问题描述
在使用HashiCorp的Packer构建自定义Linux映像并使用HashiCorp的Terraform部署到Azure时，需要创建一组用户。这些映像创建的虚拟机（VM）需要有一组用户帐户，特别是员工可能需要通过ssh登录到这些VM上。在这种配置下，将用户帐户添加到Packer脚本中的基本映像中，还是在通过Terraform创建VM时添加用户，哪个方式更合理？虽然在Packer中处理可能更合理，但在这方面是否有不适用的原因？
解决方案
请注意以下操作可能会根据具体情况有所变化，确保在执行前做好备份。
避免将用户嵌入映像
首先，不推荐将用户直接嵌入基础映像中，无论是通过Packer还是Terraform。这是因为用户是数据，而不是基础设施，应该能够在不更改基础设施的情况下进行更改。在用户离开公司或新增用户时，你不希望重新构建整个基础设施。
使用Terraform Provisioner管理用户
一个可行的解决方案是使用Terraform的Provisioner来管理用户账户。这样，你可以在通过Terraform部署VM时更改它们，而无需创建新的Packer映像。这还允许你在可能需要不同用户帐户的不同情况下重用相同的Packer映像。
以下是在Terraform中使用Provisioner创建用户账户的步骤：
- 在Terraform配置文件中，定义VM的资源以及其他配置。
- 在资源定义中，使用Terraform的Provisioner来运行在VM创建期间执行的脚本。
- 在Provisioner脚本中，添加创建用户账户的命令。
下面是一个示例Terraform配置文件的部分内容：
resource "azurerm_virtual_machine" "example" {
# 定义虚拟机的其他配置
provisioner "remote-exec" {
inline = [
"sudo useradd -m -d /home/user1 -s /bin/bash user1",
"sudo passwd user1",
# 添加其他用户创建命令
]
}
}
在上面的示例中，我们在Terraform配置中定义了一个名为”example”的虚拟机资源。使用provisioner块，我们在虚拟机创建期间运行了一些脚本来创建用户帐户。
考虑配置管理工具
此外，如果你的工作流程需要更多的用户管理功能，可以考虑使用专门的配置管理工具，如Ansible、Chef、Puppet或Salt。这些工具旨在管理和维护系统的配置，包括用户账户。这可能特别适用于需要频繁进行用户更改的场景。
请注意，Packer可以创建基础映像，而Terraform可以管理基础架构状态。对于对系统进行实时更改的需求，配置管理工具是更加合适的选择。
结论
在HashiCorp堆栈中，避免将用户直接嵌入映像。而是在部署VM时，使用Terraform的Provisioner来管理用户账户。这将使你能够灵活地在不更改基础映像的情况下管理和更新用户。如果需要更多的用户管理功能，可以考虑使用专门的配置管理工具来处理此任务。
请根据你的具体需求和工作流程来决定最适合你的方法。