DevOps Bootcamp · Урок

Настройка поставщика AWS

Настройте поставщика AWS в Terraform, задав параметры аутентификации и региона для взаимодействия с вашей учётной записью AWS.

«Настройка поставщика AWS» — бесплатный урок DevOps Bootcamp на CoddyKit. Это урок 1 из 4. Ты можешь прочитать весь урок бесплатно ниже — а потом практиковать его прямо в браузере с встроенным редактором кода и ИИ-репетитором 24/7. Это часть пути обучения DevOps Bootcamp, и твой прогресс синхронизируется между веб-версией и приложением CoddyKit. Курс DevOps Bootcamp содержит 4 уроков всего.

Что такое провайдер AWS?

Добро пожаловать в раздел настройки провайдера AWS! В Terraform провайдер — это подключаемый модуль, который позволяет Terraform взаимодействовать с API определенного облака или сервиса.

Провайдер AWS — это ваш инструмент для управления такими ресурсами, как экземпляры EC2, корзины S3 и VPC в вашей учетной записи Amazon Web Services.

Зачем настраивать AWS?

Прежде чем Terraform сможет создавать, обновлять или удалять ресурсы в AWS, ему необходимо знать две основные вещи:

С каким облачным провайдером он работает (в данном случае AWS).
Как пройти аутентификацию в вашей учетной записи AWS (ваша личность и разрешения).
В какой регион AWS развертывать ресурсы (например, us-east-1).

На этом уроке рассматривается настройка этих важных параметров.

Блок провайдера

Провайдер AWS определяется с помощью блока provider в файлах конфигурации Terraform (файлах .tf). Этот блок сообщает Terraform, какого провайдера использовать, и позволяет задать его конфигурацию.

Вот базовая структура:

provider "aws" {
  # Configuration arguments go here
}

Определение региона AWS

Аргумент region внутри блока provider указывает, где будут развернуты ресурсы AWS. AWS разделен на множество регионов по всему миру (например, us-east-1 и eu-west-2).

Крайне важно указать правильный регион, поскольку ресурсы привязаны к региону, в котором они создаются.

provider "aws" {
  region = "us-east-1"
}

Первая настройка провайдера AWS

Это полностью готовая к выполнению конфигурация Terraform. Она настраивает провайдер AWS и использует источник данных, чтобы получить сведения о вашей текущей личности AWS без создания каких-либо ресурсов.

Для работы этой конфигурации необходимо настроить учетные данные AWS в вашей системе (это будет рассмотрено далее!).

terraform {
  required_providers {
    aws = {
      source  = "hashicorp/aws"
      version = "~> 5.0"
    }
  }
}

provider "aws" {
  region = "us-east-1"
}

data "aws_caller_identity" "current" {}

output "account_id" {
  value = data.aws_caller_identity.current.account_id
}

output "user_arn" {
  value = data.aws_caller_identity.current.arn
}

Как Terraform проходит аутентификацию

Terraform нужны учетные данные для взаимодействия с вашей учетной записью AWS. Он ищет эти учетные данные в определенном порядке. Ниже приведены наиболее распространенные способы:

Переменные окружения: задаются непосредственно в командной оболочке.
Общий файл учетных данных: файл на вашем локальном компьютере.
Роли IAM: принимаются сервисами AWS, например EC2.

Аутентификация: переменные окружения

Ключ доступа AWS и секретный ключ можно задать как переменные окружения. Этот способ часто используется в конвейерах CI/CD или для временного локального тестирования.

AWS_ACCESS_KEY_ID
AWS_SECRET_ACCESS_KEY

Важно: никогда не добавляйте эти конфиденциальные ключи непосредственно в свой код!

Аутентификация: общий файл учетных данных

Это наиболее распространенный и рекомендуемый способ настройки учетных данных AWS для локальной разработки. Terraform автоматически ищет файл по адресу ~/.aws/credentials.

Пример содержимого:

[default]
aws_access_key_id = YOUR_ACCESS_KEY
aws_secret_access_key = YOUR_SECRET_KEY

Также можно указать имя профиля в блоке провайдера: profile = "your-profile".

Аутентификация: роли IAM (расширенный уровень)

При запуске Terraform из сервиса AWS (например, экземпляра EC2, задачи ECS или функции Lambda) можно использовать роли IAM.

Вместо явных ключей сервис принимает роль с определенными разрешениями. Terraform автоматически обнаруживает и использует эту роль, что делает данный способ аутентификации очень безопасным для инфраструктуры AWS.

Проверка настройки провайдера

Какие из следующих способов являются допустимыми и безопасными для настройки аутентификации провайдера AWS в Terraform?

Итоги: провайдер AWS

Вы научились настраивать провайдер AWS в Terraform! Это основной шаг к управлению ресурсами AWS с помощью инфраструктуры как кода.

Блок provider "aws" определяет интеграцию с AWS.
Аргумент region указывает, где развертываются ресурсы.
Аутентификация может выполняться с помощью переменных окружения, общего файла учетных данных или ролей IAM.

Далее вы начнете определять реальные ресурсы AWS!

Часто задаваемые вопросы

Урок «Настройка поставщика AWS» бесплатный?

Да — полный текст урока «Настройка поставщика AWS» бесплатно доступен здесь в веб-версии. Чтобы практиковать его интерактивно (встроенный редактор кода и ИИ-репетитор 24/7) и разблокировать остальной курс DevOps Bootcamp, подпишись на CoddyKit PRO. Курс DevOps Bootcamp содержит 4 уроков всего.

Чему я научусь в уроке «Настройка поставщика AWS»?

Настройте поставщика AWS в Terraform, задав параметры аутентификации и региона для взаимодействия с вашей учётной записью AWS. Ты практикуешь DevOps Bootcamp с помощью реального кода, который запускаешь прямо в браузере, и ИИ-репетитор 24/7 отвечает на твои вопросы во время урока.

Нужен ли мне опыт, чтобы начать DevOps Bootcamp?

Предыдущий опыт не требуется. DevOps Bootcamp на CoddyKit структурирован для всех уровней — от новичков до продвинутых, поэтому ты можешь начать отсюда или с самого начала и учиться в своем темпе. Это урок 1 из 4.

Сколько времени занимает урок «Настройка поставщика AWS»?

Большинство уроков CoddyKit занимают около 5–10 минут. Каждый из них компактный и интерактивный, поэтому ты постоянно делаешь прогресс и продолжаешь с того же места в веб-версии и приложении.

Можно ли писать и запускать код в этом уроке DevOps Bootcamp?

Да. Каждый урок DevOps Bootcamp включает встроенный редактор кода, поэтому ты пишешь и запускаешь реальный код прямо в браузере и получаешь моментальную обратную связь от AI — локальная установка не требуется.

Все уроки этого курса

← Назад к DevOps Bootcamp