Terraform进阶技巧

Terraform 是管理 IaC 的强大工具，常用常新。在这一部分我们将探索 Terraform 的进阶技能，包括 Terraform 模块、远程状态存储、Terraform 工作区以及自定义 Provider。

1、Terraform 模块

Terraform 模块是可复用的 Terraform 代码包，其中封装了一组资源并且能在多个 Terraform 配置中使用。模块可以将基础设施的复杂度抽象出来，并且代码可以重复使用，进而允许用户以模块化和可组合的方式定义基础设施。

要创建一个 Terraform 模块，你需要在单独的目录中定义一组资源，并该目录有自己的main.tf文件。然后，您可以在主要的 Terraform 配置中使用模块块（module block）和传递任何必要的变量来调用模块。例如，这里有一个简单的Terraform模块，定义了一个AWS EC2实例：

2、远程状态存储

默认情况下， Terraform 在磁盘上将状态存储到本地，但如果在团队环境中工作或有多个 Terraform 配置时，会导致一些问题出现。远程状态存储可以让用户将状态存储在一个共享的位置，比如 S3 bucket 或者 Terraform 云工作区，这使得协作和管理基础设施更方便。

要使用远程状态存储，您需要在 Terraform 配置中配置一个后端，以下是一个简单的示例，展示如何使用 S3 Bucket 来进行远程状态存储：

3、Terraform 工作区

Terraform 工作区允许用户管理单个 Terraform 配置的多个实例，每个实例都有其状态。当您需要在同个 Terraform 代码库中管理多个环境时（如 dev、staging、生产环境），这一功能十分有用。

使用terraform workspace new命令创建一个新工作区；要在工作区之间切换，使用terraform workspace select命令。以下示例是如何使用工作空间来管理一个开发和一个生产环境：

4、自定义 Provider

自定义 provider 可以让用户管理那些不被 Terraform 原生支持的资源，比如自定义 API 或某些自研的技术。尽管 Terraform 内置大量 provider，但有时还是需要使用自定义的 provide。

首先，需要写一个 provider 插件，它是一个符合 Terraform插件协议的 Go 二进制文件。完成 Provider 插件构建之后，您可以在 Terraform 配置中使用 Provider 块对它进行配置。例如，以下配置是使用一个自定义的 provider 来管理专有云平台的资源：

5、Terraform Provisioners

在创建资源后，Terraform provisioner 可以在上面运行脚本或者命令。对于在新创建的资源上配置软件或运行测试，Provisioner十分有用。

在 Terraform 中有2种类型的 provisioner：local-exec 和 remote-exec。Local-exec 在运行Terraform的机器上本地运行命令，remote-exec 在资源上运行命令。下方示例配置使用了 local-exec provisioner 来在 AWS EC2 实例上运行脚本：