17、谷歌云平台基础设施创建与管理及身份访问管理

谷歌云平台基础设施创建与管理及身份访问管理

一、基础设施升级

在之前，我们学习了如何创建基础的基础设施即代码（IaC），但示例较为简单。实际的基础设施比单个虚拟机（VM）要复杂得多。现在我们来探讨如何创建更复杂的基础设施，以及如何使用模板来定义基础设施。

当定义基础设施时，通常不止有一个 VM，可能包含多个不同的资源，如不同的 VM、负载均衡器等。之前我们定义的配置文件仅包含一个 VM，现在我们将展示如何创建包含多个资源的配置文件。

假设要为基础设施创建两个简单的 VM，可在之前的基础上添加另一个 VM。以下是包含两个不同 VM 的配置文件示例：

resources:
- name: gcp-first-vm
  type: compute.v1.instance
  properties:
    zone: us-east1-b
    machineType: https://www.googleapis.com/compute/v1/projects/practicaldevopsgcp-197023/zones/us-east1-b/machineTypes/f1-micro
    disks:
    - deviceName: boot
      type: PERSISTENT
      boot: true
      autoDelete: true
      initializeParams:
        sourceImage: https://www.googleapis.com/compute/v1/projects/debian-cloud/global/ima