": true,
"managedByTenants": [],
"name": "Microsoft Azure 赞助",
"state": "Enabled",
"tenantId": "00000000-0000-0000-0000-000000000000",
"user": {
"name": "mail@example.com",
"type": "user"
}
}

如果有多个订阅,需要设置当前账户使用的订阅。

az account set --subscription 00000000-0000-0000-0000-000000000000

代码

脚本已经提交在 GitHub 上,可以访问 https://github.com/addozhang/terraform-azure-sample 获取。

将代码克隆到本地。

git clone https://github.com/addozhang/terraform-azure-sample.git

脚本包含了两部分:

  • resource-group:Azure 上的所有资源都是在某个资源组下创建的,在创建虚拟机之前需要先创资源组,或使用已有的资源组。在创建资源组的同时,也会创建虚拟网络和子网。
  • virtual-machine:顾名思义,创建虚拟机资源。

创建资源组

进入到目录 resource-group 中,先执行下面的命令来初始化 Terraform 和下载 Azure provider。

terraform init

在 variables.tf 文件中定义了入参:资源组名和位置。执行下面的命令可以创建资源组,也可在创建时通过参数来指定名字和位置。

执行命令检查 Terraform 代码。

terraform validate

执行下面的命令来应用代码。

# 在 resource-group 目录中执行
terraform apply
# 或者
terraform apply -var "name=demo" -var "location=eastasia"

通过 terraform state list​ 查看创建的资源。或者通过 terrafor show 来查看资源的详细信息。

terraform state list

azurerm_resource_group.demo
azurerm_subnet.demo
azurerm_virtual_network.demo

创建虚拟机

进入到目录 virtual-machine 目录,依然是先运行命令进行初始化。

terraform init

创建虚拟机的参数就会多一些,具体参数定义可以查看 variables.tf​,通过 terraform.tfvars 文件可以设置参数值,这里 需要指定使用的订阅 ID。

执行代码和参数检查。

terraform validate

执行命令来创建虚拟机。

# 在 virtual-machine 目录中执行
terraform apply

比如将虚拟机的数量 vm_count​ 设置为 3,执行完上面的命令之后查看资源。

terraform state list

azurerm_linux_virtual_machine.demo[0]
azurerm_linux_virtual_machine.demo[1]
azurerm_linux_virtual_machine.demo[2]
azurerm_network_interface.demo[0]
azurerm_network_interface.demo[1]
azurerm_network_interface.demo[2]
azurerm_public_ip.demo[0]
azurerm_public_ip.demo[1]
azurerm_public_ip.demo[2]

通过命令 terraform show 可以查看资源的详细信息,比如公网的 IP 地址等等。

参考资料

[1] Terraform: https://developer.hashicorp.com/terraform/intro

[2] Terraform CLI: https://developer.hashicorp.com/terraform/downloads

[3] Azure CLI: https://learn.microsoft.com/en-us/cli/azure/install-azure-cli

[4] Azure Provider: https://registry.terraform.io/providers/hashicorp/azurerm/latest/docs

[5] 5 种认证方式: https://registry.terraform.io/providers/hashicorp/azurerm/latest/docs#authenticating-to-azure

[6] Azure CLI 的方式: https://registry.terraform.io/providers/hashicorp/azurerm/latest/docs/guides/azure_cli

责任编辑:武晓燕 来源: 云原生指北
相关推荐

2019-12-26 15:45:23

FedoraLinuxCockpit

2022-04-08 18:05:59

微软Arm

2017-02-25 14:55:33

虚拟机Azure资源

2011-05-12 11:29:26

Oracle VM V虚拟机

2010-02-24 16:37:27

Ubuntu VMwa

2013-01-18 14:04:58

VMwareWorkstation

2009-09-16 10:30:16

创建高可用虚拟机

2019-08-01 08:00:04

AWS虚拟机Lightsail

2023-06-28 15:53:25

虚拟机Linux

2011-05-05 09:32:59

CentOS 5.6KVM

2012-05-18 10:22:23

2013-02-21 09:39:42

微软虚拟化开放

2014-11-07 10:16:25

反恶意软件微软Azure虚拟机

2022-10-27 12:11:42

VirtualBoxLinux虚拟机

2013-07-17 09:32:58

2010-07-26 09:02:38

2010-01-14 14:21:05

CentOS系统

2022-07-13 09:17:42

Azure虚拟机加密货币云资源

2010-03-29 16:00:19

Nginx 虚拟机

2012-12-25 10:47:50

IBMdW
点赞
收藏

51CTO技术栈公众号