华为云Terraform自动化部署实践：从零搭建ECS与VPC基础设施

背景

在云原生时代，基础设施即代码（IaC）已成为DevOps实践的核心环节。本文分享使用Terraform在华为云上自动化部署ECS弹性云服务器和VPC虚拟私有云的完整实践过程。

环境准备

首先安装Terraform CLI，并配置华为云provider。华为云提供了国内镜像源加速下载，安装完成后通过terraform init初始化项目目录。

创建VPC和子网

使用Terraform定义VPC网络资源，包括VPC、子网和安全组。通过声明式语法定义基础设施，使配置可版本化、可复用：

resource "huaweicloud_vpc" "vpc" {
  name = "tf-vpc"
  cidr = "192.168.0.0/16"
}

resource "huaweicloud_vpc_subnet" "subnet" {
  name       = "tf-subnet"
  vpc_id     = huaweicloud_vpc.vpc.id
  cidr       = "192.168.0.0/24"
  gateway_ip = "192.168.0.1"
}

部署ECS实例

在VPC中创建ECS弹性云服务器，配置安全组规则允许HTTP访问。指定镜像ID、规格flavor、可用区等参数：

resource "huaweicloud_compute_instance" "ecs" {
  name              = "tf-ecs"
  image_id          = data.huaweicloud_images_image.image.id
  flavor_id         = "s6.small.1"
  availability_zone = "cn-north-4a"
}

部署验证

执行terraform plan检查执行计划，确认无误后terraform apply一键部署。整个过程从代码到云上资源，全程自动化，无需手动在控制台点击操作。

总结

Terraform让华为云资源管理变得声明式、可版本化、可复用。通过IaC方式管理基础设施，不仅提高了部署效率，也降低了人为操作错误的风险。推荐开发者尝试这种现代化的云资源管理方式。