15、基于Terraform构建AWS网络模块及沙盒环境

基于Terraform构建AWS网络模块及沙盒环境

1. 仓库设置

建议将相关仓库设为公开，这样便于导入到Terraform环境定义中。若使用私有仓库，需在导入命令中添加认证信息，确保Terraform能正确访问文件。同时，为仓库添加 .gitignore 文件，避免将大量Terraform工作文件推送到GitHub服务器。可在GitHub网页界面选择Terraform的 .gitignore ，或按GitHub网站说明，将内容保存为代码仓库根目录下的 .gitignore 文件。

2. 网络模块概述

虚拟网络是基础设施的基础部分，因此先定义网络模块很有必要。这里将编写一个支持特定Kubernetes和微服务架构及工作负载的AWS网络模块。作为模块，会编写输入、主配置和输出代码，就像为应用函数编写输入、逻辑和返回值一样。完成后，只需指定几个输入值，就能轻松使用该模块配置网络环境。

3. 网络模块输出定义

在 module-aws-network 仓库的根目录创建 output.tf 文件，定义网络模块预期生成的资源，示例代码如下：

output "vpc_id" {
  value = aws_vpc.main.id
}
output "subnet_ids" {
  value = [
    aws_subnet.public-subnet-a.id,
    aws_subnet.public