Terraform을 사용하여 OpenStack 클러스터 관리-안전-php.cn

使用 Terraform 来管理 OpenStack 集群

오픈스택 프로덕션 환경과 홈랩을 한동안 경험한 후에는 관리자와 테넌트 관점 모두에서 워크로드를 프로비저닝하고 관리하는 것이 중요하다고 확실히 말할 수 있습니다.

Terraform은 네트워크, 서버, 클라우드 플랫폼 등을 프로비저닝하기 위한 오픈 소스 IaC(Infrastructure as Code) 소프트웨어 도구입니다. Terraform은 구축 중인 인프라의 청사진 역할을 하는 선언적 언어입니다. 강력한 GitOps 사용 시나리오를 갖춘 Git으로 관리할 수 있습니다.

이 문서에서는 Terraform을 사용하여 OpenStack 클러스터를 관리하는 기본 사항을 소개합니다. Terraform을 사용하여 OpenStack 데모 프로젝트를 다시 만들었습니다.

Terraform 설치

저는 CentOS를 Terraform 실행의 발판으로 사용합니다. 공식 문서에 따르면 첫 번째 단계는 Hashicorp 저장소를 추가하는 것입니다.

$ sudo dnf config-manager --add-repo https://rpm.releases.hashicorp.com/RHEL/hashicorp.repo

로그인 후 복사

다음으로 Terraform을 설치합니다.

$ sudo dnf install terraform -y

로그인 후 복사

설치 확인:

$ terraform –version

로그인 후 복사

반환된 버전 번호가 표시되면 Terraform이 설치된 것입니다.

OpenStack 공급자를 위한 Terraform 스크립트 만들기

Terraform에서는 Terraform이 .tf 전송을 조정하는 플랫폼에 맞게 API로 변환합니다. .tf 转换为对你正在协调的平台的 API 调用。

有三种类型的提供者：官方、合作伙伴和社区：

官方提供者由 Hashicorp 维护。
合作伙伴提供者由与 Hashicorp 合作的技术公司维护。
社区提供者是由开源社区成员维护的。

在这个链接中有一个很好的 OpenStack 的社区提供者。要使用这个提供者，请创建一个 .tf 文件，并命名为 main.tf。

$ vi main.tf

로그인 후 복사

在 main.tf 中添加以下内容：

terraform {
required_version = ">= 0.14.0"
required_providers {
openstack = {
source= "terraform-provider-openstack/openstack"
version = "1.49.0"
}
}
}
provider "openstack" {
user_name = “OS_USERNAME”
tenant_name = “OS_TENANT”
password= “OS_PASSWORD”
auth_url= “OS_AUTH_URL”
region= “OS_REGION”
}

로그인 후 복사

你需要修改 OS_USERNAME、OS_TENANT、OS_PASSWORD、OS_AUTH_URL 和 OS_REGION 变量才能工作。

创建一个 Terraform 管理文件

OpenStack 管理文件的重点是置备外部网络、路由、用户、镜像、租户配置文件和配额。

此示例提供风格，连接到外部网络的路由、测试镜像、租户配置文件和用户。

首先，为置备资源创建一个 AdminTF 目录：

$ mkdir AdminTF
$ cd AdminTF

로그인 후 복사

在 main.tf 中，添加以下内容：

terraform {
required_version = ">= 0.14.0"
required_providers {
openstack = {
source= "terraform-provider-openstack/openstack"
version = "1.49.0"
}
}
}
provider "openstack" {
user_name = “OS_USERNAME”
tenant_name = “admin”
password= “OS_PASSWORD”
auth_url= “OS_AUTH_URL”
region= “OS_REGION”
}
resource "openstack_compute_flavor_v2" "small-flavor" {
name= "small"
ram = "4096"
vcpus = "1"
disk= "0"
flavor_id = "1"
is_public = "true"
}
resource "openstack_compute_flavor_v2" "medium-flavor" {
name= "medium"
ram = "8192"
vcpus = "2"
disk= "0"
flavor_id = "2"
is_public = "true"
}
resource "openstack_compute_flavor_v2" "large-flavor" {
name= "large"
ram = "16384"
vcpus = "4"
disk= "0"
flavor_id = "3"
is_public = "true"
}
resource "openstack_compute_flavor_v2" "xlarge-flavor" {
name= "xlarge"
ram = "32768"
vcpus = "8"
disk= "0"
flavor_id = "4"
is_public = "true"
}
resource "openstack_networking_network_v2" "external-network" {
name = "external-network"
admin_state_up = "true"
external = "true"
segments {
network_type = "flat"
physical_network = "physnet1"
}
}
resource "openstack_networking_subnet_v2" "external-subnet" {
name= "external-subnet"
network_id= openstack_networking_network_v2.external-network.id
cidr= "10.0.0.0/8"
gateway_ip= "10.0.0.1"
dns_nameservers = ["10.0.0.254", "10.0.0.253"]
allocation_pool {
start = "10.0.0.1"
end = "10.0.254.254"
}
}
resource "openstack_networking_router_v2" "external-router" {
name= "external-router"
admin_state_up= true
external_network_id = openstack_networking_network_v2.external-network.id
}
resource "openstack_images_image_v2" "cirros" {
name = "cirros"
image_source_url = "https://download.cirros-cloud.net/0.6.1/cirros-0.6.1-x86_64-disk.img"
container_format = "bare"
disk_format= "qcow2"
properties = {
key = "value"
}
}
resource "openstack_identity_project_v3" "demo-project" {
name = "Demo"
}
resource "openstack_identity_user_v3" "demo-user" {
name = "demo-user"
default_project_id = openstack_identity_project_v3.demo-project.id
password = "demo"
}

로그인 후 복사

创建一个租户 Terraform 文件

作为一个租户Tenant，你通常会创建虚拟机。你还为这些虚拟机创建网络和安全组。

这个例子使用上面由 Admin 文件创建的用户。

首先，创建一个 TenantTF

공급업체에는 공식, 파트너, 커뮤니티의 세 가지 유형이 있습니다. 🎜

공식 제공업체는 Hashicorp에서 관리합니다.
파트너 제공업체는 Hashicorp와 협력하는 기술 회사에서 관리합니다.
커뮤니티 공급자는 오픈 소스 커뮤니티 회원이 관리합니다.

🎜커뮤니티의 링크🎜에 좋은 OpenStack이 있습니다. 공급자. 이 공급자를 사용하려면 .tf 파일 이름을 지정하고 main.tf. 🎜

$ mkdir TenantTF
$ cd TenantTF

로그인 후 복사

🎜at main.tf 다음 콘텐츠를 추가하세요: 🎜

terraform {
required_version = ">= 0.14.0"
required_providers {
openstack = {
source= "terraform-provider-openstack/openstack"
version = "1.49.0"
}
}
}
provider "openstack" {
user_name = “demo-user”
tenant_name = “demo”
password= “demo”
auth_url= “OS_AUTH_URL”
region= “OS_REGION”
}
resource "openstack_compute_keypair_v2" "demo-keypair" {
name = "demo-key"
public_key = "ssh-rsa ZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZ"
}
resource "openstack_networking_network_v2" "demo-network" {
name = "demo-network"
admin_state_up = "true"
}
resource "openstack_networking_subnet_v2" "demo-subnet" {
network_id = openstack_networking_network_v2.demo-network.id
name = "demo-subnet"
cidr = "192.168.26.0/24"
}
resource "openstack_networking_router_interface_v2" "demo-router-interface" {
router_id = “XXXXXXXXXXXXXXXXXXXXXXXXXXXXXX”
subnet_id = openstack_networking_subnet_v2.demo-subnet.id
}
resource "openstack_compute_instance_v2" "demo-instance" {
name= "demo"
image_id= "YYYYYYYYYYYYYYYYYYYYYYYYYYYYYYYYY"
flavor_id = "3"
key_pair= "demo-key"
security_groups = ["default"]
metadata = {
this = "that"
}
network {
name = "demo-network"
}
}

로그인 후 복사

🎜수정해야 할 OS_USERNAME, OS_TENANT, OS_PASSWORD、OS_AUTH_URL 및 <코드 스타일 = "배경 색상: rgb(231, 243, 237); 패딩: 0px 3px; 테두리 반경: 4px; 오버플로 랩: break-word; 텍스트 들여쓰기: 0px;">OS_REGION 변수가 작동합니다. 🎜🎜Terraform 관리 파일 만들기🎜🎜OpenStack 관리 파일의 초점은 외부 네트워크, 경로, 사용자, 이미지, 테넌트 프로필 및 할당량을 프로비저닝하는 것입니다. 🎜🎜이 예에서는 스타일, 외부 네트워크에 대한 경로, 테스트 이미지, 테넌트 프로필 및 사용자를 제공합니다. 🎜🎜먼저 AdminTF 디렉토리: 🎜

$ cd AdminTF
$ terraform init
$ terraform fmt

로그인 후 복사

🎜at main.tf , 다음 콘텐츠를 추가합니다. 🎜

$ cd TenantTF
$ terraform init
$ terraform fmt

로그인 후 복사

🎜테넌트 Terraform 파일 생성 🎜🎜테넌트는 일반적으로 가상 머신을 생성합니다. 또한 이러한 가상 머신에 대한 네트워크 및 보안 그룹을 생성합니다. 🎜🎜이 예에서는 위의 Admin 파일에서 생성된 사용자를 사용합니다. 🎜🎜먼저 TenantTF 테넌트 관련 프로비저닝을 위한 디렉터리: 🎜

$ mkdir TenantTF
$ cd TenantTF

로그인 후 복사

在 main.tf 中，添加以下内容：

terraform {
required_version = ">= 0.14.0"
required_providers {
openstack = {
source= "terraform-provider-openstack/openstack"
version = "1.49.0"
}
}
}
provider "openstack" {
user_name = “demo-user”
tenant_name = “demo”
password= “demo”
auth_url= “OS_AUTH_URL”
region= “OS_REGION”
}
resource "openstack_compute_keypair_v2" "demo-keypair" {
name = "demo-key"
public_key = "ssh-rsa ZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZ"
}
resource "openstack_networking_network_v2" "demo-network" {
name = "demo-network"
admin_state_up = "true"
}
resource "openstack_networking_subnet_v2" "demo-subnet" {
network_id = openstack_networking_network_v2.demo-network.id
name = "demo-subnet"
cidr = "192.168.26.0/24"
}
resource "openstack_networking_router_interface_v2" "demo-router-interface" {
router_id = “XXXXXXXXXXXXXXXXXXXXXXXXXXXXXX”
subnet_id = openstack_networking_subnet_v2.demo-subnet.id
}
resource "openstack_compute_instance_v2" "demo-instance" {
name= "demo"
image_id= "YYYYYYYYYYYYYYYYYYYYYYYYYYYYYYYYY"
flavor_id = "3"
key_pair= "demo-key"
security_groups = ["default"]
metadata = {
this = "that"
}
network {
name = "demo-network"
}
}

로그인 후 복사

初始化你的 Terraform

创建 Terraform 文件后，你需要初始化 Terraform。

对于管理员：

$ cd AdminTF
$ terraform init
$ terraform fmt

로그인 후 복사

对于租户：

$ cd TenantTF
$ terraform init
$ terraform fmt

로그인 후 복사

命令解释：

terraform init 从镜像源下载提供者用于置备此项目。
terraform fmt 格式化文件，以便在仓库中使用。

创建一个 Terraform 计划

接下来，为你创建一个计划plan，看看将创建哪些资源。

对于管理员：

$ cd AdminTF
$ terraform validate
$ terraform plan

로그인 후 복사

对于租户：

$ cd TenantTF
$ terraform validate
$ terraform plan

로그인 후 복사

命令解释：

terraform validate 验证 .tf 语法是否正确。
terraform plan 在缓存中创建一个计划文件，所有管理的资源在创建和销毁时都可以被跟踪。

应用你的第一个 TF

要部署资源，使用 terraform apply 命令。该命令应用计划文件中的所有资源状态。

对于管理员：

$ cd AdminTF
$ terraform apply

로그인 후 복사

对于租户：

$ cd TenantTF
$ terraform apply

로그인 후 복사

接下来的步骤

之前，我写了一篇关于在树莓派上部署最小 OpenStack 集群的文章。你可以找到更详细的 Terraform 和 Ansible 配置，并通过 GitLab 实现一些 CI/CD。

위 내용은 Terraform을 사용하여 OpenStack 클러스터 관리의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!