)
阿里云应用与实践云计算基础虚拟机种类系统级别虚拟机 - kvm - 大规模场景下openstack应用级别虚拟化 - docker - 大规模场景下kubernetes云计算分类IaaS/PaaS/SaaSIaaS基础设施即服务交付虚拟化计算、存储、网络等基础设施资源用户自主部署系统与应用。 PaaS平台即服务提供应用开发、部署、运行的整套平台环境屏蔽底层基础设施运维。 SaaS软件即服务云端部署完整应用软件通过网络按需订阅使用。阿里云产品云服务器 ECS云网络 VPC 【Vroute、Vswitch】弹性公网ip EIP网络防火墙 安全组云数据库 RDS DMS云存储 OSS、NAS、ESSD云编排服务 OOS其他产品SLB、云解析、CEN、NAT网关、安全产品云平台产品安全 -- 认证、权限、账号、费用、分析等一、计算类 ECSElastic Compute Service弹性计算服务云服务器 ESSDEnhanced Solid State Drive增强型 SSD 云盘高性能块存储常和 ECS 搭配 二、网络类 VPCVirtual Private Cloud专有网络云上私有网络环境 EIPElastic IP Address弹性公网 IP可独立绑定 / 解绑的公网 IP SLBServer Load Balancer负载均衡 CLBClassic Load Balancer传统型负载均衡四层 七层 ALBApplication Load Balancer应用型负载均衡七层侧重 HTTP/HTTPS NLBNetwork Load Balancer网络型负载均衡四层侧重高性能、低延迟 三、存储类 OSSObject Storage Service对象存储服务海量文件存储 NASNetwork Attached Storage文件存储服务共享文件存储 四、数据库类 RDSRelational Database Service关系型数据库服务云数据库 DMSData Management Service数据管理服务数据库全生命周期管理平台 五、运维管理类 OOSOperation Orchestration Service运维编排服务自动化运维vpc实践ECS切换vpc、切换交换机、增加辅助网卡、NAT网关、SLB服务、云解析、CEN安全体系网络安全、主机安全、业务安全、管理安全网络安全防护网络链路、边界与传输拦截网络攻击。 主机安全加固服务器 / 终端防范系统入侵、恶意程序。 业务安全保障应用流程与数据规避业务漏洞、违规操作。 管理安全规范权限、人员、流程与审计规避人为风险。IaC 基础设施即代码terraform组成CLI、provider、state、backendCLI命令行工具执行初始化、部署、销毁等操作 Provider云厂商 / 服务插件对接对应平台接口 State状态文件记录云端资源当前拓扑与属性 Backend状态存储后端存放、同步 state 数据命令init、plan、apply、destroyinit初始化环境、加载插件、配置后端 plan预览资源变更不实际执行 apply执行配置创建 / 更新云资源 destroy销毁所有托管资源元素资源、数据源、变量、输出资源定义要创建的云服务 / 实例 数据源读取已有云上资源信息 变量外部传入参数灵活配置 输出执行后返回结果信息ECS环境定制的时候如何定制自己的环境1 user_date 类似于 普通linux的 /etc/rc.local2 为ECS定制环境null_resource 【依赖于ECS绑定EIP】3 如何为ECS传递文件1 base64加密2 如果文件里面需要ECS里面的其他资源数据不推荐使用呢base64state最好单独报错不允许手工修改记录 Terraform 托管资源的实时状态、拓扑与关联关系。出现异常会单独告警提示该文件由工具自动维护禁止人工编辑修改手动改动易引发资源错乱、部署失效。Terraform 模块设计原则复用性封装资源一处编写、多处调用 标准化统一配置规范避免环境差异 可维护性模块化管理问题定位与修改更清晰 可组合性模块可嵌套、组合构建复杂架构 可测试性支持独立测试降低变更风险 版本化支持版本管理便于回滚与迭代Terraform 模块中最常用的核心属性变量定义 (variable)type变量类型如 string/number/list/map/bool/object description变量用途说明 default变量默认值 validation自定义校验规则如正则、取值范围 sensitive是否标记为敏感数据日志中隐藏输出定义 (output)value要输出的值可引用资源属性或变量 description输出说明 sensitive是否标记为敏感数据 depends_on显式指定依赖关系资源 / 数据源 (resource/data)resource_type资源类型如 alicloud_instance resource_name资源名称 provider指定使用的 provider多环境 / 多账号场景 count/for_each批量创建资源循环控制 lifecycle生命周期控制 create_before_destroy prevent_destroy ignore_changes模块调用 (module)source模块路径 / 地址本地或远程模块仓库 version模块版本远程模块必填 自定义变量向模块传递的变量参数 providers为模块指定 provider本地值 (locals)用于在模块内部定义可复用的常量或计算值减少重复表达式。元参数通用depends_on显式依赖 count/for_each批量创建 provider指定 provider lifecycle...实践1以ECS为对象编写覆盖实例操作流程terraform代码安装 TerraformUbuntu24安装apt update apt install wget unzip -y wget https://releases.hashicorp.com/terraform/1.9.0/terraform_1.9.0_linux_amd64.zip unzip terraform_1.9.0_linux_amd64.zip mv terraform /usr/local/bin/ terraform version阿里云账号准备登录阿里云控制台 → 右上角头像 → AccessKey 管理 创建 AccessKey ID、AccessKey Secret复制保存只显示一次 本地生成 SSH 密钥用来登录 ECSssh-keygen -t rsacat ~/.ssh/id_rsa.pub创建独立工作目录mkdir ~/terraform-ecs-demo cd ~/terraform-ecs-demomain.tf核心资源VPC / 交换机 / 安全组 / 密钥 / ECS# 指定Terraform版本与阿里云插件 terraform { required_providers { alicloud { source aliyun/alicloud version 1.200.0 } } } # 阿里云连接配置 provider alicloud { access_key var.ali_ak secret_key var.ali_sk region var.region } # 1. 创建独立VPC resource alicloud_vpc ecs_vpc { vpc_name ecs-demo-vpc cidr_block 10.0.50.0/16 } # 2. 创建子网交换机 resource alicloud_vswitch ecs_vsw { vpc_id alicloud_vpc.ecs_vpc.id zone_id var.zone_id cidr_block 10.0.50.0/24 vswitch_name ecs-demo-switch } # 3. 创建安全组 resource alicloud_security_group ecs_sg { name ecs-demo-sg vpc_id alicloud_vpc.ecs_vpc.id description ECS实例放行22/80/8080端口 } # 放行SSH 22端口 resource alicloud_security_group_rule ssh_rule { security_group_id alicloud_security_group.ecs_sg.id type ingress cidr_ip 0.0.0.0/0 port_range 22/22 ip_protocol tcp priority 1 } # 放行80网页端口 resource alicloud_security_group_rule http_rule { security_group_id alicloud_security_group.ecs_sg.id type ingress cidr_ip 0.0.0.0/0 port_range 80/80 ip_protocol tcp priority 2 } # 放行SpringBoot 8080端口 resource alicloud_security_group_rule spring_rule { security_group_id alicloud_security_group.ecs_sg.id type ingress cidr_ip 0.0.0.0/0 port_range 8080/8080 ip_protocol tcp priority 3 } # 4. SSH密钥对免密登录ECS resource alicloud_key_pair ecs_ssh_key { key_pair_name ecs-demo-key public_key var.ssh_public_key } # 5. 核心ECS实例资源 resource alicloud_instance spring_server { instance_name spring-boot-ecs image_id var.ubuntu_image_id instance_type var.ecs_spec vswitch_id alicloud_vswitch.ecs_vsw.id security_groups [alicloud_security_group.ecs_sg.id] key_name alicloud_key_pair.ecs_ssh_key.key_pair_name # 公网配置 internet_max_bandwidth_out 10 internet_charge_type PayByTraffic # 系统盘配置 system_disk_category cloud_efficiency system_disk_size 40 # 主机名 hostname ubuntu24-server # 开机自动执行脚本预装JDK17 user_data -EOF #!/bin/bash apt update -y apt install openjdk-17-jdk -y EOF }variables.tf统一变量# 阿里云密钥 variable ali_ak { type string description 阿里云AccessKey ID } variable ali_sk { type string description 阿里云AccessKey Secret } # 地域可用区 variable region { type string default cn-huhehaote } variable zone_id { type string default cn-huhehaote-a } # Ubuntu24镜像ID variable ubuntu_image_id { type string default ubuntu_24_04_x64_20G_alibase_20250901.vhd } # ECS实例规格 variable ecs_spec { type string default ecs.t6.large } # SSH公钥 variable ssh_public_key { type string description 本地~/.ssh/id_rsa.pub完整内容 }terraform.tfvars填自己的信息ali_ak 填入你的阿里云AccessKey ID ali_sk 填入你的阿里云AccessKey Secret ssh_public_key cat ~/.ssh/id_rsa.pub输出的全部内容outputs.tf创建完成自动输出 ECS 关键信息# ECS内网IP output ecs_private_ip { value alicloud_instance.spring_server.private_ip } # ECS公网IP用来ssh连接 output ecs_public_ip { value alicloud_instance.spring_server.public_ip } # ECS实例ID output ecs_instance_id { value alicloud_instance.spring_server.id } # VPC网段 output vpc_cidr { value alicloud_vpc.ecs_vpc.cidr_block } # 安全组ID output sg_id { value alicloud_security_group.ecs_sg.id }1.确认 4 个文件都在当前目录ls main.tf variables.tf terraform.tfvars outputs.tf2 初始化自动下载阿里云插件terraform init3 预览要创建的所有资源terraform plan4 生成 ECS开始计费terraform apply -auto-approve5查看 ECS 信息terraform output6 SSH 登录 ECS 测试ssh root公网IP java -version7 修改 ECS 配置把实例规格从t6.large改成t6.medium编辑 variables.tf修改ecs_spec值预览terraform plan8 销毁所有资源terraform destroy -auto-approve注创建init → plan → apply 查询terraform output /terraform show 更新修改 HCL → plan → apply 删除terraform destroy 全程自动处理资源依赖无需手动管控创建 / 销毁顺序。实践2以“web服务和数据库”为例构建完整的”VPCECSRDSSLB“完整web服务架构的terraform代码计划1 个 VPC、2 个业务子网、2 台 Web ECS、1 台公网 SLB、1 套 RDS MySQL、两套隔离安全组装好 terraform 阿里云 AK/SK、本地 ssh 公钥 新建文件夹放 4 个 tf 文件main.tf# Terraform版本与阿里云插件声明 terraform { required_providers { alicloud { source aliyun/alicloud version 1.200.0 } } } # 阿里云身份认证 provider alicloud { access_key var.ak # 阿里云AK secret_key var.sk # 阿里云SK region var.region # 部署地域 } # 1. 顶层VPC私有网络 resource alicloud_vpc web_vpc { vpc_name web-vpc cidr_block 10.0.90.0/16 # VPC整体网段 } # 2. 双可用区业务子网放ECS/SLB # A区子网 resource alicloud_vswitch sub_a { vpc_id alicloud_vpc.web_vpc.id zone_id var.zone_a cidr_block 10.0.90.1.0/24 vswitch_name sub-a } # B区子网 resource alicloud_vswitch sub_b { vpc_id alicloud_vpc.web_vpc.id zone_id var.zone_b cidr_block 10.0.90.2.0/24 vswitch_name sub-b } # 3. Web服务安全组放行SSH、SpringBoot端口 resource alicloud_security_group web_sg { name web-sg vpc_id alicloud_vpc.web_vpc.id } # 放行22远程登录 resource alicloud_security_group_rule ssh { security_group_id alicloud_security_group.web_sg.id type ingress # 入方向规则 cidr_ip 0.0.0.0/0 port_range 22/22 ip_protocol tcp } # 放行8080业务端口 resource alicloud_security_group_rule web { security_group_id alicloud_security_group.web_sg.id type ingress cidr_ip 0.0.0.0/0 port_range 8080/8080 ip_protocol tcp } # 4. RDS数据库安全组仅内网网段访问3306 resource alicloud_security_group db_sg { name db-sg vpc_id alicloud_vpc.web_vpc.id } resource alicloud_security_group_rule mysql { security_group_id alicloud_security_group.db_sg.id type ingress cidr_ip 10.0.90.0/16 # 仅本VPC内网可连数据库 port_range 3306/3306 ip_protocol tcp } # 5. SSH密钥对免密登录ECS resource alicloud_key_pair ssh_key { key_pair_name web-key public_key var.pub_key # 本地生成的公钥 } # 6. 两台跨可用区Web ECS节点 # Web节点1A区 resource alicloud_instance web1 { instance_name web-01 image_id var.ubuntu_img # Ubuntu系统镜像 instance_type var.ecs_spec # ECS实例规格 vswitch_id alicloud_vswitch.sub_a.id security_groups [alicloud_security_group.web_sg.id] key_name alicloud_key_pair.ssh_key.key_pair_name internet_max_bandwidth_out 5 # 公网带宽 # 开机自动脚本安装JDK17运行SpringBoot user_data #!/bin/bash\napt update -y\napt install openjdk-17-jdk -y } # Web节点2B区高可用冗余 resource alicloud_instance web2 { instance_name web-02 image_id var.ubuntu_img instance_type var.ecs_spec vswitch_id alicloud_vswitch.sub_b.id security_groups [alicloud_security_group.web_sg.id] key_name alicloud_key_pair.ssh_key.key_pair_name internet_max_bandwidth_out 5 user_data #!/bin/bash\napt update -y\napt install openjdk-17-jdk -y } # 7. 公网SLB负载均衡对外统一入口 resource alicloud_slb web_lb { name web-slb internet true # 开启公网 vswitch_id alicloud_vswitch.sub_a.id } # 8. SLB后端服务器组存放两台Web节点 resource alicloud_slb_server_group web_group { load_balancer_id alicloud_slb.web_lb.id name web-group } # 将web1加入后端组转发8080端口 resource alicloud_slb_server_group_server s1 { server_group_id alicloud_slb_server_group.web_group.id server_id alicloud_instance.web1.id port 8080 } # 将web2加入后端组 resource alicloud_slb_server_group_server s2 { server_group_id alicloud_slb_server_group.web_group.id server_id alicloud_instance.web2.id port 8080 } # 9. SLB监听前端80端口转发后端8080 resource alicloud_slb_listener http { load_balancer_id alicloud_slb.web_lb.id backend_server_group_id alicloud_slb_server_group.web_group.id frontend_port 80 # 用户访问端口 backend_port 8080 # Web服务端口 protocol http } # 10. RDS MySQL数据库实例 resource alicloud_db_instance mysql { instance_name web-mysql engine MySQL engine_version 8.0 instance_class mysql.n2.small.2c # 数据库规格 instance_storage 20 # 存储20G zone_id var.zone_a vswitch_id alicloud_vswitch.sub_a.id security_ips [10.0.90.0/16] # 内网白名单 } # 11. 数据库账号、业务库、权限 # 业务账号 resource alicloud_db_account user { db_instance_id alicloud_db_instance.mysql.id account_name webuser account_password Root123456 } # 创建业务数据库webdb resource alicloud_db_database webdb { db_instance_id alicloud_db_instance.mysql.id db_name webdb } # 账号授予数据库全部权限 resource alicloud_db_account_privilege priv { db_instance_id alicloud_db_instance.mysql.id account_name alicloud_db_account.user.account_name db_names [alicloud_db_database.webdb.db_name] privilege All }variables.tf# 阿里云密钥ID variable ak {} # 阿里云密钥Secret variable sk {} # 地域 variable region { default cn-huhehaote } # 可用区A variable zone_a { default cn-huhehaote-a } # 可用区B variable zone_b { default cn-huhehaote-b } # Ubuntu24镜像ID variable ubuntu_img { default ubuntu_24_04_x64_20G_alibase_20250901.vhd } # ECS实例规格 variable ecs_spec { default ecs.t6.small } # SSH公钥文本 variable pub_key {}terraform.tfvars自己信息ak 你的阿里云AccessKey ID sk 你的阿里云AccessKey Secret pub_key ssh-rsa 你的公钥完整内容outputs.tf 输出资源访问信息# SLB公网访问IP浏览器直接访问 output slb公网ip { value alicloud_slb.web_lb.public_ip } # Web1内网IP output web1内网ip { value alicloud_instance.web1.private_ip } # Web2内网IP output web2内网ip { value alicloud_instance.web2.private_ip } # RDS内网连接地址SpringBoot配置数据库用 output rds内网地址 { value alicloud_db_instance.mysql.connection_string } # 数据库账号 output 数据库账号 { value webuser } # 数据库密码 output 数据库密码 { value Root123456 }初始化下载阿里云插件terraform init预览资源terraform plan创建整套 VPCECSSLBRDSterraform apply -auto-approve查看 SLB、数据库连接信息terraform output修改配置后更新资源terraform plan terraform apply -auto-approve销毁全部资源terraform destroy -auto-approve
