在HashiCorp堆栈中添加用户的最佳实践

55次阅读

问题描述

在使用HashiCorp的Packer构建自定义Linux映像并使用HashiCorp的Terraform部署到Azure时，需要创建一组用户。这些映像创建的虚拟机（VM）需要有一组用户帐户，特别是员工可能需要通过ssh登录到这些VM上。在这种配置下，将用户帐户添加到Packer脚本中的基本映像中，还是在通过Terraform创建VM时添加用户，哪个方式更合理？虽然在Packer中处理可能更合理，但在这方面是否有不适用的原因？

解决方案

请注意以下操作可能会根据具体情况有所变化，确保在执行前做好备份。

避免将用户嵌入映像

首先，不推荐将用户直接嵌入基础映像中，无论是通过Packer还是Terraform。这是因为用户是数据，而不是基础设施，应该能够在不更改基础设施的情况下进行更改。在用户离开公司或新增用户时，你不希望重新构建整个基础设施。

使用Terraform Provisioner管理用户

一个可行的解决方案是使用Terraform的Provisioner来管理用户账户。这样，你可以在通过Terraform部署VM时更改它们，而无需创建新的Packer映像。这还允许你在可能需要不同用户帐户的不同情况下重用相同的Packer映像。

以下是在Terraform中使用Provisioner创建用户账户的步骤：

在Terraform配置文件中，定义VM的资源以及其他配置。
在资源定义中，使用Terraform的Provisioner来运行在VM创建期间执行的脚本。
在Provisioner脚本中，添加创建用户账户的命令。

下面是一个示例Terraform配置文件的部分内容：

resource "azurerm_virtual_machine" "example" {
  # 定义虚拟机的其他配置

  provisioner "remote-exec" {
    inline = [
      "sudo useradd -m -d /home/user1 -s /bin/bash user1",
      "sudo passwd user1",
      # 添加其他用户创建命令
    ]
  }
}

在上面的示例中，我们在Terraform配置中定义了一个名为”example”的虚拟机资源。使用provisioner块，我们在虚拟机创建期间运行了一些脚本来创建用户帐户。