Avant Terraform Vault 设置教程

Avant Terraform Vault 设置教程

vault-infraTerraform to create Vault infrastructure项目地址:https://gitcode.com/gh_mirrors/va/vault-infra

1、项目的目录结构及介绍

avantoss/vault-infra
├── _docs
│   └── ... (项目文档)
├── packer
│   └── ... (Packer 配置文件)
├── terraform
│   └── ... (Terraform 配置文件)
├── ansible-lint
│   └── ... (Ansible lint 配置文件)
├── .gitignore
├── LICENSE
└── README.md

• _docs: 包含项目的相关文档。
• packer: 包含用于构建 Vault 镜像的 Packer 配置文件。
• terraform: 包含用于部署 Vault 基础设施的 Terraform 配置文件。
• ansible-lint: 包含 Ansible lint 配置文件。
• .gitignore: Git 忽略文件。
• LICENSE: 项目许可证。
• README.md: 项目说明文档。

2、项目的启动文件介绍

项目的启动主要依赖于 Packer 和 Terraform。以下是关键启动文件的介绍：

• packer/vault.json: Packer 配置文件，用于构建 Vault 镜像。
• terraform/main.tf: Terraform 主配置文件，定义了 Vault 的基础设施。

packer/vault.json

该文件定义了如何构建 Vault 镜像，包括使用的 AWS 实例类型、源 AMI、以及安装和配置 Vault 的脚本。

terraform/main.tf

该文件定义了 Vault 的基础设施，包括 AWS 资源（如 EC2 实例、安全组、S3 存储桶等）的创建和管理。

3、项目的配置文件介绍

packer/vault.json

{
  "variables": {
    "aws_access_key": "{{env `AWS_ACCESS_KEY_ID`}}",
    "aws_secret_key": "{{env `AWS_SECRET_ACCESS_KEY`}}",
    "aws_region": "us-west-2",
    "vault_version": "1.7.3",
    "vault_version_checksum": "sha256:..."
  },
  "builders": [
    {
      "type": "amazon-ebs",
      "access_key": "{{user `aws_access_key`}}",
      "secret_key": "{{user `aws_secret_key`}}",
      "region": "{{user `aws_region`}}",
      "source_ami": "ami-0abcdef1234567890",
      "instance_type": "t2.micro",
      "ssh_username": "ec2-user",
      "ami_name": "vault-{{user `vault_version`}}-{{timestamp}}",
      "tags": {
        "Name": "Vault"
      }
    }
  ],
  "provisioners": [
    {
      "type": "shell",
      "script": "install_vault.sh"
    }
  ]
}

terraform/main.tf

provider "aws" {
  region = "us-west-2"
}

resource "aws_instance" "vault" {
  ami           = "ami-0abcdef1234567890"
  instance_type = "t2.micro"
  key_name      = "my-key-pair"
  security_groups = [
    "vault-security-group"
  ]
}

resource "aws_security_group" "vault" {
  name_prefix = "vault-"

  ingress {
    from_port   = 8200
    to_port     = 8200
    protocol    = "tcp"
    cidr_blocks = ["0.0.0.0/0"]
  }

  egress {
    from_port   = 0
    to_port     = 0
    protocol    = "-1"
    cidr_blocks = ["0.0.0.0/0"]
  }
}

resource "aws_s3_bucket" "vault_storage" {
  bucket = "my-vault-storage"
  versioning {
    enabled = true
  }
}

以上是 avantoss/vault-infra 项目的关键

vault-infraTerraform to create Vault infrastructure项目地址:https://gitcode.com/gh_mirrors/va/vault-infra