Linux中國

使用 Terraform 來管理 OpenStack 集群

336 views0
By
Share

Terraform 是一種聲明性語言，可以作為你正在建設的基礎設施的藍圖。

在擁有一個 OpenStack 生產環境和家庭實驗室一段時間後，我可以肯定地說，從管理員和租戶的角度置備工作負載和管理它是很重要的。

Terraform 是一個開源的基礎設施即代碼（IaC）軟體工具，用於 置備 provisioning 網路、伺服器、雲平台等。Terraform 是一種聲明性語言，可以作為你正在建設的基礎設施的藍圖。你可以用 Git 來管理它，它有一個強大的 GitOps 使用場景。

本文介紹了使用 Terraform 管理 OpenStack 集群的基礎知識。我使用 Terraform 重新創建了 OpenStack 演示項目。

安裝 Terraform

我使用 CentOS 作為跳板機運行 Terraform。根據官方文檔，第一步是添加 Hashicorp 倉庫：

$ sudo dnf config-manager --add-repo https://rpm.releases.hashicorp.com/RHEL/hashicorp.repo

接下來，安裝 Terraform：

$ sudo dnf install terraform -y

驗證安裝：

$ terraform –version

如果你看到返回的版本號，那麼你已經安裝了 Terraform。

為 OpenStack 提供者創建一個 Terraform 腳本

在 Terraform 中，你需要一個 提供者 provider ，它是一個轉換器，Terraform 調用它將你的 .tf 轉換為對你正在協調的平台的 API 調用。

有三種類型的提供者：官方、合作夥伴和社區：

  • 官方提供者由 Hashicorp 維護。
  • 合作夥伴提供者由與 Hashicorp 合作的技術公司維護。
  • 社區提供者是由開源社區成員維護的。

在這個 鏈接 中有一個很好的 OpenStack 的社區提供者。要使用這個提供者，請創建一個 .tf 文件，並命名為 main.tf。

$ vi main.tf

在 main.tf 中添加以下內容：

terraform {
  required_version = ">= 0.14.0"
  required_providers {
    openstack = {
      source  = "terraform-provider-openstack/openstack"
      version = "1.49.0"
    }
  }
}

provider "openstack" {
  user_name   = 「OS_USERNAME」
  tenant_name = 「OS_TENANT」
  password    = 「OS_PASSWORD」
  auth_url    = 「OS_AUTH_URL」
  region      = 「OS_REGION」
}

你需要修改 OS_USERNAME、OS_TENANT、OS_PASSWORD、OS_AUTH_URL 和 OS_REGION 變數才能工作。

創建一個 Terraform 管理文件

OpenStack 管理文件的重點是置備外部網路、路由、用戶、鏡像、租戶配置文件和配額。

此示例提供風格，連接到外部網路的路由、測試鏡像、租戶配置文件和用戶。

首先，為置備資源創建一個 AdminTF 目錄：

$ mkdir AdminTF

$ cd AdminTF

在 main.tf 中，添加以下內容：

terraform {
  required_version = ">= 0.14.0"
  required_providers {
    openstack = {
      source  = "terraform-provider-openstack/openstack"
      version = "1.49.0"
    }
  }
}

provider "openstack" {
  user_name   = 「OS_USERNAME」
  tenant_name = 「admin」
  password    = 「OS_PASSWORD」
  auth_url    = 「OS_AUTH_URL」
  region      = 「OS_REGION」
}

resource "openstack_compute_flavor_v2" "small-flavor" {
  name      = "small"
  ram       = "4096"
  vcpus     = "1"
  disk      = "0"
  flavor_id = "1"
  is_public = "true"
}

resource "openstack_compute_flavor_v2" "medium-flavor" {
  name      = "medium"
  ram       = "8192"
  vcpus     = "2"
  disk      = "0"
  flavor_id = "2"
  is_public = "true"
}

resource "openstack_compute_flavor_v2" "large-flavor" {
  name      = "large"
  ram       = "16384"
  vcpus     = "4"
  disk      = "0"
  flavor_id = "3"
  is_public = "true"
}

resource "openstack_compute_flavor_v2" "xlarge-flavor" {
  name      = "xlarge"
  ram       = "32768"
  vcpus     = "8"
  disk      = "0"
  flavor_id = "4"
  is_public = "true"
}

resource "openstack_networking_network_v2" "external-network" {
  name           = "external-network"
  admin_state_up = "true"
  external       = "true"
  segments {
    network_type     = "flat"
    physical_network = "physnet1"
  }
}

resource "openstack_networking_subnet_v2" "external-subnet" {
  name            = "external-subnet"
  network_id      = openstack_networking_network_v2.external-network.id
  cidr            = "10.0.0.0/8"
  gateway_ip      = "10.0.0.1"
  dns_nameservers = ["10.0.0.254", "10.0.0.253"]
  allocation_pool {
    start = "10.0.0.1"
    end   = "10.0.254.254"
  }
}

resource "openstack_networking_router_v2" "external-router" {
  name                = "external-router"
  admin_state_up      = true
  external_network_id = openstack_networking_network_v2.external-network.id
}

resource "openstack_images_image_v2" "cirros" {
  name             = "cirros"
  image_source_url = "https://download.cirros-cloud.net/0.6.1/cirros-0.6.1-x86_64-disk.img"
  container_format = "bare"
  disk_format      = "qcow2"

  properties = {
    key = "value"
  }
}

resource "openstack_identity_project_v3" "demo-project" {
  name = "Demo"
}

resource "openstack_identity_user_v3" "demo-user" {
  name               = "demo-user"
  default_project_id = openstack_identity_project_v3.demo-project.id
  password = "demo"
}

創建一個租戶 Terraform 文件

作為一個 租戶 Tenant ，你通常會創建虛擬機。你還為這些虛擬機創建網路和安全組。

這個例子使用上面由 Admin 文件創建的用戶。

首先，創建一個 TenantTF 目錄，用於與租戶相關的置備：

$ mkdir TenantTF
$ cd TenantTF

在 main.tf 中，添加以下內容：

terraform {
  required_version = ">= 0.14.0"
  required_providers {
    openstack = {
      source  = "terraform-provider-openstack/openstack"
      version = "1.49.0"
    }
  }
}

provider "openstack" {
  user_name   = 「demo-user」
  tenant_name = 「demo」
  password    = 「demo」
  auth_url    = 「OS_AUTH_URL」
  region      = 「OS_REGION」
}

resource "openstack_compute_keypair_v2" "demo-keypair" {
  name       = "demo-key"
  public_key = "ssh-rsa ZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZ"
}

resource "openstack_networking_network_v2" "demo-network" {
  name           = "demo-network"
  admin_state_up = "true"
}

resource "openstack_networking_subnet_v2" "demo-subnet" {
  network_id = openstack_networking_network_v2.demo-network.id
  name       = "demo-subnet"
  cidr       = "192.168.26.0/24"
}

resource "openstack_networking_router_interface_v2" "demo-router-interface" {
  router_id = 「XXXXXXXXXXXXXXXXXXXXXXXXXXXXXX」
  subnet_id = openstack_networking_subnet_v2.demo-subnet.id
}

resource "openstack_compute_instance_v2" "demo-instance" {
  name            = "demo"
  image_id        = "YYYYYYYYYYYYYYYYYYYYYYYYYYYYYYYYY"
  flavor_id       = "3"
  key_pair        = "demo-key"
  security_groups = ["default"]

  metadata = {
    this = "that"
  }

  network {
    name = "demo-network"
  }
}

初始化你的 Terraform

創建 Terraform 文件後，你需要初始化 Terraform。

對於管理員：

$ cd AdminTF

$ terraform init

$ terraform fmt

對於租戶：

$ cd TenantTF

$ terraform init

$ terraform fmt

命令解釋：

  • terraform init 從鏡像源下載提供者用於置備此項目。
  • terraform fmt 格式化文件，以便在倉庫中使用。

創建一個 Terraform 計劃

接下來，為你創建一個 計劃 plan ，看看將創建哪些資源。

對於管理員：

$ cd AdminTF

$ terraform validate

$ terraform plan

對於租戶：

$ cd TenantTF

$ terraform validate

$ terraform plan

命令解釋：

  • terraform validate 驗證 .tf 語法是否正確。
  • terraform plan 在緩存中創建一個計劃文件，所有管理的資源在創建和銷毀時都可以被跟蹤。

應用你的第一個 TF

要部署資源，使用 terraform apply 命令。該命令應用計劃文件中的所有資源狀態。

對於管理員：

$ cd AdminTF

$ terraform apply

對於租戶：

$ cd TenantTF

$ terraform apply

接下來的步驟

之前，我寫了一篇關於在樹莓派上部署最小 OpenStack 集群的 文章。你可以找到更詳細的 Terraform 和 Ansible 配置，並通過 GitLab 實現一些 CI/CD。

via: https://opensource.com/article/23/1/terraform-manage-openstack-cluster

作者：AJ Canlas 選題：lkxed 譯者：geekpi 校對：wxy

本文由 LCTT 原創編譯，Linux中國 榮譽推出

本文轉載來自 Linux 中國: https://github.com/Linux-CN/archive

對這篇文章感覺如何？

太棒了
0
不錯
0
愛死了
0
不太好
0
感覺很糟
0
雨落清風。心向陽
    Previous
    Next

    You may also like

    Leave a reply

    您的郵箱地址不會被公開。 必填項已用 * 標註

    此站點使用Akismet來減少垃圾評論。了解我們如何處理您的評論數據。

    More in:Linux中國