教程：使用 Terraform 部署 AWS S3 存储桶。

配置 AWS 凭据

1. 在系统终端运行以下命令来配置命名配置文件：

   aws configure --profile terraform-user

   通过使用命名配置文件，你可以在同一设备上管理多个 AWS 账户及配置。 你在此指定的配置文件名称将在后续 Terraform 配置中使用。

2. 在系统提示时输入以下详细信息：

   • AWS Access key ID ：你创建的 IAM 用户的密钥。

   • AWS Secret Access Key ：你创建的 IAM 用户的密钥。

   • 默认区域名称：你的资源将被创建的区域。 例如， us-east-1 或 eu-central-1。 有关支持的区域的更多详细信息，请参阅 官方文档。

   • 默认输出格式：按 Enter 以使用默认格式（JSON）。

3. 通过运行以下命令验证凭据配置是否正确：

   aws sts get-caller-identity --profile terraform-user

   如果配置成功，命令会返回关于你的 IAM 用户的详细信息。

安装 Terraform 和 HCL 插件

此功能依赖于 Terraform and HCL 插件，您需要安装并将其启用。

1. 按下 Ctrl+Alt+S 以打开设置，然后选择 插件。

2. 打开 插件市场 选项卡，找到 Terraform and HCL 插件，然后点击 安装 （如出现提示，请重启 IDE）。

指定 Terraform 可执行文件路径

要在 IDE 中使用运行配置运行 Terraform 命令，您需要在计算机上安装 Terraform。

1. 按下 Ctrl+Alt+S 以打开设置，然后选择 工具 | Terraform 工具。

2. 在大多数情况下，PyCharm 会自动检测 Terraform 可执行文件的路径。 如果 IDE 未检测到版本和可执行文件的路径，请点击 检测与测试。

   如果您的计算机上未安装 Terraform，请点击 安装。

   

3. 如有必要，您可以在 Terraform 可执行文件路径 字段中手动指定 Terraform 的路径。

1. 启动 PyCharm。

   要创建新项目，请执行以下任一操作：

   • 在欢迎屏幕上，点击 新建项目。

   • 在主菜单中选择 文件 | 新建 | 项目。

   • 在主窗口标题栏中单击项目小部件，并选择 新建项目。

2. 在左侧列表中，选择 空项目。

3. 在 名称 字段中，输入项目名称。

4. 在 位置 字段中，输入或选择项目位置的路径。

5. 选择 创建 Git 仓库 选项以将新项目置于版本控制之下。

   你也可以随时在之后进行此操作。

6. 单击 创建。

创建新的 Terraform 文件

1. 在 项目 工具窗口（Alt+1 ）中，右键点击项目根目录并选择 新建 | Terraform 文件。

2. 在 新建文件 对话框中，将新文件命名为 main ，并从列表中选择 配置 文件模板。 按 Enter 。

   

   PyCharm 会在项目根目录创建 main.tf 文件，并在编辑器中打开该文件。

添加 AWS 提供商

1. 在 main.tf 文件中，开始输入 provider 块：

   provider ""

2. 调用代码补全（Ctrl+Space ），然后从 补全建议列表中选择 aws：

   provider "aws" { }

   执行此操作时，PyCharm 还会在文件顶部插入一个 terraform 块。 该块用于定义 所需的提供商及其各自的配置版本。

   完成上述步骤后，你的配置大致如下：

   terraform { required_providers { aws = { source = "hashicorp/aws" version = "6.36.0" } } } provider "aws" { }

3. 在 provider 块内，使用代码补全添加 region 和 profile 两个参数。

4. 设置参数值，例如：

   provider "aws" { region = "eu-west-1" profile = "terraform-user" }

   region 用于指定 Terraform 创建资源的区域， profile 用于指定所用的 AWS 凭据。

添加 S3 存储桶资源

1. 在 main.tf 文件里，开始输入 resource。 然后使用代码补全（Ctrl+Space ）选择 aws_s3_bucket 资源类型。 将资源命名为 tutorial_bucket。 你的配置应如下：

   resource "aws_s3_bucket" "tutorial_bucket" {}

2. 在 resource 块中，开始输入 bucket ，并用代码补全添加参数。 指定一个唯一的存储桶名称，例如：

   resource "aws_s3_bucket" "tutorial_bucket" { bucket = "ij-idea-terraform-tutorial-bucket-123" }

初始化项目

terraform init 命令用于初始化 Terraform 项目、下载所需的提供商并准备工作目录。 此命令还会创建 .terraform.lock.hcl 文件，记录项目实际用到的提供商版本，确保跨环境、跨运行表现一致。

1. 在 main.tf 文件中，点击装订区域中的 运行 Terraform。

2. 从下拉菜单中选择 Init​ 命令。

预览执行计划

1. 转到 运行 | 编辑配置。 或者，点击 运行 小部件中的 ，并在下拉菜单中选择 编辑配置。

   

2. 点击 按钮（添加新配置 ），然后开始键入 Terraform。

   

3. 从列表中选择 Terraform Plan 配置类型。

4. 运行/调试配置命名，例如 Plan S3 Bucket。

5. 在 程序参数 字段中指定 -out=tfplan 参数。

6. 单击 运行。

应用配置

1. 与 前述过程类似，创建新的运行/调试配置。 从列表中选择 Terraform Apply 配置类型。

2. 运行/调试配置命名，例如 Apply S3 Bucket。

3. 在 程序参数 字段中指定 tfplan 参数。

   Terraform 在创建资源时将使用存储于 tfplan 文件中的执行计划。

4. 单击 运行。

5. 应用配置后，在 AWS 管理控制台中验证 S3 存储桶是否创建成功。

销毁 S3 存储桶

1. 在 main.tf 文件中，点击装订区域中的 运行 Terraform。

2. 从下拉菜单中选择 Destroy 命令。

3. 流程完成后，在 AWS 管理控制台中确认 S3 存储桶已被移除。