Terraform概述
Terraform是HashiCorp推出的基础设施即代码（IaC）工具（提供开源版及企业版），通过HCL（HashiCorp Configuration Language）声明式地描述基础设施目标状态，并为多云、网络、本地数据中心及SaaS环境提供统一的资源生命周期管理能力。
基本概念
Terraform的核心工作流程包含以下三个阶段。
| 阶段 | 说明 |
|---|---|
| 编写（Write） | 编写可读的配置文件来定义所需基础设施的资源配置。Terraform采用声明式配置文件，开发者只需描述所需资源的最终状态。 |
| 计划（Plan） | Terraform会对比配置文件中所描述的目标状态与基础设施的当前实际状态，生成一个执行计划，说明如何从当前状态达到期望状态。执行计划会以基础设施清单的形式呈现。 |
| 申请（Apply） | 执行计划确认后，Terraform按照正确的顺序执行建议的操作，同时考虑资源依赖关系，并按依赖顺序创建资源。 |
Terraform的主要组件如下表所示。
| 组件 | 说明 |
|---|---|
| 配置文件 | 开发者定义基础设施资源的核心载体，用于声明所需的Provider、资源及其配置参数。 |
| 模块 | 可复用的基础设施代码单元，支持将复杂架构封装为模块化模板，避免重复编写。 |
| 状态文件 | 记录基础设施当前实际状态的文件，包括组件、配置以及资源之间的关系。 |
| 提供商（Provider） | Terraform与外部服务和平台的API交互的插件，使Terraform能够管理环境中的资源。 |
| Terraform CLI | Terraform 的命令行工具，用于初始化工作目录、生成执行计划、应用变更以及与各核心组件进行交互。 |
Terraform优势
- 多云管理
Terraform适用于多云方案，运维人员可以使用Terraform统一管理包括华为云在内等多个云上的资源。
- 自动化管理基础架构
Terraform能够创建配置文件的模板，可以无需交互自动化快速创建资源。
- 高复用性与模块化
将常用的架构配置编写成可复用的模块，实现快速、标准化复制。
- 降低开发成本
可以通过按需创建开发和部署环境来降低成本。
使用Terraform管理华为云CCE
Terraform可以通过以下资源管理CCE集群及相关资源。Terraform的资源类型：
- Resource：资源，指新创建的资源。
- Data Source：数据源，查询已有的资源信息并获取其属性。
资源列表
| 名称 | 用途 |
|---|---|
| huaweicloud_cce_access_policy | 授权CCE集群的RBAC权限 |
| huaweicloud_cce_addon | 在CCE集群内部署插件 |
| huaweicloud_cce_chart | 管理CCE集群的chart应用模板 |
| huaweicloud_cce_cluster | 创建CCE集群 |
| huaweicloud_cce_cluster_certificate_revoke | 删除授予的RBAC权限 |
| huaweicloud_cce_cluster_log_config | 管理CCE集群的日志配置 |
| huaweicloud_cce_cluster_pod_identity_association | 创建pod-identity关联 |
| huaweicloud_cce_cluster_upgrade | 升级CCE集群 |
| huaweicloud_cce_image_cache | 创建容器镜像缓存 |
| huaweicloud_cce_namespace | 在CCE集群中创建命名空间 |
| huaweicloud_cce_node | 在CCE集群中创建节点 |
| huaweicloud_cce_node_attach | 将ECS纳管到CCE集群中 |
| huaweicloud_cce_node_pool | 在CCE集群中创建节点池 |
| huaweicloud_cce_node_pool_nodes_add | 将CCE集群中的节点加入到指定节点池中 |
| huaweicloud_cce_node_pool_scale | CCE集群节点池的扩缩容 |
| huaweicloud_cce_node_sync | CCE节点同步云服务器信息 |
| huaweicloud_cce_nodes_certificate_rotatecredentials | 轮转用户的集群证书 |
| huaweicloud_cce_nodes_remove | 删除CCE节点 |
| huaweicloud_cce_partition | 创建CCE节点分区 |
| huaweicloud_cce_pvc | 在CCE集群中创建存储卷声明 |
| huaweicloud_cce_release | 在CCE集群中部署应用模板 |
数据源列表
| 名称 | 用途 |
|---|---|
| huaweicloud_cce_access_policies | 获取CCE集群已有的RBAC权限 |
| huaweicloud_cce_addon_template | 获取CCE集群插件配置模板 |
| huaweicloud_cce_addons | 获取CCE集群中的插件部署情况 |
| huaweicloud_cce_chart_values | 获取chart应用模板的values |
| huaweicloud_cce_charts | 获取CCE集群中的chart应用模板列表 |
| huaweicloud_cce_cluster | 获取CCE集群的信息 |
| huaweicloud_cce_cluster_certificate | 获取CCE集群认证凭据 |
| huaweicloud_cce_cluster_configuration_details | 获取CCE集群的配置信息 |
| huaweicloud_cce_cluster_configurations | 获取CCE集群的现有配置 |
| huaweicloud_cce_cluster_pod_identity_assume_agency | 获取CCE集群中的pod-identity关联信息 |
| huaweicloud_cce_cluster_upgrade_info | 获取CCE集群的升级信息 |
| huaweicloud_cce_clusters | 获取现有的CCE集群列表 |
| huaweicloud_cce_flavor_specifications | 获取可用的CCE集群规格 |
| huaweicloud_cce_image_caches | 获取镜像缓存列表 |
| huaweicloud_cce_node | 获取CCE集群的节点信息 |
| huaweicloud_cce_node_pool | 获取CCE集群的节点池信息 |
| huaweicloud_cce_node_pools | 获取CCE集群的节点池列表 |
| huaweicloud_cce_nodes | 获取CCE集群的节点列表 |
| huaweicloud_cce_releases | 获取CCE集群中已部署的应用模板 |
