网易云terraform实践
此文已由作者王慎为授权网易云社区发布。
欢迎访问网易云社区,了解更多网易技术产品运营经验。
一、terraform介绍
随着应用上云的常态化,资源栈动态管理的需求对用户也变得更加急切。资源编排(Resource Orchestration Service, ROS)能够简化云计算资源管理和自动化运维,达到基础设施即代码的目标(Infrastructure as Code, IaC)。使用资源编排,通过一个资源模版管理资源栈方式对用户而言,提升了资源栈的创建、更新和删除了效率。
terraform是业界流行的资源编排工具。通过实现云平台相关的terraform provider插件,terraform支持多云平台下的资源编排。
NCE组目前实现了网易云terraform provider插件,初步支持以下资源的编排能力
云主机、云硬盘、硬盘绑定
vpc、子网
路由表,安全组
二、使用示例
注册网易云账号, https://www.163yun.com/
注册完成后,登陆控制台,在用户中心创建Access Key。记录AccessKey 和Access Secret 用于后续api访问认证。
安装terraform
访问terraform官网下载terraform安装包 https://www.terraform.io/downloads.htm
下载得到zip包 terraform_0.11.6_darwin_amd64.zip,解压该zip文件后得到terraform可执行文件
根据实际规划拷贝terraform到相应目录,并配置PATH 环境变量
编写资源模版
1.创建一个目录,用于资源编排的工作目录
2.在workspace目录下创建并编写资源模版 vi example.tf (资源描述模版文件以.tf为后缀)
在模版文件中编写以下内容:
provider "neteasecloud" {
access_key = “your access key"
access_secret = “your access secret"
}resource "neteasecloud_nvm" "tf_nvm"{
instance_name = "mynvm"
description = "simple nvm"
image_id = "aec95c0c-29ff-4172-a8fa-5641163e13a0"
spec_type = "nvm.n2.small4"
keypairs = [
{
name = “your key pair name"
fingerprint = “your key pair finger print"
}
]
vpc_id = "d6d0777e-9748-4eea-b44e-4d6291799473"
subnet_id = "a572a392-3630-449a-90fd-8d9884ea2fce"
security_group_ids = ["4712b273-4a56-4a29-81d6-0db07be5e20d"]
associate_public_ip_address = true
internet_max_bandwidth = 20
network_charge_type = "TRAFFIC"
personalities = [
{
path = "/terraform.txt"
contents = "terraform injected"
}
]
}
以上模版文件中 provider语句块定义了访问网易云相关认证信息,access_key 和 access_secret更加用户实际情况填入。
resource 语句块定义了一个资源,neteasecloud_nvm 为资源类型,这里表示网易云主机,tf_nvm为模版中唯一的资源id。resource语句内部定义了资源的相关属性。这里定义了云主机名称、镜像、规格、网络资源等基本信息,并为其分配的公网ip,指定了公网带宽和计费类型,最后向主机注入一条用户自定义数据。
执行资源编排流程
1.初始化工作空间
下载网易云terrraform provider插件,下载得到插件terraform-provider-neteasecloud
将terraform-provider-neteasecloud 放置在一个公共目录,如 /usr/local/bin/terraform-providers
在workspace下执行 terraform init -plugin-dir /usr/local/bin/terraform-providers 初始化工作空间
2.创建资源
执行 terraform apply 进行资源创建。terraform会输出执行计划,确认无误后输入yes,开始执行
terraform会交互式创建资源,等待创建完成后,terraform输出简单的统计信息。在网易云控制台查看已经创建好的云主机。
3.更新资源
3.1 修改已有资源:更新云主机规格,将刚才创建的主机规格从4核变更成2核
修改模版中spec_type = “nvm.n2.small4" 为 spec_type = “nvm.n2.small2" 后保存,再次执行terraform apply 完成云主机规格变更
变配中
规格变配完成
3.2 动态添加/删除资源 :增加一块云硬盘并绑定到之前到云主机
在模版中增加以下内容并保存:
resource "neteasecloud_ncv" "tf_ncv"{
name = "mydisk"
capacity = 30
}
resource "neteasecloud_nvm_disk_attachment" "tf_attach" {
instance_id = "${neteasecloud_nvm.tf_nvm.id}"
disk_id = "${neteasecloud_ncv.tf_ncv.id}"
}
以上模版表示创建两个资源,一是云硬盘,二是主机硬盘绑定关系,在创建主机硬盘绑定关系中,使用terraform变量引用分别引用了主机和硬盘的id。
再次支持terraform apply, 做资源栈更新
执行完成后,可以在网易云控制台查看,新创建了一块硬盘,并绑定到之前到云主机上。
4.销毁资源
当资源栈使用完成后,执行 terrafrom destroy 销毁整个资源栈,所有资源将被删除
以上步骤演示了一个资源栈基本的生命周期流程。
三、说明
网易云terraform provider目前完成了云主机、云硬盘、vpc等IasS资源的编排能力,后续还会根据需要和OpenApi能力逐步提供其他资源和服务的编排能力。
有关网易云terraform provider下载和使用、目前支持的资源详细说明可以参考以下wiki
网易云免费体验馆,0成本体验20+款云产品!
更多网易技术、产品、运营经验分享请点击。
相关文章:
【推荐】 网页设计简史看设计&代码“隔膜”
网易云terraform实践的更多相关文章
- 网易云基于 Kubernetes 的深度定制化实践
本文由 网易云发布. 2017 年,Kubernetes 超越 Mesos 和 Docker Swarm成为最受欢迎的容器编排技术.网易云从 2015 下半年开始向 Kubernetes 社区贡献代 ...
- KEUC首次落地中国,网易云深度剖析Kubernetes优化与实践
本文由 网易云发布. 10 月 15 日,聚焦 Kubernetes 中国行业应用与技术落地的首届中国 Kubernetes 用户大会(KEUC)在杭州成功举办.本次大会吸引了来自全球各地的技术精英 ...
- 网易云深度剖析Kubernetes优化与实践
欢迎访问网易云社区,了解更多网易技术产品运营经验. 10 月 15 日,聚焦 Kubernetes 中国行业应用与技术落地的首届中国 Kubernetes 用户大会(KEUC)在杭州成功举办.本次大会 ...
- 用vuejs仿网易云音乐(实现听歌以及搜索功能)
前言 前端时间学了vue,一开始看了vue1.0,后来实在觉得技术总得实践,就直接上手vue2.0.然后花了将近一周时间做了一个网易云音乐的小项目.一开始觉得项目比较小,没必要用vuex所以就没有使用 ...
- 基于vue2.0的网易云音乐 (实时更新)
本人在自学vue,之后想在学习过程中加以实践.由于之前有做过jquery的播放器效果,ui仿照网易云,地址 www.daiwei.org/music 于是就想做vue 的网易云播放器,网上也有类似的项 ...
- 网易云通过KCSP认证,云原生技术实力再获认可
近日,网易云通过KCSP认证,正式成为CNCF官方认可的Kubernetes服务提供商,也标志着网易云在云原生领域的技术实力得到了业界认可. Kubernetes是第一个从CNCF毕业的开源项目,凭借 ...
- 实现 60fps 的网易云音乐首页
网易云音乐是一款很优秀的音乐软件,我也是它的忠实用户.最近在研究如何更好的开发TableView,接着我写了一个Model驱动的小框架 - MDTable.为了去验证框架的可用性,我选择了网易云音乐的 ...
- TOP100summit2017:网易云通信与视频CTO赵加雨:外力推动下系统架构的4个变化趋势
壹佰案例:很荣幸邀请到您成为第六届壹佰案例峰会架构专场的联席主席,您曾深度参与Cisco Jabber,Webex Meeting, Cisco Spark等多项分布式实时通信类产品的架构与研发, ...
- 网易云易盾朱星星:最容易被驳回的10大APP过检项
本文由 网易云发布. 1月20日,“走进网易:移动测试与安全实践”公开活动在杭州西湖区颐高创业大厦4F楼友会创业咖啡厅举行.本次活动的议题聚焦在如何实现应用的高效开发.安全过检.开发功耗降到最低等热 ...
随机推荐
- 从数据流角度管窥 Moya 的实现(一):构建请求
相信大家都封装过网络层. 虽然系统提供的网络库以及一些著名的第三方网络库(AFNetworking, Alamofire)已经能满足各种 HTTP/HTTPS的网络请求,但直接在代码里用起来,终归是比 ...
- python nmap模块使用进行主机探测(ICMP)
终于审核通过了......第一次用博客,想记录自己的学习情况,分享知识. 废话不多说,第一篇blog,大牛请轻喷. 资产清点首先需要进行主机探测,将存活主机统计下来再进行进一步的指纹识别及端口探测.若 ...
- Cesium.js学习第二天(立方体)
var viewer = new Cesium.Viewer('cs'); viewer.entities.add({//图标 position: Cesium.Cartesian3.fromDegr ...
- mysql 综合
一.库操作 二.表操作 1.存储引擎介绍 show engines; 查看数据库支持的引擎 MySQL 使用 InnoDB 指定表类型/存储引擎 create table t1(id int)engi ...
- js,h5页面判断客户端是ios还是安卓
$(function(){ var u = navigator.userAgent, app = navigator.appVersion; var isAndroid = u.indexOf('An ...
- 数据库——MySQL——权限管理
关于MySQL的权限管理,可以理解为是MySQL运行你做的事情.比如MySQL允许你执行select操作那么你就不能用update操作.如果你让你在某台机器上连接MySQL,那么你就不能在这个机器以外 ...
- [国家集训队]小Z的袜子(莫队,概率)
题目描述 作为一个生活散漫的人,小Z每天早上都要耗费很久从一堆五颜六色的袜子中找出一双来穿.终于有一天,小Z再也无法忍受这恼人的找袜子过程,于是他决定听天由命…… 具体来说,小Z把这N只袜子从1到N编 ...
- ABAP术语-Lock Argument
Lock Argument 原文:http://www.cnblogs.com/qiangsheng/archive/2008/02/29/1085717.html Locked fields in ...
- 前端javaScript经典面试题
1.alert(1&&2),alert(1||0) alert(1&&2)的结果是2 只要“&&”前面是false,无论“&&”后面是t ...
- YII2.0 用GII创建视图文件后访问404
使用GII的CRUD Generator创建searchModelClass 和控制器类文件,视图文件后,访问控制器地址后出现404的情况. 创建过程如图所示 后来发现是控制器类 Controller ...