如何使用Terraform配置启动远程服务？

Question

我希望我的Terraform配置预配服务器并在最后通过调用命令启动服务并继续运行它。我尝试使用nohup并使用Remote-exec进行屏幕：

nohup：

provisioner "remote-exec" {
 inline = "nohup sudo command &"
}

屏幕：

provisioner "remote-exec" {
 inline = "screen -d -m sudo command"
}

我通过手动登录来检查命令是否正在运行。但他们并没有保持流程运行。如果我手动尝试这些命令，并且使用ssh调用它们，这些命令确实有效。

如何使用Terraform预配来启动命令并在返回控制流时保持其运行？

Answer 1

一个更强大的解决方案是启动一个运行您的进程的服务。

这意味着init系统可以控制进程并在必要时重新启动它。它还获得了现代init系统的其他好处，例如处理依赖排序（确保其他服务在启动之前正在运行）和日志之类的东西。

如果您将服务设置为在启动时启动，那么您也可以避免通过SSH连接到服务器，这可能意味着服务器将容忍重新启动而无需重新配置。

使用Systemd，这意味着创建一个单元文件，可以像以下一样简单：

[Unit]
Description=foo

[Service]
ExecStart=command
Restart=always

[Install]
WantedBy=multi-user.target

运行以下命令将确保命令在启动时自动运行，并且进程的任何故障都将导致它自动重新启动：

systemctl enable foo.service
systemctl start foo.service

当使用AWS的自动缩放组等机制来配置实例时，这一点变得更加重要。当通过aws\u autoscaling\u group（自动缩放组）资源创建自动缩放组时，您无法轻松连接到当时创建的实例，并且无法控制在组向外扩展或替换实例时连接到实例。在这一点上，重要的是，实例能够完全从基本映像（可以使用诸如Packer之类的工具创建）或通过在第一次引导时自动运行的用户数据脚本来配置自己。

Answer 2

试着在你的nohup之后加一个睡眠。为我工作。我怀疑，尽管存在nohup，但在子进程有机会启动之前，将您的最后一个远程执行回退可以让Terraform在关闭连接之前逃脱惩罚。

provisioner "remote-exec" {
    inline = [
        "nohup sudo command &",
        "sleep 1"
    ]
}