Esta página foi traduzida pela API Cloud Translation.

Provisionar recursos do Compute Engine com o Terraform

Hashicorp Terraform é uma ferramenta de infraestrutura como código (IaC, na sigla em inglês) que permite provisionar e gerenciar infraestrutura em nuvem. O Terraform fornece plug-ins chamados provedores, que permitem interagir com provedores de nuvem e outras APIs. É possível usar o provedor Terraform para Google Cloud para provisionar e gerenciar recursos do Google Cloud, incluindo o Compute Engine.

Esta página apresenta o uso do Terraform com o Compute Engine, incluindo uma introdução sobre como o Terraform funciona e alguns recursos para ajudar você a começar a usar o Terraform com o Google Cloud. Você também vai encontrar links para documentos de referência do Terraform para o Compute Engine, exemplos de código e guias para usar o Terraform para provisionar recursos do Compute Engine.

Para instruções sobre como começar a usar o Terraform para Google Cloud, consulte Instalar e configurar o Terraform ou o guia de início rápido do Terraform para Google Cloud.

Como o Terraform funciona

O Terraform tem uma sintaxe declarativa e orientada pela configuração, que pode ser usada para descrever a infraestrutura que você quer provisionar no projeto do Google Cloud. Depois de criar essa configuração em um ou mais arquivos de configuração do Terraform, use a CLI do Terraform para aplicá-la aos recursos do Compute Engine.

As etapas a seguir explicam como o Terraform funciona:

Você descreve a infraestrutura que quer provisionar em um arquivo de configuração do Terraform. Não é preciso escrever código descrevendo como provisionar a infraestrutura. O Terraform provisiona a infraestrutura para você.
Você executa o comando terraform plan, que avalia sua configuração e gera um plano de execução. É possível analisar o plano e fazer alterações conforme necessário.
Você executará o comando terraform apply, que realiza as seguintes ações:
1. Ele provisiona sua infraestrutura com base no plano de execução invocando as APIs correspondentes do Compute Engine em segundo plano.
2. Ele cria um arquivo de estado do Terraform, que é um arquivo JSON que mapeia os recursos no arquivo de configuração aos recursos na infraestrutura do mundo real. O Terraform usa esse arquivo para manter um registro do estado mais recente da sua infraestrutura e determinar quando criar, atualizar e destruir recursos.
3. Ao executar terraform apply, o Terraform usa o mapeamento no arquivo de estado para comparar a infraestrutura atual com o código e fazer atualizações conforme necessário:
  - Se um objeto de recurso for definido no arquivo de configuração, mas não existir no arquivo de estado, o Terraform o criará.
  - Se há um objeto de recurso no arquivo de estado, mas tem uma configuração diferente do arquivo de configuração, o Terraform atualiza o recurso para corresponder ao arquivo de configuração.
  - Se um objeto de recurso no arquivo de estado corresponder ao seu arquivo de configuração, o Terraform deixará o recurso inalterado.

Recursos do Terraform para o Compute Engine

Recursos são os elementos fundamentais da linguagem do Terraform. Cada no bloco "resource", que descreve um ou mais objetos de infraestrutura, como ou instâncias de computação.

A tabela a seguir lista os recursos do Terraform disponíveis para o Compute Engine:

Recursos do Terraform Fontes de dados

Recursos do Terraform	Fontes de dados
`google_compute_address` `google_compute_attached_disk` `google_compute_autoscaler` `google_compute_backend_bucket` `google_compute_backend_bucket_iam` `google_compute_backend_bucket_signed_url_key` `google_compute_backend_service` `google_compute_backend_service_iam` `google_compute_backend_service_signed_url_key` `google_compute_disk` `google_compute_disk_async_replication` `google_compute_disk_iam` `google_compute_disk_resource_policy_attachment` `google_compute_external_vpn_gateway` `google_compute_firewall` `google_compute_firewall_policy` `google_compute_firewall_policy_association` `google_compute_firewall_policy_rule` `google_compute_forwarding_rule` `google_compute_global_address` `google_compute_global_forwarding_rule` `google_compute_global_network_endpoint` `google_compute_global_network_endpoint_group` `google_compute_ha_vpn_gateway` `google_compute_health_check` `google_compute_http_health_check` `google_compute_https_health_check` `google_compute_image` `google_compute_image_iam` `google_compute_instance` `google_compute_instance_from_machine_image` `google_compute_instance_from_template` `google_compute_instance_group` `google_compute_instance_group_manager` `google_compute_instance_group_membership` `google_compute_instance_group_named_port` `google_compute_instance_iam` `google_compute_instance_settings` `google_compute_instance_template` `google_compute_interconnect` `google_compute_interconnect_attachment` `google_compute_machine_image` `google_compute_machine_image_iam` `google_compute_managed_ssl_certificate` `google_compute_network` `google_compute_network_attachment` `google_compute_network_edge_security_service` `google_compute_network_endpoint` `google_compute_network_endpoint_group` `google_compute_network_endpoints` `google_compute_network_firewall_policy` `google_compute_network_firewall_policy_association` `google_compute_network_firewall_policy_rule` `google_compute_network_peering` `google_compute_network_peering_routes_config` `google_compute_node_group` `google_compute_node_template` `google_compute_organization_security_policy` `google_compute_organization_security_policy_association` `google_compute_organization_security_policy_rule` `google_compute_packet_mirroring` `google_compute_per_instance_config` `google_compute_project_cloud_armor_tier` `google_compute_project_default_network_tier` `google_compute_project_metadata` `google_compute_project_metadata_item` `google_compute_public_advertised_prefix` `google_compute_public_delegated_prefix` `google_compute_region_autoscaler` `google_compute_region_backend_service` `google_compute_region_backend_service_iam` `google_compute_region_commitment` `google_compute_region_disk` `google_compute_region_disk_iam` `google_compute_region_disk_resource_policy_attachment` `google_compute_region_health_check` `google_compute_region_instance_group_manager` `google_compute_region_instance_template` `google_compute_region_network_endpoint` `google_compute_region_network_endpoint_group` `google_compute_region_network_firewall_policy` `google_compute_region_network_firewall_policy_association` `google_compute_region_network_firewall_policy_rule` `google_compute_region_per_instance_config` `google_compute_region_security_policy` `google_compute_region_security_policy_rule` `google_compute_region_ssl_certificate` `google_compute_region_ssl_policy` `google_compute_region_target_http_proxy` `google_compute_region_target_https_proxy` `google_compute_region_target_tcp_proxy` `google_compute_region_url_map` `google_compute_reservation` `google_compute_resource_policy` `google_compute_route` `google_compute_router` `google_compute_router_interface` `google_compute_router_nat` `google_compute_router_peer` `google_compute_security_policy` `google_compute_security_policy_rule` `google_compute_service_attachment` `google_compute_shared_vpc_host_project` `google_compute_shared_vpc_service_project` `google_compute_snapshot` `google_compute_snapshot_iam` `google_compute_ssl_certificate` `google_compute_ssl_policy` `google_compute_subnetwork` `google_compute_subnetwork_iam` `google_compute_target_grpc_proxy` `google_compute_target_http_proxy` `google_compute_target_https_proxy` `google_compute_target_instance` `google_compute_target_pool` `google_compute_target_ssl_proxy` `google_compute_target_tcp_proxy` `google_compute_url_map` `google_compute_vpn_gateway` `google_compute_vpn_tunnel` `google_usage_export_bucket`	`google_compute_address` `google_compute_addresses` `google_compute_backend_bucket` `google_compute_backend_bucket_iam_policy` `google_compute_backend_service` `google_compute_backend_service_iam_policy` `google_compute_default_service_account` `google_compute_disk` `google_compute_disk_iam_policy` `google_compute_forwarding_rule` `google_compute_forwarding_rules` `google_compute_global_address` `google_compute_global_forwarding_rule` `google_compute_ha_vpn_gateway` `google_compute_health_check` `google_compute_image` `google_compute_image_iam_policy` `google_compute_instance` `google_compute_instance_group` `google_compute_instance_group_manager` `google_compute_instance_iam_policy` `google_compute_instance_serial_port` `google_compute_instance_template` `google_compute_lb_ip_ranges` `google_compute_machine_image_iam_policy` `google_compute_machine_types` `google_compute_network` `google_compute_network_endpoint_group` `google_compute_network_peering` `google_compute_networks` `google_compute_node_types` `google_compute_region_backend_service_iam_policy` `google_compute_region_disk` `google_compute_region_disk_iam_policy` `google_compute_region_instance_group` `google_compute_region_instance_template` `google_compute_region_network_endpoint_group` `google_compute_region_ssl_certificate` `google_compute_regions` `google_compute_reservation` `google_compute_resource_policy` `google_compute_router` `google_compute_router_nat` `google_compute_router_status` `google_compute_security_policy` `google_compute_snapshot` `google_compute_snapshot_iam_policy` `google_compute_ssl_certificate` `google_compute_ssl_policy` `google_compute_subnetwork` `google_compute_subnetwork_iam_policy` `google_compute_subnetworks` `google_compute_vpn_gateway` `google_compute_zones`

Guias baseados no Terraform para o Compute Engine

A tabela a seguir lista os guias e tutoriais do Terraform para o Compute Engine:

Guia	Detalhes
Criar e iniciar uma instância do Compute Engine	Explica como criar uma instância de máquina virtual (VM).
Criar uma VM com discos SSD locais	Explica como criar uma VM com armazenamento em disco SSD local.
Criar snapshots de disco	Explica como criar snapshots padrão para fazer backup periódico dos dados dos discos.
Duplicar um disco com clones	Explica como criar clones de disco zonal de um disco atual.
Criar e gerenciar discos regionais	Explica como criar e gerenciar discos regionais.
Criar e usar VMs do Spot	Explica como criar e gerenciar VMs spot. As VMs spot são instâncias de VM que excedem a capacidade do Compute Engine. As VMs do Spot estão disponíveis a preços muito mais baixos em comparação com o preço on demand das VMs padrão.
Adicionar chaves SSH a VMs	Descreve como adicionar chaves SSH a instâncias de VM que usam o Login do SO e VMs que usam chaves SSH baseadas em metadados.
Como executar scripts de desligamento	Explica como criar e executar scripts de desligamento que executam comandos antes que uma instância de VM seja interrompida ou reiniciada.
Criar uma reserva para um projeto único	Explica como criar uma reserva de projeto único, que pode ser consumida apenas por instâncias de VM no mesmo projeto.
Criar modelos de instância	Descreve como criar e gerenciar modelos de instância.
Escalonamento com base em programações	Descreve como criar programações de escalonamento para um MIG. O escalonamento automático baseado em programação permite melhorar a disponibilidade das cargas de trabalho programando a capacidade antes da carga prevista.
Adicionar armazenamento em disco permanente à VM	Explica como criar um volume de disco persistente zonal em branco e que não é de inicialização e anexá-lo à VM.
Configurar o Login do SO	Descreve como configurar o login do SO.
Anexar um disco que não é de inicialização a uma VM	Explica como anexar um disco zonal que não seja de inicialização à VM.
Criar uma VM que use uma conta de serviço gerenciada pelo usuário	Explica como criar uma instância de VM configurada para usar uma conta de serviço gerenciado pelo usuário. Uma conta de serviço é um tipo especial de conta normalmente usado por um aplicativo ou uma carga de trabalho de computação para fazer chamadas de API autorizadas.
Aumentar o tamanho de um disco permanente	Explica como aumentar o tamanho de um disco permanente.
Ativar exibições virtuais em uma VM	Descreve como ativar telas virtuais em uma instância de VM.
Criar um MIG em uma única zona	Descreve como criar um grupo gerenciado de instâncias (MIG) em uma única zona. Colocar todas as VMs do MIG em uma única zona ajuda a minimizar a latência, o que é útil para determinadas cargas de trabalho, por exemplo, cargas de trabalho em lote.
Como criar uma instância de VM com um nome do host personalizado	Explica como criar uma instância de VM com um nome do host personalizado.
Configurar uma verificação de integridade e recuperação automática com base em aplicativos	Descreve como configurar uma verificação de integridade baseada em aplicativo para recuperação automática em um MIG.
Criar um MIG que use VMs preemptivas	Descreve como criar um MIG que usa instâncias de VM preemptiva. As VMs preemptivas são úteis se a carga de trabalho puder tolerar interrupções e você quiser aproveitar a economia associada às VMs preemptivas.
Adicionar e remover VMs de um MIG	Descreve como adicionar e remover VMs de um MIG.
Criar um MIG com o escalonamento automático ativado	Descreve como criar um MIG com escalonamento automático que adiciona e remove VMs com base na utilização média da CPU no grupo.
Criar um MIG usando discos com estado	Descreve como criar um MIG que usa instâncias de VM preemptiva. As VMs preemptivas são úteis se a carga de trabalho puder tolerar interrupções e você quiser aproveitar a economia associada às VMs preemptivas.
Como criar instâncias de VM do SQL Server	Explica como criar instâncias de VM do Microsoft SQL Server. O SQL Server é um sistema de banco de dados executado no Windows Server e em algumas distribuições Linux. Use o SQL Server no Compute Engine como parte do back-end de seus aplicativos, como um ambiente de desenvolvimento e teste flexível ou junto aos sistemas no local para backup e recuperação de desastres.
Criar uma atribuição de política do SO	Explica como criar uma atribuição de política do SO. É possível usar políticas do SO para manter configurações de software consistentes nas instâncias de VM do Linux e do Windows.
Como configurar metadados com estado em MIGs	Descreve como configurar metadados com estado em MIGs. Os metadados da instância são úteis para definir propriedades e se comunicar com os aplicativos por meio do servidor de metadados.
Como configurar discos permanentes com estado em MIGs	Explica como configurar discos permanentes com estado em MIGs. Configurar discos permanentes como "com estado" permite que você aproveite a recuperação automática da instância de VM e as atualizações automatizadas enquanto preserva o estado dos discos.
Como configurar endereços IP com estado em MIGs	Descreve como configurar endereços IP com estado em MIGs. Ao configurar endereços IP com estado em um MIG, você garante que os endereços IP sejam preservados quando as instâncias de VM no grupo são recuperadas automaticamente, atualizadas e recriadas.
Definir um formato de distribuição de destino para VMs em um MIG regional	Explica como definir um formato de distribuição de destino para VMs.
Criar um MIG com VMs em várias zonas em uma região	Descreve como criar um MIG com as VMs espalhadas por várias zonas em uma região. A distribuição da carga de aplicativos entre várias zonas protege a carga de trabalho contra falhas zonais. Observação:as regiões do México, de Montreal e de Osaka têm três zonas em um ou dois data centers físicos. Essas regiões estão em processo de expansão para pelo menos três data centers físicos. Para mais informações, consulte Locais do Cloud e SLAs do Google Cloud Platform. Para melhorar a confiabilidade das cargas de trabalho, considere uma implantação multirregional.
Desativar e reativar a redistribuição proativa de VMs em um MIG regional	Descreve como desativar e reativar a redistribuição proativa de VMs em um MIG regional. Em um MIG regional, para manter um número par de VMs nas zonas selecionadas na região, use a redistribuição proativa de instâncias. Essa configuração maximiza a disponibilidade do aplicativo no caso de uma falha no nível da zona.

Módulos e blueprints do Terraform para o Compute Engine

Os módulos e modelos ajudam a automatizar o provisionamento e o gerenciamento de recursos do Google Cloud em escala. Um módulo é um conjunto reutilizável de arquivos de configuração do Terraform que cria uma abstração lógica dos recursos do Terraform. Um blueprint é um pacote de módulos implantáveis e reutilizáveis e uma política que implementa e documenta uma solução específica.

A tabela a seguir lista os módulos e blueprints relacionados ao Compute Engine:

Módulo ou blueprint	Detalhes
`terraform-google-vm`	Coleção de submódulos de opinião que podem ser usados como elementos básicos para provisionar VMs no Google Cloud.
`terraform-google-startup-scripts`	Fornece uma biblioteca de scripts de inicialização úteis para incorporar em VMs
`terraform-google-container-vm`	Implanta contêineres em instâncias do Compute Engine