
## 一 背景

在当今快速发展的云计算时代，企业对基础设施的管理需求越来越复杂，传统的手工管理方式已经无法满足快速迭代、高效运维的需求。为了应对这一挑战，基础设施自动化应运而生，它利用自动化工具将基础设施的配置、部署和管理流程自动化，从而提高效率、降低成本、增强安全性。

**1. 传统基础设施管理的痛点**

*   **效率低下:** 手工配置和部署基础设施需要大量时间和人力，无法满足快速迭代的需求。
*   **错误率高:** 手工操作容易出现错误，导致系统故障或安全漏洞。
*   **难以维护:** 手工管理的配置难以追踪和维护，难以保证一致性。
*   **成本高昂:** 人工成本、运维成本、故障修复成本等都比较高。

**2. 基础设施自动化的优势**

*   **提高效率:** 自动化工具可以快速完成基础设施的配置和部署，大大提高效率。
*   **降低错误率:** 自动化工具可以确保配置的准确性和一致性，降低错误率。
*   **增强可维护性:** 自动化工具可以记录配置和操作日志，方便追踪和维护。
*   **降低成本:** 减少人工成本、运维成本、故障修复成本。

**3. Jenkins和Terraform的应用场景**

*   **持续集成和持续交付 (CI/CD):** 使用Jenkins构建自动化流程，并使用Terraform管理基础设施，实现快速、可靠的CI/CD流程。
*   **多云管理:** 使用Terraform管理不同云平台上的基础设施，实现多云部署和管理。
*   **基础设施即代码 (IaC):** 将基础设施配置以代码的形式进行管理，提高可重复性和可控性。
*   **云原生应用开发:** 使用Terraform管理云原生应用所需的基础设施，例如容器、Kubernetes集群等。

## 二 相关概念

**1. Jenkins**

*   **持续集成与持续交付 (CI/CD) 平台:** Jenkins是一个开源的自动化服务器，提供了一个平台用于构建、测试和部署软件。它可以自动执行构建、测试和部署流程，帮助开发者更快地将代码交付到生产环境。
*   **强大的插件生态系统:** Jenkins拥有丰富的插件系统，支持各种语言、工具和云平台，可以满足不同的自动化需求。
*   **灵活的配置:** Jenkins提供灵活的配置选项，可以根据不同的需求定制自动化流程。

**2. Terraform**

*   **基础设施即代码 (IaC) 工具:** Terraform是一个开源的基础设施即代码工具，允许用户使用声明性配置语言定义和管理基础设施资源。
*   **支持多种云平台:** Terraform支持多种云平台，包括AWS、Azure、GCP、阿里云等。
*   **强大的资源模型:** Terraform提供丰富的资源模型，可以管理各种基础设施资源，例如虚拟机、网络、存储、数据库等

## 三 架构及详解

### 3.1 架构

![](https://developer.qcloudimg.com/http-save/yehe-1137075/ed62b0a3e0916759e67a90bf57be3c32.png#?w=690\&h=401\&s=47199\&e=png\&b=fefefe)

### 3.2 工作流程

**代码变更:** 开发者将代码推送到代码仓库。

**Jenkins 触发:** Jenkins 自动检测到代码变更，并触发构建流程。

**执行 Terraform:** Jenkins 调用 Terraform，执行基础设施的创建或更新操作。

**部署应用:** Jenkins 部署应用程序到创建好的基础设施环境中。

## 四 实战

### 4.1 创建一个Jenkins Job

在Jenkins主页上，单击新建项目按钮。然后为管道命名并选择管道项目类型。

![](https://developer.qcloudimg.com/http-save/yehe-1137075/8b37a08a2a35b76664562d3c1f997a16.png#?w=1477\&h=951\&s=195533\&e=png\&a=1\&b=2c2b2b)

### 4.2 添加插件和安装软件

*   Jenkins中安装Terraform

系统工具配置

![](https://developer.qcloudimg.com/http-save/yehe-1137075/b26a8dd087d11bf8fcf3040bb1b7d201.png#?w=1322\&h=873\&s=81219\&e=png\&a=1\&b=19191c)

如果安装失败，可以使用agent或者在jenkins服务器配置terraform命令

```shell
sudo yum install -y yum-utils
sudo yum-config-manager --add-repo https://rpm.releases.hashicorp.com/RHEL/hashicorp.repo

# 查看制定版本
yum --showduplicates list |grep terraform
# 查看制定版本
repoquery --show-duplicates terraform

# 安装制定版本
terraform install -y terraform-0:1.5.0-1.x86_64
```

*   添加pollscm插件。

![](https://developer.qcloudimg.com/http-save/yehe-1137075/103eb7c85609a9aed0f3bf62878b4e5f.png#?w=1754\&h=381\&s=72314\&e=png\&a=1\&b=1b1b1e)

### 4.3 开发代码并上传到Gitlab仓库

![](https://developer.qcloudimg.com/http-save/yehe-1137075/32128c7767901cce9ca914177cd4e604.png#?w=1336\&h=431\&s=88197\&e=png\&a=1\&b=072029)

Jenkinsfile

```shell
pipeline {
    agent any
    parameters {
        choice(name: 'ACTION', choices: ['apply', 'plan','destroy'], description: 'What action should Terraform take?')
    }
    environment {
        TENCENTCLOUD_SECRET_ID = credentials('secret_id')
        TENCENTCLOUD_SECRET_KEY = credentials('secret_key')
    }
    stages {
        stage('apply/destory') {
            steps {
                script {
                        dir('cloud/tencent') {
                            sh 'terraform init'
                            sh 'terraform validate'
                            if (params.ACTION == 'plan') {
                                sh "terraform plan"
                            } else {
                               sh "terraform ${params.ACTION} -auto-approve"
                            }
                        }
                }
            }
        }
    }
}
```

tf文件核心

```shell
variable "region" {
  type    = string
  default = "ap-hongkong"
}

variable "instance_name" {
  type = string
  default = "iac"
}

variable "password" {
  type = string
  default = "Wxxxxxm"
}


variable "os_name" {
  type    = string
  default = "CentOS 7"
}

variable "username" {
  type    = string
  default = "root"
}

locals {
  cidr_block_vpc_name    = "10.0.0.0/16"
  cidr_block_subnet_name = "10.0.1.0/24"
  count                  = 1
  install_v2ray = "install.sh"
  v2ray_port  = 8080
  v2ray_id = "65xxxx076"
  # 密钥管理公钥
  # public_key_content = file("/Users/xuel/.ssh/id_rsa.pub")
  # 私钥
  # privile_key_file = "/Users/xuel/.ssh/id_rsa"
//  public_key_content = "ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABgQDxxxx"
  tag = {
    name = "xuel"
  }
  username = can(regex("^(?i)ubuntu.*", lower(var.os_name))) ? "ubuntu" : var.username
}

data "template_file" "v2ray" {
  template = file(format("./scripts/%s", local.install_v2ray))
  vars = {
    V2RAY_PORT = local.v2ray_port
    V2RAY_ID = local.v2ray_id
  }
}

data "tencentcloud_images" "image" {
  image_type = ["PUBLIC_IMAGE"]
  os_name    = var.os_name
}

data "tencentcloud_instance_types" "instanceType" {
  cpu_core_count = 8
  memory_size    = 16

  filter {
    name   = "instance-charge-type"
    values = ["POSTPAID_BY_HOUR"]
  }
}

data "tencentcloud_availability_zones_by_product" "zone" {
    product = "cvm"
}


resource "tencentcloud_vpc" "vpc" {
  cidr_block = local.cidr_block_vpc_name
  name       = "xuel_tf_vpc"
  tags = local.tag
}

resource "tencentcloud_subnet" "subnet" {
  availability_zone = data.tencentcloud_availability_zones_by_product.zone.zones[0].name
  cidr_block        = local.cidr_block_subnet_name
  name              = "xuel_tf_subnet"
  vpc_id            = tencentcloud_vpc.vpc.id
  tags = local.tag
}

resource "random_string" "random" {
  length  = 4
  special = false
  numeric = true
}
 
# resource "tencentcloud_key_pair" "xuel-tf-key" {
#    key_name   = "xuel_tf_publickey_${random_string.random.result}"
#    public_key = local.public_key_content
# }



resource "tencentcloud_instance" "xuel_tf_ansible" {
  availability_zone = data.tencentcloud_availability_zones_by_product.zone.zones[0].name
  image_id          = data.tencentcloud_images.image.images[0].image_id
  # image_id = "img-mbw2jx7s"
  instance_type     = data.tencentcloud_instance_types.instanceType.instance_types[0].instance_type
  vpc_id            = tencentcloud_vpc.vpc.id
  subnet_id         = tencentcloud_subnet.subnet.id
  //  allocate_public_ip = true
  system_disk_size = 50
  # system_disk_type = "CLOUD_PREMIUM"
  system_disk_type = "CLOUD_BSSD"
  #system_disk_type = "CLOUD_SSD"  
  # key_name         = tencentcloud_key_pair.tf-key.id
  password = var.password
  allocate_public_ip = true
  internet_max_bandwidth_out = 40

  # data_disks {
  #   data_disk_size = 50
  #   data_disk_type = "CLOUD_SSD"
  # }
  hostname             = format("xuel-tf-v2ray-%d", count.index)
  instance_charge_type = "POSTPAID_BY_HOUR"
  count                = local.count
  instance_name        = var.instance_name

  tags = {
    tagkey = "xtf_20240110"
  }
}

resource "null_resource" "shell" {
  count = local.count

  triggers = {
    instance_ids = element(tencentcloud_instance.xuel_tf_ansible.*.id, count.index)
  }
  provisioner "remote-exec" {
    connection {
      host        = element(tencentcloud_instance._tf_ansible.*.public_ip, count.index)
      type        = "ssh"
      user        = local.username
      password = var.password
      timeout = 100000
    }

    inline = [
      // 安装脚本
      data.template_file.v2ray.rendered
    ]
  }
}


output "summary" {
  sensitive = true
  value = {

    //    image = {for k,v in data.tencentcloud_images.image:k=>v}
    //    instanceType = {for k,v in data.tencentcloud_instance_types
    //    .instanceType:k=>v}
    //    zone = {for k,v in data.tencentcloud_availability_zones.zone: k=>v}
    instance = { for k, v in tencentcloud_instance.xuel_tf_ansible : k => v }
  }
}

output "public_ip" {
  value = tencentcloud_instance.xuel_tf_ansible[0].public_ip  
}


output "username" {
  value = local.username
}

# output "instance_type" {
#   value = data.tencentcloud_images.image
# }

output "image_list" {
  value = {for k, v in data.tencentcloud_images.image: k => v}
}

provider "tencentcloud" {
  region = var.region
  # secret_id = var.secret_id
  # secret_key = var.secret_key

}

terraform {
  required_providers {
    tencentcloud = {
      source = "tencentcloudstack/tencentcloud"
      version = "1.79.3"
    }
  }
}
```

脚本文件

```shell
yum remove docker \
                  docker-client \
                  docker-client-latest \
                  docker-common \
                  docker-latest \
                  docker-latest-logrotate \
                  docker-logrotate \
                  docker-engine
                  
yum install -y yum-utils \
  device-mapper-persistent-data \
  lvm2
yum-config-manager \
    --add-repo \
    https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
yum install docker-ce docker-ce-cli containerd.io -y
sudo systemctl start docker
sudo systemctl enable docker
```

目录结构

![](https://developer.qcloudimg.com/http-save/yehe-1137075/e80baf66c6cdd332ce7c5ca027b2a265.png#?w=1374\&h=378\&s=108900\&e=png\&a=1\&b=072028)

上传到git仓库

![](https://developer.qcloudimg.com/http-save/yehe-1137075/ae3b184ae07217b48ad9197fef382777.png#?w=2910\&h=1704\&s=505071\&e=png\&a=1\&b=f7f5fa)

### 4.3 配置作业信息

现在，为这个管道作业填写一些细节。您可以添加Poll SCM来配置Jenkins定期轮询GitHub。该计划遵循cron的语法。例如，如果我们想每两分钟轮询一次，我们将在“管道”下使用：H/2\*\*\*\*，从SCM、Git for SCM、我们的存储库URL和主分支中选择管道脚本。

*   添加gitlab凭据，用于jenkins登录gitlab

![](https://developer.qcloudimg.com/http-save/yehe-1137075/1b6abd17d3da3fd2b2a71fffe0e628ed.png#?w=1356\&h=805\&s=74475\&e=png\&a=1\&b=171719)

*   配置任务

![](https://developer.qcloudimg.com/http-save/yehe-1137075/fe4aae1609d0c59ef0e3e2c179fc8039.png#?w=1764\&h=1556\&s=182932\&e=png\&a=1\&b=1a1a1d)

注意gitlab触发的分支，以及Jenkinsfile在项目中的存放路径。

*   创建腾讯秘钥认证信息

针对敏感信息需要加密存储。

![](https://developer.qcloudimg.com/http-save/yehe-1137075/fc02a31aa59bf3548c808d56bf7326e2.png#?w=2086\&h=1198\&s=242486\&e=png\&a=1\&b=161616)

配置：Dashboard > ⚙ Manage Jenkins > Credentials

![](https://developer.qcloudimg.com/http-save/yehe-1137075/7f97e74e3a94dcf643f2c165d410e697.png#?w=1767\&h=776\&s=79826\&e=png\&a=1\&b=1b1b1e)

![](https://developer.qcloudimg.com/http-save/yehe-1137075/a948511ebbdc961704ca9345e080ea1a.png#?w=1674\&h=471\&s=89095\&e=png\&a=1\&b=18181b)

*   测试构建

由于Jenkinsfile中编写有参数化构建

![](https://developer.qcloudimg.com/http-save/yehe-1137075/a7232273988dc49fb0b0f882d4ab788c.png#?w=1732\&h=818\&s=132665\&e=png\&a=1\&b=18181b)

![](https://developer.qcloudimg.com/http-save/yehe-1137075/d22cf62df83bffc3ef116b389210cd02.png#?w=1365\&h=960\&s=169312\&e=png\&a=1\&b=131314)

部署选择apply

已成功安装软件和编排腾讯云

![](https://developer.qcloudimg.com/http-save/yehe-1137075/b6e1d76e4eda7e8fab7d6043251dc76b.png#?w=1253\&h=877\&s=128167\&e=png\&a=1\&b=131314)

![](https://developer.qcloudimg.com/http-save/yehe-1137075/829a90c33ea880bd320bf3481909b69d.png#?w=1334\&h=394\&s=84640\&e=png\&a=1\&b=fefefe)

销毁选择destory

由于同一个流水线使用的为Jenkins本地的磁盘， /var/lib/jenkins/workspace/terraform-qcloud/cloud/tencent

同一个流水线不需要其他外部存储或者terraform的backend，存储在本地

![](https://developer.qcloudimg.com/http-save/yehe-1137075/46220a5f458c072bdb9722a1ac50e4c7.png#?w=1310\&h=861\&s=174499\&e=png\&a=1\&b=151516)

## 五 注意事项

**权限管理:** 确保 Jenkins 用户具有足够的权限来执行 Terraform 命令。

**安全配置:** 使用合适的密码和密钥管理策略来保护敏感信息。

**版本控制:** 将 Terraform 配置文件保存在代码仓库中，并使用版本控制工具进行管理。

**测试和验证:** 在正式部署之前，要进行充分的测试和验证。

## 六 参考链接

*   <https://plugins.jenkins.io/terraform/>



在当今快速发展的云计算时代，企业对基础设施的管理需求越来越复杂，传统的手工管理方式已经无法满足快速迭代、高效运维的需求。为了应对这一挑战，基础设施自动化应运而生，它利用自动化工具将基础设施的配置、部署和管理流程自动化，从而提高效率、降低成本、增强安全性。

实战基于Gitlab+Jenkins+Terraform的基础设施自动化方案

Devops工程师

云计算

运维

开发工具

基础设施自动化工具Jenkins与Terraform结合实现高效云资源管理，通过CI/CD流程自动完成代码构建、测试和部署。Terraform支持多云平台基础设施即代码管理，Jenkins提供灵活自动化流程，显著提升运维效率、降低错误率。实战案例展示如何配置Jenkins作业与Terraform脚本，实现腾讯云资源的自动化创建与销毁。

云原生应用

密钥管理

多云管理

Kubernetes

云管理

虚拟机

云原生

服务器

Terraform

数据库

Docker

容器

多云

GitHub

11.11畅享AI算力 云启新增长

coding

4核4G3M云服务器 新用户低至38元/年！

tencentdb-catalog

文章

问答

视频

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

基础设施自动化工具Jenkins与Terraform结合实现高效云资源管理，通过CI/CD流程自动完成代码构建、测试和部署。Terraform支持多云平台基础设施即代码管理，Jenkins提供灵活自动化流程，显著提升运维效率、降低错误率。实战案例展示如何配置Jenkins作业与Terraform脚本，实现腾讯云资源的自...

实战基于Gitlab+Jenkins+Terraform的基础设施自动化方案-腾讯云开发者社区-腾讯云

实战基于Gitlab+Jenkins+Terraform的基础设施自动化方案

实战基于Gitlab+Jenkins+Terraform的基础设施自动化方案

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐