Terraform:Terraform を使用したリソースの作成

カスタムパラメーターを使用したリソースの作成

ニーズに基づいてパラメーターを設定するには、次の手順を実行します：

1. Terraform Explorer にログインします。[Product] と Resource Type を選択します。[Resource Documentation] を参照してパラメーターを入力し、Initiate をクリックします。

   VPC を作成するための主要なパラメーターを以下に示します。パラメーターの詳細については、「alicloud_vpc」をご参照ください。

   パラメーター名	説明	値の例
   vpc_name	VPC 名	tf-test-vpc
   cidr_block	VPC のプライベート CIDR ブロック	192.168.0.0/16
   description	VPC の説明	Terraform を使用して作成された VPC です。

2. Template Details タブで、パラメーターが正しいことを確認し、Plan をクリックして実行計画を表示します。

   terraform {
     required_providers {
       alicloud = {
         source = "aliyun/alicloud"
         version = "1.231.0"
       }
     }
   }
   provider "alicloud" {
     region  = "cn-beijing"
   }
   resource "alicloud_vpc" "default" {
     cidr_block  = "192.168.0.0/16"
     description = "Terraform を使用して作成された VPC です。"
     vpc_name    = "tf-test-vpc"
   }

3. プレビューの詳細 タブで、作成されるリソースに関する情報を確認し、[Execute] をクリックします。

   プレビュー結果には [Success] ステータスとメッセージ Plan: 1 to add, 0 to change, 0 to destroy が表示されます。これは、alicloud_vpc.default リソースが作成されることを示します。cidr_block は 192.168.0.0/16 で、description は Terraform を使用して作成された VPC です。となります。Terraform は実行後に他の属性を生成します。

4. 実行の詳細 タブで結果を表示します。実行が成功すると、メッセージ「Apply complete! Resources: 1 added, 0 changed, 0 destroyed.」が表示されます。実行が失敗した場合は、エラーメッセージに基づいてパラメーターを修正し、再試行してください。

5. Resource Details タブで、作成されたリソースに関する情報を表示します。

   リソースアドレスは alicloud_vpc.default です。このページには、以下を含む VPC のさまざまな属性が表示されます：

   • cidr_block： 192.168.0.0/16

   • name： tf-test-vpc

   • description： Terraform を使用して作成された VPC です。

   • create_time： VPC が作成された時刻。

   • classic_link_enabled や enable_ipv6 などのネットワーク設定。

   • resource_group_id、route_table_id、router_id などの関連リソース情報。

6. (任意) リソースの変更：パラメーターを調整して Plan & Apply をクリックし、手順 2 から 4 を繰り返します。更新が成功すると、メッセージ「Apply complete! Resources: 0 added, 1 changed, 0 destroyed.」が表示されます。

7. (任意) リソースの破棄：実行の詳細 タブで Destroy Resources をクリックします。次に、プレビューの詳細 タブで [Execute] をクリックします。

   操作が完了すると、[Execution Details] タブに [Success] ステータスとメッセージ Apply complete! Resources: 0 added, 0 changed, 1 destroyed が表示され、1 つの VPC リソースが破棄されたことを確認できます。

サンプルテンプレートを使用したリソースの作成

リソースのパラメーターに不慣れな場合や、すぐに始めたい場合は、Terraform Explorer のサンプルテンプレートを使用できます。

1. Terraform Explorer にログインします。対応する [Product]、Resource Type、[Sample Template] を選択し、Initiate をクリックします。右側の [Sample Template] タブでテンプレートの詳細を表示できます。

   左側の [Input Parameters] エリアで、テンプレートで必要なパラメーターを表示および変更できます。たとえば、[name] パラメーターを terraform-example に設定できます。また、[Add Parameter] をクリックして、さらにパラメーターを追加することもできます。

2. Template Details タबで、Plan & Apply をクリックします。

   このサンプルテンプレートは Terraform 形式です。このテンプレートは alicloud_vpc リソースを定義しており、ipv6_isp を BGP に、cidr_block を 10.0.0.0/8 に、enable_ipv6 を true に設定するなどのパラメーターが含まれています。

3. 実行の詳細 タブで、実行結果を表示できます。

4. (任意) 作成したリソースを破棄するには、Destroy Resources タブの 実行の詳細 をクリックします。次に、プレビューの詳細 タブで [Execute] をクリックします。

Alibaba Cloud Cloud Shell は無料の運用保守ツールです。Terraform がプリインストールされており、ID 認証情報も設定済みです。Terraform コマンドを直接実行できます。

インストールの確認

このコマンドを実行して、Terraform が正しくインストールされていることを確認してください：

terraform version

コマンドが正常に実行され、バージョン番号が表示されれば、インストールは完了です。

この例では、ECS インスタンスを作成することで、VPC の作成 → vSwitch の作成 → セキュリティグループの作成 → ECS インスタンスの作成という、Terraform の完全なリソースオーケストレーションのワークフローを示します。

1. 作業ディレクトリを作成し、Terraform 設定ファイル main.tf を作成します：

   mkdir tf-demo && cd tf-demo
   vim main.tf

   次のコードを main.tf にコピーします：

   provider "alicloud" {
     region = var.region
   }
   # リソース作成のリージョン
   variable "region" {
     default = "cn-beijing"
   }
   # ECS インスタンス名
   variable "instance_name" {
     default = "tf-cloudshell-test"
   }
   # ECS インスタンスタイプ
   variable "instance_type" {
     default = "ecs.n2.small"
   }
   # アウトバウンドパブリック帯域幅。値が 0 の場合は、パブリックネットワークアクセスがないことを意味します。
   variable "internet_bandwidth" {
     default = 10
   }
   # ECS OS イメージ
   variable "image_id" {
     default = "ubuntu_18_04_64_20G_alibase_20190624.vhd"
   }
   # ECS システムディスクタイプ
   variable "disk_category" {
     default = "cloud_efficiency"
   }
   # ECS インスタンスのログインパスワード
   variable "password" {
     default = "TF-test@1234"
   }
   # VPC の作成
   resource "alicloud_vpc" "vpc" {
     vpc_name   = "tf_test_foo"
     cidr_block = "172.16.0.0/12"
   }
   # インスタンスタイプとディスクカテゴリに基づいてアベイラビリティーゾーンを検索
   data "alicloud_zones" "default" {
     available_disk_category     = var.disk_category
     available_resource_creation = "VSwitch"
     available_instance_type     = var.instance_type
   }
   # vSwitch の作成
   resource "alicloud_vswitch" "vsw" {
     vpc_id     = alicloud_vpc.vpc.id
     cidr_block = "172.16.0.0/21"
     zone_id    = data.alicloud_zones.default.zones.0.id
   }
   # セキュリティグループの作成
   resource "alicloud_security_group" "default" {
     security_group_name   = "default"
     vpc_id = alicloud_vpc.vpc.id
   }
   # インバウンドセキュリティグループルールの作成
   resource "alicloud_security_group_rule" "allow_all_tcp" {
     type              = "ingress"
     ip_protocol       = "tcp"
     nic_type          = "intranet"
     policy            = "accept"
     port_range        = "1/65535"
     priority          = 1
     security_group_id = alicloud_security_group.default.id
     cidr_ip           = "0.0.0.0/0"
   }
   resource "alicloud_instance" "instance" {
     # セキュリティグループのアタッチ
     security_groups = [alicloud_security_group.default.id]
     instance_type = var.instance_type
     system_disk_category = var.disk_category
     image_id = var.image_id
     instance_name = var.instance_name
     # vSwitch の指定
     vswitch_id = alicloud_vswitch.vsw.id
     internet_max_bandwidth_out = var.internet_bandwidth
     password  = var.password
   }

   重要

   この例のセキュリティグループルールは、すべての TCP ポート (1–65535) を開き、任意の IP アドレス (0.0.0.0/0) からのトラフィックを許可します。これはテスト環境でのみ使用してください。本番環境では、必要に応じてポートとソース IP アドレスを制限してください。

2. Terraform の作業ディレクトリを初期化します：

   terraform init

3. 実行計画をプレビューして、作成されるリソースを確認します：

   terraform plan

   shell@Alicloud:~/tf-demo$ terraform plan
   data.alicloud_zones.default: Reading...
   data.alicloud_zones.default: Read complete after 1s [id=1373912221]
   Terraform used the selected providers to generate the following execution plan. Resource actions are indicated with the following symbols:
     + create
   Terraform will perform the following actions:
     # alicloud_instance.instance will be created
     + resource "alicloud_instance" "instance" {
         + availability_zone                  = (known after apply)
         + cpu                                = (known after apply)
         + create_time                        = (known after apply)
         + credit_specification               = (known after apply)
         + deployment_set_group_no            = (known after apply)
         + description                        = (known after apply)
         + dry_run                            = false
         + enable_jumbo_frame                 = (known after apply)
         + expired_time                       = (known after apply)
         + host_name                          = (known after apply)
         + http_endpoint                      = (known after apply)
         + http_put_response_hop_limit        = (known after apply)
         + http_tokens                        = (known after apply)
         + id                                 = (known after apply)
         + image_id                           = "ubuntu_18_04_64_20G_alibase_20190624.vhd"
         + instance_charge_type               = (known after apply)
         + instance_name                      = "tf-cloudshell-test"
         + instance_type                      = "ecs.n2.small"
         + internet_charge_type               = (known after apply)
         + internet_max_bandwidth_in          = (known after apply)
         + internet_max_bandwidth_out         = 10
         + io_optimized                       = (known after apply)
         + ipv6_address_count                 = (known after apply)
         + ipv6_addresses                     = (known after apply)
         + key_name                           = (known after apply)
         + maintenance_action                 = (known after apply)
         + memory                             = (known after apply)
         + network_interface_id               = (known after apply)
         + network_interface_traffic_mode     = (known after apply)
         + os_name                            = (known after apply)
         + os_type                            = (known after apply)
         + password                           = (sensitive value)
         + period                             = (known after apply)
         + primary_ip_address                 = (known after apply)

4. リソースを作成します。出力「Apply complete!」は成功を意味します：

   terraform apply

   Apply complete! Resources: 5 added, 0 changed, 0 destroyed.

5. これらのリソースを解放するには、次を実行します：

   terraform destroy