Opensource.com
·
使用Terraform和GitLab管理OpenStack
内容提要
使用GitOps的一个优点是基础设施即代码，它通过使用共享的配置和策略存储库来鼓励协作，使用GitLab可以进一步增强OpenStack集群中的协作。GitLab CI可以作为源代码控制和编排中心，甚至可以管理Terraform的状态，需要GitLab帐户或实例、私有OpenStack集群、计算机（最好是容器主机）。通过Terraform实现协作，需要一个集中的状态文件，GitLab有一个受管理的Terraform状态，可以让个人共同管理OpenStack。通过GitLab CI/CD管道，可以使用GitLab runner自动提供，并通过定义CI/CD步骤的.gitlab-ci.yaml文件设置管道，然后在GitLab中查看结果。
关键要点
-
GitOps的优点是基础设施即代码，鼓励通过共享配置和策略存储库进行协作。
-
使用GitLab可以增强OpenStack集群中的协作，GitLab CI可以作为源代码控制和编排中心。
-
实现协作需要一个集中管理的Terraform状态文件，GitLab提供受管理的Terraform状态。
-
创建GitLab组和项目以便团队协作，项目包含Terraform脚本和状态的存储库。
-
需要个人访问令牌来管理Terraform状态，确保安全性。
-
在本地计算机上克隆空的GitLab存储库并创建后端.tf和provider文件以配置GitLab作为状态后端。
-
初始化Terraform项目时，需要指定GitLab作为状态后端。
-
使用Terraform脚本设置OpenStack的虚拟机规格、外部网络、路由器和镜像。
-
创建Terraform计划文件并应用以创建基础设施，确认状态已在GitLab中创建。
-
可以通过Terraform CLI销毁基础设施以测试CI管道。
-
设置GitLab runner以便在GitLab中运行CI/CD管道，确保OpenStack集群的安全性。
-
在GitLab中设置CI/CD管道，定义步骤并管理变量以自动化基础设施的部署。
-
推送新文件到GitLab后，可以在CI/CD部分查看新管道的结果。
-
Terraform与Ansible结合使用具有很大潜力，后续文章将展示如何与OpenStack一起使用Ansible。
