教程：使用 Terraform 部署 AWS S3 存储桶

配置 AWS 凭据

1. 在系统终端运行以下命令以配置命名配置文件：

   aws configure --profile terraform-user

   通过使用命名配置文件，可以在同一台机器上管理多个 AWS 账号和配置。 此处指定的配置文件名称将在后续 Terraform 配置中使用。

2. 收到提示时，输入以下详细信息：

   • AWS 访问密钥 ID：你创建的 IAM 用户。

   • AWS 秘密访问密钥：你创建的 IAM 用户。

   • 默认区域名称：你的资源将创建在哪个区域。 例如， us-east-1 或 eu-central-1。 有关支持区域的更多信息，请参阅 官方文档。

   • 默认输出格式：按 回车键 使用默认格式（JSON）。

3. 通过运行以下命令验证凭据是否配置正确：

   aws sts get-caller-identity --profile terraform-user

   如果配置成功，该命令会返回你的 IAM 用户详细信息。

安装 Terraform 和 HCL 插件

此功能依赖于 Terraform and HCL插件，您需要安装并启用。

1. 按 Ctrl+Alt+S 打开设置，然后选择 插件。

2. 打开 市场 选项卡，找到 Terraform and HCL插件，然后点击 安装 （如果系统提示，重启 IDE）。

指定 Terraform 可执行文件的路径

要在 IDE 中使用运行配置运行 Terraform 命令，您需要在计算机上安装 Terraform。

1. 按 Ctrl+Alt+S 打开设置，然后选择 工具 | Terraform 工具。

2. 在大多数情况下，IntelliJ IDEA 会自动检测到 Terraform 可执行文件的路径。 如果 IDE 未检测到版本和可执行文件的路径，请点击 检测和测试。

   如果您的计算机上未安装 Terraform，请点击 安装。

   

3. 如有必要，您可以在 Terraform 可执行文件路径 字段中手动指定 Terraform 的路径。

1. 启动 IntelliJ IDEA。

   要创建新项目，请执行以下任一操作：

   • 在欢迎屏幕上，点击 新建项目。

   • 从主菜单中选择 文件 | 新建 | 项目。

   • 在主窗口标题栏中单击项目小部件，并选择 新建项目。

     

2. 在左侧列表中，选择 空项目。

3. 在 名称 字段中，输入项目名称。

4. 在 位置 字段中，输入或选择项目位置的路径。

5. 选择 创建 Git 仓库 选项，将新项目置于版本控制之下。

   您也可以随时在之后进行此操作。

6. 点击 创建。

   

创建新的 Terraform 文件

1. 在 项目 工具窗口（Alt+1 ）中，右键点击项目根目录并选择 新建｜Terraform 文件。

2. 在 新建文件 对话框中，将新文件名称设置为 main ，并从列表中选择 配置 文件模板。 按 回车键 。

   

   IntelliJ IDEA 会在项目根目录创建 main.tf 文件，并在编辑器中打开。

添加 AWS 提供商

1. 在 main.tf 文件中，开始输入 provider 块：

   provider ""

2. 调用代码补全（Ctrl+Space ），并从 补全建议列表中选择 aws：

   provider "aws" { }

   此操作时，IntelliJ IDEA 还会在文件顶部插入 terraform 块。 该块定义了 必需的提供商及其配置使用的版本。

   完成以上步进后，配置应如下所示：

   terraform { required_providers { aws = { source = "hashicorp/aws" version = "6.36.0" } } } provider "aws" { }

3. 在 provider 块内，使用代码补全添加 region 和 profile 实参。

4. 设置实参值，例如：

   provider "aws" { region = "eu-west-1" profile = "terraform-user" }

   region 决定 Terraform 创建资源的区域， profile 用于指定要使用的 AWS 凭据。

添加 S3 存储桶资源

1. 在 main.tf 文件中，开始输入 resource。 然后使用代码补全（Ctrl+Space ）选择 aws_s3_bucket 资源类型。 将资源名称设置为 tutorial_bucket。 你的配置应如下所示：

   resource "aws_s3_bucket" "tutorial_bucket" {}

2. 在 resource 块内，开始输入 bucket ，并使用代码补全添加实参。 请指定唯一的存储桶名称，例如：

   resource "aws_s3_bucket" "tutorial_bucket" { bucket = "ij-idea-terraform-tutorial-bucket-123" }

初始化项目

terraform init 命令会初始化 Terraform 项目，下载所需提供商，并准备工作目录。 同时会生成 .terraform.lock.hcl 文件，记录项目中使用的具体提供商版本，确保跨运行及环境一致性。

1. 在 main.tf 文件中，点击装订区域的 运行 Terraform。

2. 请从下拉列表中选择 初始化 命令。

预览执行方案

1. 前往 运行 | 编辑配置。 或者，按 Alt+Shift+F10 ，然后按 0。

2. 点击（） 添加新配置 ，开始输入 Terraform。

   

3. 请从列表中选择 Terraform Plan 配置类型。

4. 将运行/调试配置的名称设置为，例如 Plan S3 Bucket。

5. 在 程序参数 字段中，指定 -out=tfplan 实参。

6. 点击 运行。

应用配置

1. 与 前面过程类似，创建新的运行/调试配置。 请从列表中选择 Terraform Apply 配置类型。

2. 将运行/调试配置的名称设置为，例如 Apply S3 Bucket。

3. 在 程序参数 字段中，指定 tfplan 实参。

   Terraform 创建资源时会使用存储在 tfplan 文件中的执行方案。

4. 点击 运行。

5. 应用配置后，在 AWS 管理控制台验证 S3 存储桶是否成功创建。

销毁 S3 存储桶

1. 在 main.tf 文件中，点击装订区域的 运行 Terraform。

2. 请从下拉列表中选择 Destroy 命令。

3. 流程结束后，在 AWS 管理控制台确认 S3 存储桶已移除。