Vault on GKE 项目教程

1. 项目的目录结构及介绍

Vault on GKE 项目的目录结构如下：

vault-on-gke/
├── README.md
├── main.tf
├── variables.tf
├── outputs.tf
├── terraform.tfvars.example
├── modules/
│   ├── gke/
│   │   ├── main.tf
│   │   ├── variables.tf
│   │   ├── outputs.tf
│   ├── vault/
│   │   ├── main.tf
│   │   ├── variables.tf
│   │   ├── outputs.tf

• README.md: 项目说明文档。
• main.tf: 主 Terraform 配置文件。
• variables.tf: 变量定义文件。
• outputs.tf: 输出定义文件。
• terraform.tfvars.example: 示例变量值文件。
• modules/: 包含子模块的目录。
  • gke/: 用于创建 Google Kubernetes Engine (GKE) 集群的模块。
  • vault/: 用于部署 Vault 的模块。

2. 项目的启动文件介绍

项目的启动文件主要是 main.tf，它负责调用各个模块并进行配置。以下是 main.tf 的主要内容：

module "gke" {
  source = "./modules/gke"
  project_id = var.project_id
  region = var.region
  cluster_name = var.cluster_name
}

module "vault" {
  source = "./modules/vault"
  project_id = var.project_id
  region = var.region
  cluster_name = var.cluster_name
  vault_version = var.vault_version
}

• module "gke": 调用 GKE 模块，创建 GKE 集群。
• module "vault": 调用 Vault 模块，部署 Vault。

3. 项目的配置文件介绍

项目的配置文件主要包括 variables.tf 和 terraform.tfvars.example。

variables.tf

variables.tf 定义了项目中使用的所有变量：

variable "project_id" {
  description = "GCP project ID"
}

variable "region" {
  description = "GCP region"
}

variable "cluster_name" {
  description = "GKE cluster name"
}

variable "vault_version" {
  description = "Vault version to deploy"
}

• project_id: GCP 项目 ID。
• region: GCP 区域。
• cluster_name: GKE 集群名称。
• vault_version: 要部署的 Vault 版本。

terraform.tfvars.example

terraform.tfvars.example 是一个示例文件，展示了如何设置变量值：

project_id = "your-project-id"
region = "us-central1"
cluster_name = "vault-gke"
vault_version = "1.8.0"

• project_id: 你的 GCP 项目 ID。
• region: 你选择的 GCP 区域。
• cluster_name: 你想要创建的 GKE 集群名称。
• vault_version: 你想要部署的 Vault 版本。

通过这些配置文件，你可以根据需要调整项目的设置。