<\/span><\/h2>\nApibr\u0117\u017e\u0119 teik\u0117jus, galite inicijuoti i\u0161tekli\u0173 teikimo proces\u0105 \u012fvairiuose debesyse. Tai atliksite tame pa\u010diame konfig\u016bracijos dokumente. Toliau parodyta, kaip galite sukurti Ec2 egzempliori\u0173 AWS. Ji taip pat atlieka t\u0105 pat\u012f proces\u0105 kaip ir virtualioji ma\u0161ina \u201eAzure\u201c.<\/p>\n
Pavyzdys: keli\u0173 debes\u0173 i\u0161tekli\u0173 konfig\u016bracija<\/p>\n
# AWS EC2 egzempliorius<\/em><\/p>\ni\u0161teklius \u201eaws_instance\u201c \u201eweb\u201c {<\/em><\/p>\n ami = „ami-0c55b159cbfafe1f0”<\/em><\/p>\n instance_type = „t2.micro”<\/em><\/p>\n \u017eym\u0117s = {<\/em><\/p>\n Pavadinimas = „AWS-Web-Instance”<\/em><\/p>\n }<\/em><\/p>\n}<\/em><\/p>\n# Azure virtuali ma\u0161ina<\/em><\/p>\ni\u0161teklius \u201eazurerm_virtual_machine\u201c \u201evm\u201c {<\/em><\/p>\n pavadinimas = \u201eAzure-Web-VM\u201c<\/em><\/p>\n vieta = \u201eJAV vakarai\u201c<\/em><\/p>\n Resource_group_name = „pavyzdys-i\u0161tekliai”<\/em><\/p>\n network_interface_ids = (azurerm_network_interface.main.id)<\/em><\/p>\n vm_size = „Standartinis_A1_v2”<\/em><\/p>\n os_profile {<\/em><\/p>\n kompiuterio_pavadinimas = „hostname”<\/em><\/p>\n admin_username = „adminuser”<\/em><\/p>\n }<\/em><\/p>\n os_profile_linux_config {<\/em><\/p>\n disable_password_authentication = tiesa<\/em><\/p>\n }<\/em><\/p>\n}<\/em><\/p>\n\u0160iame pavyzdyje matome, kaip:<\/p>\n
\n- AWS EC2 egzempliorius formuojamas naudojant aws_instance i\u0161tekli\u0173.<\/li>\n
- \u201eAzure\u201c virtualioji ma\u0161ina kuriama naudojant azurerm_virtual_machine i\u0161teklius.<\/li>\n<\/ul>\n
<\/span>\u201eTerraform\u201c moduli\u0173 naudojimas pakartotiniam naudojimui ir mastelio keitimui<\/span><\/span><\/h2>\nJei norite valdyti daugyb\u0119 debes\u0173, jums reikia daugkartinio infrastrukt\u016bros kodo. Terraform moduli\u0173 pagalba galima supakuoti infrastrukt\u016br\u0105 \u012f loginius vienetus, kurie v\u0117liau tampa daugkartinio naudojimo ir dalijimosi. Pavyzd\u017eiui, jei kada nors tur\u0117site \u012fdiegti pana\u0161ius i\u0161teklius AWS ir Azure, atliksite t\u0105 pat\u012f proces\u0105, kad sukurtum\u0117te modul\u012f, kuris i\u0161trauks \u0161i\u0105 konfig\u016bracij\u0105.<\/p>\n
Pavyzdys: keli\u0173 debes\u0173 modulio k\u016brimas<\/p>\n
# main.tf (\u0161akninis modulis)<\/em><\/p>\nmodulis „aws_instance” {<\/em><\/p>\n \u0161altinis = „.\/modules\/aws”<\/em><\/p>\n instance_name = „AWS-Web”<\/em><\/p>\n}<\/em><\/p>\nmodulis „azure_vm” {<\/em><\/p>\n \u0161altinis = „.\/modules\/azure”<\/em><\/p>\n vm_name = \u201eAzure-Web\u201c<\/em><\/p>\n}<\/em><\/p>\n\u0160i s\u0105ranka leid\u017eia k\u016br\u0117jams valdyti keli\u0173 debes\u0173 infrastrukt\u016br\u0105 naudojant vien\u0105 modul\u012f, nes jis yra nuoseklesnis ir suma\u017eina kodo dubliavim\u0105.<\/p>\n
<\/span>Saugus kredencial\u0173 tvarkymas<\/span><\/span><\/h2>\nKita problema, kylanti naudojant keli\u0173 debes\u0173 aplink\u0173 valdym\u0105, yra apsaugoti ir apsaugoti prieig\u0105 prie kiekvieno debesies teik\u0117jo API. Galite be vargo tvarkyti kredencialus naudodami Terraforma<\/strong>kuriame yra aplinkos kintam\u0173j\u0173 arba slapt\u0173 valdymo sprendim\u0173, pvz., \u201eHashiCorp Vault\u201c arba \u201eAWS Secrets Manager\u201c. \u0160tai kaip galite saugiai perduoti kredencialus:<\/p>\neksportuoti AWS_ACCESS_KEY_ID=j\u016bs\u0173_prieigos_raktas<\/em><\/p>\neksportuoti AWS_SECRET_ACCESS_KEY=j\u016bs\u0173_slaptas_raktas<\/em><\/p>\neksportuoti ARM_CLIENT_ID=j\u016bs\u0173_kliento_id<\/em><\/p>\neksportuoti ARM_CLIENT_SECRET=j\u016bs\u0173_kliento_paslapt\u012f<\/em><\/p>\neksportuoti GOOGLE_CREDENTIALS=$(cat path_to_credentials.json)<\/p>\n
Kai naudojate Terraform integracij\u0105 su slapto valdymo \u012frankiais, galite takti\u0161kai apsaugoti savo kredencialus, nepatekdami \u012f konfig\u016bracijos failus.<\/p>\n
<\/span>B\u016bsenos fail\u0173 tvarkymas keli\u0173 debes\u0173 aplinkoje<\/span><\/span><\/h2>\nVaidmuo ir reik\u0161m\u0117 Terraform valstyb\u0117s valdymas<\/strong> failai yra labai svarb\u016bs keli\u0173 debes\u0173 valdymui ir i\u0161tekli\u0173 tvarkymui. Jis steb\u0117s j\u016bs\u0173 infrastrukt\u016br\u0105. Atitinkamas i\u0161\u0161\u016bkis yra i\u0161laikyti, kad valstyb\u0117 b\u016bt\u0173 bendra, dalijama ir apsaugota dirbant skirtingose \u200b\u200baplinkose ir komandose. Taip pat yra galimyb\u0117 fail\u0105 saugoti nuotoliniu b\u016bdu, kad nekilt\u0173 konflikt\u0173 ir komandos bendradarbiavimas likt\u0173 nepakit\u0119s.<\/p>\n\u201eTerraform\u201c si\u016blo visavert\u012f palaikym\u0105 \u012fvairioms nuotolin\u0117ms programoms, vis\u0173 pirma S3, \u201eAzure Blob Storage\u201c ir kt.<\/p>\n
Pavyzdys: nuotolin\u0117s b\u016bsenos naudojimas su AWS S3<\/p>\n
terraform {<\/em><\/p>\n backend „s3” {<\/em><\/p>\n kibiras = \u201emano-terraformos b\u016bsena\u201c<\/em><\/p>\n raktas = „state\/terraform.tfstate”<\/em><\/p>\n regionas = \u201eus-vakarai-1\u201c<\/em><\/p>\n }<\/em><\/p>\n}<\/em><\/p>\n<\/span>Geriausia keli\u0173 debes\u0173 aplink\u0173 valdymo praktika<\/span><\/span><\/h2>\n\n- Naudokite daugkartinio naudojimo modulius: sur\u016b\u0161iuokite infrastrukt\u016bros kod\u0105 \u012f daugkartinio naudojimo modulius, kurie pad\u0117s u\u017etikrinti nuoseklum\u0105 visuose debesyse ir tiek\u0117jams.<\/li>\n
- I\u0161saugoti b\u016bsen\u0105 nuotoliniu b\u016bdu: naudokite nuotolines programas, kad i\u0161vengtum\u0117te b\u016bsenos fail\u0173 konflikt\u0173 ir padidintum\u0117te bei palaikytum\u0117te bendradarbiavim\u0105.<\/li>\n
- Automatizuoti naudojant CI \/ CD: automatizuokite infrastrukt\u016bros apr\u016bpinim\u0105 naudodamiesi CI\/CD vamzdynai<\/strong> tai suma\u017eins rankin\u012f ir klaiding\u0105 darb\u0105 bei varginan\u010dius darbus.<\/li>\n
- I\u0161naudokite keli\u0173 aplink\u0173 darbo sritis: naudokite Terraform darbo sritis, kad gal\u0117tum\u0117te tvarkyti \u012fvairias aplinkas.<\/li>\n<\/ul>\n
<\/span>Galiausiai,<\/span><\/span><\/h2>\nNeb\u016bt\u0173 klaidinga manyti, kad \u201eTerraform\u201c yra linkusi pateikti atsakymus ir sprendimus \u012f daugyb\u0119 i\u0161\u0161\u016bki\u0173, susijusi\u0173 su keli\u0173 debes\u0173 valdymu. Tai ekspert\u0173 ir ideali platforma, skirta valdyti keli\u0173 debes\u0173 aplink\u0105 naudojant vien\u0105 kalb\u0105. \u201eTerraform\u201c taip pat supaprastina \u012fmoni\u0173 infrastrukt\u016bros valdym\u0105. Naudodama tiek\u0117jus, modulius ir nuotolin\u012f b\u016bsenos valdym\u0105, \u201eTerraform\u201c gali pasiekti precedento neturint\u012f dalyk\u0105, \u012fgalindama nuoseklum\u0105, automatizavim\u0105 ir kei\u010diamo dyd\u017eio diegim\u0105 \u012fvairiuose debesyse. Jei taip pat norite i\u0161spr\u0119sti ir spr\u0119sti tokio pob\u016bd\u017eio realaus pasaulio i\u0161\u0161\u016bkius keli\u0173 debes\u0173 platformose ir tiek\u0117jus, susisiekite su mumis el. (apsaugotas el. pa\u0161tu)<\/span><\/strong>. Xavor pasir\u016bpins visais j\u016bs\u0173 \u201eTerraform\u201c poreikiais ir atlaikys auk\u0161\u010diau nurodytus i\u0161\u0161\u016bkius su did\u017eiausiu s\u0105\u017einingumu ir meistri\u0161kumu.<\/p>\n<\/p><\/div>\n