Terraform & Helm：微服务基础设施即代码

最新推荐文章于 2025-11-28 04:51:33 发布

原创

最新推荐文章于 2025-11-28 04:51:33 发布 · 1.1k 阅读

12 ·

CC 4.0 BY-SA版权

文章标签：

#terraform #微服务 #flask #架构 #云原生

🚀 Terraform & Helm：微服务基础设施即代码

1. 引言 🚀

✨ TL;DR

🛠️ 精准声明：Terraform 管理 Resource Group、VNet（多子网）、AKS（跨可用区 + Azure Monitor）、Key Vault、PostgreSQL 等生产资源，统一 Tag 并锁定 Provider 版本
📦 Umbrella Chart：Helm Umbrella Chart 支持多微服务（Gateway、Identity…），含 Probes、PodDisruptionBudget、NetworkPolicy、HPA、Secret 引用、values.schema.json 与 Chart.lock
🔄 端到端 CI/CD：GitHub Actions 流水线集成 OIDC 登录、Terraform fmt/validate/lint、Checkov、Infracost、Azure 登录、ACR 鉴权、Helm lint/test/package/push、自动回滚，并发控制与环境审批
🌟 企业级要素：高性能（Azure CNI + HPA + PDB）、高可用（多 AZ + Monitoring）、安全可复现（Key Vault + Terraform Backend + Sensitive + OIDC + Cost Scan）

📚 背景与动机
在多微服务架构下，“在我机器上没问题”往往难以复现🧩。通过 Terraform + Helm Chart + GitOps/CI-CD，可实现基础设施与应用部署一体化自动化、一致化、可审计、可回滚，大幅提升交付速度与可靠性💪。

2. 环境与依赖 🧰

terraform version      # >=1.4
az version             # 最新 Azure CLI
kubectl version --client
helm version           # >=3.8+

仓库结构

.
├─ infra/
│   ├─ terraform/
│   │    ├─ backend.tf
│   │    ├─ required_providers.tf
│   │    ├─ variables.tf
│   │    ├─ main.tf
│   │    ├─ outputs.tf
│   │    └─ modules/
│   │         ├─ resource_group/
│   │         ├─ vnet/
│   │         ├─ keyvault/
│   │         ├─ aks/
│   │         └─ rds/
│   └─ helm-charts/
│        └─ abp-vnext/
│             ├─ Chart.yaml
│             ├─ Chart.lock
│             ├─ values.schema.json
│             ├─ values.yaml
│             ├─ values-dev.yaml
│             ├─ values-prod.yaml
│             ├─ charts/           # Gateway、Identity 等 Subcharts
│             └─ templates/        # Umbrella 公共资源（Ingress 可选）
└─ src/
     └─ MyAbpSolution.sln