Terraform을 사용하여 OpenStack 클러스터 관리

오픈스택 프로덕션 환경과 홈랩을 한동안 경험한 후에는 관리자와 테넌트 관점 모두에서 워크로드를 프로비저닝하고 관리하는 것이 중요하다고 확실히 말할 수 있습니다.

Terraform은 네트워크, 서버, 클라우드 플랫폼 등을 프로비저닝하기 위한 오픈 소스 IaC(Infrastructure as Code) 소프트웨어 도구입니다. Terraform은 구축 중인 인프라의 청사진 역할을 하는 선언적 언어입니다. 강력한 ​GitOps​​ 사용 시나리오를 갖춘 Git으로 관리할 수 있습니다.

이 문서에서는 Terraform을 사용하여 OpenStack 클러스터를 관리하는 기본 사항을 소개합니다. Terraform을 사용하여 OpenStack 데모 프로젝트를 다시 만들었습니다.

Terraform 설치

저는 CentOS를 Terraform 실행의 발판으로 사용합니다. 공식 문서에 따르면 첫 번째 단계는 Hashicorp 저장소를 추가하는 것입니다.

$ sudo dnf config-manager --add-repo https://rpm.releases.hashicorp.com/RHEL/hashicorp.repo

다음으로 Terraform을 설치합니다.

$ sudo dnf install terraform -y

설치 확인:

$ terraform –version

반환된 버전 번호가 표시되면 Terraform이 설치된 것입니다.

OpenStack 공급자를 위한 Terraform 스크립트 만들기

Terraform에서는 Terraform이 ​​.tf​​ 전송을 조정하는 플랫폼에 맞게 API로 변환합니다. ​.tf​​ 转换为对你正在协调的平台的 API 调用。

有三种类型的提供者：官方、合作伙伴和社区：

• 官方提供者由 Hashicorp 维护。
• 合作伙伴提供者由与 Hashicorp 合作的技术公司维护。
• 社区提供者是由开源社区成员维护的。

在这个 ​​链接​​​ 中有一个很好的 OpenStack 的社区提供者。要使用这个提供者，请创建一个 ​​.tf​​​ 文件，并命名为 ​​main.tf​​。

$ vi main.tf

在 ​​main.tf​​ 中添加以下内容：

terraform {
required_version = ">= 0.14.0"
required_providers {
openstack = {
source= "terraform-provider-openstack/openstack"
version = "1.49.0"
}
}
}
provider "openstack" {
user_name = “OS_USERNAME”
tenant_name = “OS_TENANT”
password= “OS_PASSWORD”
auth_url= “OS_AUTH_URL”
region= “OS_REGION”
}

你需要修改 ​​OS_USERNAME​​​、​​OS_TENANT​​​、​​OS_PASSWORD​​​、​​OS_AUTH_URL​​​ 和 ​​OS_REGION​​ 变量才能工作。

创建一个 Terraform 管理文件

OpenStack 管理文件的重点是置备外部网络、路由、用户、镜像、租户配置文件和配额。

此示例提供风格，连接到外部网络的路由、测试镜像、租户配置文件和用户。

首先，为置备资源创建一个 ​​AdminTF​​ 目录：

$ mkdir AdminTF
$ cd AdminTF

在 ​​main.tf​​ 中，添加以下内容：

terraform {
required_version = ">= 0.14.0"
required_providers {
openstack = {
source= "terraform-provider-openstack/openstack"
version = "1.49.0"
}
}
}
provider "openstack" {
user_name = “OS_USERNAME”
tenant_name = “admin”
password= “OS_PASSWORD”
auth_url= “OS_AUTH_URL”
region= “OS_REGION”
}
resource "openstack_compute_flavor_v2" "small-flavor" {
name= "small"
ram = "4096"
vcpus = "1"
disk= "0"
flavor_id = "1"
is_public = "true"
}
resource "openstack_compute_flavor_v2" "medium-flavor" {
name= "medium"
ram = "8192"
vcpus = "2"
disk= "0"
flavor_id = "2"
is_public = "true"
}
resource "openstack_compute_flavor_v2" "large-flavor" {
name= "large"
ram = "16384"
vcpus = "4"
disk= "0"
flavor_id = "3"
is_public = "true"
}
resource "openstack_compute_flavor_v2" "xlarge-flavor" {
name= "xlarge"
ram = "32768"
vcpus = "8"
disk= "0"
flavor_id = "4"
is_public = "true"
}
resource "openstack_networking_network_v2" "external-network" {
name = "external-network"
admin_state_up = "true"
external = "true"
segments {
network_type = "flat"
physical_network = "physnet1"
}
}
resource "openstack_networking_subnet_v2" "external-subnet" {
name= "external-subnet"
network_id= openstack_networking_network_v2.external-network.id
cidr= "10.0.0.0/8"
gateway_ip= "10.0.0.1"
dns_nameservers = ["10.0.0.254", "10.0.0.253"]
allocation_pool {
start = "10.0.0.1"
end = "10.0.254.254"
}
}
resource "openstack_networking_router_v2" "external-router" {
name= "external-router"
admin_state_up= true
external_network_id = openstack_networking_network_v2.external-network.id
}
resource "openstack_images_image_v2" "cirros" {
name = "cirros"
image_source_url = "https://download.cirros-cloud.net/0.6.1/cirros-0.6.1-x86_64-disk.img"
container_format = "bare"
disk_format= "qcow2"
properties = {
key = "value"
}
}
resource "openstack_identity_project_v3" "demo-project" {
name = "Demo"
}
resource "openstack_identity_user_v3" "demo-user" {
name = "demo-user"
default_project_id = openstack_identity_project_v3.demo-project.id
password = "demo"
}

创建一个租户 Terraform 文件

作为一个 租户Tenant，你通常会创建虚拟机。你还为这些虚拟机创建网络和安全组。

这个例子使用上面由 Admin 文件创建的用户。

首先，创建一个 ​​TenantTF​

공급업체에는 공식, 파트너, 커뮤니티의 세 가지 유형이 있습니다. 🎜

• 공식 제공업체는 Hashicorp에서 관리합니다.
• 파트너 제공업체는 Hashicorp와 협력하는 기술 회사에서 관리합니다.
• 커뮤니티 공급자는 오픈 소스 커뮤니티 회원이 관리합니다.

🎜커뮤니티의 ​링크​🎜​​에 좋은 OpenStack이 있습니다. 공급자. 이 공급자를 사용하려면 ​.tf​​​ 파일 이름을 지정하고 ​​main.tf​​. 🎜

$ mkdir TenantTF
$ cd TenantTF

🎜at ​ ​main.tf​​ 다음 콘텐츠를 추가하세요: 🎜

terraform {
required_version = ">= 0.14.0"
required_providers {
openstack = {
source= "terraform-provider-openstack/openstack"
version = "1.49.0"
}
}
}
provider "openstack" {
user_name = “demo-user”
tenant_name = “demo”
password= “demo”
auth_url= “OS_AUTH_URL”
region= “OS_REGION”
}
resource "openstack_compute_keypair_v2" "demo-keypair" {
name = "demo-key"
public_key = "ssh-rsa ZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZ"
}
resource "openstack_networking_network_v2" "demo-network" {
name = "demo-network"
admin_state_up = "true"
}
resource "openstack_networking_subnet_v2" "demo-subnet" {
network_id = openstack_networking_network_v2.demo-network.id
name = "demo-subnet"
cidr = "192.168.26.0/24"
}
resource "openstack_networking_router_interface_v2" "demo-router-interface" {
router_id = “XXXXXXXXXXXXXXXXXXXXXXXXXXXXXX”
subnet_id = openstack_networking_subnet_v2.demo-subnet.id
}
resource "openstack_compute_instance_v2" "demo-instance" {
name= "demo"
image_id= "YYYYYYYYYYYYYYYYYYYYYYYYYYYYYYYYY"
flavor_id = "3"
key_pair= "demo-key"
security_groups = ["default"]
metadata = {
this = "that"
}
network {
name = "demo-network"
}
}

🎜수정해야 할 ​​OS_USERNAME​​​, ​​OS_TENANT​​​, ​​OS_PASSWORD​​​、​​OS_AUTH_URL​​​ 및 ​​OS_REGION​​ 변수가 작동합니다. 🎜🎜Terraform 관리 파일 만들기🎜🎜OpenStack 관리 파일의 초점은 외부 네트워크, 경로, 사용자, 이미지, 테넌트 프로필 및 할당량을 프로비저닝하는 것입니다. 🎜🎜이 예에서는 스타일, 외부 네트워크에 대한 경로, 테스트 이미지, 테넌트 프로필 및 사용자를 제공합니다. 🎜🎜먼저 ​​AdminTF​​ 디렉토리: 🎜

$ cd AdminTF
$ terraform init
$ terraform fmt

🎜at ​​main.tf​​ , 다음 콘텐츠를 추가합니다. 🎜

$ cd TenantTF
$ terraform init
$ terraform fmt

🎜테넌트 Terraform 파일 생성 🎜🎜테넌트는 일반적으로 가상 머신을 생성합니다. 또한 이러한 가상 머신에 대한 네트워크 및 보안 그룹을 생성합니다. 🎜🎜이 예에서는 위의 Admin 파일에서 생성된 사용자를 사용합니다. 🎜🎜먼저 ​​TenantTF​​ 테넌트 관련 프로비저닝을 위한 디렉터리: 🎜

$ mkdir TenantTF
$ cd TenantTF

在 ​​main.tf​​ 中，添加以下内容：

terraform {
required_version = ">= 0.14.0"
required_providers {
openstack = {
source= "terraform-provider-openstack/openstack"
version = "1.49.0"
}
}
}
provider "openstack" {
user_name = “demo-user”
tenant_name = “demo”
password= “demo”
auth_url= “OS_AUTH_URL”
region= “OS_REGION”
}
resource "openstack_compute_keypair_v2" "demo-keypair" {
name = "demo-key"
public_key = "ssh-rsa ZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZ"
}
resource "openstack_networking_network_v2" "demo-network" {
name = "demo-network"
admin_state_up = "true"
}
resource "openstack_networking_subnet_v2" "demo-subnet" {
network_id = openstack_networking_network_v2.demo-network.id
name = "demo-subnet"
cidr = "192.168.26.0/24"
}
resource "openstack_networking_router_interface_v2" "demo-router-interface" {
router_id = “XXXXXXXXXXXXXXXXXXXXXXXXXXXXXX”
subnet_id = openstack_networking_subnet_v2.demo-subnet.id
}
resource "openstack_compute_instance_v2" "demo-instance" {
name= "demo"
image_id= "YYYYYYYYYYYYYYYYYYYYYYYYYYYYYYYYY"
flavor_id = "3"
key_pair= "demo-key"
security_groups = ["default"]
metadata = {
this = "that"
}
network {
name = "demo-network"
}
}

初始化你的 Terraform

创建 Terraform 文件后，你需要初始化 Terraform。

对于管理员：

$ cd AdminTF
$ terraform init
$ terraform fmt

对于租户：

$ cd TenantTF
$ terraform init
$ terraform fmt

命令解释：

• ​​terraform init​​ 从镜像源下载提供者用于置备此项目。
• ​​terraform fmt​​ 格式化文件，以便在仓库中使用。

创建一个 Terraform 计划

接下来，为你创建一个 计划plan，看看将创建哪些资源。

对于管理员：

$ cd AdminTF
$ terraform validate
$ terraform plan

对于租户：

$ cd TenantTF
$ terraform validate
$ terraform plan

命令解释：

• ​​terraform validate​​​ 验证 ​​.tf​​ 语法是否正确。
• ​​terraform plan​​ 在缓存中创建一个计划文件，所有管理的资源在创建和销毁时都可以被跟踪。

应用你的第一个 TF

要部署资源，使用 ​​terraform apply​​ 命令。该命令应用计划文件中的所有资源状态。

对于管理员：

$ cd AdminTF
$ terraform apply

对于租户：

$ cd TenantTF
$ terraform apply

接下来的步骤

之前，我写了一篇关于在树莓派上部署最小 OpenStack 集群的 ​​文章​​​。你可以找到更详细的 ​​Terraform 和 Ansible​​ 配置，并通过 GitLab 实现一些 CI/CD。

위 내용은 Terraform을 사용하여 OpenStack 클러스터 관리의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!