Terraform与Kubernetes

简介: 看到Terraform可以替代kubectl管理k8s资源的生命周期,于是调研了下它的使用场景,并对比Terraform和Helm的区别 一.Terraform介绍 Terraform是一款开源工具,出自HashiCorp公司,著名的Vagrant、Consul也出自于该公司。

看到Terraform可以替代kubectl管理k8s资源的生 命周期,于是调研了下它的使用场景,并对比Terraform和Helm的区别

一.Terraform介绍

Terraform是一款开源工具,出自HashiCorp公司,著名的Vagrant、Consul也出自于该公司。其主要作用是:让用户更轻松地管理、配置任何基础架构,管理公有和私有云服务,也可以管理外部服务,如GitHub,Nomad。

区别于ansible和puppet等传统的配置管理工具,Terraform趋向于更上层的一个组装者。

Terraform使用模板来定义基础设施,通过指令来实现资源创建/更新/销毁的全生命周期管理,实现“基础设施即代码”,具体示例如下:

resource "alicloud_instance" "web" {
 # cn-beijing availability_zone = "cn-beijing-b"
 image_id = "ubuntu_140405_32_40G_cloudinit_20161115.vhd"

 system_disk_category = "cloud_ssd"

 instance_type = "ecs.n1.small"
 internet_charge_type = "PayByBandwidth"
 security_groups = ["${alicloud_security_group.tf_test_foo.id}"]
 instance_name = "test_foo"
 io_optimized = "optimized"
}

这是阿里云的一个Terraform逻辑,执行terraform apply,就可以创建一个ECS实例

Terraform AliCloud provider: terraform-provider

二.Terraform支持K8S

17年9月,Terraform官方宣布支持Kubernetes,提供Kubernetes应用程序的完整生命周期管理,包含Pod的创建、删除以及副本控制等功能(通过调用API)。

以下是操作示例:

1.安装kubernete集群

当前k8s的installer列表,已经很多了...

2442504181d76c5baace9b2734bf79b9d63b87f9

使用Terraform在阿里云上安装k8s集群:kubernetes-examples

2.创建应用:

  • 1.初始化k8s-provider
因为是调用apiserver,所以需要指定k8s集群的连接方式

provider "kubernetes" {} // 默认~/.kube/config
或:
provider "kubernetes" {
 host = "https://104.196.242.174"

 client_certificate = "${file("~/.kube/client-cert.pem")}"
 client_key = "${file("~/.kube/client-key.pem")}"
 cluster_ca_certificate = "${file("~/.kube/cluster-ca-cert.pem")}"
}
  • 2.初始化terraform
$ terraform init

Initializing provider plugins...
- Downloading plugin for provider "kubernetes"...

Terraform has been successfully initialized!

You may now begin working with Terraform. Try running "terraform plan" to see
any changes that are required for your infrastructure. All Terraform commands
should now work.

If you ever set or change modules or backend configuration for Terraform,
rerun this command to reinitialize your working directory. If you forget, other
commands will detect it and remind you to do so if necessary.
  • 3.创建RC
// Terraform不支持Deployment // issue:https://github.com/terraform-providers/terraform-provider-kubernetes/issues/3 resource "kubernetes_replication_controller" "nginx" { metadata { name = "scalable-nginx-example" labels { App = "ScalableNginxExample" } } spec { replicas = 2 selector { App = "ScalableNginxExample" } template { container { image = "nginx:1.7.8" name = "example" port { container_port = 80 } resources { limits { cpu = "0.5" memory = "512Mi" } requests { cpu = "250m" memory = "50Mi" } } } } } } 
  • 4.创建service
resource "kubernetes_service" "nginx" {
 metadata {
 name = "nginx-example"
 }
 spec {
 selector {
 App = "${kubernetes_replication_controller.nginx.metadata.0.labels.App}"
 }
 port {
 port = 80
 target_port = 80
 }

 type = "LoadBalancer"
 }
}
  • 4.查看和执行
以上的步骤均为执行计划的定义
执行操作:terraform apply
查看当前执行几乎:terraform plan

三.为什么使用Terraform

  • 1.如果你的基础设施(虚机、BLB等)是用Terraform来管理,那么你无需任何成本,可以用同样的配置语言,来管理k8s集群
  • 2.完整的生命周期管理
  • 3.每个执行的同步反馈
  • 4.关系图谱:比如PVC和PV,如果PV创建失败,则不会去执行PVC的流程

四.与Helm的对比

如果是对K8S做上层的资源管理,大多数人会想到用Helm:参考

以下是Helm与Terraform都创建一个APP的操作对比:https://dzone.com/articles/te...

Terraform的优势:

  • 1.如果你的基础设施已经用了Terraform,那么k8s集群管理也可以直接用这个,没有学习成本
  • 2.Terraform不需要在k8s集群中安装任何组件,它通过APISERVER管理资源

Terraform的缺点:

  • 1.对K8S的支持还比较弱,而且17年9月才开始支持,项目还在初期
  • 2.严重依赖Terraform的基础设施provider,比如外部磁盘、consul等没有支持的话,k8s中无法使用
  • 2.不支持beta资源,这个是硬伤,如:Deployment/StatefulSet/Daemonset不支持
  • 3.没有生态和市场的概念,比如helm中的仓库,共享大家的应用仓库

五.吐槽

对于Terraform,不支持Deployment这一条,足以让很多人放弃这个方案,而issue中对于这个的讨论,也有点不太乐观

b380bf8c09886d5e943047ab13c064259cd21c37

必须在v1中的资源才会支持。对于Deployment大家只能用RC代替、或者kube exec加进去(尬

但对于kubernetes而言,beta阶段的很多资源,已经被大家广泛使用(Deployment、Daemonset),而且新版本的Deployment已经变成了apps/v1。

本文转自SegmentFault-Terraform与Kubernetes

相关实践学习
通过Ingress进行灰度发布
本场景您将运行一个简单的应用,部署一个新的应用用于新的发布,并通过Ingress能力实现灰度发布。
容器应用与集群管理
欢迎来到《容器应用与集群管理》课程,本课程是“云原生容器Clouder认证“系列中的第二阶段。课程将向您介绍与容器集群相关的概念和技术,这些概念和技术可以帮助您了解阿里云容器服务ACK/ACK Serverless的使用。同时,本课程也会向您介绍可以采取的工具、方法和可操作步骤,以帮助您了解如何基于容器服务ACK Serverless构建和管理企业级应用。 学习完本课程后,您将能够: 掌握容器集群、容器编排的基本概念 掌握Kubernetes的基础概念及核心思想 掌握阿里云容器服务ACK/ACK Serverless概念及使用方法 基于容器服务ACK Serverless搭建和管理企业级网站应用
相关文章
|
7月前
|
消息中间件 Kubernetes Kafka
Terraform阿里云创建资源1分钟创建集群一键发布应用Terraform 创建 Kubernetes 集群
Terraform阿里云创建资源1分钟创建集群一键发布应用Terraform 创建 Kubernetes 集群
118 0
|
Kubernetes NoSQL 持续交付
使用Terraform/Ansible/Kubernetes在阿里云上自动部署MongoDB
Terraform, Ansible, Kubernetes, MongoDB, AliCloud
417 1
|
存储 Kubernetes Linux
Terraform管理Kubernetes的初体验
Terraform管理Kubernetes的初体验
281 0
|
弹性计算 人工智能 运维
将 Terraform 生态粘合到 Kubernetes 世界
为了更高效,统一的管理云服务,IaC 思想近年来盛行,其中 Terrafrom 更是成功得到了几乎所有的云厂商的采纳和支持。以 Terrafrom 模型为核心的云服务 IaC 生态已经形成。然而在 Kubernetes 大行其道的今天,IaC 被冠以更广大的想象空间,Terraform IaC 能力和生态成果如果融入 Kubernetes 世界,我们认为这是一种强强联合。
将 Terraform 生态粘合到 Kubernetes 世界
|
存储 弹性计算 Kubernetes
Terraform Aliyun 创建ecs, kubernetes 实例
terraform demo for aliyun 创建vpc, 网关, EIP, ecs, kubernetes, Serverless Kubernetes env : Terraform v0.12.28 provider.alicloud v1.92.0
1136 0
|
Kubernetes 监控 Cloud Native
如何使用 Terraform 管理容器服务 Kubernetes 集群
Terraform 是一款 Infrastructure as Code 的工具,可以将云端资源代码化。本文将为大家讲解如何使用 Terraform 来管理容器服务 Kubernetes 集群。
979 0
如何使用 Terraform 管理容器服务 Kubernetes 集群
|
数据中心 容器 Serverless
如何使用Terraform管理容器服务Kubernetes集群之--Serverless集群
#### 介绍 Terraform 是一款 Infrastructure as Code 的工具,可以将云端资源代码化。关于 Terraform 的基本介绍本文不再赘述,有兴趣的同学可以参考 [《云生态下的基础架构资源管理利器Terraform》](https://yq.aliyun.com/articles/215592) 等云栖社区的优秀文章。
1877 0
|
3月前
|
弹性计算 持续交付 API
基于 ROS 的Terraform托管服务轻松部署ChatGLM-6B
文章介绍了如何利用ROS和Terraform模板轻松自动化部署基于GLM架构、优化中文对话的ChatGLM-6B模型至阿里云,提高了部署效率与便捷性,适用于多种应用场景,且模型部署过程详细,彰显了基础设施即代码(IaC)的优势。
基于 ROS 的Terraform托管服务轻松部署ChatGLM-6B
|
3月前
|
弹性计算 人工智能 持续交付
基于 ROS 的Terraform托管服务轻松部署Qwen-7B-Chat
文章介绍了如何利用ROS和Terraform模板轻松自动化部署阿里云的Qwen-7B-Chat大语言模型服务,提高了部署效率与便捷性,是实现云资源和服务快速上线的最佳实践。
基于 ROS 的Terraform托管服务轻松部署Qwen-7B-Chat
|
6月前
|
弹性计算 API 持续交付
基于 ROS 的 Terraform 托管服务轻松部署文本转语音系统 ChatTTS
基于 IaC 的理念,通过定义一个模板,使用 ROS 提供的 Terraform 托管服务进行自动化部署,可以非常高效快捷地部署任意云资源和应用(比如 ChatTTS 服务)。相比于手动部署或者通过 API、SDK 的部署方式,有着高效、稳定等诸多优势,也是服务上云的最佳实践。
基于 ROS 的 Terraform 托管服务轻松部署文本转语音系统 ChatTTS