scribble

吕小荣

Blog Friends RSS About

Terraform: Random 简介

Provider

Provider 是连接 Terraform 和云的桥梁,Provider 定义了各种资源,比如 EC2,RDS,VPC,NAT 等等。Terraform 可以通过不同的 provider 与不同的云打交道,甚至私有云。

几个常用的 provider 源码:

Terraform Random Provider 简介

Terraform Random 它是一个”逻辑层”的 provider。之所以称之为”逻辑provider“,是因为它背后并没有对应的云。

它提供了以下资源类型。

  • random_id,用来创建随机字符串,比如 9baf56f751636fcf
  • random_integer,用来创建随机数字。
  • random_pet, 用来创建一个随机动物名,比如 dog, cat, panda
  • random_string,可以用创建含有特殊字符的字符串,比如 /@£$4iLAWXjfUPHE,可以用来做密码。
  • random_uuid,创建一个 uuid,比如 a2af1b5b-fdf2-04ce-b85e-cd235d08b76e

下面是一段示例代码,它首先创建了一个 VPC,然后创建了一台服务器,服务器的名字引用了 random_pet 的值。

terraform {
  required_providers {
    aws = {
      source  = "hashicorp/aws"
      version = ">= 3.4.0"
    }

    random = {
      source = "hashicorp/random"
      version = "2.3.0"
    }
  }
}

provider "aws" {
  region = "us-west-2"
}

## 创建 VPC
module "vpc" {
  source  = "terraform-aws-modules/vpc/aws"
  name            = "test_vpc" 
  cidr            = "10.0.0.0/16"
  azs             = ["us-west-2a"]
  public_subnets  = ["10.0.1.0/24", "10.0.2.0/24"]
  private_subnets = ["10.0.101.0/24", "10.0.102.0/24"]
  enable_nat_gateway = true
}

## 创建 Random 的动物名字
resource "random_pet" "server" {
}

## 创建服务器
resource "aws_instance" "server" {
  ami = "ami-a0cfeed8"
  instance_type = "t3.nano"
  tags = {
    Name = "web-server-${random_pet.server.id}"
  }
}

运行完代码之后,可以在 AWS Console 看到一台名字叫 “惊讶的花栗鼠”的服务器。

如果你要运行以上代码,请确保你拥有一个AWS 账户,并且你的电脑上配置好 AWS Command Line

Terraform Random 是随机函数吗?

过去所积累的知识可以帮我们快速学习新知识,比如掌握 Ruby 语言,再去学 Python 会更快。掌握了英语,学西班牙语也更快。

然而编程语言中的 Random 函数反而让我难以理解 Terraform Random。

我的疑惑:如果我的资源包含 Random 的属性,这个属性的值会变来变去吗?

比如第一次用 Terraform 创建服务器,它名字是“惊讶的花栗鼠”,第二次运行,它的名字变为 “威严的老虎”,第三次运行,它变为 ”澳洲考拉“。

亦或第一次运行 Terraform 创建数据库,它的密码是 “NiceWork123”,第二次运行后,密码被更新为 “YouAreAwesome123”,第三次运行后,密码又被更新。

实验发现,重复运行 Terraform apply 后,服务器的名字并没有变来变去。

原来 Terraform 把 random 生成的值保存到了 terrraform.tfstate 中。

  • 它用 random 函数创建了一个值。
  • 然后把值保存到 terraform state 中。
  • 这个资源的值可以被其他资源引用
  • 每次运行时读取文件中的值。
// terraform.tfstate
// 省略无关代码
...
    {
      "mode": "managed",
      "type": "random_pet",
      "name": "server",
      "provider": "provider[\"registry.terraform.io/hashicorp/random\"]",
      "instances": [
        {
          "schema_version": 0,
          "attributes": {
            "id": "amazed-chipmunk",
            "keepers": null,
            "length": 2,
            "prefix": null,
            "separator": "-"
          },
          "sensitive_attributes": [],
          "private": "bnVsbA=="
        }
      ]
    }
...
// 省略无关代码

这样看来,我们应该把 Terraform Random “一个资源”,而不是一个函数。


吕小荣
03 July 2021