Terraform Makefile 项目使用教程

1. 项目的目录结构及介绍

terraform-makefile 项目是一个使用 Makefile 管理 Terraform 工作流的示例项目。项目的目录结构如下：

terraform-bastion/
├── variables/
│   ├── prod-us-east-2.tfvars
│   └── qa-us-east-1.tfvars
├── main.tf
├── Makefile
├── .gitignore
├── .git/
├── modules/
│   └── bastion/
│       ├── bastion.tf
│       └── init.sh
├── README.md
└── LICENSE

• variables/：包含不同环境下的变量文件，如开发环境、测试环境等。
• main.tf：主 Terraform 配置文件，定义了项目的主要配置和资源。
• Makefile：项目的构建文件，定义了一系列的构建目标，如 apply、destroy、plan 等。
• .gitignore：定义了 Git 忽略的文件和目录。
• modules/：包含 Terraform 模块，本项目中的 bastion 模块定义了堡垒机的配置。
• README.md：项目的说明文件。
• LICENSE：项目的许可协议文件。

2. 项目的启动文件介绍

项目的启动主要通过 Makefile 文件来管理。以下是 Makefile 中的几个关键目标：

• apply：应用 Terraform 配置，创建或更新资源。
• destroy：销毁由 Terraform 创建的资源。
• plan：显示 Terraform 将要执行的操作计划。

例如，要为特定的环境（如 QA 环境）应用 Terraform 配置，可以使用以下命令：

ENV=qa make apply

3. 项目的配置文件介绍

配置文件主要用于定义 Terraform 运行时所需的环境变量和参数。本项目中的配置文件包括：

• variables/prod-us-east-2.tfvars：生产环境下 US East 2 区域的变量定义。
• variables/qa-us-east-1.tfvars：测试环境下 US East 1 区域的变量定义。

这些变量文件包含了创建资源所需的参数，如 AWS 区域、密钥路径、实例类型等。

在 main.tf 文件中，使用 variable 块来定义可配置的参数，如下所示：

variable "region" {}
variable "env" {
  default = "qa"
}
variable "key_path" {}
# ... 其他变量定义 ...

在实际使用中，可以通过设置环境变量的方式来覆盖默认值，例如：

ENV=prod make apply

这将使用 prod-us-east-2.tfvars 文件中的变量来应用生产环境的配置。