Başlarken: Terraform'Azure Cloud Shell Azure PowerShell

Terraform, bulut altyapısının tanımını, önizlemesini ve dağıtımını sağlar. Terraform kullanarak HCL söz dizimi kullanarak yapılandırma dosyaları oluşturabilirsiniz. HCL söz dizimi, Azure gibi bulut sağlayıcısını ve bulut altyapınızı sağlayan öğeleri belirtmenize olanak sağlar. Yapılandırma dosyalarınızı oluşturduk sonra, altyapı değişikliklerinizi dağıtıldıktan önce önizlemenize olanak sağlayan bir yürütme planı oluşturun. Değişiklikleri doğrularken, altyapıyı dağıtmak için yürütme planını uygulayabilirsiniz.

Bu makalede Azure'da Azure'da Terraform'a Cloud Shell PowerShell'i nasıl kullanmaya başlayabilirsiniz?

Bu makalede şunları öğreneceksiniz:

• Yapılandırma Cloud Shell
• Yaygın Terraform ve Azure kimlik doğrulama senaryolarını anlama
• Cloud Shell 'den Microsoft hesabı kimlik doğrulaması (Bash veya PowerShell kullanarak)
• Windows Microsoft hesabı (Bash veya PowerShell kullanarak) bir ağ üzerinden kimlik doğrulaması yapma
• Azure CLI kullanarak hizmet sorumlusu oluşturma
• Azure PowerShell’i kullanarak hizmet sorumlusu oluşturma
• Ortam değişkenlerde hizmet sorumlusu kimlik bilgilerini belirtme
• Terraform sağlayıcı bloğunda hizmet sorumlusu kimlik bilgilerini belirtme

1. Ortamınızı yapılandırma

• Azure aboneliği: Azure aboneliğiniz yoksa başlamadan önce ücretsiz bir hesap oluşturun.

2. Açık Cloud Shell

1. Zaten açık bir Cloud Shell varsa sonraki bölüme atlayabilirsiniz.

2. Azure portalına gidin

3. Gerekirse, Azure aboneliğinde oturum açma ve Azure dizinini değiştirme.

4. Cloud Shell'i açın.

   

5. Daha önce bu ayarları Cloud Shell ortam ve depolama ayarlarını yapılandırmanız gerekir.

6. Komut satırı ortamını seçin.

   

3. Terraform'un en son sürümünü Azure Cloud Shell

Cloud Shell birkaç hafta içinde Terraform'un en son sürümüne otomatik olarak güncelleştirmeler yapılır. Öte yandan en son sürüme daha erken ihtiyacınız varsa aşağıdaki adımlar Terraform'un geçerli sürümünü indirme ve yükleme adımlarını gösterir.

1. Verilerde kullanılan Terraform sürümünü Cloud Shell.

   terraform version
   

2. Cloud Shell'da yüklü Terraform sürümü en son sürüm değilse Terraform sürümünün güncel olmadığını belirten bir iletiyle karşınız olur.

3. Belirtilen sürümle iyi çalışıyorsanız sonraki bölüme atlayabilirsiniz. Aksi takdirde aşağıdaki adımlarla devam edin.

4. Terraform indirme sayfasına göz atın.

5. Linux indirme bağlantılarına inin.

6. Farenizi 64 bit bağlantının üzerine sürükleyin. Bu, en son 64 bit Linux AMD sürümünün bağlantısıdır ve bu bağlantı, Cloud Shell.

7. URL'yi kopyalayın.

8. yer curl tutucusunu önceki adımda yer alan URL ile değiştirerek çalıştırın.

   curl -O <terraform_download_url>
   

9. Dosyanın sıkıştırmasını açın.

   unzip <zip_file_downloaded_in_previous_step>
   

10. Dizin yoksa adlı bir dizin bin oluşturun.

    mkdir bin
    

11. Dosyayı terraform dizinine bin taşıma.

    mv terraform bin/    
    

12. Terraform'un indirilen sürümünün ilk olarak yolda olduğunu doğrulayın.

    terraform version
    

4. Varsayılan Azure aboneliğini doğrulama

Hesapta bir Azure portal oturum Microsoft hesabı hesabın varsayılan Azure aboneliği kullanılır.

Terraform, varsayılan Azure aboneliğinden alınan bilgileri kullanarak otomatik olarak kimlik doğrulamasından geçin.

Geçerli aboneliği ve Azure aboneliğini doğrulamak için az account show Microsoft hesabı çalıştırın.

az account show

Terraform aracılığıyla yaptığınız tüm değişiklikler görüntülenen Azure aboneliğine karşı olur. Bunu yapmak istemiyorsanız bu makalenin geri kalanını atlayabilirsiniz.

5. Terraform'dan Azure'a kimlik doğrulaması

Terraform ve Azure kimlik doğrulama senaryoları

Terraform yalnızca Azure CLI aracılığıyla Azure'da kimlik doğrulamayı destekler. Kimlik doğrulama Azure PowerShell kimlik doğrulama desteklenmiyor. Bu nedenle Terraform çalışmanızı yaparken Azure PowerShell modülünü kullanabilirsiniz ancak önce Azure CLI'yı kullanarak Azure'da kimlik doğrulamanız gerekir.

Bu makalede aşağıdaki senaryolar için Terraform'dan Azure'a kimlik doğrulaması yapma adımları açıklanmıştır. Terraform'da Azure'da kimlik doğrulaması yapma seçenekleri hakkında daha fazla bilgi için bkz. Azure CLI kullanarak kimlik doğrulama.

• Cloud Shell kullanarak Microsoft hesabı (Bash veya PowerShell ile) ve
• Windows kullanarak Microsoft hesabı kimlik doğrulama (Bash veya PowerShell ile)
• Hizmet sorumlusu aracılığıyla kimlik doğrulama:
  1. Hizmet sorumlunuz yoksa bir hizmet sorumlusu oluşturun.
  2. Ortam değişkenlerini kullanarak Azure'da kimlik doğrulaması yapma veya Terraform sağlayıcı bloğu kullanarak Azure'da kimlik doğrulaması yapma

Azure'da kimlik doğrulaması Microsoft hesabı

Bu Microsoft hesabı, Azure gibi bir kullanıcı adı (e-posta ve kimlik bilgileriyle ilişkilendirilmiş) Microsoft hizmetleri oturum açmak için kullanılan kullanıcı adıdır. Bir Microsoft hesabı bir veya daha fazla Azure aboneliğiyle ilişkilendirilebilirsiniz ve bu aboneliklerden biri varsayılan değerdir.

Aşağıdaki adımlarda, Azure'da bir Microsoft hesabı kullanarak etkileşimli olarak oturum açma, hesabın ilişkili Azure aboneliklerini (varsayılan dahil) listele ve geçerli aboneliği ayarlama işlemleriyle ilgili bilgiler ve bilgiler yer alır.

1. Azure CLI erişimi olan bir komut satırı açın.

2. az login dosyasını parametre olmadan çalıştırın ve yönergeleri izleyerek Azure'da oturum açma.

   az login
   

   Önemli noktalar:

   • Başarılı bir oturum açma ardından, varsayılan abonelik de dahil olmak üzere oturum Microsoft hesabı Azure az login aboneliklerinin listesini görüntüler.

3. Geçerli Azure aboneliğini onaylamak için az account show çalıştırın.

   az account show
   

4. Belirli bir hesabın tüm Azure abonelik adlarını ve kimliklerini görüntülemek Microsoft hesabı az account list çalıştırın.

   az account list --query "[?user.name=='<microsoft_account_email>'].{Name:name, ID:id, Default:isDefault}" --output Table
   

   Önemli noktalar:

   • yer <microsoft_account_email> tutucusunu Azure aboneliklerini Microsoft hesabı e-posta adresiyle değiştirin.
   • Hotmail veya outlook gibi bir Canlı hesap ile tam e-posta adresini belirtmeniz gerekir. Örneğin, e-posta adresiniz ise admin@hotmail.com yer tutucusunu ile değiştirmeniz live.com#admin@hotmail.com gerekir.

5. Belirli bir Azure aboneliğini kullanmak için az account set çalıştırın.

   az account set --subscription "<subscription_id_or_subscription_name>"
   

   Önemli noktalar:

   • yer <subscription_id_or_subscription_name> tutucusunu kullanmak istediğiniz aboneliğin kimliği veya adıyla değiştirin.
   • Çağrısı, az account set belirtilen Azure aboneliğine geçişin sonuçlarını görüntülemez. Ancak, geçerli az account show Azure aboneliğinin değiştiğini onaylamak için kullanabilirsiniz.
   • Önceki adımda komutunu çalıştırdıysanız, varsayılan Azure aboneliğinin ile az account list belirttiğiniz aboneliğe değiştiğini az account set görüyorsunuz.

Hizmet sorumlusu oluşturma

Terraform gibi Azure hizmetlerini dağıtan veya kullanan otomatik araçların her zaman kısıtlı izinlere sahip olması gerekir. Azure, uygulamaların tam ayrıcalıklı bir kullanıcı olarak oturum açması yerine hizmet sorumluları sunar.

En yaygın düzen, Azure'da etkileşimli olarak oturum açmak, bir hizmet sorumlusu oluşturmak, hizmet sorumlularını test etmek ve ardından bu hizmet sorumlularını gelecekteki kimlik doğrulaması (etkileşimli olarak veya betikleriniz aracılığıyla) için kullanmaktır.

Ortam değişkenlerde hizmet sorumlusu kimlik bilgilerini belirtme

Hizmet sorumlusu oluşturdukta, ortam değişkenleri aracılığıyla terraform kimlik bilgilerini belirtebilirsiniz.

Terraform sağlayıcı bloğunda hizmet sorumlusu kimlik bilgilerini belirtme

Azure sağlayıcı bloğu, Azure aboneliğinizin kimlik doğrulama bilgilerini belirtmenize olanak sağlayan söz dizimi tanımlar.

terraform {
  required_providers {
    azurerm = {
      source = "hashicorp/azurerm"
      version = "~>2.0"
    }
  }
}

provider "azurerm" {
  features {}

  subscription_id   = "<azure_subscription_id>"
  tenant_id         = "<azure_subscription_tenant_id>"
  client_id         = "<service_principal_appid>"
  client_secret     = "<service_principal_password>"
}

# Your code goes here

Azure'da Terraform sorunlarını giderme

Azure'da Terraform kullanırken karşılaşılan yaygın sorunları giderme

Sonraki adımlar