在拥有一个 OpenStack 生产环境和家庭实验室一段时间后，使用我可以肯定地说，集群从管理员和租户的使用角度置备工作负载和管理它是很重要的。
Terraform 是集群一个开源的基础设施即代码（IaC）软件工具，用于 置备provisioning网络、使用服务器、集群云平台等。使用Terraform 是集群一种声明性语言，可以作为你正在建设的使用基础设施的蓝图。你可以用 Git 来管理它，集群它有一个强大的使用 GitOps 使用场景。
本文介绍了使用 Terraform 管理 OpenStack 集群的集群基础知识。我使用 Terraform 重新创建了 OpenStack 演示项目。使用
安装 Terraform
我使用 CentOS 作为跳板机运行 Terraform。集群根据官方文档，使用第一步是添加 Hashicorp 仓库：
复制$ sudo dnf config-manager --add-repo https://rpm.releases.hashicorp.com/RHEL/hashicorp.repo1.接下来，安装 Terraform：
复制$ sudo dnf install terraform -y1.验证安装：
复制$ terraform –version1.如果你看到返回的版本号，那么你已经安装了 Terraform。
为 OpenStack 提供者创建一个 Terraform 脚本
在 Terraform 中，你需要一个 提供者provider，它是一个转换器，免费源码下载Terraform 调用它将你的 .tf 转换为对你正在协调的平台的 API 调用。
有三种类型的提供者：官方、合作伙伴和社区：
官方提供者由 Hashicorp 维护。合作伙伴提供者由与 Hashicorp 合作的技术公司维护。社区提供者是由开源社区成员维护的。在这个 链接 中有一个很好的 OpenStack 的社区提供者。要使用这个提供者，请创建一个 .tf 文件，并命名为 main.tf。
复制$ vi main.tf1.在 main.tf 中添加以下内容：
复制terraform {
required_version = ">= 0.14.0"required_providers {
openstack ={
source = "terraform-provider-openstack/openstack" version = "1.49.0"}
}
}
provider "openstack"{
user_name =“OS_USERNAME”
tenant_name =“OS_TENANT”
password =“OS_PASSWORD”
auth_url =“OS_AUTH_URL”
region =“OS_REGION”
}1.2.3.4.5.6.7.8.9.10.11.12.13.14.15.16.你需要修改 OS_USERNAME、OS_TENANT、OS_PASSWORD、OS_AUTH_URL 和 OS_REGION 变量才能工作。
创建一个 Terraform 管理文件
OpenStack 管理文件的重点是置备外部网络、路由、用户、镜像、租户配置文件和配额。
此示例提供风格，连接到外部网络的路由、测试镜像、云服务器提供商租户配置文件和用户。
首先，为置备资源创建一个 AdminTF 目录：
复制$ mkdirAdminTF
$ cd AdminTF1.2.在 main.tf 中，添加以下内容：
复制terraform {
required_version = ">= 0.14.0"required_providers {
openstack ={
source = "terraform-provider-openstack/openstack" version = "1.49.0"}
}
}
provider "openstack"{
user_name =“OS_USERNAME”
tenant_name =“admin”
password =“OS_PASSWORD”
auth_url =“OS_AUTH_URL”
region =“OS_REGION”
}
resource "openstack_compute_flavor_v2" "small-flavor"{
name = "small" ram = "4096" vcpus = "1" disk = "0" flavor_id = "1" is_public = "true"}
resource "openstack_compute_flavor_v2" "medium-flavor"{
name = "medium" ram = "8192" vcpus = "2" disk = "0" flavor_id = "2" is_public = "true"}
resource "openstack_compute_flavor_v2" "large-flavor"{
name = "large" ram = "16384" vcpus = "4" disk = "0" flavor_id = "3" is_public = "true"}
resource "openstack_compute_flavor_v2" "xlarge-flavor"{
name = "xlarge" ram = "32768" vcpus = "8" disk = "0" flavor_id = "4" is_public = "true"}
resource "openstack_networking_network_v2" "external-network"{
name = "external-network" admin_state_up = "true" external = "true"segments {
network_type = "flat" physical_network = "physnet1"}
}
resource "openstack_networking_subnet_v2" "external-subnet"{
name = "external-subnet" network_id =openstack_networking_network_v2.external-network.id
cidr = "10.0.0.0/8" gateway_ip = "10.0.0.1" dns_nameservers = ["10.0.0.254", "10.0.0.253"]
allocation_pool {
start = "10.0.0.1" end = "10.0.254.254"}
}
resource "openstack_networking_router_v2" "external-router"{
name = "external-router" admin_state_up = true external_network_id =openstack_networking_network_v2.external-network.id
}
resource "openstack_images_image_v2" "cirros"{
name = "cirros" image_source_url = "https://download.cirros-cloud.net/0.6.1/cirros-0.6.1-x86_64-disk.img" container_format = "bare" disk_format = "qcow2" properties ={
key = "value"}
}
resource "openstack_identity_project_v3" "demo-project"{
name = "Demo"}
resource "openstack_identity_user_v3" "demo-user"{
name = "demo-user" default_project_id =openstack_identity_project_v3.demo-project.id
password = "demo"}1.2.3.4.5.6.7.8.9.10.11.12.13.14.15.16.17.18.19.20.21.22.23.24.25.26.27.28.29.30.31.32.33.34.35.36.37.38.39.40.41.42.43.44.45.46.47.48.49.50.51.52.53.54.55.56.57.58.59.60.61.62.63.64.65.66.67.68.69.70.71.72.73.74.75.76.77.78.79.80.81.82.83.84.85.86.87.88.89.90.创建一个租户 Terraform 文件
作为一个 租户Tenant，你通常会创建虚拟机。你还为这些虚拟机创建网络和安全组。
这个例子使用上面由 Admin 文件创建的用户。
首先，创建一个 TenantTF 目录，用于与租户相关的置备：
复制$ mkdirTenantTF
$ cd TenantTF1.2.在 main.tf 中，添加以下内容：
复制terraform {
required_version = ">= 0.14.0"required_providers {
openstack ={
source = "terraform-provider-openstack/openstack" version = "1.49.0"}
}
}
provider "openstack"{
user_name =“demo-user”
tenant_name =“demo”
password =“demo”
auth_url =“OS_AUTH_URL”
region =“OS_REGION”
}
resource "openstack_compute_keypair_v2" "demo-keypair"{
name = "demo-key" public_key = "ssh-rsa ZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZ"}
resource "openstack_networking_network_v2" "demo-network"{
name = "demo-network" admin_state_up = "true"}
resource "openstack_networking_subnet_v2" "demo-subnet"{
network_id =openstack_networking_network_v2.demo-network.id
name = "demo-subnet" cidr = "192.168.26.0/24"}
resource "openstack_networking_router_interface_v2" "demo-router-interface"{
router_id =“XXXXXXXXXXXXXXXXXXXXXXXXXXXXXX”
subnet_id =openstack_networking_subnet_v2.demo-subnet.id
}
resource "openstack_compute_instance_v2" "demo-instance"{
name = "demo" image_id = "YYYYYYYYYYYYYYYYYYYYYYYYYYYYYYYYY" flavor_id = "3" key_pair = "demo-key" security_groups = ["default"]
metadata ={
this = "that"}
network {
name = "demo-network"}
}1.2.3.4.5.6.7.8.9.10.11.12.13.14.15.16.17.18.19.20.21.22.23.24.25.26.27.28.29.30.31.32.33.34.35.36.37.38.39.40.41.42.43.44.45.46.初始化你的 Terraform
创建 Terraform 文件后，你需要初始化 Terraform。
对于管理员：
复制$ cdAdminTF
$ terraforminit
$ terraform fmt1.2.3.对于租户：
复制$ cdTenantTF
$ terraforminit
$ terraform fmt1.2.3.命令解释：
terraform init 从镜像源下载提供者用于置备此项目。terraform fmt 格式化文件，以便在仓库中使用。创建一个 Terraform 计划
接下来，为你创建一个 计划plan，看看将创建哪些资源。
对于管理员：
复制$ cdAdminTF
$ terraformvalidate
$ terraform plan1.2.3.对于租户：
复制$ cdTenantTF
$ terraformvalidate
$ terraform plan1.2.3.命令解释：
terraform validate 验证 .tf 语法是否正确。terraform plan 在缓存中创建一个计划文件，所有管理的资源在创建和销毁时都可以被跟踪。应用你的第一个 TF
要部署资源，使用 terraform apply 命令。该命令应用计划文件中的所有资源状态。
对于管理员：
复制$ cdAdminTF
$ terraform apply1.2.对于租户：
复制$ cdTenantTF
$ terraform apply1.2.接下来的步骤
之前，服务器托管我写了一篇关于在树莓派上部署最小 OpenStack 集群的 文章。你可以找到更详细的 Terraform 和 Ansible 配置，并通过 GitLab 实现一些 CI/CD。
