13、使用 Terraform 和 GitHub Actions 构建基础设施管道

使用 Terraform 和 GitHub Actions 构建基础设施管道

1. 为 Terraform 创建 S3 后端

Terraform 是一款强大的工具，它允许我们声明基础设施的理想状态，而非定义达到该状态所需的具体步骤。为了实现这一目标，Terraform 会跟踪环境状态和执行过的操作，并将这些信息存储在基于 JSON 的状态文件中。默认情况下，该状态文件存储在本地文件系统，但这种方式在实际应用中存在问题，因为状态通常需要在多台机器和用户之间共享，而本地状态文件难以共享，还容易引发状态冲突和同步问题。

因此，我们将使用 AWS S3 服务来存储 Terraform 状态文件。Terraform 原生支持将 S3 作为状态后端，我们只需创建一个新的数据存储桶（bucket），并确保操作账户拥有正确的权限。

1.1 创建 S3 存储桶

创建存储桶时，需要为其取一个唯一的名称，并选择存储桶所在的区域。建议使用配置 AWS CLI 时所选的默认区域。

• 若存储桶位于 us - east - 1 区域 ，使用以下命令：

$ aws s3api create - bucket --bucket {YOUR_S3_BUCKET_NAME} \
> --region us - east - 1

• 若存储桶位于其他区域 ，使用以下命令：