作者：曾慶國 孫健波

## 背景

隨著各大雲廠商產品版圖的擴大，基礎計算設施，中介軟體服務，大資料/AI 服務，應用運維管理服務等都可以直接被企業和開發者拿來即用。我們注意到也有不少企業基於不同雲廠商的服務作為基礎來建設自己的企業基礎設施中臺。為了更高效，統一的管理雲服務，IaC 思想近年來盛行，其中 Terrafrom 更是成功得到了幾乎所有的雲廠商的採納和支援。以 Terrafrom 模型為核心的雲服務 IaC 生態已經形成。然而在 Kubernetes 大行其道的今天，IaC 被冠以更廣大的想象空間，Terraform IaC 能力和生態成果如果融入 Kubernetes 世界，我們認為這是一種強強聯合。

### 理由一：構建統一的企業混合雲 PaaS 平臺

目前大多數企業基於 Kubernetes 服務來構建 PaaS 平臺或基礎設施管理平臺，統一整合雲上和自建基礎設施。但除了提供基礎設施以外，各種中介軟體，大資料服務，AI 服務，應用可觀測等也是雲廠商重點提供的產品。企業平臺需要具備建立和銷燬更多雲服務的能力，這時 Terraform 會進入平臺構建者的視線，那麼他們還需要在 Kubernetes 之外再做一次對接開發嗎？而且同時還需要考慮持續釋出，GitOps，灰度釋出等需求。顯然如果直接 基於 Kubernetes 即可完成對接是更好的選項。

### 理由二：為開發者打造 Serverless 體驗

雲端計算的本質或目標就是 Serverless 化，然而自建的基礎設施總是有限的，無縫接入雲服務可以開啟 “近乎無限”的資源池。同時開發者在架構業務應用時，除了在 Serverless 平臺上直接完成業務服務部署以外，還需要直接獲得例如訊息中介軟體，資料庫等服務。更多的企業會採用對接雲廠商的方案，運維管理成本更低。但對於開發者，這最好是透明的，一致的。

### 理由三：更徹底的 IaC 能力

一切皆服務，我們需要透過統一的模型來描述雲資源、自建基礎設施和各種企業應用。Terraform 和 Kubernetes 可以整合並統一為面向開發者的 IaC 規範。帶來的好處是同時納管雲資源和容器生態豐富的運維能力，以及面向複雜應用的統一編排。

### 理由四：Terraform 開源版本是客戶端模式工作，無法像 Kubernetes 一樣進行終態維持。

Terraform 開源發行版只能以客戶端模式工作，即使用者進行完一次交付後無法維持服務狀態，且如果遇到網路故障交付失敗時需要手動進行重試處理。Kubernetes 為開發者帶來了面向終態的 IaC 思想，透過控制器模式實現對目標資源的狀態維持，這進一步提升了 Terraform 工具在自動化層面的優勢。

KubeVela 是一個現代的軟體交付控制平面， 面向開發者提供統一的 API 抽象，使開發者使用相同的 IaC 方式來同時交付普通應用和雲服務。KubeVela 向下直接支援 Terraform 的 API 和 Kubernetes API，無需修改可複用所有 Terraform 模組和所有 Kubernetes 物件。透過 KubeVela 你可以非常簡單的實現上訴三方面訴求。我們也看到了另外一種模式的 Crossplane 專案，透過定義 Kubernetes 原生 CRD 的形式在對接雲服務，使其體驗更加原生，KubeVela 也天然支援 Crossplane API。

接下來讓我們透過兩部分內容，來詳細看看 KubeVela 是如何應用 Terraform 來為使用者提供統一 IaC 體驗的。

-   Part.1 將介紹如何將 Terraform 與 KubeVela 粘合，這需要一些 Terraform 和 KubeVela 的基礎知識。
-   Part.2 將介紹 KubeVela 交付雲服務的一個實踐案例，包括 ：

-   -   1）透過 KubeVela 提供一個公網 IP 的 Cloud ECS 例項；
    -   2）使用 ECS 例項作為隧道伺服器，為內網環境中的任何容器服務提供公共訪問。

## 將 Terraform 模組轉化為 KubeVela 元件

### 準備 Terraform Module

如果你已經有一個經過良好測試的 Terraform 模組，那麼可以跳過該步驟。

在開始之前，請確保您擁有：

-   安裝 Terraform CLI **[** **1** **]**
-   準備一個雲服務賬號（AK/SK），本文用例使用阿里雲。
-   學習一些使用 Terraform 的基礎知識。

這是我用於此演示的 Terraform 模組 **[** **2]**

1.  **下載 Terraform 模組。**

```
git clone https://github.com/wonderflow/terraform-alicloud-ecs-instance.git
cd terraform-alicloud-ecs-instance
```

2.  **初始化並下載最新穩定版本的阿里雲 Provider。**

```
terraform init
```

3.  **配置阿里雲授權賬號資訊。**

```
export ALICLOUD_ACCESS_KEY="your-accesskey-id"
export ALICLOUD_SECRET_KEY="your-accesskey-secret"
export ALICLOUD_REGION="your-region-id"
```

你也可以透過建立 provider.tf 檔案來配置賬號資訊。

```
provider "alicloud" {
    access_key  = "your-accesskey-id"
    secret_key   = "your-accesskey-secret"
    region           = "cn-hangzhou"
}
```

4.  **測試資源建立是否正常。**

```
terraform apply -var-file=test/test.tfvars
```

5.  **測試正常後銷燬所有已建立的資源。**

```
terraform destroy  -var-file=test/test.tfvars
```

到此你也可以根據需要將此模組推送到你自己的程式碼倉庫中。

### 轉化 Terrafrom 模組作為 KubeVela 擴充套件元件型別

這一步是核心，在開始之前，請確保您已經安裝了 Kubevela 控制平面 **[** **3]** ，如果您沒有 Kubernetes 叢集也不用擔心，快速演示時透過 VelaD 一鍵安裝完成就足夠了。

我們將使用我們剛剛準備好的 Terraform 模組來進行下述動作。

1.  生成 KubeVela 元件定義。

```
vela def init ecs --type component --provider alibaba --desc "Terraform configuration for Alibaba Cloud Elastic Compute Service" --git https://github.com/wonderflow/terraform-alicloud-ecs-instance.git > alibaba-ecs-def.yaml
vela kube apply -f alibaba-ecs-def.yaml
```

如果你已自定義過 Module ，請直接使用自己的程式碼倉庫地址。

到此你已經成功的將 ECS 模組新增為 KubeVela 的擴充套件元件型別，您可以從這裡 **[** **4]** 瞭解更多詳細資訊。Vela 平臺上的開發者可以開始直接使用該型別的元件。你可以透過下述命令來查閱自動生成的元件使用文件：

```
vela show alibaba-ecs
# OR
vela show alibaba-ecs --web
```

是不是非常簡單？KubeVela 對 Terraform 有完善的工具鏈，但你也不必擔心需要為所有的 Terraform 模組重複做該操作，因為社群已經為使用者提供了開箱即用的外掛，只需要安裝對應雲廠商的外掛即可獲得已經轉化好的元件。接下來讓我們來應用這項能力實驗一些有意思的場景。

## 使用雲服務將本地容器應用暴露到公網

在這一部分中，我們將介紹一種解決方案，您可以使用特定埠將任何 Kubernetes 服務公開。解決方案由以下組成：

1.  KubeVela 環境，如果你在第 1 部分練習過，你已經擁有了。
1.  阿里雲 ECS，KubeVela 會透過 Access Key 自動建立一個 tiny ECS(1u1g)。
1.  FRP **[** **5]** ，KubeVela 將在伺服器端和客戶端啟動這個代理。

### 準備 KubeVela 環境

-   安裝 KubeVela

```
curl -fsSl https://static.kubevela.net/script/install-velad.sh | bash
velad install
```

檢視文件 1 **[** **6]** 以瞭解更多安裝細節。

-   啟用 Terraform Addon 和 Alibaba Provider

```
vela addon enable terraform
vela addon enable terraform-alibaba
```

-   新增授權資訊

```
vela provider add terraform-alibaba --ALICLOUD_ACCESS_KEY  --ALICLOUD_SECRET_KEY "your-accesskey-secret" --ALICLOUD_REGION <your-region> --name terraform-alibaba-default
```

檢視文件 2 **[** **7]** 以獲取有關其他雲的更多詳細資訊。

部署帶有公網 IP 地址的 ECS 例項並啟動 FRP 服務

```
cat <<eof vela="" up="" yaml="" begins="" apiversion:="" core.oam.dev="" kind:="" application="" metadata:="" name:="" ecs-demo="" spec:="" components:="" type:="" alibaba-ecs="" properties:="" providerref:="" terraform-alibaba-default="" writeconnectionsecrettoref:="" outputs-ecs="" instance_type:="" host_name:="" password:="" internet_max_bandwidth_out:="" associate_public_ip_address:="" instance_charge_type:="" user_data_url:="" ports:="" tags:="" created_by:="" created_from:="" ends="" eof="" ip="" ecs="" show="" status="" logs="" kubectl="" get="" secret="" base64="" ip:9091="" frp="" frp-proxy="" cat="" worker="" image:="" oamdev="" env:="" server_addr="" value:="" server_port="" local_port="" connect_name="" local_ip="" remote_port="" vela-system="" velaux="" kubernetes="" ip:8083="" composed-app="" web-new="" webservice="" port:="" expose:="" true="" frp-web="" ip:8082="" trait="" kubevela="" delete="" terraform="" cli="">**

**[2] Terraform 模組**

**<https:>**

**[3] 安裝了 Kubevela 控制平面**

**<https:>**

**[4] 這裡**

**<https:>**

**[5] FRP**

**<https:>**

**[6] 文件 1**

**<https:>**

**[7] 文件 2**

**<https:>**

***

**您可以透過如下材料瞭解更多關於 KubeVela 以及 OAM 專案的細節：**

-   專案程式碼庫：github.com/oam-dev/kubevela 歡迎 Star/Watch/Fork！
-   專案官方主頁與文件：kubevela.io ，從 1.1 版本開始，已提供中文、英文文件，更多語言文件歡迎開發者進行翻譯。
-   專案釘釘群：23310022；Slack：CNCF #kubevela Channel
-   加入微信群：請先新增以下 maintainer 微訊號，表明進入 KubeVela 使用者群：

![2.png](https://p3-juejin.byteimg.com/tos-cn-i-k3u1fbpfcp/09f863f8affe4eb0872f66d276bcaebd~tplv-k3u1fbpfcp-zoom-1.image "2.png")

戳[此處](https://kubevela.io/)：檢視 KubeVela 專案官網！</https:></https:></https:></https:></https:></https:></eof></your-region>

將 Terraform 生態粘合到 Kubernetes 世界

相關文章