IT数码 购物 网址 头条 软件 日历 阅读 图书馆
TxT小说阅读器
↓语音阅读,小说下载,古典文学↓ 		图片批量下载器
↓批量下载图片,美女图库↓ 		图片自动播放器
↓图片自动播放器↓ 		一键清除垃圾
↓轻轻一点,清除系统垃圾↓
开发: C++知识库 Java知识库 JavaScript Python PHP知识库 人工智能 区块链 大数据 移动开发 嵌入式 开发工具 数据结构与算法 开发测试 游戏开发 网络协议 系统运维
教程: HTML教程 CSS教程 JavaScript教程 Go语言教程 JQuery教程 VUE教程 VUE3教程 Bootstrap教程 SQL数据库教程 C语言教程 C++教程 Java教程 Python教程 Python3教程 C#教程
数码: 电脑 笔记本 显卡 显示器 固态硬盘 硬盘 耳机 手机 iphone vivo oppo 小米 华为 单反 装机 图拉丁
 
   -> 系统运维 -> Terraform系列二腾讯云CVM进一步相关玩法 -> 正文阅读

[系统运维]Terraform系列二腾讯云CVM进一步相关玩法

背景：

紧接Terraform系列一腾讯云CVM相关简单创建。准备围绕着cvm先熟悉一下基本的流程。比如：系统盘扩容，挂载数据盘，帐号密钥ssh-key，绑定公网ip.研究一下官方文档体验一下！

Terraform系列二腾讯云CVM进一步相关玩法

1.关于硬盘的操作

参照：https://registry.terraform.io/providers/tencentcloudstack/tencentcloud/latest/docs/resources/instance
默认的系统盘是50G ,设置system_disk_size = 100。修改系统盘为100G，并增加了数据盘data_disks配置（50G）

1. 修改cvm.tf配置文件

[root@zhangpeng terraform]# cat cvm.tf


resource "tencentcloud_instance" "cvm_almalinux" {
  instance_name = "cvm-almalinux"
  availability_zone = "ap-beijing-2"
  image_id = "img-q95tlc25"
  instance_type = "S2.MEDIUM2"
  system_disk_type = "CLOUD_PREMIUM"
  system_disk_size  = 100
  hostname = "cvm-almalinux"   
  data_disks {
    data_disk_type = "CLOUD_PREMIUM"
    data_disk_size = 50
    encrypt        = false
  }
  security_groups = [
    "${tencentcloud_security_group.sg_bj.id}"
  ]

  vpc_id = "${tencentcloud_vpc.vpc_bj.id}"
  subnet_id = "${tencentcloud_subnet.subnet_bj_02.id}"
  internet_max_bandwidth_out = 10
  count = 1
}

当然了我这里看文档的时候看到了hostname配置这里也添加了hostname！恩 反正现在还没有公网Ip一步一步操作！
rN00tfUYCL.png

2. terraform plan

image.png

J4Untz1ifo.png

3. terraform apply

RRYjY8FBBp.png
wYg9njEzcI.png

4. 验证

登陆腾讯云后台找到对应cvm查看系统盘与数据盘
7ynQbqpX7R.png
目测是正常的但是仔细看了一眼信息，系统盘更换服务器密码也重新进行了初始化：
middle_img_v2_ae4315d2-303e-4d65-9366-2bf293daf4eg.png
故：到这里系统盘的扩容与数据盘的挂载实现了。但是没有能确认系统盘是直接扩容还是进行了系统盘硬盘的直接更换！这个后面再去研究！

2. 创建公网ip并绑定cvm

公网ip打开腾讯云控制台云服务器有个公网IP的选项看了下url叫eip?官网搜索一下eip：https://registry.terraform.io/providers/tencentcloudstack/tencentcloud/latest/docs/resources/eip?但是没有看到这里有配置的阿…网上搜索了一下发现可以通过allocate_public_ip = true开启公网IP！参照：http://www.panooo.com/Terraform_On_TencentCloud！
先这样搞一下吧！后面研究一下如何新建一个EIP 然后绑定CVM？具体步骤如下：

1. 修改cvm.tf

cat cvm.tf

resource "tencentcloud_instance" "cvm_almalinux" {
  instance_name = "cvm-almalinux"
  availability_zone = "ap-beijing-2"
  image_id = "img-q95tlc25"
  instance_type = "S2.MEDIUM2"
  system_disk_type = "CLOUD_PREMIUM"
  system_disk_size  = 100
  hostname = "cvm-almalinux"   
  allocate_public_ip = true
  data_disks {
    data_disk_type = "CLOUD_PREMIUM"
    data_disk_size = 50
    encrypt        = false
  }
  security_groups = [
    "${tencentcloud_security_group.sg_bj.id}"
  ]

  vpc_id = "${tencentcloud_vpc.vpc_bj.id}"
  subnet_id = "${tencentcloud_subnet.subnet_bj_02.id}"
  internet_max_bandwidth_out = 10
  count = 1
}

增加了allocate_public_ip = true。另外也明白了 internet_max_bandwidth_out = 10是限制带宽的配置
image.png

2. terraform plan

ydW7phnVfp.png

3. terraform apply

uQbz0Y4NEv.png
Lj5UoHL1Nm.png

4. 验证

登陆后台验证确实有了公网ip了
50YxGXj2nw.png
但是…这鬼东西每次都是新建吗？又收到了服务器创建，生成密码的短信提示…请看下面的分析测试！

3.cvm重建得到的结论

在上面步骤中cvm拥有了公网的Ip。ssh登陆服务器先看一下：
系统盘 数据盘创建成功，主机名hostname也设置成功了！
先随便生成一个文件，然后更改cvm. tf相关配置。确认一下在什么环境下cvm会重建！

touch zhangpeng.txt

nocA1QodBg.png

1. 修改一下公网ip出口带宽测试一下？

将internet_max_bandwidth_out = 10修改为internet_max_bandwidth_out = 15
cat cvm.tf

resource "tencentcloud_instance" "cvm_almalinux" {
  instance_name = "cvm-almalinux"
  availability_zone = "ap-beijing-2"
  image_id = "img-q95tlc25"
  instance_type = "S2.MEDIUM2"
  system_disk_type = "CLOUD_PREMIUM"
  system_disk_size  = 100
  hostname = "cvm-almalinux"   
  allocate_public_ip = true
  data_disks {
    data_disk_type = "CLOUD_PREMIUM"
    data_disk_size = 50
    encrypt        = false
  }

  security_groups = [
    "${tencentcloud_security_group.sg_bj.id}"
  ]

  vpc_id = "${tencentcloud_vpc.vpc_bj.id}"
  subnet_id = "${tencentcloud_subnet.subnet_bj_02.id}"
  internet_max_bandwidth_out = 15
  count = 1
}

依旧是terraform plan and terraform apply
ZMdnUqz9P7.png
bMJwHpJTyB.png
pdUPoMQTtI.png
6FcKZvVCkG.png
未收到CVM重建信息,原密码正常登陆。登陆服务器查看zhangpeng.txt存在！所以确认修改带宽配置不会触发cvm重建！

2. 修改系统盘与数据盘大小

两个的测试都放在一起了，首先是修改数据盘的大小：
data_disk_size = 50 修改为** data_disk_size = 100**
cat cvm.tf

resource "tencentcloud_instance" "cvm_almalinux" {
  instance_name = "cvm-almalinux"
  availability_zone = "ap-beijing-2"
  image_id = "img-q95tlc25"
  instance_type = "S2.MEDIUM2"
  system_disk_type = "CLOUD_PREMIUM"
  system_disk_size  = 100
  hostname = "cvm-almalinux"   
  allocate_public_ip = true
  data_disks {
    data_disk_type = "CLOUD_PREMIUM"
    data_disk_size = 100
    encrypt        = false
  }

  security_groups = [
    "${tencentcloud_security_group.sg_bj.id}"
  ]

  vpc_id = "${tencentcloud_vpc.vpc_bj.id}"
  subnet_id = "${tencentcloud_subnet.subnet_bj_02.id}"
  internet_max_bandwidth_out = 15
  count = 1
}

JhOTm3rsEM.png
依旧是terraform plan and terraform apply
AyZp3sz4HL.png
z8ssrebtyG.png
DWaqkqOciU.png
服务没有重建。数据盘扩容成功，zhangpeng.txt还在
7LqZGQf08X.png
然后再试一下修改系统盘：
** system_disk_size = 100 **修改为 system_disk_size = 150
cat cvm.tf

resource "tencentcloud_instance" "cvm_almalinux" {
  instance_name = "cvm-almalinux"
  availability_zone = "ap-beijing-2"
  image_id = "img-q95tlc25"
  instance_type = "S2.MEDIUM2"
  system_disk_type = "CLOUD_PREMIUM"
  system_disk_size  = 150
  hostname = "cvm-almalinux"   
  allocate_public_ip = true
  data_disks {
    data_disk_type = "CLOUD_PREMIUM"
    data_disk_size = 100
    encrypt        = false
  }

  security_groups = [
    "${tencentcloud_security_group.sg_bj.id}"
  ]

  vpc_id = "${tencentcloud_vpc.vpc_bj.id}"
  subnet_id = "${tencentcloud_subnet.subnet_bj_02.id}"
  internet_max_bandwidth_out = 15
  count = 1
}

MTWwVHSa8D.png

依旧是terraform plan and terraform apply
4GEgYybTPH.png
TN9fMcjbUw.png
依然没有重建CVM，什么原因呢？这里的所有操作都是针对与已有的配置进行修改大小，没有新增或者删除。那就试一下继续增加一块数据盘吧！

3. 增加一块新的数据盘

cat cvm.tf

resource "tencentcloud_instance" "cvm_almalinux" {
  instance_name = "cvm-almalinux"
  availability_zone = "ap-beijing-2"
  image_id = "img-q95tlc25"
  instance_type = "S2.MEDIUM2"
  system_disk_type = "CLOUD_PREMIUM"
  system_disk_size  = 150
  hostname = "cvm-almalinux"   
  allocate_public_ip = true
  data_disks {
    data_disk_type = "CLOUD_PREMIUM"
    data_disk_size = 100
    encrypt        = false
  }
  data_disks {
    data_disk_type = "CLOUD_PREMIUM"
    data_disk_size = 50
    encrypt        = false
  }

  security_groups = [
    "${tencentcloud_security_group.sg_bj.id}"
  ]

  vpc_id = "${tencentcloud_vpc.vpc_bj.id}"
  subnet_id = "${tencentcloud_subnet.subnet_bj_02.id}"
  internet_max_bandwidth_out = 15
  count = 1
}

Lakeekpz0J.png
依旧是terraform plan and terraform apply
image.png

XViv2lyfOi.png
目测带replaced的都会重建…
image.png

4.结论

貌似在进行新增或者删除相关配置的时候都会重建？找泽阳大佬确认了一下有什么方式可以避免。貌似是我理解错了：写在cvm.tf这里貌似算是修改了cvm初始化，应该最好把数据盘 负载均衡单独创建，然后将其绑定到对应cvm!

4. 特别强调

1. terraform destroy

正好顺便体验一下删除配置然后重新创建一下应用：

terraform destroy

2. 单独创建vpc subset route and cvm

保持其他配置文件(vpc subset route and cvm)不变，修改cvm.tf如下：
cat cvm.tf

resource "tencentcloud_instance" "cvm_almalinux" {
  instance_name = "cvm-almalinux"
  availability_zone = "ap-beijing-2"
  image_id = "img-q95tlc25"
  instance_type = "S2.MEDIUM2"
  system_disk_type = "CLOUD_PREMIUM"
  system_disk_size  = 50
  hostname = "cvm-almalinux"   

  security_groups = [
    "${tencentcloud_security_group.sg_bj.id}"
  ]
  lifecycle {
    create_before_destroy = false

  }

  vpc_id = "${tencentcloud_vpc.vpc_bj.id}"
  subnet_id = "${tencentcloud_subnet.subnet_bj_02.id}"
}

image.png

3. terraform plan and terraform apply

dikOwtV0io.png
lC7RwJDVi6.png

8KIK7gFooK.png

4. 单独增加一个eip并绑定

1. 创建eip 公网ip

参照：https://registry.terraform.io/providers/tencentcloudstack/tencentcloud/latest/docs/resources/eip
[root@zhangpeng terraform]# cat eip.tf

resource "tencentcloud_eip" "cvm_almalinux_eip" {
  name                       = "cvm_almalinux_eip"
  internet_max_bandwidth_out = 10
  internet_service_provider  = "BGP"
  type                       = "EIP"
  internet_charge_type       = "TRAFFIC_POSTPAID_BY_HOUR"
}

2. eip绑定cvm

参照：https://registry.terraform.io/providers/tencentcloudstack/tencentcloud/latest/docs/resources/eip_association
[root@zhangpeng terraform]# cat eip_association.tf


resource "tencentcloud_eip_association" "cvm_almalinux_association" {
  eip_id      = "${tencentcloud_eip.cvm_almalinux_eip.id}"
  instance_id = "${tencentcloud_instance.cvm_almalinux.id}"
}

3. terraform plan and terraform apply

这里截图就忽略了！直接看结果！！

E7oVg7DyOT.png
不知道带宽为什么显示0呢这里？
然后ssh登陆服务器测试一下：

[root@zhangpeng terraform]# ssh root@xxx.xxx.xxx.xxx
kex_exchange_identification: Connection closed by remote host
[root@zhangpeng terraform]# ssh root@xxx.xxx.xxx.xxx
ssh: connect to host root@xxx.xxx.xxx.xxx port 22: Connection timed out
[root@zhangpeng terraform]# ssh root@xxx.xxx.xxx.xxx

不出所料 带宽没有设置生效！
wWNj5DCoBW.png
可是我这里应该三设置成功了阿…先手动设置一下验证一下单独设置EIP绑定CVM！
image.png
继续ssh登陆：
image.png
登陆成功没有重建…当然了这里也体验到了还是 allocate_public_ip = true的方式简单！

5. 继续体验一下单独创建数据盘绑定cvm

1. 创建数据盘

参照：https://registry.terraform.io/providers/tencentcloudstack/tencentcloud/latest/docs/resources/cbs_storage
[root@zhangpeng terraform]# cat cbs.tf

resource "tencentcloud_cbs_storage" "cvm_almalinux_storage" {
  storage_name      = "cvm_almalinux"
  storage_type      = "CLOUD_PREMIUM"
  storage_size      = 100
  availability_zone = "ap-beijing-2"
  project_id        = 0
  encrypt           = false

  tags = {
    abc = "tf"
  }
}

2. 数据盘绑定cvm

参照：https://registry.terraform.io/providers/tencentcloudstack/tencentcloud/latest/docs/resources/cbs_storage_attachment
[root@zhangpeng terraform]# cat cbs_attachment.tf


resource "tencentcloud_cbs_storage_attachment" "cvm_almalinux_attachment" {
  storage_id  = "${tencentcloud_cbs_storage.cvm_almalinux_storage.id}"
  instance_id = "${tencentcloud_instance.cvm_almalinux.id}"
}

3. terraform plan and terraform apply

image.png
恩服务器没有重建…登陆服务器查看disk数据盘
image.png

5.进一步的体验绑定ssh-key密钥方式登陆服务器

有了前面的失败案例，现在准备单独创建一个密钥文件然后绑定CVM
参照：https://registry.terraform.io/providers/tencentcloudstack/tencentcloud/latest/docs/resources/key_pair

1. 创建key_pair

resource "tencentcloud_key_pair" "ssh-key" {
  key_name   = "ssh-key"
  public_key = "ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAAAgQDjd8fTnp7Dcuj4mLaQxf9Zs/ORgUL9fQxRCNKkPgP1paTy1I513maMX126i36Lxxl3+FUB52oVbo/FgwlIfX8hyCnv8MCxqnuSDozf1CD0/wRYHcTWAtgHQHBPCC2nJtod6cVC3kB18KeV4U7zsxmwFeBIxojMOOmcOBuh7+trRw=="
}

注意：我这里使用了我本地环境的id_rsa.pub!以上为官网例子

2. cvm增加key_pair配置

增加key_name配置！
[root@zhangpeng terraform]# cat cvm.tf

resource "tencentcloud_instance" "cvm_almalinux" {
  instance_name = "cvm-almalinux"
  availability_zone = "ap-beijing-2"
  image_id = "img-q95tlc25"
  instance_type = "S2.MEDIUM2"
  system_disk_type = "CLOUD_PREMIUM"
  system_disk_size  = 50
  hostname = "cvm-almalinux"   

  security_groups = [
    "${tencentcloud_security_group.sg_bj.id}"
  ]
  lifecycle {
    create_before_destroy = false

  }

  key_name= "${tencentcloud_key_pair.ssh_key.id}"
  vpc_id = "${tencentcloud_vpc.vpc_bj.id}"
  subnet_id = "${tencentcloud_subnet.subnet_bj_02.id}"
}

3. terraform plan and terraform apply

B1OSxSIt3L.png
ssh登陆验证：由于我的ssh-key是zhangpeng用户的故root用户登陆失败！切换到zhangpeng用户ssh免密登陆成功！
b2q8I2Xcoj.png
cvm也没有重建…初步目的达到！

题外话：

总结一下：

  1. 公网ip还是在创建CVM的时候直接设置allocate_public_ip = true比较方便
  2. 数据盘的添加 还有如果需要额外公网ip的绑定。可以单独创建组件，然后参照attachment相关将其绑定到cvm。
  3. ssh-key的绑定服务器不会重建

下一步的计划

  1. 配置文件如何管理的更优雅？
  2. 使用Terraform在cvm中安装软件管理CVM
  3. Terraform体验管理其他应用

注：错别字请原谅…rocky中文输入法太摧残了…硬盘的扩容也测试了具体过程就不写了！
image.png
  系统运维 最新文章
配置小型公司网络WLAN基本业务（AC通过三层
如何在交付运维过程中建立风险底线意识，提
快速传输大文件，怎么通过网络传大文件给对
从游戏服务端角度分析移动同步（状态同步）
MySQL使用MyCat实现分库分表
如何用DWDM射频光纤技术实现200公里外的站点
国内顺畅下载k8s.gcr.io的镜像
自动化测试appium
ctfshow ssrf
Linux操作系统学习之实用指令（Centos7/8均
上一篇文章      下一篇文章      查看所有文章
加:2022-04-01 23:49:45  更:2022-04-01 23:50:10 
 
开发: C++知识库 Java知识库 JavaScript Python PHP知识库 人工智能 区块链 大数据 移动开发 嵌入式 开发工具 数据结构与算法 开发测试 游戏开发 网络协议 系统运维
教程: HTML教程 CSS教程 JavaScript教程 Go语言教程 JQuery教程 VUE教程 VUE3教程 Bootstrap教程 SQL数据库教程 C语言教程 C++教程 Java教程 Python教程 Python3教程 C#教程
数码: 电脑 笔记本 显卡 显示器 固态硬盘 硬盘 耳机 手机 iphone vivo oppo 小米 华为 单反 装机 图拉丁

360图书馆 购物 三丰科技 阅读网 日历 万年历 2024年11日历 -2024/11/15 23:26:36-

图片自动播放器
↓图片自动播放器↓ 		TxT小说阅读器
↓语音阅读,小说下载,古典文学↓ 		一键清除垃圾
↓轻轻一点,清除系统垃圾↓ 		图片批量下载器
↓批量下载图片,美女图库↓
  网站联系: qq:121756557 email:121756557@qq.com  IT数码