Управление инфраструктурой как кодом стало обычной практикой среди команд DevOps. В этой статье блога мы рассмотрим различные методы создания виртуальной сети (VNet) с отдельными подсетями для базы данных и службы Azure Kubernetes (AKS) с использованием Terraform. Мы предоставим примеры кода для каждого метода, что позволит вам выбрать подход, который лучше всего соответствует вашим требованиям.

Метод 1. Использование блоков ресурсов
Первый метод предполагает использование блоков ресурсов в Terraform для отдельного определения виртуальной сети и подсетей. Вот пример фрагмента кода:

resource "azurerm_virtual_network" "my_vnet" {
  name                = "my-vnet"
  address_space       = ["10.0.0.0/16"]
  location            = azurerm_resource_group.my_rg.location
  resource_group_name = azurerm_resource_group.my_rg.name
}
resource "azurerm_subnet" "database_subnet" {
  name                 = "database-subnet"
  resource_group_name  = azurerm_resource_group.my_rg.name
  virtual_network_name = azurerm_virtual_network.my_vnet.name
  address_prefix       = "10.0.1.0/24"
}
resource "azurerm_subnet" "aks_subnet" {
  name                 = "aks-subnet"
  resource_group_name  = azurerm_resource_group.my_rg.name
  virtual_network_name = azurerm_virtual_network.my_vnet.name
  address_prefix       = "10.0.2.0/24"
}

Метод 2. Использование модулей
Второй метод предполагает использование модулей Terraform для создания виртуальной сети и подсетей. Модульность вашего кода помогает обеспечить возможность повторного использования и обслуживания. Вот пример фрагмента кода:

module "vnet" {
  source              = "terraform-azurerm-modules/vnet/azurerm"
  resource_group_name = azurerm_resource_group.my_rg.name
  location            = azurerm_resource_group.my_rg.location
  address_space       = ["10.0.0.0/16"]
  subnet_prefixes     = ["10.0.1.0/24", "10.0.2.0/24"]
  subnet_names        = ["database-subnet", "aks-subnet"]
}

Метод 3: использование переменных и циклов
Третий метод предполагает использование переменных и циклов в Terraform для динамического создания подсетей. Этот подход полезен, когда вам нужно создать большое количество подсетей. Вот пример фрагмента кода:

variable "subnet_prefixes" {
  type    = list(string)
  default = ["10.0.1.0/24", "10.0.2.0/24"]
}
variable "subnet_names" {
  type    = list(string)
  default = ["database-subnet", "aks-subnet"]
}
resource "azurerm_subnet" "subnets" {
  count                = length(var.subnet_prefixes)
  name                 = var.subnet_names[count.index]
  resource_group_name  = azurerm_resource_group.my_rg.name
  virtual_network_name = azurerm_virtual_network.my_vnet.name
  address_prefix       = var.subnet_prefixes[count.index]
}

В этой статье мы рассмотрели три различных метода создания виртуальной сети с отдельными подсетями для базы данных и AKS с помощью Terraform. У каждого метода есть свои преимущества, и вы можете выбрать тот, который лучше всего соответствует вашим потребностям. Используя инфраструктуру как принципы кода, вы можете добиться согласованного и масштабируемого развертывания инфраструктуры в Azure.