从零开始的terraform之旅 - 2命令部分-初始化

已于 2024-03-16 14:09:07 修改
阅读量1.7k 收藏 49
点赞数 43
分类专栏： 从零开始的Terraform之旅 文章标签： terraform linux 服务器
于 2024-03-15 18:03:23 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weizanbin1439/article/details/136746716
版权
本文介绍了Terraform的基本命令，包括初始化工作目录、处理依赖更新、模块安装与provider管理，以及如何处理后端配置和状态迁移。着重讲解了init命令的作用和升级机制，以及get命令用于模块下载的功能。
摘要由CSDN通过智能技术生成

从零开始的terraform之旅 - 2命令部分-初始化

文章目录

命令总览

# terraform --help
Usage: terraform [global options] <subcommand> [args]

The available commands for execution are listed below.
The primary workflow commands are given first, followed by
less common or more advanced commands.

Main commands:
  init          Prepare your working directory for other commands
  validate      Check whether the configuration is valid
  plan          Show changes required by the current configuration
  apply         Create or update infrastructure
  destroy       Destroy previously-created infrastructure

All other commands:
  console       Try Terraform expressions at an interactive command prompt
  fmt           Reformat your configuration in the standard style
  force-unlock  Release a stuck lock on the current workspace
  get           Install or upgrade remote Terraform modules
  graph         Generate a Graphviz graph of the steps in an operation
  import        Associate existing infrastructure with a Terraform resource
  login         Obtain and save credentials for a remote host
  logout        Remove locally-stored credentials for a remote host
  metadata      Metadata related commands
  output        Show output values from your root module
  providers     Show the providers required for this configuration
  refresh       Update the state to match remote systems
  show          Show the current state or a saved plan
  state         Advanced state management
  taint         Mark a resource instance as not fully functional
  test          Execute integration tests for Terraform modules
  untaint       Remove the 'tainted' state from a resource instance
  version       Show the current Terraform version
  workspace     Workspace management

Global options (use these before the subcommand, if any):
  -chdir=DIR    Switch to a different working directory before executing the
                given subcommand.
  -help         Show this help output, or the help for a specified subcommand.
  -version      An alias for the "version" subcommand

这里命令涉及较多，直接按照官方文档分类，随用随更新

初始化工作目录命令

简单说一下工作目录，通常来说包含以下几种内容

  1. 资源声明文件 （*.tf） 一般是hcl格式
  2. 一个隐藏的.terraform文件夹，用于存放缓存的provider和modules，之前使用的backend和workspace状态等文件
  3. state 文件，如果用默认的backend，则会生成文件名字叫terraform.tfstate （如果使用多个workspace，则会生成terraform.tfstate.d文件夹）

初始化

在执行真正的部署之前，必须使用init命令初始化工作目录，如果不初始化直接执行依赖于初始化的命令（比如plan apply）会提示需要初始化才能执行

通常情况下初始化过程会创建隐藏目录，访问state文件，下载provider和modules等步骤，详见init命令章节

重新初始化

有些时候，tf会要求重新初始化环境，比如你的tf文件中的provider， module source 或者版本约束发生变化的时候会有这种情况

如果tf执行了需要重新初始化的命令，则会报错，同时提示需要重新初始化

#简单测试修改provider示例
$ vim s3.tf
$ terraform apply
╷
│ Error: Inconsistent dependency lock file
│
│ The following dependency selections recorded in the lock file are inconsistent with the current configuration:
│   - provider registry.terraform.io/hashicorp/aws: locked version selection 5.41.0 doesn't match the updated version constraints "5.3.0"
│
│ To update the locked dependency selections to match a changed configuration, run:
│   terraform init -upgrade

提示很完善 按照提示执行 terraform init -upgrade 就可以了

init命令

https://developer.hashicorp.com/terraform/cli/commands/init

这个命令正如上述提到的，会初始化一个工作目录，同时这个命令在未修改你的tf文件的情况下，多次执行也不会出现问题

-from-module=MODULE-SOURCE

terraform init -from-module="terraform-aws-modules/iam/aws"

这个参数能够让你从指定的module下载一个模块到空目录（没有任何的tf文件）

这有两个使用场景

1. 用于参考其中的example
1. 用于版本控制（这里不知道如何在这个命令里指定版本，没测试出来）
后端初始化

init 过程中会初始化后端配置，这里简单说一下，后端就是存储tf state文件的地方

如果后端配置更新了，重新执行初始化则必须提供-reconfigure 或者 -migrate-state 一个会提示是否确认迁移（可以用-force-copy屏蔽） 另一个直接忽略原有 不迁移

-backend=false 这个选项可以跳过后端初始化，但是建议只有在已经有后端的情况下去跳过，因为很多初始化其他步骤都依赖一个后端

-backend-config=... 这个参数可以支持把后端的配置动态指定，，具体的使用参考文档：

​ https://developer.hashicorp.com/terraform/language/settings/backends/configuration#partial-configuration

此处先省略 写backend时候再测试

模块安装

init会搜索module块，

模块安装之后重新运行init命令会继续安装那些自从上次init之后新增的模块，但不会修改已被安装的模块。使用-upgrade可以改变这种行为，将所有模块升级到最新版本的代码。

要跳过子模块安装步骤，可以使用-get=false参数。要注意其他一些init步骤需要模块树完整，所以建议只在成功安装过模块以后使用该参数。

provider 安装

init 核心的安装就是这部分，不同的三方平台会把自己的程序变成tf的插件安装，安装过一次之后相应的版本信息会写道一个锁文件里，示例如下：

[waooo!!@terraform providertest]$ cat .terraform.lock.hcl
# This file is maintained automatically by "terraform init".
# Manual edits may be lost in future updates.

provider "registry.terraform.io/hashicorp/aws" {
  version     = "5.3.0"
  constraints = "5.3.0"
  hashes = [
    "h1:89Ara9HnoQzGsFK1nU0fPD8h0SsHJnlVc8mUfOQSAYE=",
    "zh:001814dcf6b2329de5e2c9223c4f1e95a0f60d6670046015419053b03b3c0712",
    "zh:3c511a91f53076c3a1117526bee0880b339261f1eb3feecd7854771bfef7890d",
    "zh:3e6c19e048f06051c9296c7a3236946f37431ce0d84f843585c5f3e8504759d3",
    "zh:476a3d918782a479166f33418192b522698e39702e8a0aec823682d3ee3082f1",
    "zh:5dd0d3bff7a7acabeed600dfbbef797e189c4877f65e4b4ed572cb33e454f602",
    "zh:6627f95a41e30c01b7f7c9e3db1cccba056c5257c36cccfaa0898d526211add2",
    "zh:663023a4244cf7f7df2b08ab204922f7902eefe9a7b51a2c2def1a7dafe6f55f",
    "zh:79cb8a22a131b7d2beb331d8443207eed10fdb4b09655048960bd5d59c8bbf3a",
    "zh:8c2275a0954042cfc44843a6045543744e08bd8cad487f0bc9162cf92a9bcdcc",
    "zh:9b12af85486a96aedd8d7984b0ff811a4b42e3d88dad1a3fb4c0b580d04fa425",
    "zh:ad08ae20b9402461af863772a9e4ff5677e14f3fc86d5b148bd4faaaa361f601",
    "zh:b8b7bd15fc1842aeedc2e5eab03b8357cdb2b9fe3e67dd82ae240be3081bf637",
    "zh:bdb3858c4c632aad8d5c4bff063f3afb18de51cec3167b3496d5bc5856915301",
    "zh:f354a433ec8095b06c2701725411ffb73a20ef9b1aa325434e1bb575b5c86d52",
    "zh:f47e1342883d599f4675dcfdeb9707cdfcfaf53c677f93fd5c410580d4dece13",
  ]
}

再次执行的时候会检查这个文件，保证init是幂等的，如果想升级（比如tf的provider配置没指定版本，默认用最新），那么就要-upgrade 选项

-lockfile=MODE 这个参数可以指定锁文件模式，，但是当前tf只支持readonly

-plugin-dir=PATH — 强制插件安装仅从指定目录读取插件，就像在 CLI 配置中配置为插件 filesystem_mirror 一样。如果打算定期使用特定的文件系统镜像，那么建议全局配置 Terraform 的安装方法。对于特殊情况，可以 用-plugin-dir 用作一次性覆盖，例如，如果正在测试当前正在开发的提供程序插件的本地版本。

get命令

用于下载或者更新指定模块，划重点！只能下载模块，这些下载会被下载到。terraform文件夹

[waooo!!@terraform test2]$ rm -rf .terraform/
[waooo!!@terraform test2]$ terraform get
Downloading registry.terraform.io/terraform-aws-modules/iam/aws 5.37.1 for iam...
- iam in .terraform/modules/iam
[waooo!!@terraform test2]$ ls
m.tf
[waooo!!@terraform test2]$ cat m.tf
module "iam" {
  source  = "terraform-aws-modules/iam/aws"
  version = "5.37.1"
}

上述测试了一下下载模块iam

Felix_Is_Not_Phoenix
关注
  • 43
    点赞
  • 踩
  • 49
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
Terraform常用命令行详解
marylgao技术专栏
04-02 1073
Terraform命令行又称Terraform CLI，用来跟Terraform进行交互的命令行接口。 我们可以通过运行terraform来查看支持的所有命令 Terraform init 用法：terraform init [options] 具体有哪些可选项，可通过terraform init -help查看 这个命令主要是对当前目录下的terraform配置文件进行初始化，主要会执行下面这些步骤 拷贝source module： 因为该命令有个可选参数-from-module=SOURCE， 所
terraform_Kubernetes初学者的Terraform指南
cumo3681的博客
07-17 1585
terraform 构建基础结构时，我将其作为代码来完成。 朝着基础结构即代码的方向发展意味着无论是通过配置管理文件还是功能完善的GitOps ，每个更改都是可见的。 Terraform是用于以代码形式构建，升级和维护基础架构的工具。 如其GitHub页面所述 ： “ Terraform使您能够安全，可预测地创建，更改和改善基础结构。它是一个开放源代码工具，可将API编码为声明性配置文件...
建设基础设施Terraform
drivery的专栏
09-11 139
Terraform介绍
Terraform 学习总结（3）——Terraform 命令详解
科技D人生
04-12 8656
前言 Terraform 是用于安全有效地构建，更改和版本控制基础结构的工具。Terraform可以管理现有和流行的服务提供商以及定制的内部解决方案。配置文件向 Terraform 描述了运行单个应用程序或整个数据中心所需的组件。Terraform 生成执行计划，以描述达到预期状态所需执行的操作，然后执行该计划以构建所描述的基础结构。随着配置的更改，Terraform 能够确定更改的内容并创建可以应用的增量执行计划。Terraform 可以管理的基础结构包括低级组件，例如计算实例，存储和网络，以及高级组件
Terraform入门 - 4. destroy 基础设施
weixin_34050005的博客
02-16 488
我们已经看到如何构建和变更基础设施。在创建多种资源并展示资源依赖关系前，我们先复习下如何完全销毁Terraform管理的基础设施。 在生产环境销毁基础设施是罕见的时间。但是如果你使用Terraform启动多个环境，比如：开发，测试，QA环境等，那么销毁是个非常有用的操作。 销毁 与terraform apply命令类似，资源可以用terr...
Terraform 使用 - 从最简单例子开始
热门推荐
一叶不知秋
08-27 2万+
Terraform 是一个 IT 基础架构自动化编排工具，它的口号是 "Write, Plan, and create Infrastructure as Code", 基础架构即代码。具体的说就是可以用代码来管理维护 IT 资源，比如针对 AWS，我们可以用它创建，修改，删除 S3 Bucket, Lambda, EC2 实例，Kinesis， VPC 等各种资源。并且在真正运行之前可以看到
Terraform，自动化配置与编排必备利器
技术杂谈
02-07 1万+
本文来自作者 QingCloud实践课堂 在 GitChat 上分享 「Terraform，自动化配置与编排必备利器」，「阅读原文」查看交流实录。「文末高能」编辑 | 哈比Terraform - Infrastructure as Code什么是 TerraformTerraform 是一个安全、高效地部署、更改、版本化基础设施和应用程序的工具，可以用来管理多层次的资源。从上层的软件配置到底层的网
推荐文章：深入探索Terraform的快捷之道 —— 使用generator-tf-module
gitblog_00014的博客
05-26 374
推荐文章：深入探索Terraform的快捷之道 —— 使用generator-tf-module 项目地址:https://gitcode.com/sudokar/generator-tf-module 在云计算基础设施自动化领域，Terraform凭借其强大的资源管理能力，成为众多开发者和企业的首选工具。为了进一步提升开发效率和标准化实践，今天我们要推荐一个神器级的开源项目——generator...
剖析虚幻渲染体系（14）- 延展篇：现代渲染引擎演变史Part 1（萌芽期）
www_xuhss_com的博客
04-04 5393
Python微信订餐小程序课程视频 https://edu.csdn.net/course/detail/36074 Python实战量化交易理财系统 https://edu.csdn.net/course/detail/35475 目录* 14.1 本篇概述 + 14.1.1 游戏引擎简介 + 14.1.2 游戏引擎模块 + 14.1.3 游戏引擎列表 - 14.1.3.1 Unreal Engine - 14.1.3.2 Unity - 14.1.3.3 CryEngine - 14.1.3.4 Doo
terraform-provider-openstack：Terraform OpenStack提供程序
02-06
Terraform OpenStack提供程序 网站： ： 邮件列表： 维护者 此提供程序插件通过以下方式维护： Andrei Ozerov（ ） 加文·威廉姆斯（ ） ...$ cd terraform-provider-openstack $ make build 使用提供
terraform-provider-rancher2：Terraform Rancher2提供程序
02-03
将存储$GOPATH/src/github.com/terraform-providers/terraform-provider-rancher2到： $GOPATH/src/github.com/terraform-providers/terraform-provider-rancher2 $ mkdir -p $GOPATH /src/github....
terraform-aws-lambda-auto-start-stop-ec2-instances
03-16
terraform-aws-lambda自动启动停止EC2实例一个Terraform模块，用于定期启动或停止EC2实例。 为了节省一些AWS成本，通常会在营业时间之外停止非生产资产。 该模块使您可以在需要时停止或启动实例。 请注意，不包括由...
terraform-provider-nsxt：Terraform VMware NSX-T提供程序
02-04
Terraform NSX-T提供程序 这是Terraform NSX Provider的存储库，可以与Terraform一起使用以与。 有关Terraform的一般信息，请访问和。 该提供程序插件由与的Terraform团队合作维护。 NSX平台上的文档可在“ 使用...
terraform-provider-alicloud：Terraform AliCloud提供程序
02-03
将存储$GOPATH/src/github.com/aliyun/terraform-provider-alicloud到： $GOPATH/src/github.com/aliyun/terraform-provider-alicloud $ mkdir -p $GOPATH /src/github.com/aliyun ; cd $GOPATH /src/github....
【Terraform学习】Terraform_count使用（Terraform配置语言学习）
zerotoall的博客
08-15 500
【Terraform学习】Terraform_count使用（Terraform配置语言学习） resource "aws_iam_user" "lb" { name = var.elb_names[count.index] count = 3 path = "/sys/" } 接下来，编辑main.tf以使用count根据新变量的值和私有子网的数量为 EC2 实例预置资源块。
【Linux】进程间通信——匿名管道
最新发布
2201_76024104的博客
07-08 1146
1.：一个进程需要将它的数据发送给另一个进程，比如我们有两个进程，一个负责获取数据，另一个负责处理数据，这时第一个进程就要将获取到的数据交给第二个进程2.：多个进程间共享同样的资源3.：一个进程需要给其他进程发送消息，通知他们发生了某种事件4.：有些事件需要完全控制另一个进程，比如我们在使用gdb调试时，gdb就是一个进程，它控制了我们要调试的进程进程之前是有互相传递信息的需求，但是，一个进程不可能去另一个进程的地址空间中取信息，所以这就要求操作系统去提供一块交换数据的空间来供进程之间使用。
建立共享linux第三方软件仓库
Znj1421304181的博客
07-08 217
【代码】建立共享linux第三方软件仓库。
nginx安装（win和linux）
f552126506的博客
07-07 578
nginx安装（win和linux）
Hashicorp-Terraform-Associate-Test1.docx
04-27
Hashicorp-Certified-Terraform-Associate-Practice-Questions-Advanced Terraform Associate 003认证 HashiCorp Cloud Engineer Certifications HCTAO-003 terraform认证考题

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值