Terraform：Gunakan Terraform untuk Membuat Resource Secara Cepat

Buat resource menggunakan parameter kustom

Untuk mengonfigurasi parameter sesuai kebutuhan Anda, ikuti langkah-langkah berikut:

1. Login ke Terraform Explorer. Pilih product dan resource type. Isi parameter menggunakan resource documentation. Klik Start debugging.

   Parameter utama untuk membuat VPC tercantum di bawah ini. Untuk detail parameter lebih lanjut, lihat alicloud_vpc.

   Nama Parameter	Deskripsi	Nilai contoh
   vpc_name	VPC name	tf-test-vpc
   cidr_block	Private CIDR block for the VPC	192.168.0.0/16
   description	Description of the VPC	The VPC was created using Terraform.

   

2. Di tab Template details, pastikan parameter Anda benar. Klik Preview untuk melihat rencana eksekusi.

   

3. Di tab Preview details, tinjau resource yang akan dibuat. Klik Execute.

   

4. Di tab Execution details, periksa hasilnya. Eksekusi yang berhasil mengembalikan "Apply complete! Resources: 1 added, 0 changed, 0 destroyed.". Jika gagal, sesuaikan parameter Anda dan debug lagi.

   

5. Di tab Resource details, lihat informasi tentang resource yang telah dibuat.

   

6. (Opsional) Modifikasi resource: Sesuaikan parameter dan klik Preview and execute. Ulangi langkah 2–4. Pembaruan yang berhasil mengembalikan "Apply complete! Resources: 0 added, 1 changed, 0 destroyed.".

   

7. (Opsional) Lepaskan resource: Di tab Execution details, klik Destroy resources. Lalu di tab Preview details, klik Execute.

   

Buat resource menggunakan templat contoh

Jika Anda tidak familiar dengan parameter resource atau ingin memulai dengan cepat, gunakan templat contoh dari Terraform Explorer.

1. Masuk ke Terraform Explorer. Pilih product, resource type, dan sample template, lalu klik Start debugging. Lihat detail templat pada tab Sample template di sebelah kanan.

   

2. Di tab Template details, klik Preview and execute.

   

3. Di tab Execution details, lihat hasil eksekusi.

   

4. (Opsional) Untuk melepaskan resource yang telah dibuat, buka tab Execution details, klik Destroy resources. Lalu di tab Preview details, klik Execute.

   

Alibaba Cloud Cloud Shell adalah alat operasi dan pemeliharaan gratis. Cloud Shell hadir dengan Terraform yang telah dipra-instal dan dikonfigurasi dengan kredensial identitas. Anda dapat langsung menjalankan perintah Terraform.

Verifikasi instalasi

Jalankan perintah ini untuk memastikan Terraform telah terinstal dengan benar:

terraform version

Jika perintah berhasil dijalankan dan menampilkan nomor versi, instalasi telah selesai.

Contoh ini membuat instance ECS untuk menunjukkan alur kerja orkestrasi Terraform lengkap: buat VPC → buat vSwitch → buat security group → buat instance ECS.

1. Buat direktori kerja dan tulis file konfigurasi Terraform main.tf:

   mkdir tf-demo && cd tf-demo
   vim main.tf

   Salin kode berikut ke dalam main.tf:

   provider "alicloud" {
     region = var.region
   }
   
   # Wilayah untuk pembuatan resource
   variable "region" {
     default = "cn-beijing"
   }
   
   # Nama instance ECS
   variable "instance_name" {
     default = "tf-cloudshell-test"
   }
   
   # Tipe instans ECS
   variable "instance_type" {
     default = "ecs.n2.small"
   }
   
   # Bandwidth publik keluar, nilai 0 berarti tidak ada akses jaringan publik
   variable "internet_bandwidth" {
     default = 10
   }
   
   # Citra OS ECS
   variable "image_id" {
     default = "ubuntu_18_04_64_20G_alibase_20190624.vhd"
   }
   
   # Jenis disk sistem ECS
   variable "disk_category" {
     default = "cloud_efficiency"
   }
   # Kata sandi logon instance ECS
   variable "password" {
     default = "TF-test@1234"
   }
   
   # Buat VPC
   resource "alicloud_vpc" "vpc" {
     vpc_name   = "tf_test_foo"
     cidr_block = "172.16.0.0/12"
   }
   
   # Kueri zona yang tersedia berdasarkan tipe instans dan kategori disk
   data "alicloud_zones" "default" {
     available_disk_category     = var.disk_category
     available_resource_creation = "VSwitch"
     available_instance_type     = var.instance_type
   }
   
   # Buat vSwitch
   resource "alicloud_vswitch" "vsw" {
     vpc_id     = alicloud_vpc.vpc.id
     cidr_block = "172.16.0.0/21"
     zone_id    = data.alicloud_zones.default.zones.0.id
   }
   
   # Buat security group
   resource "alicloud_security_group" "default" {
     security_group_name   = "default"
     vpc_id = alicloud_vpc.vpc.id
   }
   
   # Buat aturan masuk untuk security group
   resource "alicloud_security_group_rule" "allow_all_tcp" {
     type              = "ingress"
     ip_protocol       = "tcp"
     nic_type          = "intranet"
     policy            = "accept"
     port_range        = "1/65535"
     priority          = 1
     security_group_id = alicloud_security_group.default.id
     cidr_ip           = "0.0.0.0/0"
   }
   
   resource "alicloud_instance" "instance" {
     # Lampirkan security group
     security_groups = alicloud_security_group.default.*.id
     instance_type = var.instance_type
     system_disk_category = var.disk_category
     image_id = var.image_id
     instance_name = var.instance_name
     # vSwitch
     vswitch_id = alicloud_vswitch.vsw.id
     internet_max_bandwidth_out = var.internet_bandwidth
     password  = var.password
   }

   Penting

   Aturan security group dalam contoh ini membuka semua port TCP (1–65535) dan mengizinkan traffic dari alamat IP apa pun (0.0.0.0/0). Gunakan ini hanya di lingkungan pengujian. Di lingkungan produksi, batasi port dan alamat IP sumber sesuai kebutuhan.

2. Inisialisasi direktori kerja Terraform:

   terraform init

3. Pratinjau rencana eksekusi untuk memastikan resource mana yang akan dibuat:

   terraform plan

   

4. Buat resource tersebut. Output "Apply complete!" menandakan keberhasilan:

   terraform apply

   

5. Untuk melepaskan resource tersebut, jalankan:

   terraform destroy