当前位置：首页 > news >正文

腾讯云terraform学习教程

news 2025/8/13 8:19:41

以下是将 Terraform 示例从 AWS 改为 腾讯云（Tencent Cloud） 的完整配置指南，适用于零基础学习者。

一、准备工作

1. 安装腾讯云 Terraform Provider

确保已安装 Terraform 并下载腾讯云 Provider 插件：

# 下载腾讯云 Provider v1.28.1（以版本 1.28.1 为例）
mkdir -p ~/.terraform.d/plugins/registry.cn-qingdao.aliyuncs.com/tencentcloud/tencentcloud/1.28.1
wget -O ~/.terraform.d/plugins/registry.cn-qingdao.aliyuncs.com/tencentcloud/tencentcloud/1.28.1/terraform-provider-tencentcloud \https://github.com/tencentcloud/tencentcloud-terraform-provider/releases/download/v1.28.1/terraform-provider-tencentcloud

2. 配置腾讯云凭证

登录腾讯云控制台获取 SecretId 和 SecretKey。

设置环境变量：

export TENCENTCLOUD_SECRET_ID="YOUR_SECRET_ID"
export TENCENTCLOUD_SECRET_KEY="YOUR_SECRET_KEY"

二、Terraform 配置文件

1. 项目结构

my-tencent-cloud-project/
├── main.tf
├── variables.tf
└── outputs.tf

2. main.tf

provider "tencentcloud" {region = "ap-beijing"  # 北京地区
}resource "tencentcloud_instance" "example" {instance_name   = "MyFirstCVM"project_id      = 0availability_zone = "ap-beijing-1"image_id        = "img-8xr35l5w"  # CentOS 7.6 公共镜像 IDinstance_type   = "S1.SMALL1"     # 小型实例system_disk_type = "CLOUD_PREMIUM"system_disk_size = 50vpc_id          = tencentcloud_vpc.example.idsubnet_id       = tencentcloud_subnet.example.idsecurity_group_ids = [tencentcloud_security_group.example.id]key_pair = "my-key-pair"  # 确保已在腾讯云控制台创建密钥对tags = {Environment = "dev"}
}resource "tencentcloud_vpc" "example" {name       = "MyVPC"cidr_block = "10.0.0.0/16"
}resource "tencentcloud_subnet" "example" {name              = "MySubnet"vpc_id            = tencentcloud_vpc.example.idcidr_block        = "10.0.1.0/24"availability_zone = "ap-beijing-1"
}resource "tencentcloud_security_group" "example" {name        = "MySG"description = "Allow SSH and HTTP"
}resource "tencentcloud_security_group_rule" "allow_ssh" {security_group_id = tencentcloud_security_group.example.iddirection         = "INGRESS"action            = "ACCEPT"protocol          = "tcp"port_range        = "22"cidr_block        = "0.0.0.0/0"
}resource "tencentcloud_security_group_rule" "allow_http" {security_group_id = tencentcloud_security_group.example.iddirection         = "INGRESS"action            = "ACCEPT"protocol          = "tcp"port_range        = "80"cidr_block        = "0.0.0.0/0"
}

3. variables.tf

variable "region" {description = "Tencent Cloud region"default     = "ap-beijing"
}

4. outputs.tf

output "instance_id" {value = tencentcloud_instance.example.instance_id
}output "public_ip" {value = tencentcloud_instance.example.public_ip_address
}

三、执行流程

1. 初始化项目

terraform init

2. 预览变更

terraform plan

3. 创建资源

terraform apply
# 输入 yes 确认

4. 查看输出

terraform output

5. 销毁资源

terraform destroy

四、关键注意事项

项目	说明
Region	使用 `ap-beijing`（北京）或其他支持的区域。
镜像 ID	替换为腾讯云公共镜像 ID，可通过 API 查询。
实例类型	`S1.SMALL1` 为小型实例，适合测试。生产环境需选择更高性能类型。
密钥对	确保已在腾讯云控制台创建密钥对并绑定到实例。
安全组规则	可根据需求添加更多规则（如 HTTPS、数据库端口等）。