构建流水线以识别与之前的git提交中的terraform模板的更改，并使用指定的命令应用更改

84次阅读

问题描述

正在尝试构建一个流水线，该流水线能够识别远程terraform模板中的更改，与之前的git命令进行比较，并使用指定的命令仅应用这些更改：

terraform get -update
terraform plan

用户还希望能够向用户显示更改，并获得用户确认后继续执行，用户有2分钟的时间来做出响应。用户目前在Jenkins方面的经验有限，已经完成以下步骤：
1. 使用git fetch阶段从远程仓库获取分支。
2. 使用terraform init阶段初始化terraform。

请问如何检测这些更改并使用指定的命令应用它们？

解决方案

注意：以下操作中的一些部分可能受到版本差异的影响，请在执行前做好备份。

方案1：使用Jenkins流水线

首先，你可以使用Jenkins来构建一个流水线，以检测并应用terraform模板的更改。以下是一些步骤的概述：

设置Jenkins Job：
在Jenkins中创建一个新的Pipeline Job。
配置Job的代码库源，以便从远程git仓库拉取代码。
配置触发器：
配置Jenkins Job，使其在代码提交到指定分支时触发。
构建阶段：
在Jenkins Job中添加一个构建阶段。
在构建阶段中，执行以下操作：
- 运行 terraform get -update 命令以获取最新的Terraform模块。
- 运行 terraform plan -out=terraform.tfplan 命令以生成变更计划。
用户确认：
在Jenkins Job中添加一个交互式步骤，以确保用户确认是否应用变更。
可以使用Jenkins的input步骤来实现这一点。
等待用户响应：
在用户确认后，你可以使用Jenkins的timeout步骤设置一个2分钟的超时等待时间，等待用户的响应。
应用更改：
如果用户确认应用更改，那么在Jenkins Job中添加一个步骤来执行 terraform apply terraform.tfplan 命令来应用Terraform的变更计划。

方案2：使用自定义脚本

另一种方法是使用自定义脚本来实现流水线中的操作。以下是一个示例bash脚本，可以帮助你实现这些步骤：

#!/bin/bash

# 更新Terraform模块
terraform get -update

# 生成变更计划
terraform plan -out=terraform.tfplan

# 提示用户确认
read -p "Do you want to apply the changes? (yes/no): " confirm

if [ "$confirm" == "yes" ]; then
  # 应用变更
  terraform apply terraform.tfplan
else
  echo "Changes not applied."
fi

在上述示例中，我们首先运行 terraform get -update 来获取最新的Terraform模块。然后，我们运行 terraform plan -out=terraform.tfplan 以生成变更计划文件。接下来，我们使用 read 命令提示用户确认是否应用更改，如果用户输入 “yes”，则执行 terraform apply terraform.tfplan 来应用变更。