部署实例

应用场景

企业交换机（Enterprise Switch，ESW）是华为云提供的高性能、高可用的企业级网络交换服务，支持大二层网络互通，实现跨可用区的二层网络连接。通过部署ESW实例，可以创建企业交换机实例，配置主备可用区和隧道信息，实现跨可用区的二层网络互通能力。本最佳实践将介绍如何使用Terraform自动化部署ESW实例，包括VPC、子网和ESW实例的创建。

相关资源/数据源

本最佳实践涉及以下主要资源和数据源：

数据源

• ESW规格数据源（huaweicloud_esw_flavors）

资源

• VPC资源（huaweicloud_vpc）

• VPC子网资源（huaweicloud_vpc_subnet）

• ESW实例资源（huaweicloud_esw_instance）

资源/数据源依赖关系

data.huaweicloud_esw_flavors
    └── huaweicloud_esw_instance

huaweicloud_vpc
    └── huaweicloud_vpc_subnet
        └── huaweicloud_esw_instance

操作步骤

1. 脚本准备

在指定工作空间中准备好用于编写当前最佳实践脚本的TF文件（如main.tf），确保其中（也可以是其他同级目录下的TF文件）包含部署资源所需的provider版本声明和华为云鉴权信息。 配置介绍参考部署华为云资源前的准备工作一文中的介绍。

2. 查询ESW规格数据源

在TF文件（如main.tf）中添加以下脚本以查询ESW规格信息：

# 查询ESW规格信息
data "huaweicloud_esw_flavors" "test" {}

参数说明：

• 该数据源无需参数，会自动查询当前区域可用的ESW规格信息

3. 创建VPC资源

在TF文件（如main.tf）中添加以下脚本以创建VPC：

variable "vpc_name" {
  description = "The name of the VPC"
  type        = string
}

variable "vpc_cidr" {
  description = "The CIDR block of the VPC"
  type        = string
  default     = "192.168.0.0/16"
}

# 创建VPC
resource "huaweicloud_vpc" "test" {
  name = var.vpc_name
  cidr = var.vpc_cidr
}

参数说明：

• name：VPC名称，通过引用输入变量vpc_name进行赋值

• cidr：VPC的CIDR地址块，通过引用输入变量vpc_cidr进行赋值，默认值为"192.168.0.0/16"

4. 创建VPC子网资源

在TF文件（如main.tf）中添加以下脚本以创建VPC子网：

variable "subnet_name" {
  description = "The name of the subnet"
  type        = string
}

variable "subnet_cidr" {
  description = "The CIDR block of the subnet"
  type        = string
  default     = ""
}

variable "subnet_gateway_ip" {
  description = "The gateway IP of the subnet"
  type        = string
  default     = ""
}

# 创建VPC子网
resource "huaweicloud_vpc_subnet" "test" {
  vpc_id     = huaweicloud_vpc.test.id
  name       = var.subnet_name
  cidr       = var.subnet_cidr == "" ? cidrsubnet(huaweicloud_vpc.test.cidr, 8, 0) : var.subnet_cidr
  gateway_ip = var.subnet_gateway_ip == "" ? cidrhost(cidrsubnet(huaweicloud_vpc.test.cidr, 8, 0), 1) : var.subnet_gateway_ip
}

参数说明：

• vpc_id：VPC ID，通过引用VPC资源进行赋值

• name：子网名称，通过引用输入变量subnet_name进行赋值

• cidr：子网的CIDR地址块，通过引用输入变量或自动计算进行赋值

• gateway_ip：子网网关IP，通过引用输入变量或自动计算进行赋值

5. 创建ESW实例资源

在TF文件（如main.tf）中添加以下脚本以创建ESW实例：

variable "esw_instance_name" {
  description = "The name of the instance"
  type        = string
  default     = ""
}

variable "esw_instance_ha_mode" {
  description = "The HA mode of the instance"
  type        = string
  default     = ""
}

variable "esw_instance_description" {
  description = "The description of the instance"
  type        = string
  default     = ""
}

variable "esw_instance_tunnel_ip" {
  description = "The tunnel IP of the instance"
  type        = string
  default     = "192.168.0.192"
}

# 创建ESW实例
resource "huaweicloud_esw_instance" "test" {
  name        = var.esw_instance_name
  flavor_ref  = try(data.huaweicloud_esw_flavors.test.flavors[0].name, "")
  ha_mode     = var.esw_instance_ha_mode
  description = var.esw_instance_description

  availability_zones {
    primary = try(data.huaweicloud_esw_flavors.test.flavors.0.available_zones[0], "")
    standby = try(data.huaweicloud_esw_flavors.test.flavors.0.available_zones[1], "")
  }

  tunnel_info {
    vpc_id       = huaweicloud_vpc.test.id
    virsubnet_id = huaweicloud_vpc_subnet.test.id
    tunnel_ip    = var.esw_instance_tunnel_ip
  }

  charge_infos {
    charge_mode = "postPaid"
  }
}

参数说明：

• name：ESW实例名称，通过引用输入变量esw_instance_name进行赋值

• flavor_ref：规格引用，通过引用ESW规格数据源进行赋值

• ha_mode：高可用模式，通过引用输入变量esw_instance_ha_mode进行赋值，可选参数

• description：实例描述，通过引用输入变量esw_instance_description进行赋值，可选参数

• availability_zones.primary：主可用区，通过引用ESW规格数据源进行赋值

• availability_zones.standby：备可用区，通过引用ESW规格数据源进行赋值

• tunnel_info.vpc_id：隧道VPC ID，通过引用VPC资源进行赋值

• tunnel_info.virsubnet_id：隧道虚拟子网ID，通过引用子网资源进行赋值

• tunnel_info.tunnel_ip：隧道IP，通过引用输入变量esw_instance_tunnel_ip进行赋值，默认值为"192.168.0.192"

• charge_infos.charge_mode：计费模式，设置为"postPaid"（按需计费）

6. 预设资源部署所需的入参（可选）

本实践中，部分资源使用了输入变量对配置内容进行赋值，这些输入参数在后续部署时需要手工输入。 同时，Terraform提供了通过tfvars文件预设这些配置的方法，可以避免每次执行时重复输入。

在工作目录下创建terraform.tfvars文件，示例内容如下：

# VPC和子网配置
vpc_name    = "tf_test_esw_instance"
vpc_cidr    = "192.168.0.0/16"
subnet_name = "tf_test_esw_instance"

# ESW实例配置
esw_instance_name    = "tf_test_esw_instance"
esw_instance_ha_mode = "ha"

使用方法：

1. 将上述内容保存为工作目录下的terraform.tfvars文件（该文件名可使用户在执行terraform命令时自动导入该tfvars文件中的内容，其他命名则需要在tfvars前补充.auto定义，如variables.auto.tfvars）

2. 根据实际需要修改参数值，特别是：

   • esw_instance_ha_mode可以设置为"ha"（高可用模式）或其他模式

   • esw_instance_tunnel_ip需要设置隧道IP地址，确保与子网CIDR在同一网段

   • esw_instance_description可以设置实例描述信息，可选参数

3. 执行terraform plan或terraform apply时，Terraform会自动读取该文件中的变量值

除了使用terraform.tfvars文件外，还可以通过以下方式设置变量值：

1. 命令行参数：terraform apply -var="esw_instance_name=my_instance" -var="vpc_name=my_vpc"

2. 环境变量：export TF_VAR_esw_instance_name=my_instance 和 export TF_VAR_vpc_name=my_vpc

3. 自定义命名的变量文件：terraform apply -var-file="custom.tfvars"

注意：如果同一个变量通过多种方式进行设置，Terraform会按照以下优先级使用变量值：命令行参数 > 变量文件 > 环境变量 > 默认值。ESW实例需要配置主备可用区，确保高可用性。隧道IP需要与子网CIDR在同一网段内。

7. 初始化并应用Terraform配置

完成以上脚本配置后，执行以下步骤来创建ESW实例：

1. 运行 terraform init 初始化环境

2. 运行 terraform plan 查看资源创建计划

3. 确认资源计划无误后，运行 terraform apply 开始创建VPC、子网和ESW实例

4. 运行 terraform show 查看已创建的ESW实例详情

注意：ESW实例创建后需要等待实例状态变为可用，才能继续创建ESW连接等后续资源。确保VPC和子网已正确创建，并且隧道IP配置正确，与子网CIDR在同一网段内。

参考信息

• 华为云ESW产品文档

• 华为云Provider文档

• 实例最佳实践源码参考