Terraform Infrastructure as Code · Урок

Настройка поставщика AWS

Настройте поставщика AWS в Terraform, задав параметры аутентификации и региона для взаимодействия с вашей учётной записью AWS.

«Настройка поставщика AWS» — бесплатный урок Terraform Infrastructure as Code на CoddyKit. Это урок 1 из 4. Ты можешь прочитать весь урок бесплатно ниже — а потом практиковать его прямо в браузере с встроенным редактором кода и ИИ-репетитором 24/7. Это часть пути обучения Terraform Infrastructure as Code, и твой прогресс синхронизируется между веб-версией и приложением CoddyKit. Курс Terraform Infrastructure as Code содержит 4 уроков всего.

Что такое провайдер AWS?

Добро пожаловать в раздел настройки провайдера AWS! В Terraform провайдер — это подключаемый модуль, который позволяет Terraform взаимодействовать с API определенного облака или сервиса.

Провайдер AWS — это ваш инструмент для управления такими ресурсами, как экземпляры EC2, корзины S3 и VPC в вашей учетной записи Amazon Web Services.

Зачем настраивать AWS?

Прежде чем Terraform сможет создавать, обновлять или удалять ресурсы в AWS, ему необходимо знать две основные вещи:

С каким облачным провайдером он работает (в данном случае AWS).
Как пройти аутентификацию в вашей учетной записи AWS (ваша личность и разрешения).
В какой регион AWS развертывать ресурсы (например, us-east-1).

На этом уроке рассматривается настройка этих важных параметров.

Блок провайдера

Провайдер AWS определяется с помощью блока provider в файлах конфигурации Terraform (файлах .tf). Этот блок сообщает Terraform, какого провайдера использовать, и позволяет задать его конфигурацию.

Вот базовая структура:

provider "aws" {
  # Configuration arguments go here
}

Определение региона AWS

Аргумент region внутри блока provider указывает, где будут развернуты ресурсы AWS. AWS разделен на множество регионов по всему миру (например, us-east-1 и eu-west-2).

Крайне важно указать правильный регион, поскольку ресурсы привязаны к региону, в котором они создаются.

provider "aws" {
  region = "us-east-1"
}

Первая настройка провайдера AWS

Это полностью готовая к выполнению конфигурация Terraform. Она настраивает провайдер AWS и использует источник данных, чтобы получить сведения о вашей текущей личности AWS без создания каких-либо ресурсов.

Для работы этой конфигурации необходимо настроить учетные данные AWS в вашей системе (это будет рассмотрено далее!).

terraform {
  required_providers {
    aws = {
      source  = "hashicorp/aws"
      version = "~> 5.0"
    }
  }
}

provider "aws" {
  region = "us-east-1"
}

data "aws_caller_identity" "current" {}

output "account_id" {
  value = data.aws_caller_identity.current.account_id
}

output "user_arn" {
  value = data.aws_caller_identity.current.arn
}

Как Terraform проходит аутентификацию

Terraform нужны учетные данные для взаимодействия с вашей учетной записью AWS. Он ищет эти учетные данные в определенном порядке. Ниже приведены наиболее распространенные способы:

Переменные окружения: задаются непосредственно в командной оболочке.
Общий файл учетных данных: файл на вашем локальном компьютере.
Роли IAM: принимаются сервисами AWS, например EC2.

Аутентификация: переменные окружения

Ключ доступа AWS и секретный ключ можно задать как переменные окружения. Этот способ часто используется в конвейерах CI/CD или для временного локального тестирования.

AWS_ACCESS_KEY_ID
AWS_SECRET_ACCESS_KEY

Важно: никогда не добавляйте эти конфиденциальные ключи непосредственно в свой код!

Аутентификация: общий файл учетных данных

Это наиболее распространенный и рекомендуемый способ настройки учетных данных AWS для локальной разработки. Terraform автоматически ищет файл по адресу ~/.aws/credentials.

Пример содержимого:

[default]
aws_access_key_id = YOUR_ACCESS_KEY
aws_secret_access_key = YOUR_SECRET_KEY

Также можно указать имя профиля в блоке провайдера: profile = "your-profile".

Аутентификация: роли IAM (расширенный уровень)

При запуске Terraform из сервиса AWS (например, экземпляра EC2, задачи ECS или функции Lambda) можно использовать роли IAM.

Вместо явных ключей сервис принимает роль с определенными разрешениями. Terraform автоматически обнаруживает и использует эту роль, что делает данный способ аутентификации очень безопасным для инфраструктуры AWS.

Проверка настройки провайдера

Какие из следующих способов являются допустимыми и безопасными для настройки аутентификации провайдера AWS в Terraform?

Итоги: провайдер AWS

Вы научились настраивать провайдер AWS в Terraform! Это основной шаг к управлению ресурсами AWS с помощью инфраструктуры как кода.

Блок provider "aws" определяет интеграцию с AWS.
Аргумент region указывает, где развертываются ресурсы.
Аутентификация может выполняться с помощью переменных окружения, общего файла учетных данных или ролей IAM.

Далее вы начнете определять реальные ресурсы AWS!

Часто задаваемые вопросы

Урок «Настройка поставщика AWS» бесплатный?

Да — полный текст урока «Настройка поставщика AWS» бесплатно доступен здесь в веб-версии. Чтобы практиковать его интерактивно (встроенный редактор кода и ИИ-репетитор 24/7) и разблокировать остальной курс Terraform Infrastructure as Code, подпишись на CoddyKit PRO. Курс Terraform Infrastructure as Code содержит 4 уроков всего.

Чему я научусь в уроке «Настройка поставщика AWS»?

Настройте поставщика AWS в Terraform, задав параметры аутентификации и региона для взаимодействия с вашей учётной записью AWS. Ты практикуешь Terraform Infrastructure as Code с помощью реального кода, который запускаешь прямо в браузере, и ИИ-репетитор 24/7 отвечает на твои вопросы во время урока.

Нужен ли мне опыт, чтобы начать Terraform Infrastructure as Code?

Предыдущий опыт не требуется. Terraform Infrastructure as Code на CoddyKit структурирован для всех уровней — от новичков до продвинутых, поэтому ты можешь начать отсюда или с самого начала и учиться в своем темпе. Это урок 1 из 4.

Сколько времени занимает урок «Настройка поставщика AWS»?

Большинство уроков CoddyKit занимают около 5–10 минут. Каждый из них компактный и интерактивный, поэтому ты постоянно делаешь прогресс и продолжаешь с того же места в веб-версии и приложении.

Можно ли писать и запускать код в этом уроке Terraform Infrastructure as Code?

Да. Каждый урок Terraform Infrastructure as Code включает встроенный редактор кода, поэтому ты пишешь и запускаешь реальный код прямо в браузере и получаешь моментальную обратную связь от AI — локальная установка не требуется.

Все уроки этого курса

← Назад к Terraform Infrastructure as Code