【Terraform学习】Terraform配置变量（Terraform配置语言学习）_teraform 加载变量

2301_82243558

于 2024-05-10 05:35:02 发布

阅读量987

点赞数 9

分类专栏：程序员文章标签：单元测试功能测试学习

本文链接：https://blog.csdn.net/2301_82243558/article/details/138643168

版权

程序员专栏收录该内容

293 篇文章 0 订阅

订阅专栏

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上软件测试知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

需要这份系统化的资料的朋友，可以戳这里获取

variable "instance_count" {
  description = "Number of instances to provision."
  type        = number
  default     = 2
}

使用变量更新 EC2 实例。

 module "ec2_instances" {
   source = "./modules/aws-instance"

-  instance_count = 2
+  instance_count = var.instance_count
   ## ...
 }

切换 VPN 网关支持

使用类型变量控制您的 VPC 是否配置了 VPN 网关。将以下内容添加到variables.tf。

variable "enable_vpn_gateway" {
  description = "Enable a VPN gateway in your VPC."
  type        = bool
  default     = false
}

编辑main.tf在 VPC 配置中使用此新变量，如下所示。

 module "vpc" {
   source  = "terraform-aws-modules/vpc/aws"
   version = "2.44.0"

   ## ...

   enable_nat_gateway = true
-  enable_vpn_gateway = false
+  enable_vpn_gateway = var.enable_vpn_gateway
   ## ...
 }

列出公有子网和私有子网

到目前为止，您使用的变量都是单个值。

Terraform将这些类型的变量称为简单变量。

Terraform 还支持包含多个值的集合变量类型。Terraform 支持多种集合变量类型。

List：相同类型的值的序列。
Map：键与值匹配，所有类型都相同。
Set：无序集合，所有值的类型都相同。

将以下变量声明添加到variables.tf。

variable "public_subnet_count" {
  description = "Number of public subnets."
  type        = number
  default     = 2
}

variable "private_subnet_count" {
  description = "Number of private subnets."
  type        = number
  default     = 2
}

variable "public_subnet_cidr_blocks" {
  description = "Available cidr blocks for public subnets."
  type        = list(string)
  default     = [
    "10.0.1.0/24",
    "10.0.2.0/24",
    "10.0.3.0/24",
    "10.0.4.0/24",
    "10.0.5.0/24",
    "10.0.6.0/24",
    "10.0.7.0/24",
    "10.0.8.0/24",
  ]
}

variable "private_subnet_cidr_blocks" {
  description = "Available cidr blocks for private subnets."
  type        = list(string)
  default     = [
    "10.0.101.0/24",
    "10.0.102.0/24",
    "10.0.103.0/24",
    "10.0.104.0/24",
    "10.0.105.0/24",
    "10.0.106.0/24",
    "10.0.107.0/24",
    "10.0.108.0/24",
  ]
}

使用slice()函数来获取这些列表的子集。
使用terraform console命令打开控制台。
现在，使用 Terraform 控制台检查私有子网块的列表。

> var.private_subnet_cidr_blocks
tolist([
  "10.0.101.0/24",
  "10.0.102.0/24",
  "10.0.103.0/24",
  "10.0.104.0/24",
  "10.0.105.0/24",
  "10.0.106.0/24",
  "10.0.107.0/24",
  "10.0.108.0/24",
])

通过带方括号的索引从列表中检索第二个元素。

> var.private_subnet_cidr_blocks[1]
"10.0.102.0/24"

现在使用slice()函数返回列表中的前三个元素。

> slice(var.private_subnet_cidr_blocks, 0, 3)
tolist([
  "10.0.101.0/24",
  "10.0.102.0/24",
  "10.0.103.0/24",
])

现在，在定义 VPC 的公有子网和私有子网配置时，使用 slice() 函数提取 cidr 列表的子集。

 module "vpc" {
   source  = "terraform-aws-modules/vpc/aws"
   version = "2.44.0"

   cidr = "10.0.0.0/16"

   azs             = data.aws_availability_zones.available.names
-  private_subnets = ["10.0.101.0/24", "10.0.102.0/24"]
-  public_subnets  = ["10.0.1.0/24", "10.0.2.0/24"]
+  private_subnets = slice(var.private_subnet_cidr_blocks, 0, var.private_subnet_count)
+  public_subnets  = slice(var.public_subnet_cidr_blocks, 0, var.public_subnet_count)
   ## ...
 }

这样，此配置的用户可以指定所需的公有子网和私有子网的数量，而不必担心定义 CIDR 块。

资源标签

在**variables.tf中的资源标签声明一个新变量**。

variable "resource_tags" {
  description = "Tags to set for all resources"
  type        = map(string)
  default     = {
    project     = "project-alpha",
    environment = "dev"
  }
}

启动控制台。

terraform console

> var.resource_tags["environment"]
"dev"

现在，将main.tf的tags替换为对新变量的引用。

-  tags = {
-    project     = "project-alpha",
-    environment = "dev"
-  }
+  tags = var.resource_tags

## ... replace all five occurrences of `tags = {...}`

tags在此配置中使用了五次，请务必全部替换它们。

应用这些更改。

terraform apply

由于tags的值已更改，因此将应用更改。

为变量赋值

Terraform 要求为每个变量分配一个值。Terraform 支持多种分配变量值的方法。
在到目前为止的示例中，所有变量定义都包含默认值。将带缺省值的新变量添加到variables.tf。

variable "ec2_instance_type" {
  description = "AWS EC2 instance type."
  type        = string
}

替换main.tf中对 EC2 实例类型的引用。

 module "ec2_instances" {
   source = "./modules/aws-instance"

   instance_count = var.instance_count
-  instance_type  = "t2.micro"
+  instance_type  = var.ec2_instance_type
   ## ...
 }

立即应用此配置。

terraform apply

Terraform 将提示您输入新变量的值。

输入：t2.micro

由于您输入的值与旧值相同，因此不会应用任何更改。

使用`terraform.tfvars`文件赋值

每当您执行计划、销毁或使用任何未分配的变量进行应用时，Terraform 都会提示您输入一个值。
手动输入变量值既耗时又容易出错，因此 Terraform 提供了几种其他方法来为变量赋值。
创建一个以以下内容命名的文件terraform.tfvars。

resource_tags = {
  project     = "new-project",
  environment = "test",
  owner       = "me@example.com"
}

ec2_instance_type = "t3.micro"

instance_count = 3

Terraform 会自动加载当前目录中具有确切名称或匹配项的所有文件。

这些文件使用类似于 Terraform 配置文件（HCL）的语法，但它们不能包含资源定义等配置。

应用这些新值的配置。

terraform apply

您还可以通过环境变量和命令行设置输入变量。

在字符串中插值变量

Terraform 配置支持字符串插值,将表达式的输出插入到字符串中
更新安全组的名称

 module "app_security_group" {
   source  = "terraform-aws-modules/security-group/aws//modules/web"
   version = "3.12.0"

-  name        = "web-sg-project-alpha-dev"
+  name        = "web-sg-${var.resource_tags["project"]}-${var.resource_tags["environment"]}"

   ## ...
 }

 module "lb_security_group" {
   source  = "terraform-aws-modules/security-group/aws//modules/web"
   version = "3.12.0"

-  name        = "lb-sg-project-alpha-dev"
+  name        = "lb-sg-${var.resource_tags["project"]}-${var.resource_tags["environment"]}"

   ## ...
 }

 module "elb_http" {
   source  = "terraform-aws-modules/elb/aws"
   version = "2.4.0"

   # Ensure load balancer name is unique
-  name = "lb-${random_string.lb_id.result}-project-alpha-dev"
+  name = "lb-${random_string.lb_id.result}-${var.resource_tags["project"]}-${var.resource_tags["environment"]}"
   ## ...
 }

验证变量

此配置存在潜在问题。AWS 负载均衡器具有命名限制.它们的长度不得超过 32 个字符，并且只能包含一组有限的字符。
处理此问题的一种方法是使用变量验证来限制项目和环境标记的可能值。
替换以下代码段，其中包括用于实施字符限制和字符集的验证块。

variable "resource_tags" {
  description = "Tags to set for all resources"
  type        = map(string)
  default     = {
    project     = "my-project",
    environment = "dev"
  }

  validation {
    condition     = length(var.resource_tags["project"]) <= 16 && length(regexall("[^a-zA-Z0-9-]", var.resource_tags["project"])) == 0
    error_message = "The project tag must be no more than 16 characters, and only contain letters, numbers, and hyphens."
  }

  validation {
    condition     = length(var.resource_tags["environment"]) <= 8 && length(regexall("[^a-zA-Z0-9-]", var.resource_tags["environment"])) == 0
    error_message = "The environment tag must be no more than 8 characters, and only contain letters, numbers, and hyphens."
  }
}

regexall()函数采用正则表达式和字符串来测试它，并返回在字符串中找到的匹配项的列表。

这样，负载均衡器名称的最大长度将永远不会超过 32，并且不会包含无效字符。使用变量验证是尽早捕获错误配置的好方法。

应用此更改以向这两个变量添加验证。不会应用任何更改，因为您的基础结构配置尚未更改。

terraform apply

现在，通过指定长的环境标签来测试验证规则。请注意，该命令将失败并返回验证块中指定的错误消息。

terraform apply -var='resource_tags={project="my-project",environment="development"}'

Error: Invalid value for variable

  on variables.tf line 69:
  69: variable "resource_tags" {

The environment tag must be no more than 8 characters, and only contain
letters, numbers, and hyphens.

This was checked by the validation rule at variables.tf:82,3-13.

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以戳这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

69: variable “resource_tags” {

The environment tag must be no more than 8 characters, and only contain
letters, numbers, and hyphens.

This was checked by the validation rule at variables.tf:82,3-13.



[外链图片转存中...(img-fgFkI3yI-1715290480036)]
[外链图片转存中...(img-OsjTdA1s-1715290480037)]

**网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。**

**[需要这份系统化的资料的朋友，可以戳这里获取](https://bbs.csdn.net/forums/4f45ff00ff254613a03fab5e56a57acb)**

**一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！**

2301_82243558

关注

9
点赞
踩
9

收藏

觉得还不错? 一键收藏
0
评论
【Terraform学习】Terraform配置变量（Terraform配置语言学习）_teraform 加载变量

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上软件测试知识点，真正体系化！由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新需要这份系统化的资料的朋友，可以戳这里获取切换 VPN 网关支持列出公有子网和私有子网资源标签为变量赋值使用文件赋值在字符串中插值变量验证变量网上学
复制链接

扫一扫