📌 第一部分：Terraform 概览与定位

1.1 定义与全称

Terraform 是由 HashiCorp 于 2014 年创建的开源基础设施即代码（IaC）工具，由 Mitchell Hashimoto 和 Armon Dadgar 设计。Terraform 使用声明式配置语言（HCL）来描述和管理云资源。

1.2 核心定位

Terraform 的核心定位是 基础设施即代码的标准工具。它提供了：

• 声明式配置（描述期望状态）
• 不可变基础设施（资源替换而非修改）
• 多云支持（AWS、Azure、GCP、阿里云、腾讯云等）
• 状态管理（记录资源状态）
• 执行计划（预览变更）
• 资源依赖管理（自动处理依赖顺序）
• 模块化（复用配置）
• 远程状态存储（团队协作）

1.3 主要应用领域

• 云资源管理： 创建和管理云服务器、网络、数据库等
• 多云部署： 统一管理多个云平台
• Kubernetes 集群管理： 创建和管理 K8s 集群
• CI/CD 集成： 自动化基础设施部署
• 合规与审计： 基础设施变更可追溯
• 环境隔离： 开发、测试、生产环境统一管理

1.4 知名案例

• Uber： 使用 Terraform 管理 AWS 基础设施
• Netflix： 使用 Terraform 管理云资源
• Spotify： 使用 Terraform 管理多云环境
• Adobe： 使用 Terraform 管理基础设施
• 阿里巴巴： 使用 Terraform 管理云资源
• 腾讯： 使用 Terraform 管理云基础设施

---

📜 第二部分：Terraform 的历史与发展演进

2.1 诞生背景（2014年）

HashiCorp 于 2014 年发布 Terraform，旨在解决多云环境中基础设施管理的复杂性。Terraform 从 Vagrant 和 Packer 等工具的经验中汲取灵感，提出了 声明式基础设施即代码 的理念。

2.2 关键版本里程碑

• Terraform 0.1（2014年）： 首次发布
• Terraform 0.7（2016年）： 状态管理增强
• Terraform 0.10（2017年）： Provider 拆分
• Terraform 0.12（2019年）： HCL2 语法
• Terraform 0.13（2020年）： 模块增强
• Terraform 0.14（2020年）： 依赖锁
• Terraform 1.0（2021年）： 稳定版——生产级可用
• Terraform 1.1（2022年）： 改进的模块
• Terraform 1.3（2022年）： 改进的变量
• Terraform 1.5（2023年）： 改进的测试
• Terraform 1.7（2024年）： 最新版本

2.3 Terraform 核心组件

• Terraform Core： 核心引擎
• Providers： 与云平台交互的插件
• Modules： 可复用的配置单元
• State： 资源状态存储
• HCL： HashiCorp 配置语言
• Remote Backends： 远程状态存储

---

⚙️ 第三部分：核心语法与配置

3.1 基本配置

# main.tf - Terraform 配置文件

# Provider 配置
terraform {
  required_providers {
    aws = {
      source  = "hashicorp/aws"
      version = "~> 5.0"
    }
  }
}

# 配置 AWS Provider
provider "aws" {
  region = "us-west-2"
}

# 创建 VPC
resource "aws_vpc" "main" {
  cidr_block           = "10.0.0.0/16"
  enable_dns_hostnames = true

  tags = {
    Name = "my-vpc"
  }
}

# 创建子网
resource "aws_subnet" "main" {
  vpc_id     = aws_vpc.main.id
  cidr_block = "10.0.1.0/24"

  tags = {
    Name = "my-subnet"
  }
}

# 创建安全组
resource "aws_security_group" "web" {
  name        = "web-sg"
  description = "Web server security group"
  vpc_id      = aws_vpc.main.id

  ingress {
    from_port   = 80
    to_port     = 80
    protocol    = "tcp"
    cidr_blocks = ["0.0.0.0/0"]
  }

  ingress {
    from_port   = 443
    to_port     = 443
    protocol    = "tcp"
    cidr_blocks = ["0.0.0.0/0"]
  }

  egress {
    from_port   = 0
    to_port     = 0
    protocol    = "-1"
    cidr_blocks = ["0.0.0.0/0"]
  }

  tags = {
    Name = "web-sg"
  }
}

# 创建 EC2 实例
resource "aws_instance" "web" {
  ami           = "ami-0c55b159cbfafe1f0"
  instance_type = "t2.micro"
  subnet_id     = aws_subnet.main.id
  vpc_security_group_ids = [aws_security_group.web.id]

  user_data = <<-EOF
    #!/bin/bash
    yum install -y httpd
    systemctl start httpd
    systemctl enable httpd
    echo "<h1>Hello from Terraform!</h1>" > /var/www/html/index.html
  EOF

  tags = {
    Name = "web-server"
  }
}

# 输出变量
output "public_ip" {
  value = aws_instance.web.public_ip
}

output "public_dns" {
  value = aws_instance.web.public_dns
}

3.2 变量定义

# variables.tf
variable "region" {
  description = "AWS region"
  type        = string
  default     = "us-west-2"
}

variable "instance_type" {
  description = "EC2 instance type"
  type        = string
  default     = "t2.micro"
}

variable "environment" {
  description = "Environment name"
  type        = string

  validation {
    condition     = contains(["dev", "staging", "prod"], var.environment)
    error_message = "Environment must be dev, staging, or prod."
  }
}

# terraform.tfvars
region        = "us-east-1"
instance_type = "t3.medium"
environment   = "prod"

3.3 模块使用

# 使用官方模块
module "vpc" {
  source  = "terraform-aws-modules/vpc/aws"
  version = "5.0.0"

  name = "my-vpc"
  cidr = "10.0.0.0/16"

  azs             = ["us-west-2a", "us-west-2b", "us-west-2c"]
  private_subnets = ["10.0.1.0/24", "10.0.2.0/24", "10.0.3.0/24"]
  public_subnets  = ["10.0.101.0/24", "10.0.102.0/24", "10.0.103.0/24"]

  enable_nat_gateway = true
  enable_vpn_gateway = true

  tags = {
    Terraform   = "true"
    Environment = "dev"
  }
}

# 使用模块输出
output "vpc_id" {
  value = module.vpc.vpc_id
}

output "public_subnets" {
  value = module.vpc.public_subnets
}

3.4 数据源

# 数据源（读取现有资源）
data "aws_ami" "ubuntu" {
  most_recent = true

  filter {
    name   = "name"
    values = ["ubuntu/images/hvm-ssd/ubuntu-22.04-amd64-server-*"]
  }

  filter {
    name   = "virtualization-type"
    values = ["hvm"]
  }

  owners = ["099720109477"] # Canonical
}

# 使用数据源
resource "aws_instance" "web" {
  ami           = data.aws_ami.ubuntu.id
  instance_type = "t2.micro"
}

3.5 生命周期管理

resource "aws_instance" "web" {
  ami           = "ami-0c55b159cbfafe1f0"
  instance_type = "t2.micro"

  # 生命周期策略
  lifecycle {
    create_before_destroy = true
    prevent_destroy       = false
    ignore_changes        = [ami, user_data]
  }

  # 依赖管理
  depends_on = [
    aws_security_group.web,
    aws_subnet.main
  ]
}

3.6 Terraform 状态管理

# 远程状态存储（S3 + DynamoDB）
# backend.tf
terraform {
  backend "s3" {
    bucket         = "my-terraform-state"
    key            = "prod/terraform.tfstate"
    region         = "us-west-2"
    encrypt        = true
    dynamodb_table = "terraform-locks"
  }
}

# 远程状态存储（Azure）
terraform {
  backend "azurerm" {
    resource_group_name  = "terraform-state"
    storage_account_name = "tfstate1234"
    container_name       = "tfstate"
    key                  = "prod.terraform.tfstate"
  }
}

# 远程状态存储（GCP）
terraform {
  backend "gcs" {
    bucket  = "terraform-state-bucket"
    prefix  = "prod"
  }
}

3.7 常用命令

# 初始化
terraform init

# 格式化代码
terraform fmt

# 验证配置
terraform validate

# 查看执行计划
terraform plan

# 应用变更
terraform apply
terraform apply -auto-approve  # 跳过确认

# 销毁资源
terraform destroy

# 查看状态
terraform show
terraform state list
terraform state show aws_instance.web

# 输出变量
terraform output

# 刷新状态
terraform refresh

# 导入现有资源
terraform import aws_instance.web i-1234567890abcdef0

---

⚖️ 第四部分：Terraform vs 其他 IaC 工具

对比项	Terraform	CloudFormation	Ansible	Pulumi
类型	声明式 IaC	声明式 IaC	配置管理	代码式 IaC
多云支持	✅ 300+	❌ 仅 AWS	✅ 有限	✅ 丰富
语言	HCL	JSON/YAML	YAML	TypeScript/Python/Go
状态管理	✅ 核心	✅ 核心	❌	✅ 核心
学习曲线	中等	陡峭	平缓	中等
适用场景	基础设施编排	AWS 专用	配置管理	编程式 IaC

---

🧠 第五部分：学习建议

推荐学习资源

• Terraform 官方文档： terraform.io/docs
• 《Terraform 实战》—— 全面入门
• 《Terraform 最佳实践》—— 进阶内容
• HashiCorp Learn： 免费教程

---

🎯 总结升华