Kurzanleitung: VM-Instanz mit Terraform erstellen

Umgebung vorbereiten

1. Klonen Sie das GitHub-Repository mit Terraform-Beispielen:

   git clone https://github.com/terraform-google-modules/terraform-docs-samples.git --single-branch
   

2. Gehen Sie zu dem Verzeichnis, das das Schnellstartbeispiel enthält:

   cd terraform-docs-samples/compute/quickstart/create_vm
   

Terraform-Dateien prüfen

Prüfen Sie die Datei main.tf. In dieser Datei werden die Cloud de Confiance Ressourcen definiert, die Sie erstellen möchten.

cat main.tf

Die Ausgabe sieht etwa so aus:

resource "google_compute_instance" "default" {
  name         = "my-vm"
  machine_type = "n1-standard-1"
  zone         = "us-central1-a"

  boot_disk {
    initialize_params {
      image = "ubuntu-minimal-2210-kinetic-amd64-v20230126"
    }
  }

  network_interface {
    network = "default"
    access_config {}
  }
}

Diese Datei beschreibt die google_compute_instance Ressource, die die Terraform-Ressource für die Compute Engine-VM-Instanz ist. google_compute_instance ist so konfiguriert, um die folgenden Eigenschaften zu haben:

• name ist auf my-vm gesetzt.
• machine_type ist auf n1-standard-1 gesetzt.
• zone ist auf us-central1-a gesetzt.
• boot_disk legt das Bootlaufwerk für die Instanz fest.
• network_interface ist so eingestellt, dass das Standardnetzwerk in Ihrem Cloud de Confiance Projekt verwendet wird.

Compute Engine-VM-Instanz erstellen

1. Führen Sie in Cloud Shell den folgenden Befehl aus, um zu prüfen, ob Terraform verfügbar ist:

   terraform
   

   Die Ausgabe sollte in etwa so aussehen:

   
   Usage: terraform [global options] <subcommand> [args]
   
   The available commands for execution are listed below.
   The primary workflow commands are given first, followed by
   less common or more advanced commands.
   
   Main commands:
     init          Prepare your working directory for other commands
     validate      Check whether the configuration is valid
     plan          Show changes required by the current configuration
     apply         Create or update infrastructure
     destroy       Destroy previously-created infrastructure
   
   

2. Initialisieren Sie Terraform mit dem folgenden Befehl. Mit diesem Befehl wird der Arbeitsbereich vorbereitet, damit Terraform Ihre Konfiguration anwenden kann.

   terraform init
   

   Die Ausgabe sollte in etwa so aussehen:

   
   Initializing the backend...
   
   Initializing provider plugins...
   - Finding latest version of hashicorp/google...
   - Installing hashicorp/google v5.35.0...
   - Installed hashicorp/google v5.35.0 (signed by HashiCorp)
   
   Terraform has created a lock file .terraform.lock.hcl to record the provider
   selections it made above. Include this file in your version control repository
   so that Terraform can guarantee to make the same selections by default when
   you run "terraform init" in the future.
   
   Terraform has been successfully initialized!
   
   

3. Validieren Sie die Terraform-Konfiguration mit dem folgenden Befehl. Dieser Befehl führt die folgenden Aktionen aus:

   • Überprüft, ob die Syntax von main.tf korrekt ist
   • Zeigt eine Vorschau der Ressourcen an, die erstellt werden.

   terraform plan
   

   Die Ausgabe sollte in etwa so aussehen:

   Plan: 1 to add, 0 to change, 0 to destroy.
   
   Note: You didn't use the -out option to save this plan, so Terraform can't
   guarantee to take exactly these actions if you run "terraform apply" now.
   

4. Wenden Sie die Konfiguration an, um die in der Datei main.tf beschriebenen Ressourcen bereitzustellen:

   terraform apply
   

   Geben Sie bei Aufforderung yes ein.

   Terraform ruft Cloud de Confiance APIs auf, um die in der main.tf Datei definierte VM-Instanz zu erstellen.

   Die Ausgabe sollte in etwa so aussehen:

   Apply complete! Resources: 1 added, 0 changed, 0 destroyed
   

Verbindung zur VM-Instanz herstellen

Stellen Sie eine Verbindung zu der soeben erstellten VM-Instanz her, indem Sie den folgenden Befehl ausführen:

gcloud compute ssh --zone=us-central1-a my-vm