多云与混合云模式
设计并实现跨多个云服务提供商，或与本地基础设施集成的 Terraform 配置。
多云与混合云模式 是 CoddyKit 上的免费 Terraform Infrastructure as Code 课时。 这是第 1 节课，共 4 节。 你可以在下方免费阅读本课时的完整内容 — 然后在浏览器中使用内置代码编辑器和全天候 AI 导师进行实践。 这是 Terraform Infrastructure as Code 学习路径的一部分，你的进度在网页和 CoddyKit 应用中同步。 Terraform Infrastructure as Code 课程共包含 4 节课。
什么是多云和混合云？
欢迎学习高级 Terraform 模式！在本课中，我们将探讨多云和混合云策略。
- 多云：同时使用一个以上公共云服务提供商的服务（例如 AWS、Azure、GCP）。
- 混合云：将公共云服务与私有基础设施相结合，例如您本地部署的数据中心。
这两种模式都旨在充分利用不同环境的优势。
为什么使用多云或混合云？
这些高级模式可为现代基础设施带来显著优势：
- 避免供应商锁定：减少对单一云服务提供商的依赖。
- 增强韧性：在多个云之间分配工作负载，改善灾难恢复能力。
- 优化成本：为特定服务选择最具成本效益的提供商。
- 合规性与数据主权：将数据保留在特定区域或本地，以满足监管要求。
- 利用最佳服务：使用不同提供商的独特服务。
Terraform 在统一管理中的作用
管理分散在不同环境中的资源可能非常复杂。这正是 Terraform 的优势所在！
Terraform 提供一致的工作流，可以从单一代码库置备和管理多个云服务提供商甚至本地系统中的基础设施。它充当整个基础设施环境的通用语言。
配置多个提供商
要使用不同的云服务，您需要在 Terraform 配置中声明多个 provider 块。每个块都会指定一个云服务提供商及其配置详细信息。
下面展示了如何在一个文件中设置 AWS 和 Azure 提供商：
provider "aws" {
region = "us-east-1"
}
provider "azurerm" {
features {}
region = "eastus"
}部署多云资源
配置好提供商后，您可以在同一个 `.tf` 文件中为每个云定义资源。Terraform 会根据资源类型前缀判断要使用哪个提供商（例如 aws_s3_bucket 和 azurerm_resource_group）。
请尝试运行此示例：
provider "aws" {
region = "us-east-1"
}
provider "azurerm" {
features {}
region = "eastus"
}
resource "aws_s3_bucket" "my_multi_cloud_bucket" {
bucket = "my-unique-multi-cloud-bucket-12345"
}
resource "azurerm_resource_group" "my_multi_cloud_rg" {
name = "MultiCloudResourceGroup"
location = "eastus"
}跨云资源引用
一种强大的多云模式，是在部署于不同云中的资源之间共享信息。您可以将一个云中资源的 output 值用作另一个云的 input。
例如，您可以输出 AWS 中 S3 存储桶的名称，并将其用于 Azure 资源的标签或配置。
provider "aws" {
region = "us-east-1"
}
provider "azurerm" {
features {}
region = "eastus"
}
resource "aws_s3_bucket" "my_bucket" {
bucket = "cross-cloud-example-bucket-12345"
}
output "aws_bucket_name" {
value = aws_s3_bucket.my_bucket.bucket
}
resource "azurerm_resource_group" "my_rg" {
name = "CrossCloudRG"
location = "eastus"
tags = {
"SourceBucket" = aws_s3_bucket.my_bucket.bucket
}
}混合云：与本地环境集成
混合云涉及将云环境与本地数据中心连接起来。Terraform 可以帮助您配置此连接的云端部分。
- VPN 网关：Terraform 可以置备云 VPN 网关（例如 AWS Site-to-Site VPN、Azure VPN Gateway）。
- Direct Connect/ExpressRoute：虽然物理连接需要手动完成，但 Terraform 可以在云端配置虚拟接口及相关网络。
混合云：来自本地系统的数据
要实现真正的集成，Terraform 可能需要从您的本地系统获取信息。这可以通过数据源来实现。
external数据源：运行本地命令或脚本来获取数据（例如从本地 API、数据库或资产清单系统获取），并使这些数据可供 Terraform 使用。- 自定义提供程序：如需更深层次的集成，可以构建自定义 Terraform 提供程序，直接与本地 API 或系统交互。
多云环境的最佳实践
要有效管理多云或混合环境，需要遵循良好的实践：
- 模块化：使用 Terraform 模块封装特定于云平台的配置。
- 统一命名：在所有环境中建立清晰的命名约定。
- 远程状态：使用远程状态后端（例如 S3、Azure Blob Storage）来协作管理状态并确保其安全。
- 分离工作区：在每个云平台中，使用工作区或单独的目录来区分不同环境（开发、预发布、生产）。
- 策略即代码：实施策略（例如 Sentinel），在各个云平台中强制执行治理要求。
多云挑战
以下哪些是采用基于 Terraform 的多云策略的合理原因？
多云与混合云回顾
做得很好！您已经学习了适用于多云和混合云环境的高级 Terraform 模式。
- Terraform 让您能够管理不同公有云中的资源，并与本地基础设施集成。
- 主要优势包括避免供应商锁定、提高弹性以及优化成本。
- 您可以配置多个
provider块，甚至可以引用不同云平台中的资源。 - 模块化和远程状态等最佳实践对于管理复杂性至关重要。
接下来，我们将探讨用于治理的策略即代码。
常见问题解答
「多云与混合云模式」课时是免费的吗？
是的 — 「多云与混合云模式」的完整文本可在网页上免费阅读。要进行交互式练习（内置代码编辑器和全天候 AI 导师）并解锁 Terraform Infrastructure as Code 课程的其余内容，请升级到 CoddyKit PRO。 Terraform Infrastructure as Code 课程共包含 4 节课。
「多云与混合云模式」这节课中我会学到什么？
设计并实现跨多个云服务提供商，或与本地基础设施集成的 Terraform 配置。 你通过在浏览器中直接运行的动手代码来练习 Terraform Infrastructure as Code，全天候 AI 导师会在你学习这节课的过程中回答你的问题。
学习 Terraform Infrastructure as Code 需要有经验吗？
无需任何先前经验。CoddyKit 上的 Terraform Infrastructure as Code 课程适合初学者到高级学习者，你可以从这里开始或从头开始，按照自己的节奏学习。 这是第 1 节课，共 4 节。
「多云与混合云模式」课时需要多长时间？
大多数 CoddyKit 课程大约需要 5–10 分钟。每节课都很精短且互动，所以你能稳步进步，并在网页和应用中从离开的地方继续。
我能在这节 Terraform Infrastructure as Code 课中编写并运行代码吗？
能。每节 Terraform Infrastructure as Code 课都包含内置代码编辑器，你可以在浏览器中直接编写并运行真实代码，并获得即时 AI 反馈 — 无需本地设置。