terraform相关内容
我正在使用Terraform进行一些基础架构部署: data“ aws_instance”“ ec2_my_admin_instance” { 过滤器{ 名称=“ tag:TfServerType” 值= [“ myAdmin”] } } 输出“ theId” { value =“ $ {data.aws_instance.ec2_my_admin_instance.i
..
我正在使用的VPC具有3个逻辑层:Web,App和DB。对于每个层,每个可用性区域中都有一个子网。我正在使用的区域中共有6个子网。 我正在尝试使用模块和 count 参数,但我不知道如何告诉terraform使用App层的两个子网。我的另一个限制是使用静态IP地址(或使用具有确定性的私有名称的方式) 我在玩弄资源 资源“ aws_instance”“ app_server” {
..
由于我们正在评估Terraform以(部分地)替代多租户SaaS的Ansible调配过程,因此我们能够处理基础架构变更(添加/删除),从而意识到Terraform的便利性,性能和可靠性。 我们的应用程序是多租户SaaS,我们为客户提供单独的实例-在Ansible中,我们拥有拥有动态库存(与EC2动态库存完全相同)。我们浏览了许多Terraform书籍/教程和最佳做法,其中许多建议多环境状态应
..
我正在尝试为AWS CloudWatch警报编写一个单独的Terraform脚本,除了创建AWS实例之外,我想使用不同的Terraform脚本的Terraform清单来构建AWS实例。如何访问一个Terraform脚本的清单并使用它 谢谢! 解决方案 如果您使用的是远程状态,则有可能。您将必须使用根级别的输出来公开您想要的值能够从第二个Terraform状态访问(在您的示例中, aw
..
我们将Terraform与供应商提供的CloudFormation模板一起使用。 一切正常,除了对模板进行更改时。 Terraform不会向您显示更改内容,因为所有内容都包含在模板中。 我想知道Terraform是否可以将渲染的CloudFormation模板写到磁盘上,我们可以在理论上使用AWS本机CloudFormation创建一个更改集以尝试查看更改。 Terraform是否可以写出任
..
是否可以编辑现有资源示例:具有terraform模板的ec2实例。 例:我有一个使用AWS控制台创建的ec2实例,我可以使用terraform模板中的实例ID添加该ec2实例来添加新的安全组。我知道这无法通过云形成来完成。目前,我可以使用Ansible做到这一点,但我看不到使用terraform或cloudformation做到这一点的方法。 解决方案 是的,您可以!但是,您随后必须使用
..
CloudFormation提供了用于参数的AllowedValues,它指示该参数的可能值可以来自此列表。如何使用Terraform变量实现这一目标?列表的变量类型不提供此功能。因此,如果我希望变量仅具有两个可能的值,那么如何使用Terraform来实现这一点。我要复制的CloudFormation脚本是: “ ParameterName”:{ “ Description”:“ desc”
..
可以在Amazon Athena中创建视图吗?概述了如何使用用户界面创建视图。 我想以编程方式创建AWS Athena View,最好使用Terraform(称为CloudFormation)创建。 p> 我遵循此处概述的步骤: https://ujjwalbhardwaj.me/post/create-virtual-views-with-aws-glue-and-query-the
..
如何在EMR主群集(由Terraform创建)和Airflow之间建立连接。我在具有相同SG,VPC和子网的AWS EC2服务器下设置了Airflow。 我需要解决方案,以便Airflow可以与EMR对话并执行Spark提交。 ”> https://aws.amazon.com/blogs/big-data/build-a-concurrent-data-orchestration-p
..
问题 创建S3存储桶需要什么AWS权限,这会导致ec2/DescribeAccountAttributes和s3/CreateBucket禁用HTTP/1.1 403.或如何在AWS方面获取更多信息以进行进一步的故障排除. 向用户帐户添加了对EC2和S3的所有权限,但没有解决问题. 注意 如果我拥有帐户所有者的所有权限(使用其他帐户),则不会发生这种情况. 问题
..
我正在尝试使用Terraform在OVH的公有云上部署一些Openstack实例.关键是(目前)在两个网络上有两个实例.每个实例都应该有一个外部IP地址(这不是问题)和一个专用网络上的内部IP地址(这会给我带来麻烦). 我的Terraform文件是: resource "openstack_compute_keypair_v2" "keypair" { provider = "
..
所以我正在使用terraform配置ec2实例和openstack实例.我试图引用正在创建的实例的IP地址,因为我需要运行使用它们的命令(以设置领事).但是,在添加对这些变量的引用后,terraform会停顿下来,并且在运行terraform apply或terraform plan之后绝对不起作用: 以下是我要运行的资源块示例: resource "aws_instance" "co
..
我正在尝试使用Terraform 0.12的新功能来实现嵌套循环,以便遍历AWS IAM用户,每个用户都可以附加一个或多个策略.用于表示此列表的变量的类型为map(list(string)),看起来像这样: { "user 1" = [ "policy1", "policy2" ], "user 2" = [ "policy1" ] } 通过keys()可以很容易地获得要创建的用
..
考虑一下,我有一个变量,它是地图列表的列表. 示例: processes = [ [ {start_cmd: "a-server-start", attribute2:"type_a"}, {start_cmd: "a-worker-start", attribute2:"type_b"} {start_cmd: "a--
..
我正在尝试使用正则表达式来匹配terraform模块并将注释添加到该行的开头.我不能仅将正则表达式用于模块块.请注意,某些行确实会在其他块(如资源)上重复.想法是扫描模块块并对其进行注释.任何帮助将不胜感激.花了很多时间跳动想法... module my module { name = myaws version = 1.0 source = terraform.mycompany.com
..
我需要在AWS中创建和管理多个客户环境,并且希望利用Terraform部署所有必要的资源.除了用于访问其中一台服务器的URL外,每个客户环境都基本相同. 我整理了一个Terraform配置,该配置可为给定客户部署所有资源.但是...如何采用相同的配置并将其应用到下一个客户,而无需复制整个Terraform目录并为每个客户复制该目录. (我可以有100个) 我听说过工作空间和模块,或两者
..
我想在Terraform中建立一个地图列表.有没有能让我做到的手术. 例如:我想构建结构(来自aws_instance.test.*.private_ip) addresses = [ { address = private_ip-1 }, { address = private_ip-2 } ... ] 解决方案 很抱歉,如果这
..
我已按照说明使用Terraform在AWS中创建EKS集群. https://www.terraform.io /docs/providers/aws/guides/eks-getting-started.html 我还将复制连接到集群的输出复制到〜/.kube/config-eks中.我已经验证了此成功成功,因为我已经能够连接到集群并手动部署容器.但是,现在我正在尝试使用Terraf
..
我正在使用 Kubernetes提供程序来描述服务/吊舱在Terraform中. 使用Hashicorp配置语言来定义 kubernetes_pod 或 kubernetes_service 资源,因为Kubernetes文档描述了所有内容在YAML中,这意味着您需要将其转换为HCL. 是否可以将Pod定义为YAML并将其与kubernetes_pod和kubernetes_servi
..
我正在寻找可以执行以下操作的示例: 通过Terraform的 google_container_cluster 在GKE上创建Kubernetes集群a> ...,并继续在其中创建名称空间,我想通过 kubernetes_namespace 我不确定的是如何连接新创建的集群和名称空间定义.例如,添加google_container_node_pool时,我可以做类似cluster =
..