[Terraform] Lesson 4: Google Compute Engine (VM – Virtual Machine) with Terraform

Contents

1) Create VPC from Console

Giờ chúng ta tạo VM trên cloud.
ghê hem!!!!

chọn lại region.
VM của bạn sẽ năm ở đâu?

Chỗ này đơn giản là bạn chọn VM dòng trung bình, hay dòng chíp xịn hay hay dòng nhiều Ram, Dòng có GPU
ngoài ra bạn chọn lại là VM của bạn chạy bao nhiều CPU or bao nhiều GB RAM

Tiếp theo bạn change các thông tin liên quan đến boot disk

Như trên là mình chọn ubuntu 20
chạy disk SSD luôn!

Tiếp tục click vào đây để cấu hình network, disk data,…

Chỗ này mình sẽ chọn các VPC
mà mình đã tạo ở bài trước!

Giờ các bạn có thể click create rồi

Anh em cần stop vm thế là chúng ta không bị trừ tiền
mình nhớ câu **pay at you go**

2) Hands-on Compute Engine with Terraform

Giờ mình sẽ cung cấp file terraform full:

resource "google_compute_instance" "vm-from-tf" {
  name = "vm-from-tf"
  zone = "asia-southeast1-a"
  machine_type = "n1-standard-2"

  allow_stopping_for_update = true

  network_interface {
    network = "custom-vpc-tf"
    subnetwork = "sub-sg"
  }

  boot_disk {
    initialize_params {
      image = "debian-9-stretch-v20210916"
      size = 35
      
    }
    auto_delete = false
  }

  labels = {
    "env" = "tfleaning"
  }

  
  scheduling {
    preemptible = false
    automatic_restart = false
  }
  
  service_account {
    email = "terraform-gcp@terraform-gcp-326702.iam.gserviceaccount.com"
    scopes = [ "cloud-platform" ]
  }

  lifecycle {
    ignore_changes = [
      attached_disk
    ]
  }

}

resource "google_compute_disk" "disk-1" {
  name = "disk-1"
  size = 15
  zone = "asia-southeast1-a"
  type = "pd-ssd"
}

resource "google_compute_attached_disk" "adisk" {
  disk = google_compute_disk.disk-1.id
  instance = google_compute_instance.vm-from-tf.id
}

2.1) Compute Engine + Update Compute Engine parameter + Service Account – Terraform

resource "google_compute_instance" "vm-from-tf" {
  name = "vm-from-tf"
  zone = "asia-southeast1-a"
  machine_type = "n1-standard-2"

  allow_stopping_for_update = true

  network_interface {
    network = "custom-vpc-tf"
    subnetwork = "sub-sg"
  }

  boot_disk {
    initialize_params {
      image = "debian-9-stretch-v20210916"
      size = 35
      
    }
    auto_delete = false
  }

  labels = {
    "env" = "tfleaning"
  }

  
  scheduling {
    preemptible = false
    automatic_restart = false
  }

  lifecycle {
    ignore_changes = [
      attached_disk
    ]
  }

}

Giờ thực hiện: terraform init và terraform apply

2.1.1) Finding out a suitable machine_type!

Links:
https://cloud.google.com/compute/docs/machine-types

machine_type – (Required) The machine type to create.

Note: If you want to update this value (resize the VM) after initial creation, you must set allow_stopping_for_update to true.

Khi bạn change machine type thì bạn nên set allow_stopping_for_update = true
allow_stopping_for_update – (Optional) If true, allows Terraform to stop the instance to update its properties. If you try to update a property that requires stopping the instance without setting this field, the update will fail.

Chúng ta đã tạo được VM trên GCP bằng terraform

Connection via Cloud Identity-Aware Proxy Failed

Lỗi này thì do VM của chúng ta chưa mở SSH

Bạn nhấn vào tên VM xong lăn xuống kiếm phần network

Giờ để lẹ thì chúng ta chỉnh bằng UI luôn
còn nếu đúng chúng nên quay lại terraform VPC để update firewall rule bên đó

Giờ là chúng ta tạo xong 1 firewall rule

Giờ quay trở lại VM và mở console ssh

gcloud auth list

Giờ gõ thử command bên trên:

Chỗ này chúng ta sử dụng **service_account**

2.1.2) service_account in google_compute_instance

service_account – (Optional) Service account to attach to the instance. Structure is documented below. Note: allow_stopping_for_update must be set to true or your instance must have a desired_status of TERMINATED in order to update this field.

The service_account block supports:

email – (Optional) The service account e-mail address. If not given, the default Google Compute Engine service account is used. Note: allow_stopping_for_update must be set to true or your instance must have a desired_status of TERMINATED in order to update this field.
scopes – (Required) A list of service scopes. Both OAuth2 URLs and gcloud short names are supported. To allow full access to all Cloud APIs, use the cloud-platform scope. See a complete list of scopes here. Note: allow_stopping_for_update must be set to true or your instance must have a desired_status of TERMINATED in order to update this field.

resource "google_compute_instance" "vm-from-tf" {
  name = "vm-from-tf"
  zone = "asia-southeast1-a"
  machine_type = "n1-standard-2"

  allow_stopping_for_update = true

  network_interface {
    network = "custom-vpc-tf"
    subnetwork = "sub-sg"
  }

  boot_disk {
    initialize_params {
      image = "debian-9-stretch-v20210916"
      size = 35
      
    }
    auto_delete = false
  }

  labels = {
    "env" = "tfleaning"
  }

  
  scheduling {
    preemptible = false
    automatic_restart = false
  }
  
  service_account {
    email = "terraform-gcp@terraform-gcp-346216.iam.gserviceaccount.com"
    scopes = [ "cloud-platform" ]
  }

  lifecycle {
    ignore_changes = [
      attached_disk
    ]
  }

}

Khi mà gõ terraform apply nếu bạn gặp lỗi bên dưới

Error: Error waiting for updating service account: The user does not have access to service account ‘terraform-gcp@terraform-gcp-346216.iam.gserviceaccount.com’. User: ‘terraform-gcp@terraform-gcp-346216.iam.gserviceaccount.com’. Ask a project owner to grant you the iam.serviceAccountUser role on the service account

Bạn để ý phần mà tô đỏ

2.2) Attach Disk – Terraform

Khác với việc cài VM trên esxi của vmware trên on-premise.

Thì khi bạn tạo VM trên cloud phần disk sẽ có phần boot và phần data riêng.

Giờ chúng ta cần add thêm data disk.

resource "google_compute_instance" "vm-from-tf" {
  name = "vm-from-tf"
  zone = "asia-southeast1-a"
  machine_type = "n1-standard-2"

  allow_stopping_for_update = true

  network_interface {
    network = "custom-vpc-tf"
    subnetwork = "sub-sg"
  }

  boot_disk {
    initialize_params {
      image = "debian-9-stretch-v20210916"
      size = 35
      
    }
    auto_delete = false
  }

  labels = {
    "env" = "tfleaning"
  }

  
  scheduling {
    preemptible = false
    automatic_restart = false
  }
  
  service_account {
    email = "terraform-gcp@terraform-gcp-346216.iam.gserviceaccount.com"
    scopes = [ "cloud-platform" ]
  }

  lifecycle {
    ignore_changes = [
      attached_disk
    ]
  }

}

resource "google_compute_disk" "disk-1" {
  name = "disk-1"
  size = 15
  zone = "asia-southeast1-a"
  type = "pd-ssd"
}

resource "google_compute_attached_disk" "adisk" {
  disk = google_compute_disk.disk-1.id
  instance = google_compute_instance.vm-from-tf.id
}