欧美一区二区三区老妇人-欧美做爰猛烈大尺度电-99久久夜色精品国产亚洲a-亚洲福利视频一区二区

Terraform中AzureProvider配置的注意事項(xiàng)有哪些

這篇文章將為大家詳細(xì)講解有關(guān)Terraform中Azure Provider配置的注意事項(xiàng)有哪些，小編覺(jué)得挺實(shí)用的，因此分享給大家做個(gè)參考，希望大家閱讀完這篇文章后可以有所收獲。

我們提供的服務(wù)有：成都網(wǎng)站設(shè)計(jì)、成都網(wǎng)站建設(shè)、外貿(mào)網(wǎng)站建設(shè)、微信公眾號(hào)開(kāi)發(fā)、網(wǎng)站優(yōu)化、網(wǎng)站認(rèn)證、江寧ssl等。為近1000家企事業(yè)單位解決了網(wǎng)站和推廣的問(wèn)題。提供周到的售前咨詢(xún)和貼心的售后服務(wù)，是有科學(xué)管理、有技術(shù)的江寧網(wǎng)站制作公司

根據(jù)Terraform官方文檔關(guān)于Azure Provider的使用說(shuō)明，首先你得先配置一下Azure相關(guān)的認(rèn)證信息。其實(shí)就跟你平時(shí)使用Azure一樣，你想使用Azure，那第一步就是你必須打開(kāi)Azure portal進(jìn)行登錄，就是使用你的用戶(hù)名和密碼認(rèn)證登錄到Azure上去，然后開(kāi)始干活。現(xiàn)在你要用Terraform來(lái)操作Azure資源，那你得告訴Terraform怎么才能登錄到Azure，方便它替你干活。

那接下來(lái)，我們就一起看一下在使用Terraform的時(shí)候，怎么來(lái)配置Azure provider。關(guān)于Azure認(rèn)證方式，Terraform官方，其實(shí)應(yīng)該是微軟給出了四種認(rèn)證方式，你可以在terraform中配置，見(jiàn)下圖：

Terraform踩坑記之：Azure Provider配置 好久沒(méi)用Terraform管理Azure上面的資源了，這周有時(shí)間復(fù)習(xí)了一下，卻發(fā)現(xiàn)在使用Azure Provider的時(shí)候又出了幺蛾子。

根據(jù)Terraform官方文檔關(guān)于Azure Provider的使用說(shuō)明，首先你得先配置一下Azure相關(guān)的認(rèn)證信息。其實(shí)就跟你平時(shí)使用Azure一樣，你想使用Azure，那第一步就是你必須打開(kāi)Azure portal進(jìn)行登錄，就是使用你的用戶(hù)名和密碼認(rèn)證登錄到Azure上去，然后開(kāi)始干活?，F(xiàn)在你要用Terraform來(lái)操作Azure資源，那你得告訴Terraform怎么才能登錄到Azure，方便它替你干活。

那接下來(lái)，我們就一起看一下在使用Terraform的時(shí)候，怎么來(lái)配置Azure provider。關(guān)于Azure認(rèn)證方式，Terraform官方，其實(shí)應(yīng)該是微軟給出了四種認(rèn)證方式，你可以在terraform中配置，見(jiàn)下圖： Terraform中Azure Provider配置的注意事項(xiàng)有哪些

詳細(xì)信息，請(qǐng)移步：

https://registry.terraform.io/providers/hashicorp/azurerm/latest/docs#authenticating-to-azure

第一種方式：Azure Provider: Authenticating using the Azure CLI

這個(gè)比較直接，首先你需要安裝Azure CLI，然后運(yùn)行：

PS C:\lab> az login

然后會(huì)跳出來(lái)一個(gè)網(wǎng)頁(yè)，輸入你的用戶(hù)名密碼即可，然后你就可以愉快的使用Terraform和Azure了，你登錄Azure的相關(guān)信息以及緩存到你本地電腦上了。所以這種方式最簡(jiǎn)單，也不用在Terraform的代碼里提及你的Azure認(rèn)證信息，但是你換一臺(tái)電腦，再跑一下你的代碼，是跑不通的，你必須先安裝Azure CLI，再執(zhí)行az login命令，然后跟著提示登錄Azure。

至于第二種和第三種方式這里先不介紹了，這次踩坑是用第四種方式：

Authenticating using a Service Principal with a Client Secret

所以這里詳細(xì)說(shuō)明一下這一種方式。

這種方式有個(gè)前提，你必須先在Azure上面創(chuàng)建Service Principal，具體詳細(xì)步驟請(qǐng)參考這個(gè)鏈接：

https://registry.terraform.io/providers/hashicorp/azurerm/latest/docs/guides/service_principal_client_secret#creating-a-service-principal-in-the-azure-portal

Service Principal創(chuàng)建好之后，按照官網(wǎng)參考文檔，在provider.tf文件里，就可以配置provider azurerm的相關(guān)信息了，整個(gè)項(xiàng)目文件結(jié)構(gòu)如下：

PS C:\lab\dev>tree
     ───dev
         │───main.tf
         │───provider.tf

provider.tf文件內(nèi)容格式如下：

provider "azurerm" {  
# Whilst version is optional, we /strongly recommend/ using it to pin the version of the Provider being used  
 version         = "=2.4.0"
   subscription_id = "00000000-0000-0000-0000-000000000000"  
   client_id       = "00000000-0000-0000-0000-000000000000"  
   client_secret   = "xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx"  
   tenant_id       = "00000000-0000-0000-0000-000000000000"
   features {}
  }

說(shuō)明一下：

  • subscription_id：你的Azure訂閱ID

  • client_id：創(chuàng)建Service Principal后的Application (client) ID

  • client_secret：創(chuàng)建Service Principal后，創(chuàng)建application secret

  • tenant_id：創(chuàng)建Service Principal后，application的Directory (tenant) ID

main.tf文件內(nèi)容如下：

resource "azurerm_resource_group" "azure-tf-rg" {    
 name = "terraform-eval"    
 location = "chinaeast2"    
 tags = {      
  "env" = "dev"      
  "location" = "China East2"    
  }
}

隨后terraform init走起，初始化沒(méi)問(wèn)題。

PS C:\lab\dev> terraform init

Initializing the backend...
Initializing provider plugins...
- Using previously-installed hashicorp/azurerm v2.40.0

Terraform has been successfully initialized!

You may now begin working with Terraform. Try running "terraform plan" to seeany changes that are required for your infrastructure. All Terraform commandsshould now work.

If you ever set or change modules or backend configuration for Terraform,rerun this command to reinitialize your working directory. If you forget, othercommands will detect it and remind you to do so if necessary.

接著執(zhí)行terraform plan

PS C:\lab\dev> terraform plan

Refreshing Terraform state in-memory prior to plan...

The refreshed state will be used to calculate this plan, but will not bepersisted to local or remote state storage.
------------------------------------------------------------------------
Error: Error building account: 
Error getting authenticated object ID: 
Error listing Service Principals: autorest.DetailedError{
Original:adal.tokenRefreshError{
message:"adal: Refresh request failed. 
Status Code = '400'. 
Response body: {
\"error\":\"invalid_request\",\"
error_description\":\"AADSTS90002: 
Tenant '00000000-0000-0000-0000-000000000000' not found. 
This may happen if there are no active subscriptions for the tenant. Check to make sure you have the correct tenant ID. Check with your subscription administrator.\\r\\n
Trace ID: xxxx-1fxxx95-xxx6-xxx4-xxxxxx00\\r\\n
Correlation ID: xxxxxxx-xxx-xxxxx\\r\\n
Timestamp: 2020-12-11 07:02:40Z\",\"
error_codes\":[90002],\"
timestamp\":\"2020-12-11 07:02:40Z\",\"
trace_id\":\"xxxx-1fxxx95-xxx6-xxx4-xxxxxx00\",\"
correlation_id\":\"xxxx-1fxxx95-xxx6-xxx4xxxxxx00\",\"
error_uri\":\"https://login.microsoftonline.com/error?code=90002\"}", 
resp:(*http.Response)(0xc0011c4b40)},  PackageType:"azure.BearerAuthorizer",  Method:"WithAuthorization",  StatusCode:400,  Message:"Failed to refresh the Token for request to  https://graph.windows.net/xxxx/servicePrincipals?%24filter=appId+eq+%xxxxxx00&api-version=1.6",  ServiceError:[]uint8(nil),  Response:(*http.Response)(0xc0011c4b40)}
  
  on provider.tf line 1, in provider "azurerm":   
  1: provider "azurerm" {

不好，飄紅了，認(rèn)證出問(wèn)題了，說(shuō)Tenant id找不到，這都是copy的，不可能出錯(cuò)。

接著往下看：error_uri":"https://login.microsoftonline.com

嗯，就是這里，我是在Azure中國(guó)版上面創(chuàng)建的Service Principal，terraform去登錄的時(shí)候用的是Azure海外版的URI，那問(wèn)題就出在這里了。

再回去看看Terraform官網(wǎng)關(guān)于Azurerm Provider的介紹：

Terraform中Azure Provider配置的注意事項(xiàng)有哪些

這下明白了，environment雖然是optional的，但是默認(rèn)用的是public，也就是Azure海外版。問(wèn)題根源找到了，改terraform代碼吧！添加environment參數(shù)，值設(shè)為china即可。最終代碼如下：

provider "azurerm" {  
# Whilst version is optional, we /strongly recommend/ using it to pin the version of the Provider being used  
 version         = "=2.4.0"
 environment     = "china"
   subscription_id = "00000000-0000-0000-0000-000000000000"  
   client_id       = "00000000-0000-0000-0000-000000000000"  
   client_secret   = "xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx"  
   tenant_id       = "00000000-0000-0000-0000-000000000000"
   features {}
  }

再來(lái)一把 terraform plan

PS C:\lab\dev> terraform plan

Refreshing Terraform state in-memory prior to plan...
The refreshed state will be used to calculate this plan, but will not be
------------------------------------------------------------------------
An execution plan has been generated and is shown below.Resource actions are indicated with the following symbols:  
+ create
Terraform will perform the following actions:  
# azurerm_resource_group.azure-tf-rg will be created  
+ resource "azurerm_resource_group" "azure-tf-rg" {      
    + id       = (known after apply)      
    + location = "chinaeast2"      
    + name     = "terraform-eval"      
    + tags     = {          
    + "env"      = "dev"          
    + "location" = "China East2"        
 }    
}
Plan: 1 to add, 0 to change, 0 to destroy.
------------------------------------------------------------------------
Note: You didn't specify an "-out" parameter to save this plan, so Terraformcan't guarantee that exactly these actions will be performed if"terraform apply" is subsequently run.

嗯，沒(méi)報(bào)錯(cuò)，提示會(huì)add 1個(gè)新resource，接著走一個(gè) terraform apply

PS C:\lab\dev> terraform apply

An execution plan has been generated and is shown below.Resource actions are indicated with the following symbols:  
+ create
Terraform will perform the following actions:  
# azurerm_resource_group.azure-tf-rg will be created  
+ resource "azurerm_resource_group" "azure-tf-rg" {      
    + id       = (known after apply)      
    + location = "chinaeast2"      
    + name     = "terraform-eval"      
    + tags     = {          
    + "env"      = "dev"          
    + "location" = "China East2"        
    }    
}

Plan: 1 to add, 0 to change, 0 to destroy.

Do you want to perform these actions?  Terraform will perform the actions described above.  Only 'yes' will be accepted to approve.  

Enter a value: yes

azurerm_resource_group.azure-tf-rg: Creating...
azurerm_resource_group.azure-tf-rg: Creation complete after 5s [id=/subscriptions/0000000-0000-0000-0000-0000000000/resourceGroups/terraform-eval]

Apply complete! Resources: 1 added, 0 changed, 0 destroyed.

登錄你的Azure中國(guó)portal，去resource group里看看，terraform-eval這個(gè)resource group被成功創(chuàng)建。搞定！

其實(shí)，這個(gè)坑只有你使用Azure中國(guó)版/美國(guó)政府版/德國(guó)版的時(shí)候才會(huì)踩，使用Azure海外版就不用擔(dān)心這個(gè)問(wèn)題。好了，此次踩坑記就寫(xiě)到這里，希望能夠幫助大家。另外一點(diǎn)就是在閱讀相關(guān)技術(shù)文檔時(shí)，大家需要認(rèn)真仔細(xì)一點(diǎn)，以防采坑。

詳細(xì)信息，請(qǐng)移步：

https://registry.terraform.io/providers/hashicorp/azurerm/latest/docs#authenticating-to-azure

第一種方式：Azure Provider: Authenticating using the Azure CLI

這個(gè)比較直接，首先你需要安裝Azure CLI，然后運(yùn)行：

PS C:\lab> az login

然后會(huì)跳出來(lái)一個(gè)網(wǎng)頁(yè)，輸入你的用戶(hù)名密碼即可，然后你就可以愉快的使用Terraform和Azure了，你登錄Azure的相關(guān)信息以及緩存到你本地電腦上了。所以這種方式最簡(jiǎn)單，也不用在Terraform的代碼里提及你的Azure認(rèn)證信息，但是你換一臺(tái)電腦，再跑一下你的代碼，是跑不通的，你必須先安裝Azure CLI，再執(zhí)行az login命令，然后跟著提示登錄Azure。

至于第二種和第三種方式這里先不介紹了，這次踩坑是用第四種方式：

Authenticating using a Service Principal with a Client Secret

所以這里詳細(xì)說(shuō)明一下這一種方式。

這種方式有個(gè)前提，你必須先在Azure上面創(chuàng)建Service Principal，具體詳細(xì)步驟請(qǐng)參考這個(gè)鏈接：

https://registry.terraform.io/providers/hashicorp/azurerm/latest/docs/guides/service_principal_client_secret#creating-a-service-principal-in-the-azure-portal

Service Principal創(chuàng)建好之后，按照官網(wǎng)參考文檔，在provider.tf文件里，就可以配置provider azurerm的相關(guān)信息了，整個(gè)項(xiàng)目文件結(jié)構(gòu)如下：

PS C:\lab\dev>tree ───dev │───main.tf │───provider.tf

provider.tf文件內(nèi)容格式如下：

provider "azurerm" {

Whilst version is optional, we /strongly recommend/ using it to pin the version of the Provider being used

version = "=2.4.0" subscription_id = "00000000-0000-0000-0000-000000000000"
client_id = "00000000-0000-0000-0000-000000000000"
client_secret = "xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx"
tenant_id = "00000000-0000-0000-0000-000000000000" features {} }

說(shuō)明一下：

  • subscription_id：你的Azure訂閱ID

  • client_id：創(chuàng)建Service Principal后的Application (client) ID

  • client_secret：創(chuàng)建Service Principal后，創(chuàng)建application secret

  • tenant_id：創(chuàng)建Service Principal后，application的Directory (tenant) ID

main.tf文件內(nèi)容如下：

resource "azurerm_resource_group" "azure-tf-rg" {
name = "terraform-eval"
location = "chinaeast2"
tags = {
"env" = "dev"
"location" = "China East2"
} }

隨后terraform init走起，初始化沒(méi)問(wèn)題。

PS C:\lab\dev> terraform init

Initializing the backend... Initializing provider plugins...

  • Using previously-installed hashicorp/azurerm v2.40.0

Terraform has been successfully initialized!

You may now begin working with Terraform. Try running "terraform plan" to seeany changes that are required for your infrastructure. All Terraform commandsshould now work.

If you ever set or change modules or backend configuration for Terraform,rerun this command to reinitialize your working directory. If you forget, othercommands will detect it and remind you to do so if necessary.

接著執(zhí)行terraform plan

PS C:\lab\dev> terraform plan

Refreshing Terraform state in-memory prior to plan...

The refreshed state will be used to calculate this plan, but will not bepersisted to local or remote state storage.

Error: Error building account: Error getting authenticated object ID: Error listing Service Principals: autorest.DetailedError{ Original:adal.tokenRefreshError{ message:"adal: Refresh request failed. Status Code = '400'. Response body: { "error":"invalid_request"," error_description":"AADSTS90002: Tenant '00000000-0000-0000-0000-000000000000' not found. This may happen if there are no active subscriptions for the tenant. Check to make sure you have the correct tenant ID. Check with your subscription administrator.\r\n Trace ID: xxxx-1fxxx95-xxx6-xxx4-xxxxxx00\r\n Correlation ID: xxxxxxx-xxx-xxxxx\r\n Timestamp: 2020-12-11 07:02:40Z"," error_codes":[90002]," timestamp":"2020-12-11 07:02:40Z"," trace_id":"xxxx-1fxxx95-xxx6-xxx4-xxxxxx00"," correlation_id":"xxxx-1fxxx95-xxx6-xxx4xxxxxx00"," error_uri":"https://login.microsoftonline.com/error?code=90002"}", resp:(*http.Response)(0xc0011c4b40)}, PackageType:"azure.BearerAuthorizer", Method:"WithAuthorization", StatusCode:400, Message:"Failed to refresh the Token for request to https://graph.windows.net/xxxx/servicePrincipals?%24filter=appId+eq+%xxxxxx00&api-version=1.6", ServiceError:[]uint8(nil), Response:(*http.Response)(0xc0011c4b40)}

on provider.tf line 1, in provider "azurerm":
1: provider "azurerm" {

不好，飄紅了，認(rèn)證出問(wèn)題了，說(shuō)Tenant id找不到，這都是copy的，不可能出錯(cuò)。

接著往下看：error_uri":"https://login.microsoftonline.com

嗯，就是這里，我是在Azure中國(guó)版上面創(chuàng)建的Service Principal，terraform去登錄的時(shí)候用的是Azure海外版的URI，那問(wèn)題就出在這里了。

再回去看看Terraform官網(wǎng)關(guān)于Azurerm Provider的介紹：

這下明白了，environment雖然是optional的，但是默認(rèn)用的是public，也就是Azure海外版。問(wèn)題根源找到了，改terraform代碼吧！添加environment參數(shù)，值設(shè)為china即可。最終代碼如下：

provider "azurerm" {

Whilst version is optional, we /strongly recommend/ using it to pin the version of the Provider being used

version = "=2.4.0" environment = "china" subscription_id = "00000000-0000-0000-0000-000000000000"
client_id = "00000000-0000-0000-0000-000000000000"
client_secret = "xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx"
tenant_id = "00000000-0000-0000-0000-000000000000" features {} }

再來(lái)一把 terraform plan

PS C:\lab\dev> terraform plan

Refreshing Terraform state in-memory prior to plan... The refreshed state will be used to calculate this plan, but will not be

An execution plan has been generated and is shown below.Resource actions are indicated with the following symbols:

  • create Terraform will perform the following actions:

azurerm_resource_group.azure-tf-rg will be created

  • resource "azurerm_resource_group" "azure-tf-rg" {

    • id = (known after apply)

    • location = "chinaeast2"

    • name = "terraform-eval"

    • tags = {

    • "env" = "dev"

    • "location" = "China East2"
      }
      } Plan: 1 to add, 0 to change, 0 to destroy.

Note: You didn't specify an "-out" parameter to save this plan, so Terraformcan't guarantee that exactly these actions will be performed if"terraform apply" is subsequently run.

嗯，沒(méi)報(bào)錯(cuò)，提示會(huì)add 1個(gè)新resource，接著走一個(gè) terraform apply

PS C:\lab\dev> terraform apply

An execution plan has been generated and is shown below.Resource actions are indicated with the following symbols:

  • create Terraform will perform the following actions:

azurerm_resource_group.azure-tf-rg will be created

  • resource "azurerm_resource_group" "azure-tf-rg" {

    • id = (known after apply)

    • location = "chinaeast2"

    • name = "terraform-eval"

    • tags = {

    • "env" = "dev"

    • "location" = "China East2"
      }
      }

Plan: 1 to add, 0 to change, 0 to destroy.

Do you want to perform these actions? Terraform will perform the actions described above. Only 'yes' will be accepted to approve.

Enter a value: yes

azurerm_resource_group.azure-tf-rg: Creating... azurerm_resource_group.azure-tf-rg: Creation complete after 5s [id=/subscriptions/0000000-0000-0000-0000-0000000000/resourceGroups/terraform-eval]

Apply complete! Resources: 1 added, 0 changed, 0 destroyed.

登錄你的Azure中國(guó)portal，去resource group里看看，terraform-eval這個(gè)resource group被成功創(chuàng)建。搞定！

關(guān)于“Terraform中Azure Provider配置的注意事項(xiàng)有哪些”這篇文章就分享到這里了，希望以上內(nèi)容可以對(duì)大家有一定的幫助，使各位可以學(xué)到更多知識(shí)，如果覺(jué)得文章不錯(cuò)，請(qǐng)把它分享出去讓更多的人看到。

文章題目：Terraform中AzureProvider配置的注意事項(xiàng)有哪些
文章出自：http://chinadenli.net/article46/jeieeg.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供網(wǎng)站策劃、網(wǎng)站排名、企業(yè)建站、域名注冊(cè)、Google、網(wǎng)站改版

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶(hù)投稿、用戶(hù)轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來(lái)源： 創(chuàng)新互聯(lián)

外貿(mào)網(wǎng)站制作
国产老女人性生活视频| av免费视屏在线观看| 久久香蕉综合网精品视频| 国产a天堂一区二区专区| 97人妻精品一区二区三区男同| 中文字幕一区二区三区中文| 国产丝袜女优一区二区三区| 国产精品免费视频视频| 噜噜中文字幕一区二区| 亚洲国产成人爱av在线播放下载| 亚洲综合色在线视频香蕉视频| 91精品国产综合久久不卡| 91欧美亚洲视频在线| 日本二区三区在线播放| 成人精品亚洲欧美日韩| 亚洲av日韩一区二区三区四区| 国内欲色一区二区三区| 熟妇久久人妻中文字幕| 精品人妻一区二区三区四在线| 又色又爽又无遮挡的视频| 久久精品偷拍视频观看| 午夜福利大片亚洲一区| 亚洲熟女一区二区三四区| 日本高清二区视频久二区| 一区二区三区亚洲天堂| 国产中文另类天堂二区| 国产欧美日韩精品成人专区| 国产成人精品视频一区二区三区| 国产一级内片内射免费看| 中字幕一区二区三区久久蜜桃| 国产精品国产亚洲区久久| 日韩成人免费性生活视频| 亚洲国产成人av毛片国产| 老司机精品视频在线免费| 高跟丝袜av在线一区二区三区| 最近中文字幕高清中文字幕无| 国产成人精品一区二区在线看| 小草少妇视频免费看视频| 久久精品一区二区少妇| 日韩中文字幕人妻精品| 国产亚洲午夜高清国产拍精品|