AWS Terraform Section2 - VPC | KaloSora的博客

VPC & Subnet

‍

每当一个账户在区域创建时，都会拥有一个AWS VPC（Virtual Private Cloud）

‍

跟随区域，跟随AWS账户默认创建，用于保护每个账户的私有资源访问权限

例如不同的账户可能创建在同一台物理服务器上，但是不同的账号间的资源访问是互相隔离的

‍

控制台可以看到默认创建的VPC

‍

VPC代表了公司的网络架构，包括网络配置、路由、防火墙等

VPC由不同的Availability Zone组成，具体指代实际的物理服务器所在的数据中心

例如我在中国区，可能会有华南、华中、华北3个数据中心都有虚拟服务器运行，那么就会有3个Availability Zone，也就会有3个subnet

‍

当我们需要从外部访问资源时，需要配置一个公共IP地址，可以使用Internet Gateway

当我们需要控制外部对VPC访问权限，可以配置防火墙

‍

配置外部访问

设置防火墙规则和安全组

VPC -> SECURITY

‍

添加VPC资源

资源命名规则: aws_[resource_name]

‍

所有的语法示例都能在文档中找到

https://registry.terraform.io/providers/hashicorp/aws/latest/docs/resources/vpc

‍

代码示例


provider "aws" {
    region = "eu-west-3" # 取决于购买的EC2实例所属的区域

    /**
    不推荐hardcode明文的key
    **/
    access_key = ""
    secret_key = ""
}

# 资源命名规则 - aws_resource
# 创建名为 development-vpc的VPC
resource "aws_pvc" "development-vpc" {

    # VPC地址范围
    cider_block = "10.0.0.0/16"

}

# 创建名为 dev-subnet-1 的subnet
resource "aws_subnet" "dev-subnet-1" {
    # 指定subnet所属的VPC
    # 目前VPC还没创建，所以需要动态引用定义的资源
    vpc_id = aws_pvc.development-vpc.id

    # 定义VPC地址范围的子集
    cidr_block = "10.0.10.0/24"

    availability_zone = "eu-west-3a"
}

‍

通过执行如下命令应用到AWS

1	terraform apply

‍

执行命令以后可以预览terraform的执行计划，然后输入yes确认该计划

‍

DataSource

假如我们需要从已有的VPC中创建subnet，则需要先拉取AWS已有的VPC信息，然后引用其id

‍

示例

# 拉取aws数据
# 定义变量名为 existing_vpc 的vpc数据源
data "aws_vpc" "existing_vpc" {

    # 拉取默认的vpc
    default = true
}

# 创建名为 dev-subnet-1 的subnet
resource "aws_subnet" "dev-subnet-2" {
    # 从已有的vpc中获取id
    vpc_id = data.aws_vpc.existing_vpc.id

    # 定义VPC地址范围的子集
    # 不应与vpc中的已有subnet ip范围重复
    cidr_block = "172.31.48.0/20"

    availability_zone = "eu-west-3a"
}