Megosztás a következőn keresztül:

A Terraform használata infrastruktúraként kódeszközként az Azure Developer CLI-hez

  • Cikk

Az Azure Developer CLI (azd) több infrastruktúrát támogat kódként (IaC) szolgáltatóként, beleértve a következőket:

Alapértelmezés szerint azd a Bicep-et feltételezi IaC-szolgáltatóként. A Terraform és a Bicep összehasonlítása című cikkben talál segítséget annak eldöntéséhez, hogy melyik IaC-szolgáltató a legjobb a projekthez.

Feljegyzés

A Terraform még bétaverzióban van. További információ az alfa- és bétafunkció-támogatásról a funkciók verziószámozási és kiadási stratégiájának oldalán

Előfeltételek

Feljegyzés

Bár azd nem azure CLI-bejelentkezésre támaszkodik, a Terraformhoz Azure CLI szükséges. Erről a követelményről a Terraform hivatalos dokumentációjában olvashat bővebben.

A Terraform konfigurálása IaC-szolgáltatóként

  1. Nyissa meg a azure.yaml projekt gyökerében található fájlt , és győződjön meg arról, hogy a következő sorokkal felülbírálja az alapértelmezettet, amely a Bicep:

    infra:
  provider: terraform

  2. Adja hozzá az .tf összes fájlt a infra projekt gyökerében található könyvtárhoz.

  3. Futtassa az azd up parancsot.

Feljegyzés

Tekintse meg ezt a két azd-sablont, amelyekben a Terraform IaC-szolgáltatóként van jelen: Node.js és Terraform , valamint Python és Terraform.

azd pipeline config Terraformhoz

A Terraform tárolja a felügyelt infrastruktúra és konfiguráció állapotát. Az állapotfájl miatt engedélyeznie kell a távoli állapotot , mielőtt futtatna azd pipeline config az üzembehelyezési folyamat GitHubon való beállításához.

Alapértelmezés szerint azd a helyi állapotfájl használatát feltételezi. Ha a távoli állapot engedélyezése előtt futott azd up , futtatnia azd down kell, és át kell váltania a távoli állapotfájlra.

Helyi és távoli állapot

A Terraform a tárolt állapotadatok használatával nyomon követi az általa kezelt erőforrásokat.

A távoli állapot engedélyezésének forgatókönyvei:

  • Az állapotadatokhoz való megosztott hozzáférés engedélyezése, és több személy együttműködésének engedélyezése az infrastruktúra-erőforrások gyűjteményén
  • Az állapotfájlban található bizalmas információk felfedésének elkerülése
  • Az állapot helyi tárolása miatti véletlen törlés esélyének csökkentése

Távoli állapot engedélyezése

  1. Győződjön meg arról, hogy távoli állapotú tárfiókot konfigurál.

  2. Adjon hozzá egy új, a infra mappában hívott provider.conf.json fájlt.

    {
    "storage_account_name": "${RS_STORAGE_ACCOUNT}",
    "container_name": "${RS_CONTAINER_NAME}",
    "key": "azd/azdremotetest.tfstate",
    "resource_group_name": "${RS_RESOURCE_GROUP}"
}

  3. A mappában infra található frissítés provider.tf távolira állítja a háttérrendszert

    # Configure the Azure Provider
terraform {
  required_version = ">= 1.1.7, < 2.0.0"
  backend "azurerm" {
  }

  4. Futtassa azd env set <key> <value> a konfiguráció hozzáadásához a .env fájlban. Példa:

    azd env set RS_STORAGE_ACCOUNT your_storage_account_name
azd env set RS_CONTAINER_NAME your_terraform_container_name
azd env set RS_RESOURCE_GROUP your_storage_account_resource_group

  5. Futtassa a következő azd parancsot a szokásos munkafolyamatnak megfelelően. Távoli állapot észlelésekor azd inicializálja a Terraformot a konfigurált háttérkonfigurációval.

  6. A környezet csapattagokkal való megosztásához győződjön meg arról, hogy a környezet beállításainak frissítéséhez futnak azd env refresh -e <environmentName> a helyi rendszerben, és a 4. lépés végrehajtásával adja hozzá a konfigurációt a .env fájlhoz.

Lásd még

Következő lépések

Azure Developer CLI – GYIK