问题描述
想要通过Terraform声明一个完整的生产级别的EKS基础设施，包括其他AWS服务。他希望能够在需要时销毁一切并重新创建完全相同的基础设施，以进行实验学习，同时又不想花费太多金钱。现有的教程大多都基于运行”eksctl和aws cli”命令，用户想知道是否有一种可靠的方式，可以一次性地声明所有内容，并在不触摸AWS控制台的情况下重新创建整个基础设施。
解决方案
请注意以下操作可能涉及版本差异及修改前务必备份。
使用Terraform和EKS模块创建基础设施
- 首先，确保你已经安装了Terraform并配置了AWS凭证，以便能够与AWS进行交互。
- 使用Terraform的EKS模块来创建EKS集群和相关的AWS资源。你可以使用terraform-aws-modules/eks模块，该模块可以帮助你快速设置EKS集群。
- 在Terraform配置文件中，你可以定义需要的资源，比如EKS集群、ALB、IAM角色和策略、安全组、EBS、EFS、RDS、AWS网络等。使用相应的Terraform资源来声明这些AWS资源。
- 使用
terraform init初始化Terraform项目，然后使用terraform apply命令来创建基础设施。这将根据你在Terraform配置中定义的内容来创建AWS资源。 - 如果你需要销毁基础设施，可以使用
terraform destroy命令来撤销之前创建的AWS资源。
确保可重复性和测试
- 为了确保可重复性，你可以编写Terraform配置文件，包括EKS集群和相关资源的定义。这样，你可以随时使用Terraform重新创建完全相同的基础设施。
- 为了测试你的基础设施定义，你可以使用Terratest来编写基础设施测试。这将确保你的基础设施定义正常工作，并且新的更改不会破坏你的集群。
- 你还可以使用tfsec来检查Terraform配置文件，以确保符合安全最佳实践。
注意：在使用Terraform创建基础设施时，需要注意Terraform版本和AWS资源的版本。有时候，Terraform可能滞后于云提供商API的功能。如果需要使用最新的功能，需要确保Terraform和相关的模块更新到支持这些功能的版本。
另一种方法：让Kubernetes管理AWS资源
在创建EKS集群后，你也可以使用Kubernetes的能力来管理一些AWS资源，比如Volumes（通过AWS EBS CSI）、ALB等。这样，你可以在Kubernetes应用程序服务部署的过程中，让Kubernetes来管理这些AWS资源。这需要你深入了解Kubernetes和相关的资源配置。
通过以上方式，你可以声明和管理一个完整的EKS基础设施，包括其他AWS服务，同时确保可重复性、测试和安全性。这将帮助你进行实验学习，而且在需要时能够轻松销毁和重新创建整个基础设施，避免不必要的费用。
正文完