使用 Terraform 创建 Azure 虚拟机在 Azure 上创建虚拟机

2024-06-30 20:25:57 [百科] 来源：避面尹邢网

使用 Terraform 创建 Azure 虚拟机

作者：张晓辉 2023-03-03 08:10:15云计算虚拟化在 Azure 上创建虚拟机，使用我也从一开始的建A机 Web 页面专项 CLI，再到现在因为需要复杂配置时的虚拟 Terraform。这篇文章就分享下如何使用 Terraform 配置 Azure 虚拟机的使用创建。

之前写过一篇使用 Terraform 部署 Proxmox 虚拟机，建A机那是虚拟一台 Core i7-8700 + 64G 的 Homelab 上搭建的虚拟机环境，这也是使用我一直以来的实验环境。直至去年加入微软 MVP 拿到了 Azure 的建A机 credit，在需要资源较多或者拉取镜像频繁的虚拟情况下我也会选择使用 Azure 的虚拟机，尤其是使用最近经常在多集群的环境做测试。

在 Azure 上创建虚拟机，建A机我也从一开始的虚拟 Web 页面专项 CLI，再到现在因为需要复杂配置时的使用 Terraform。这篇文章就分享下如何使用 Terraform 配置 Azure 虚拟机的建A机创建。

使用 Terraform 创建 Azure 虚拟机在 Azure 上创建虚拟机

Terraform[1] 是虚拟一个基础设施即代码的软件工具。使用 Terraform 可以通过编写代码来描述基础设施（包括虚拟机、负载均衡器、数据库等云和本地资源）的期望状态，安全灵活高效地构建、更改和版本化云和本地资源。

使用 Terraform 创建 Azure 虚拟机在 Azure 上创建虚拟机

前置条件

在开始之前，确保已经具备如下条件：

使用 Terraform 创建 Azure 虚拟机在 Azure 上创建虚拟机

Azure 账户
Terraform CLI[2]
Azure CLI[3]

认证

既然要做自动化，第一步就要解决认证的问题，毕竟每次都进行手工认证是不现实的，不符合懒人的特征。

Terraform 的 Azure Provider[4] 支持 5 种认证方式[5]。由于我只在本地使用，故本文是通过 Azure CLI 的方式[6] 进行认证。

执行下面的命令开启认证，认证之前需访问 https://portal.azure.com/#settings/directory 获取 tenant 信息。

az login --tenant  xxxx

执行命令后会自动跳转到浏览器，完成认证流程。

认证成功后，可通过命令查看账户信息。

az account show
{ 
"environmentName": "AzureCloud",
"homeTenantId": "00000000-0000-0000-0000-000000000000",
"id": "00000000-0000-0000-0000-000000000000",
"isDefault": true,
"managedByTenants": [],
"name": "Microsoft Azure 赞助",
"state": "Enabled",
"tenantId": "00000000-0000-0000-0000-000000000000",
"user": { 
"name": "mail@example.com",
"type": "user"
}
}

如果有多个订阅，需要设置当前账户使用的订阅。

az account set --subscription 00000000-0000-0000-0000-000000000000

代码

脚本已经提交在 GitHub 上，可以访问 https://github.com/addozhang/terraform-azure-sample 获取。

将代码克隆到本地。

git clone https://github.com/addozhang/terraform-azure-sample.git

脚本包含了两部分：

resource-group：Azure 上的所有资源都是在某个资源组下创建的，在创建虚拟机之前需要先创资源组，或使用已有的资源组。在创建资源组的同时，也会创建虚拟网络和子网。
virtual-machine：顾名思义，创建虚拟机资源。

创建资源组

进入到目录 resource-group 中，先执行下面的命令来初始化 Terraform 和下载 Azure provider。

terraform init

在 variables.tf 文件中定义了入参：资源组名和位置。执行下面的命令可以创建资源组，也可在创建时通过参数来指定名字和位置。

执行命令检查 Terraform 代码。

terraform validate

执行下面的命令来应用代码。

# 在 resource-group 目录中执行
terraform apply
# 或者
terraform apply -var "name=demo" -var "location=eastasia"

通过 terraform state list 查看创建的资源。或者通过 terrafor show 来查看资源的详细信息。

terraform state list

azurerm_resource_group.demo
azurerm_subnet.demo
azurerm_virtual_network.demo

创建虚拟机

进入到目录 virtual-machine 目录，依然是先运行命令进行初始化。

terraform init

创建虚拟机的参数就会多一些，具体参数定义可以查看 variables.tf，通过 terraform.tfvars 文件可以设置参数值，这里需要指定使用的订阅 ID。

执行代码和参数检查。

terraform validate

执行命令来创建虚拟机。

# 在 virtual-machine 目录中执行
terraform apply

比如将虚拟机的数量 vm_count 设置为 3，执行完上面的命令之后查看资源。

terraform state list

azurerm_linux_virtual_machine.demo[0]
azurerm_linux_virtual_machine.demo[1]
azurerm_linux_virtual_machine.demo[2]
azurerm_network_interface.demo[0]
azurerm_network_interface.demo[1]
azurerm_network_interface.demo[2]
azurerm_public_ip.demo[0]
azurerm_public_ip.demo[1]
azurerm_public_ip.demo[2]

通过命令 terraform show 可以查看资源的详细信息，比如公网的 IP 地址等等。