前言
學一門新的技術，我們必定是離不開閱讀官網的，是以首先列出官網網址：
https://www.terraform.io/我使用的terraform都是為了aws服務的，是以下面的有些例子是使用aws的resouce的。
為什麼我們需要使用terraform？
在之前，如果我們做了運維，那麼我們一定要對linux了如指掌，因為你總是要登陸進去，然後建立各種必要的資源（現在雖然有了terraform，但是linux同時也是很重要的）。現在随着雲平台（AWS，AliCloud，Azure）的不斷興起，terraform也就應運而生了，那terraform好在哪呢 -> "Infrastructure as Code"，我們可以使用代碼去管理我們的資源，包括建立資源，修改資源，檢視資源，删除資源。相當于我們雇了一個管家，這個管家幫助我們我們操持環境的所有資源。
總結，下面列出terraform官網給出的三個優點：
- 平台未知性（适用于多個平台）
- 狀态管理（有一個專門的檔案去記錄我們上一次建立資源的狀态，無論成功與否）
- 增加開發人員資訊（其實就是簡化開發人員的操作，節省時間）
Terraform有幾部分構成
-
Providers
Terraform僅僅相當于一個建構工具，對于所有的雲平台都會開放對應的接口，而這個接口我們就可以叫它“提供者”（Providers），所有的提供商可以檢視如下網址，
https://www.terraform.io/docs/providers/index.html ，因為我本人使用terraform，是結合着AWS一起來的，是以也同樣列出AWS Provider的位址， https://www.terraform.io/docs/providers/aws/index.html ，代碼樣例如下：provider "aws" { profile = "default" region = "us-east-1" }
樣例：
resource "aws_instance" "example" {
ami = "ami-2757f631"
instance_type = "t2.micro"
} -
Provisions
如果使用的是基于鏡像的resource，在Resource最開始初始化的時候，需要做的一些操作。例如說我們可以在這個時候安裝一些必要的軟體等等。
樣例如下：
resource "aws_instance" "example" {
ami = "ami-b374d5a5"
instance_type = "t2.micro"
provisioner "local-exec" {
command = "echo ${aws_instance.example.public_ip} > ip_address.txt"
}
} 會将我們的ip位址輸出到txt檔案中，在我們的執行個體建立之初。
除了可以使用“local-exec”之外，我們還可以使用“remote-exec”，例如說我們可以在instance中，讓目前這台伺服器連接配接上另一台伺服器，樣例如下：
resource "aws_instance" "example" {
key_name = aws_key_pair.example.key_name
ami = "ami-04590e7389a6e577c"
instance_type = "t2.micro"
connection {
type = "ssh"
user = "ec2-user"
private_key = file("~/.ssh/terraform")
host = self.public_ip
}
provisioner "remote-exec" {
inline = [
"sudo amazon-linux-extras enable nginx1.12",
"sudo yum -y install nginx",
"sudo systemctl start nginx"
]
} -
Modules
把多個resource中重複的資源都提取出來，就可以作為一個module了
代碼樣例如下
module "consul" {
source = "hashicorp/consul/aws"
num_servers = "3"
} -
Data Sources
允許我們或許或計算資料，為了讓他們可以在配置中别處使用，并且這個資料是可以在目前terraform工作檔案之外的地方進行擷取的。例如說我們可以從remote state中拿到自己需要的資料。
Note：Data Sources僅限于我們用來讀取檔案。
代碼樣例如下：
# Find the latest available AMI that is tagged with Component = web
data "aws_ami" "web" {
filter {
name = "state"
values = ["available"]
}
filter {
name = "tag:Component"
values = ["web"]
}
most_recent = true
} 每一個data source都會暴露一個或者多個output，然後我們可以通過data...的形式去擷取輸出的資料，例如：
resource "aws_instance" "web" {
ami = data.aws_ami.web.id
instance_type = "t1.micro"
} Data Sources的類型可以有很多種，例如：
- aws_ami
- template_file
- terraform_remote_state
Terraform執行的指令有哪些？
Terraform在執行的時候，會執行所有工作檔案夾下面以.tf 為結尾的檔案，沒有什麼執行的先後順序可言，如果需要的話可以添加depend on屬性
-
terraform init
這個指令會首先去安裝對應provider需要的那些配置和資料，也就相當于是執行前的準備工作，所有下載下傳下來的配置，會儲存在工作目錄下的一個隐藏的目錄中。
-
terraform plan
提前演練，并沒有真正執行，會列出所有即将建立和即将删除的資源的資訊
-
terraform apply
真正的去執行檔案。那麼terraform是如何知道我們上一次的執行的狀态的呢，例如說原來建過一個資源了，現在又建立了另一個，terraform怎麼保證不會重複建立第一個資源呢？原因就在于他把上一次的狀态記錄在了一個以.tfstate結尾的檔案中，這個檔案可以在本地，也可以存儲在遠端上，例如Aws 的 S3等等。
-
terraform destroy
真正的去删除資源
-
terraform show
顯示我們 .tfstate 結尾檔案中的内容的。
Terraform輸入屬性
既然是在軟體開發領域，那麼自然會涉及到變量的輸入，這樣才能讓我們的代碼，變得更加靈活，更加具有複用性。
我們可以建立一個檔案叫做“variables.tf”（但是實際上，我們可以定義為任意一個為.tf結尾的名稱，前面我也提到過，隻要是在工作目錄下就行）
定義樣例：
variable "region" {
default = "us-east-1"
} 使用樣例：
provider "aws" {
region = var.region
} 我們還可以在使用terraform apply的時候對變量進行指派：
- 通過 -var
$ terraform apply \ -var 'region=us-east-2'
- 把變量寫進檔案中，通過 -varfile
$ terraform apply \ -var-file="secret.tfvars" \ -var-file="production.tfvars"
Terraform輸出屬性
我們需要把某些資源的資料暴露出來，例如執行個體的ip位址，那麼我們就可以使用output代碼塊了，它可以在使用terraform apply的使用間接輸出，還可以通過terraform output直接輸出
output "ip" {
value = aws_eip.ip.public_ip
} 如果說到輸出了，那麼我們就不得不說說如何去擷取輸出的屬性了，代碼如下：
// 定義一個data 代碼塊
data "terraform_remote_state" "vpc" {
backend = "remote"
config = {
organization = "hashicorp"
workspaces = {
name = "vpc-prod"
}
}
}
# Terraform >= 0.12
resource "aws_instance" "foo" {
# 使用剛剛定義遠端代碼塊，最後的那個subnet_id應該是别的資源中輸出了的屬性名稱
subnet_id = data.terraform_remote_state.vpc.outputs.subnet_id
}
# Terraform <= 0.11
resource "aws_instance" "foo" {
# 使用剛剛定義遠端代碼塊，最後的那個subnet_id應該是别的資源中輸出了的屬性名稱
subnet_id = "${data.terraform_remote_state.vpc.subnet_id}"
} terraform remote 相關的資訊請參考官網：
https://www.terraform.io/docs/providers/terraform/d/remote_state.html![Ambari介紹和架構原理[圖]](data:image/gif;base64,R0lGODlhAQABAIAAAP///wAAACwAAAAAAQABAAACAkQBADs=)