13、使用 Terraform 进行基础设施即代码实践

使用 Terraform 进行基础设施即代码实践

1. gcloud CLI 管理的凭证

gcloud CLI 管理着两种不同的凭证：
- 当执行 gcloud 命令时，gcloud 使用的是运行 gcloud auth login 时保存的凭证。
- 当通过软件中的客户端库或像 Terraform 这样的应用程序与 Google Cloud 进行交互时，使用的是应用程序默认凭证。这些凭证是在运行 gcloud auth application-default login 时保存的。

2. 最小示例入门

在安装了 Terraform CLI 并确保其已通过身份验证可以与 Google Cloud 通信后，就可以开始编写配置了。下面将展示一个在 Cloud Run 上部署 “Hello World” 服务的最小示例。

2.1 设置 Terraform Google 提供程序

首先创建 main.tf 文件，内容如下：

provider google { 
  project = var.project_id 
  version = "~> 3.0"
}
variable "project_id" { 
  type        = string
  description = "The Google Cloud Project ID to use"
}

此文件告知 Terraform 使用特定版本的 Go