使用terraform 来创建GCP的instance template 和基于它的vm

于 2023-12-22 02:27:56 发布
阅读量1k 收藏 19
点赞数 22
分类专栏： gcp google cloud terraform 文章标签： terraform gcp googlecloud
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/nvd11/article/details/135143301
版权
gcp 同时被 3 个专栏收录
29 篇文章 0 订阅
订阅专栏
google cloud
27 篇文章 0 订阅
订阅专栏
terraform
2 篇文章 0 订阅
订阅专栏

本人在上一篇的文章中已经介绍了如何去创建 google cloud的 vm 的image 和 instance template了
url：
快速构建自定义配置好的VM - 使用GCP instance-template 和 custom-image

但是里面的操作是基于gcloud CLI的。

在实际项目上， 我们对google cloud infra的change 更常有的是terraform。 这里也简单介绍下如何利用terraform去创建vm instance template 和对应的vm

下面的内容都是参考自官方terraform 文档：
https://registry.terraform.io/providers/hashicorp/google/latest/docs/resources/compute_instance_from_template




创建 实例模板 vm instance template

首先在terraform的vm module里新建1个tf 文件 instance_template.tf, 其实terraform的module folder 内是支持把内容写在多个文件的， 比起单一的main.tf 来讲更加容易管理
在这里插入图片描述

接下来就简单了， 我们可以把vm module原来了定义vm的代码块抄过来， 只是下面的部分需要注意修改：

resource "google_compute_instance_template" "vm-template-vpc0-subnet0-e2-small-tomcat" {
  name         = "vm-template-vpc0-subnet0-e2-small-tomcat"
  machine_type = "e2-small"

  disk {
    source_image = "https://compute.googleapis.com/compute/v1/projects/jason-hsbc/global/images/e2-small-tomcat-image"
    auto_delete  = true
    disk_size_gb = 20
    boot         = true
  }

  network_interface {
    network =  var.vpc0
    subnetwork =  var.vpc0_subnet0    
  }

 service_account {
    email  = "vm-common@jason-hsbc.iam.gserviceaccount.com"
    scopes = ["https://www.googleapis.com/auth/cloud-platform"]
  }

  # https://registry.terraform.io/providers/hashicorp/google/latest/docs/resources/compute_instance#provisioning_model
  # to reduce cost
  scheduling { 
    automatic_restart = false # Scheduling must have preemptible be false when AutomaticRestart is true.
    provisioning_model = "SPOT"
    preemptible         = true
    instance_termination_action = "STOP"
  }

  can_ip_forward = false
}

注意修改的部分：

  1. resource 是google_compute_instance_template 而不是 google_compute_instance
  2. source image 记得改成你自定义的image, 如果你需要预安装配置某些软件的话(jdk/tomcat…)

当执行玩terraform 一套命令后(init/plan/apply) ， 1个新的vm instance template 就会被创建vm-template-vpc0-subnet0-e2-small-tomcat

[gateman@manjaro-x13 ~]$ gcloud compute instance-templates list
NAME                                      MACHINE_TYPE  PREEMPTIBLE  CREATION_TIMESTAMP
e2-small-tomcat                           e2-small      true         2023-12-18T11:31:14.226-08:00
vm-template-vpc0-subnet0-e2-small-tomcat  e2-small      true         2023-12-21T08:47:49.748-08:00
[gateman@manjaro-x13 ~]$ gcloud compute instance-templates describe vm-template-vpc0-subnet0-e2-small-tomcat
creationTimestamp: '2023-12-21T08:47:49.748-08:00'
description: ''
id: '7261720283884147418'
kind: compute#instanceTemplate
name: vm-template-vpc0-subnet0-e2-small-tomcat
properties:
  disks:
  - autoDelete: true
    boot: true
    deviceName: persistent-disk-0
    index: 0
    initializeParams:
      diskSizeGb: '20'
      diskType: pd-standard
      sourceImage: projects/jason-hsbc/global/images/e2-small-tomcat-image
    interface: SCSI
    kind: compute#attachedDisk
    mode: READ_WRITE
    type: PERSISTENT
  machineType: e2-small
  metadata:
    fingerprint: t09GrcHA4z0=
    kind: compute#metadata
  networkInterfaces:
  - kind: compute#networkInterface
    name: nic0
    network: https://www.googleapis.com/compute/v1/projects/jason-hsbc/global/networks/tf-vpc0
    subnetwork: https://www.googleapis.com/compute/v1/projects/jason-hsbc/regions/europe-west2/subnetworks/tf-vpc0-subnet0
  scheduling:
    automaticRestart: false
    instanceTerminationAction: STOP
    onHostMaintenance: TERMINATE
    preemptible: true
    provisioningModel: SPOT
  serviceAccounts:
  - email: vm-common@jason-hsbc.iam.gserviceaccount.com
    scopes:
    - https://www.googleapis.com/auth/cloud-platform
selfLink: https://www.googleapis.com/compute/v1/projects/jason-hsbc/global/instanceTemplates/vm-template-vpc0-subnet0-e2-small-tomcat
[gateman@manjaro-x13 ~]$




创建 基于vm instance template 创建vm

这个也很简单
首先继续在vm module里添加1个新的tf文件 vm_from_template.tf
在这里插入图片描述
接下来， 使用下面的terraform代码创建1个vm

resource "google_compute_instance_from_template" "tf-vpc0-subnet0-vm21" {
  name         = "tf-vpc0-subnet0-vm21"
  project      = var.project_id
  zone         = var.zone_id

  # from a instance template
  source_instance_template = google_compute_instance_template.vm-template-vpc0-subnet0-e2-small-tomcat.self_link_unique
}

注意的是resource 那么不能是google_compute_instance 而是 google_compute_instance_from_template

但执行玩terraform 命令一套后， 1个新的vm会被创建

[gateman@manjaro-x13 ~]$ gcloud compute ssh tf-vpc0-subnet0-vm21                                                                                                            │
No zone specified. Using zone [europe-west2-c] for instance: [tf-vpc0-subnet0-vm21].                                                                                        │
External IP address was not found; defaulting to using IAP tunneling.                                                                                                       │
WARNING:                                                                                                                                                                    │
                                                                                                                                                                            │
To increase the performance of the tunnel, consider installing NumPy. For instructions,                                                                                     │
please see https://cloud.google.com/iap/docs/using-tcp-forwarding#increasing_the_tcp_upload_bandwidth                                                                       │
                                                                                                                                                                            │
Warning: Permanently added 'compute.442217657071685871' (ED25519) to the list of known hosts.                                                                               │
Linux tf-vpc0-subnet0-vm21 5.10.0-26-cloud-amd64 #1 SMP Debian 5.10.197-1 (2023-09-29) x86_64                                                                               │
                                                                                                                                                                            │
The programs included with the Debian GNU/Linux system are free software;                                                                                                   │
the exact distribution terms for each program are described in the                                                                                                          │
individual files in /usr/share/doc/*/copyright.                                                                                                                             │
                                                                                                                                                                            │
Debian GNU/Linux comes with ABSOLUTELY NO WARRANTY, to the extent                                                                                                           │
permitted by applicable law.                                                                                                                                                │
Last login: Mon Dec 18 17:25:44 2023 from 35.235.242.0                                                                                                                      │
gateman@tf-vpc0-subnet0-vm21:~$ ps -ef | grep java                                                                                                                          │
gateman      608       1  9 16:55 ?        00:00:06 /usr/bin/java -Djava.util.logging.config.file=/home/gateman/server/tomcat10/conf/logging.properties -Djava.util.logging.│
manager=org.apache.juli.ClassLoaderLogManager -Djdk.tls.ephemeralDHKeySize=2048 -Djava.protocol.handler.pkgs=org.apache.catalina.webresources -Dorg.apache.catalina.security│
.SecurityListener.UMASK=0027 --add-opens=java.base/java.lang=ALL-UNNAMED --add-opens=java.base/java.io=ALL-UNNAMED --add-opens=java.base/java.util=ALL-UNNAMED --add-opens=j│
ava.base/java.util.concurrent=ALL-UNNAMED --add-opens=java.rmi/sun.rmi.transport=ALL-UNNAMED -classpath /home/gateman/server/tomcat10/bin/bootstrap.jar:/home/gateman/server│
/tomcat10/bin/tomcat-juli.jar -Dcatalina.base=/home/gateman/server/tomcat10 -Dcatalina.home=/home/gateman/server/tomcat10 -Djava.io.tmpdir=/home/gateman/server/tomcat10/tem│
p org.apache.catalina.startup.Bootstrap start                                                                                                                               │
gateman      981     976  0 16:57 pts/0    00:00:00 grep java                                                                                                               │
gateman@tf-vpc0-subnet0-vm21

测试过， 可以正确加载我们的自定义镜像， 也就是tomcat 已经被安装和启动了




创建 基于vm 的单独设置 可以覆盖 Instance template 上相应的值

这里做个测试
我在terraform加多1个resource tf-vpc0-subnet1-vm1

resource "google_compute_instance_from_template" "tf-vpc0-subnet0-vm21" {
  name         = "tf-vpc0-subnet0-vm21"
  project      = var.project_id
  zone         = var.zone_id

  # from a instance template
  source_instance_template = google_compute_instance_template.vm-template-vpc0-subnet0-e2-small-tomcat.self_link_unique
}


# The custom properties of vm_from_template could overwrite the pre-defined properties in instance template
resource "google_compute_instance_from_template" "tf-vpc0-subnet1-vm1" {
  name         = "tf-vpc0-subnet1-vm1"
  project      = var.project_id
  zone         = var.zone_id

  network_interface {
    network =  "tf-vpc0"
    subnetwork =  "tf-vpc0-subnet1"  # here the subnet property will overwrite the setting in instance template
  }
  # from a instance template
  source_instance_template = google_compute_instance_template.vm-template-vpc0-subnet0-e2-small-tomcat.self_link_unique
}

其中 subnetwork 我显式设为了 tf-vpc0-subnet1 , 而 模板上的subnet 是 tf-vpc0-subnet0
当资源创建后, 可以见到subnet的值被 覆盖了， 相当方便。

[gateman@manjaro-x13 ~]$ gcloud compute instances describe tf-vpc0-subnet1-vm1
No zone specified. Using zone [europe-west2-c] for instance: [tf-vpc0-subnet1-vm1].
cpuPlatform: Intel Broadwell
creationTimestamp: '2023-12-21T10:20:06.917-08:00'
deletionProtection: false
disks:
- architecture: X86_64
  autoDelete: true
  boot: true
  deviceName: persistent-disk-0
  diskSizeGb: '20'
  guestOsFeatures:
  - type: UEFI_COMPATIBLE
  - type: VIRTIO_SCSI_MULTIQUEUE
  - type: GVNIC
  - type: SEV_CAPABLE
  index: 0
  interface: SCSI
  kind: compute#attachedDisk
  licenses:
  - https://www.googleapis.com/compute/v1/projects/debian-cloud/global/licenses/debian-11-bullseye
  mode: READ_WRITE
  source: https://www.googleapis.com/compute/v1/projects/jason-hsbc/zones/europe-west2-c/disks/tf-vpc0-subnet1-vm1
  type: PERSISTENT
fingerprint: 5624YdVwPFw=
id: '9061352765349510970'
kind: compute#instance
labelFingerprint: 42WmSpB8rSM=
lastStartTimestamp: '2023-12-21T10:20:12.479-08:00'
machineType: https://www.googleapis.com/compute/v1/projects/jason-hsbc/zones/europe-west2-c/machineTypes/e2-small
metadata:
  fingerprint: t09GrcHA4z0=
  kind: compute#metadata
name: tf-vpc0-subnet1-vm1
networkInterfaces:
- fingerprint: z9Z5YCAsnOo=
  kind: compute#networkInterface
  name: nic0
  network: https://www.googleapis.com/compute/v1/projects/jason-hsbc/global/networks/tf-vpc0
  networkIP: 192.168.1.5
  stackType: IPV4_ONLY
  subnetwork: https://www.googleapis.com/compute/v1/projects/jason-hsbc/regions/europe-west2/subnetworks/tf-vpc0-subnet1
satisfiesPzs: true
scheduling:
  automaticRestart: false
  instanceTerminationAction: STOP
  onHostMaintenance: TERMINATE
  preemptible: true
  provisioningModel: SPOT
selfLink: https://www.googleapis.com/compute/v1/projects/jason-hsbc/zones/europe-west2-c/instances/tf-vpc0-subnet1-vm1
serviceAccounts:
- email: vm-common@jason-hsbc.iam.gserviceaccount.com
  scopes:
  - https://www.googleapis.com/auth/cloud-platform
shieldedInstanceConfig:
  enableIntegrityMonitoring: true
  enableSecureBoot: false
  enableVtpm: true
shieldedInstanceIntegrityPolicy:
  updateAutoLearnPolicy: true
startRestricted: false
status: RUNNING
tags:
  fingerprint: 42WmSpB8rSM=
zone: https://www.googleapis.com/compute/v1/projects/jason-hsbc/zones/europe-west2-c
[gateman@manjaro-x13 ~]$
nvd11
关注
  • 22
    点赞
  • 踩
  • 19
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
Terraform实战(一)-Terraform介绍与安装部署
sre救赎之路
12-06 3440
Terraform 是一种安全有效地构建、更改和版本控制基础设施的工具(基础架构自动化的编排工具)。它的目标是 "Write, Plan, and create Infrastructure as Code"(编写、规划和创建基础架构作为代码), 基础架构即代码。Terraform 几乎可以支持所有市面上能见到的云服务。具体的说就是可以用代码来管理维护 IT 资源，把之前需要手动操作的一部分任务通过程序来自动化的完成，这样的做的结果非常明显：高效、不易出错。
推荐开源项目：terraform-google-vm - 简化GCP虚拟机管理的利器
最新发布
gitblog_00023的博客
06-04 285
推荐开源项目：terraform-google-vm - 简化GCP虚拟机管理的利器 项目地址:https://gitcode.com/terraform-google-modules/terraform-google-vm 在这个数字化的时代，基础设施即代码（IAC）已经成为云资源管理的标准实践。Terraform 是 HashiCorp 提供的一款强大的工具，它允许我们以声明式的方式来管理和配...
Terraform Module 编写指南
weixin_33744141的博客
09-20 1830
Module 是一个Terraform 模板，是对多个子节点，子资源，子架构模板的组合和抽象。利用Module 在降低模板编写和维护复杂度的同时，使得模板结构更加简洁清楚。为什么要使用 Module，详见文章 Module 让 Terraform 使用更简单。 本文将根据自己对 Module 的理解，向大家讲解如何编写一个通用，标准的 Module。 建...
terraform-template
03-19
地形模板 terraform模块的基本模板（/ examples中的示例terraform配置文件） . ├── main.tf # main set of configuration for your module, you can also create other configuration files and organize them however makes sense for your project (see the aws example in /examples) ├── locals.tf # contain the local definitions for your module ├── variables.tf
Kickstart Terraform on GCP with Google Cloud Shell
weixin_34152820的博客
10-29 140
OCT 24 2018 RILEY KARSONRiley Karson is a software engineer at Google, where he works as a contributor to the Google Cloud Platform provider for Terraform. Outside of work, Riley loves board gaming an...
CLI+Terraform简化资源管理的模板编写
weixin_33816946的博客
03-08 215
Terraform是一个比较强大的自动化资源编排管理工具，通过模板描述资源，通过apply命令创建/更新资源。详细的使用方法及特性可以参见公众号中关于Terraform的其他文章了解。本文将主要讲解如何利用CLI+Terraform简化模板的编写。 Terraform的模板由几大结构组成：资源(resource)、变量(variable)、输出(outp...
terraform-provider-template：Terraform模板提供程序
02-03
按照我们的，此Terraform提供程序已。 这是什么意思？ 代码存储库和所有提交历史记录仍然可用。 现有已发布的二进制文件将在发布站点上保持可用。 文档将保留在Terraform网站上。 问题和请求请求不受监视。 新版本将不会发布。 请参阅和建议的替代文件。 地形提供商 网站： ： 邮件列表： 维护者 该提供程序插件由的Terraform团队。 要求 0.10.x 1.11（构建提供程序插件） 用法 # For example, restrict template version in 0.1.x provider "template" { version = "~> 0.1" } 建立提供者 将存储$GOPATH/src/github.com/terraform-providers/terraform-provider-template到： $GOPATH/src/github.com/terraform-providers/terraform-provider-template $ mkdir -p $GOPATH /src/github.com/ter
terraform自动化_使用Terraform在GCP中自动化Elasticsearch部署
weixin_26752759的博客
09-16 930
terraform自动化 GCP中的Elasticsearch (Elasticsearch in GCP) We all want to utilize the awesome powers of Elasticsearch, but the number of plugins, configurations, and labyrinthine documentation creates a g...
terraform-gcp-instance
03-17
terraform-gcp-instance
gcp-examples:在GCP上使用Terraform和Java的示例解决方案
04-02
带有terraform和Java的GCP上的示例 先决条件 重击 GNU make 版本.terraform-version或更好的tfvm的terraform（ ） Java 11 gcloud SDK 设置 配置当前项目 gcloud config set project your-gcp-project-identifier...
Go-terraformit-gcp是一个开源命令行工具用于从现有GCP资源生成tf文件和tfstat
08-14
terraformit-gcp是一个开源命令行工具，用于从现有GCP资源生成tf文件和tfstat
terraforming-gcp：使用terraform，自己部署一个pcf
02-04
2. **Compute Engine**：GCP的虚拟机服务，可以用来创建和管理服务器实例。 3. **Cloud Storage**：提供对象存储服务，用于存放非结构化的数据，如日志文件、备份和静态网站内容。 4. **VPC网络**：Google的虚拟...
terraform-gcp:Terraform GCP演示
04-01
通过这个“terraform-gcp”演示，学习者可以掌握如何使用Terraform来声明性地创建、更新和删除GCP资源，以及理解HCL语法和Terraform的工作流程。这将帮助他们有效地自动化云基础架构的管理，提高效率并减少人为错误...
terraform-google-cloudsql:创建实例CloudSQL（GCP）
05-10
Google Cloud Platform-Cloud SQL 例子 独立MySQL实例（区域） module "cloudsql-mysql" { ... instance = { zone = "b" } } PostgreSQL实例HA群集（区域） module "cloudsql-postgres-ha" { source
Terraform（一）安装使用，阿里云创建资源
fanda-star
05-24 1274
是一种开源工具，用于安全高效地预览、配置和管理云基础架构和资源。可以有效地构建、更改和版本控制基础设施的工具(基础架构自动化的编排工具)。它的目标是 “Write, Plan, and create Infrastructure as Code”, 基础架构即代码。Terraform 几乎可以支持所有市面上能见到的云服务。
云平台实例操作神器Terraform
热门推荐
咖啡男孩之SRE之路
06-04 2万+
Terraform功能简介Terraform是IT 基础架构自动化编排工具，它的口号是 "Write,Plan, and create Infrastructure as Code", 基础架构即代码。怎么理解这句话，我们先假设在没有Terraform的年代我们是怎么操作云服务。方式一：直接登入到云平台的管控页面，人工点击按钮、键盘敲入输入参数的方式来操作，这种方式对于单个或几个云服务器还可以维护...
jenkins在gcp上的最佳实践
davidliuzkw的博客
05-15 564
如何在gcp上搭建一个jenkins？ sorry，我也想知道。哈哈哈，上当了吧，不能全是干货的好吧。 华丽丽的分割线=============================================== 具体内容会更新到github上，稍后上传github地址。敬请期待…… 如何部署一个jenkins？production级的，如何把jenkins部署在k...
如何连接GCP的VM Instance Using SSH MacOS Terminal
Jiana_Feng的博客
12-02 654
这里将会介绍怎么在Mac电脑的terminal如何连接GCP的虚拟机。 首先，在terminal打开，然后输入 jianafeng@JianadeMacBook-Air ~ % ssh-keygen -t rsa -f ~/Desktop/key -C jianafeng ssh-keygen -t rsa -f 这部分是引入 ~/Desktop/key 这里代表把用GCP的密码放在哪里，我这里是放在桌面上。 -C 后面接的jianafeng是username 可以随意命名一个username，不过要
部署到gcp_GCP - instance 间通信: pubsub 进行实例间通信，memcache 保证一致性
weixin_39756540的博客
12-20 233
GCP - appengine 通过 version 管理应用，你可以在 appengine 上部署多个 version（dev、qa等），而每个 version 可以有多个 instance，一个 instance 可简单理解为一个基于 Spring Boot 实现的微服务，当有请求到达时 appengine 会根据一定策略选择由哪一个 instance 处理该请求，如果现有的 instance...
terraform使用data创建subnet
05-23
可以使用 Terraform 的 `data` 模块来创建 subnet。以下是一个示例： ```hcl data "aws_availability_zones" "available" {} data "aws_subnet_ids" "existing" { vpc_id = aws_vpc.main.id } resource "aws_subnet" "new" { count = length(data.aws_availability_zones.available.names) cidr_block = "10.0.${count.index}.0/24" vpc_id = aws_vpc.main.id availability_zone = data.aws_availability_zones.available.names[count.index] tags = { Name = "New subnet ${count.index}" } } resource "aws_subnet" "existing" { count = length(data.aws_subnet_ids.existing.ids) id = data.aws_subnet_ids.existing.ids[count.index] tags = { Name = "Existing subnet ${count.index}" } } ``` 在上面的示例中，我们使用 `data` 模块来检索可用的可用区和现有的子网 ID。然后，我们使用 `count` 属性创建相同数量的新子网。对于每个新子网，我们使用 `count.index` 来创建唯一的 CIDR 块，并且将可用区设置为从 `data.aws_availability_zones.available.names` 列表中的适当元素中获取。最后，我们使用 `tags` 来为每个新子网命名。 我们还使用 `count` 属性创建相同数量的现有子网。对于每个现有子网，我们使用 `id` 属性将其与 `data.aws_subnet_ids.existing.ids` 中相应的 ID 关联，并使用 `tags` 将其命名。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

nvd11

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值