56、探索Terraform的扩展应用与网络自动化中的持续集成

探索Terraform的扩展应用与网络自动化中的持续集成

1. Terraform的非传统使用方式

Terraform通常采用声明式方法来管理动态基础设施服务，但随着其成为主流工具，也增加了一些扩展用法。尽管声明式方法是Terraform的优势所在，但它也通过Terraform provisioners支持命令式方法。

1.1 使用Terraform provisioners

使用Terraform provisioners的原因是为了将所有基础设施管理集中在一个工具中，以简化操作。这种方法适用于一些需要进行配置更改的用例，如配置计算资源。并非所有Terraform提供商都支持此功能，但大多数流行的提供商支持。例如，Amazon EC2实例支持 user_data 参数，可在实例启动时提供自定义数据。

如果Terraform资源没有提供自定义基础设施引导的特定选项，还可以使用Terraform provisioner在状态更改后配置资源。资源块内的provisioner块支持三种provisioner类型：
- local-exec ：资源创建后，在本地调用可执行文件。
- remote-exec ：资源创建后，在远程资源上远程调用可执行文件，此选项需要与资源建立远程连接。
- file ：通过远程连接将文件或目录复制到新资源。

local-exec 和 remote-exec 存在安全问题，如权限过高和明