1.由淺入深，實戰功能強大

為用戶提供循序漸進的入門介紹，深入剖析更加復雜的現實模式。隨著你逐漸學習零停機時間部署等高級技術，你將繫統掌握Terraform的精髓，而不是隻能簡單地復制和粘貼腳本。

2.專業人士編寫，參考性強

業界專業人士編寫，實戰經驗豐富，為用戶提供實用建議。

3.專業性強，適合專業人士鞏固提升

本書適合熟悉主流雲平臺的開發人員和運維人員自學閱讀。本書提供了使用JavaScript和Go編寫的示例。

目 錄







第 一部分Terraform訓練營

第 1章Terraform入門 3

1.1 Terraform的優點 4

1.1.1 置備工具 5

1.1.2 易於使用 5

1.1.3 免費且開源的軟件 5

1.1.4 聲明式編程 6

1.1.5 雲無關 6

1.1.6 表達能力強且高度可擴展 7

1.2 “Hello Terraform!” 7

1.2.1 編寫Terraform配置 8

1.2.2 配置AWS提供程序 10

1.2.3 初始化Terraform 11

1.2.4 部署EC2實例 12

1.2.5 銷毀EC2實例 16

1.3 新的“Hello Terraform!” 18

1.3.1 修改Terraform配置 19

1.3.2 應用修改 20

1.3.3 銷毀基礎設施 20

1.4 爐邊談話 21

小結 21

第 2章Terraform資源的生命周期 22

2.1 過程概述 22

2.2 聲明本地文件資源 24

2.3 初始化工作空間 25

2.4 生成執行計劃 26

2.5 創建本地文件資源 30

2.6 執行no-op 34

2.7 更新本地文件資源 35

2.7.1 檢測配置漂移 39

2.7.2 terraform refresh 41

2.8 刪除本地文件資源 42

2.9 爐邊談話 44

小結 44

第3章函數式編程 45

3.1 有趣的Mad Libs 46

3.1.1 輸入變量 47

3.1.2 使用變量定義文件賦值 48

3.1.3 驗證變量 49

3.1.4 打亂列表 49

3.1.5 函數 51

3.1.6 輸出值 52

3.1.7 模板 53

3.1.8 生成輸出結果 54

3.2 生成許多Mad Libs故事 55

3.2.1 for表達式 56

3.2.2 局部值 57

3.2.3 隱式依賴 58

3.2.4 co實參 60

3.2.5 條件表達式 61

3.2.6 更多模板 62

3.2.7 本地文件 63

3.2.8 壓縮文件 64

3.2.9 應用修改 67

3.3 爐邊談話 68

小結 69

第4章在AWS中部署多層Web應用程序 70

4.1 架構 71

4.2 Terraform模塊 73

4.2.1 模塊的語法 73

4.2.2 根模塊 74

4.2.3 標準模塊結構 74

4.3 根模塊 75

4.4 網絡模塊 78

4.5 數據庫模塊 82

4.5.1 從網絡模塊傳遞數據 83

4.5.2 生成隨機密碼 84

4.6 自動擴展模塊 86

4.6.1 下滴數據 86

4.6.2 模板化cloudinit_config 88

4.7 部署Web應用程序 92

4.8 爐邊談話 93

小結 94

第二部分現實環境下的Terraform

第5章簡單的無服務器部署 97

5.1 “兩美分網站” 98

5.2 架構和計劃 100

5.3 編寫代碼 104

5.3.1 資源組 105

5.3.2 存儲容器 106

5.3.3 存儲blob 107

5.3.4 Function應用 108

5.3.5 終潤色 111

5.4 部署到Azure 114

5.5 將Azure資源管理器與Terraform結合起來 116

5.5.1 部署不支持的資源 116

5.5.2 從遺留代碼遷移 117

5.5.3 生成配置代碼 118

5.6 爐邊談話 119

小結 119

第6章與朋友協同使用

Terraform 120

6.1 標準後端和增強後端 120

6.2 開發S3後端模塊 121

6.2.1 架構 122

6.2.2 扁平模塊 123

6.2.3 編寫代碼 124

6.3 共享模塊 130

6.3.1 GitHub 130

6.3.2 Terraform注冊表 131

6.4 每人一個S3後端 133

6.4.1 部署S3後端 133

6.4.2 在S3後端存儲狀態 135

6.5 在工作空間中復用配置代碼 138

6.5.1 部署多個環境 139

6.5.2 清理 142

6.6 Terraform Cloud簡介 143

6.7 爐邊談話 144

小結 144

第7章CI/CD管道即代碼 145

7.1 兩個部署 146

7.2 GCP上的Docker容器的CI/CD 147

7.2.1 設計管道 147

7.2.2 施工設計 148

7.3 初始工作空間設置 149

7.4 動態配置和置備程序 151

7.4.1 for_each與count 152

7.4.2 使用置備程序執行腳本 153

7.4.3 帶有local-exec置備程序的null資源 155

7.4.4 處理重復的配置塊 156

7.4.5 動態塊 158

7.5 配置無服務器容器 160

7.6 部署靜態基礎設施 162

7.7 Docker容器的CI/CD 165

7.8 爐邊談話 168

小結 169

第8章多雲MMORPG 170

8.1 混合雲負載均衡 171

8.1.1 架構概覽 172

8.1.2 代碼 174

8.1.3 部署 176

8.2 在Nomad集群聯邦上部署一個MMORPG 178

8.2.1 集群聯邦基礎 179

8.2.2 架構 179

8.2.3 階段1：靜態基礎設施 181

8.2.4 階段2：動態基礎設施 186

8.2.5 準備玩家1 189

8.3 使用托管服務重新設計MMORPG 190

8.3.1 代碼 191

8.3.2 準備玩家2 192

8.4 爐邊談話 193

小結 194

第三部分精通Terraform

第9章零停機時間部署 197

9.1 自定義生命周期 198

9.1.1 使用create_before_destroy實現零停機時間部署 198

9.1.2 其他考慮因素 200

9.2 藍/綠部署 201

9.2.1 架構 202

9.2.2 代碼 204

9.2.3 部署 204

9.2.4 藍/綠切換 206

9.2.5 其他考慮因素 207

9.3 配置管理 208

9.3.1 將Terraform和Ansible組合起來 208

9.3.2 代碼 209

9.3.3 基礎設施部署 215

9.3.4 應用程序部署 216

9.4 爐邊談話 218

小結 218

第 10章測試和重構 220

10.1 置備自助基礎設施 221

10.1.1 架構 221

10.1.2 代碼 222

10.1.3 預部署 224

10.1.4 污染和輪轉訪問密鑰 225

10.2 重構Terraform配置 227

10.2.1 模塊化代碼 227

10.2.2 模塊展開 229

10.2.3 使用局部值替換多行字符串 231

10.2.4 循環多個模塊實例 233

10.2.5 新的IAM模塊 234

10.3 遷移Terraform狀態 236

10.3.1 狀態文件的結構 236

10.3.2 移動資源 237

10.3.3 重新部署 238

10.3.4 導入資源 239

10.4 測試基礎設施即代碼 242

10.4.1 編寫一個基本的Terraform測試 243

10.4.2 測試套件 245

10.4.3 運行測試 247

10.5 爐邊談話 247

小結 248

第 11章通過編寫自定義提供程序擴展Terraform 249

11.1 Terraform提供程序的藍圖 250

11.1.1 Terraform提供程序的基礎知識 250

11.1.2 Pestore提供程序的架構 251

11.2 編寫Petstore提供程序 253

11.2.1 設置Go項目 253

11.2.2 配置提供程序模式 254

11.3 創建寵物資源 257

11.3.1 定義Create() 259

11.3.2 定義Read() 261

11.3.3 定義Update() 262

11.3.4 定義Delete() 263

11.4 編寫驗收測試 265

11.4.1 測試提供程序模式 265

11.4.2 測試寵物資源 266

11.5 生成、測試、部署 268

11.5.1 部署Petstore API 268

11.5.2 測試和生成提供程序 270

11.5.3 安裝提供程序 271

11.5.4 寵物即代碼 271

11.6 爐邊談話 275

小結 276

第 12章自動化Terraform 277

12.1 仿造版的Terraform Enterprise 278

12.1.1 對Terraform Enterprise實施逆向工程 278

12.1.2 設計細節 280

12.2 從根級別開始 281

12.3 開發一個Terraform CI/CD管道 282

12.3.1 聲明輸入變量 282

12.3.2 IAM角色和策略 283

12.3.3 構建計劃和應用階段 286

12.3.4 配置環境變量 289

12.3.5 聲明管道即代碼 291

12.3.6 終代碼 294

12.4 部署Terraform CI/CD 管道 297

12.4.1 創建源代碼倉庫 297

12.4.2 創建小特權部署策略 298

12.4.3 配置Terraform變量 299

12.4.4 部署到AWS 299

12.4.5 連接到GitHub 301

12.5 使用管道部署“Hello World!” 301

12.6 爐邊談話 305

小結 306

第 13章安全和密鑰管理 307

13.1 保護Terraform 狀態 308

13.1.1 從Terraform狀態刪除不必要的密鑰 308

13.1.2 使用小特權訪問控制 312

13.1.3 靜態加密 313

13.2 保護日志 314

13.2.1 哪些敏感信息會被洩露 315

13.2.2 local-exec置備程序的危險 317

13.2.3 外部數據源的危險 317

13.2.4 HTTP提供程序的危險 319

13.2.5 限制日志訪問 320

13.3 管理靜態密鑰 320

13.3.1 環境變量 320

13.3.2 Terraform變量 322

13.3.3 重定向敏感的Terraform 變量 324

13.4 使用動態密鑰 325

13.4.1 HashiCorp Vault 326

13.4.2 AWS Secrets Manager 327

13.5 Sentinel和策略即代碼 328

13.5.1 編寫一個基本的Sentinel策略 329

13.5.2 阻塞local-exec置備程序 330

13.6 結語 331

小結 331

附錄AAWS身份驗證 333

附錄BAzure身份驗證 335

附錄CGCP身份驗證 337

附錄D使用Shell提供程序

創建自定義資源 339

附錄E創建Petstore

數據源 344

對於所有層次的Terraform愛好者，本書是一個寶庫。

--Anton Babenko，Betajob



對想要理解Terraform的人來說，本書是案頭書。

--Jürgen H?tzel，Lisperati



本書展示了如何輕松地、正確地使用Terraform。

--Andrea Granata，Luminor Bank



本書是Terraform的入門指南，提供了實際的示例。

--Matt Welke，GroupBy



本書繫統地講解了Terraform。

--