如何使用Terraform部署和重新部署应用程序？

Question

我正在研究Terraform以及如何使用它来设置AWS环境。到目前为止，我已经有了用3个公共子网、3个私有子网、一个互联网网关和3个Nat网关设置VPC的脚本。然而，我对如何在私有子网中部署和重新部署应用程序感到困惑？

在我的场景中，我们使用Spring Boot构建微服务。我们的想法是转移到一种状态，在这种状态下，我们可以将弹性负载平衡器连接到公共子网，并在私有子网中的自动缩放组中承载我们的应用程序。然而，我找不到任何关于Terraform的好教程，这些教程向您展示了如何以一种可以从Jenkins重新部署应用程序的方式来实现这一点。

到目前为止，我已经阅读了关于Opsworks和代码部署的内容，那么我是否需要使用Terraform来设置这些资源，然后触发部署脚本，将人工制品发送到S3，然后重新部署？

Answer 1

如果有人想了解更多信息，那么添加这些信息可能会很有用。

基于Peter的解决方案，我正在从Terraform设置CodeDeploy IAM角色和CodeDeploy应用程序/组。以下是我所拥有的：

resource "aws_iam_role" "codedeploy_role_name" {
  name = "codedeploy_role_name"

  assume_role_policy = <<EOF
{
    "Version": "2012-10-17",
    "Statement": [
      {
        "Effect": "Allow",
        "Principal": {
          "Service": [
            "codedeploy.amazonaws.com",
            "ec2.amazonaws.com"
          ]
        },
        "Action": "sts:AssumeRole"
      }
    ]
}
EOF
}

resource "aws_codedeploy_app" "analytics_app" {
  name = "analytics_app"
}

resource "aws_codedeploy_deployment_config" "analytics_deployment_config" {
  deployment_config_name = "analytics_deployment_config"

  minimum_healthy_hosts {
    type  = "HOST_COUNT"
    value = 2
  }
}

resource "aws_codedeploy_deployment_group" "analytics_group" {
  app_name              = "${aws_codedeploy_app.analytics_app.name}"
  deployment_group_name = "analytics_group"
  service_role_arn      = "${aws_iam_role.codedeploy_role_name.arn}"
  deployment_config_name = "analytics_deployment_config"

  ec2_tag_filter {
    key   = "CodeDeploy"
    type  = "KEY_AND_VALUE"
    value = "analytics"
  }

  auto_rollback_configuration {
    enabled = true
    events  = ["DEPLOYMENT_FAILURE"]
  }

}

Answer 2

我正在使用Terraform/Chef的CodeDeploy。我使用的设置如下所示：

1）提前手动设置CodeDeploy IAM角色。

2） 提前设置CodeDeploy应用程序/组。

3） 使用Terraform设置实例配置文件，如下所示：

resource "aws_iam_instance_profile" "code_deploy" {
    name = "CodeDeploy"
    roles = ["${var.codedeploy_instance_role}"]
}

4）创建实例时，使用实例配置文件和正确的标记（与CodeDeploy应用相匹配），如下所示：

iam_instance_profile = "${aws_iam_instance_profile.code_deploy.id}"
tags {
   CD = "${var.tag_cd}"
}

5）使用Chef（或任何您的预配器）在实例上设置CodeDeploy。

那么你就可以像平常一样使用CodeDeploy了。

Answer 3

对于部署/重新部署，可以使用Hashicorp的另一个解决方案：Nomad。它使用与Terraform相同的语言来编程可以在集群上运行的任务。任务可以是任何东西，例如：重新部署我的所有Web应用实例。