使用Terraform管理腾讯云资源——基础设施即代码入门

云服务2026年07月05日

使用Terraform管理腾讯云资源——基础设施即代码入门

手动在控制台创建服务器、数据库、网络，不仅重复枯燥，还容易出错。基础设施即代码（IaC）工具Terraform让你可以用声明式配置文件定义和管理云资源，实现版本控制、自动化部署和环境一致性。腾讯云已深度支持Terraform，覆盖CVM、轻量服务器、VPC、数据库、COS等大量资源。作为代理商，我们在帮客户做资源交付时，经常使用Terraform提高效率。本文面向有一定技术基础的用户，介绍Terraform的基本用法，并给出腾讯云常用资源的配置代码模板表格，帮你迈入IaC大门。

为什么用Terraform管理腾讯云资源？

版本控制：将云架构纳入Git，变更可追溯、可回滚。

自动化：一条命令创建整套环境，避免人工误操作。

跨云一致：Terraform支持多云，用同一种语言管理腾讯云和其他云。

模块复用：可封装常用架构为模块，团队共享。

Terraform与腾讯云集成基础

安装Terraform CLI。

创建配置文件（.tf），声明Provider为腾讯云。

设置API密钥（通过环境变量或变量文件），不要硬编码。

执行terraform init初始化，terraform plan查看变更，terraform apply应用。

腾讯云Terraform Provider配置示例

hcl

复制

下载

terraform { required_providers { tencentcloud = { source = "tencentcloudstack/tencentcloud" version = "~> 1.81" } }}provider "tencentcloud" { secret_id = var.secret_id secret_key = var.secret_key region = "ap-shanghai"}

使用子账号密钥，仅赋予必要权限。

常用资源创建代码速查表

资源	Terraform代码模板片段
轻量应用服务器	resource "tencentcloud_lighthouse_instance" "web" { bundle_id = "bundle_gen_02" blueprint_id = "lhbp-f1lkcd41" period = 1 } 注意：需查询镜像和套餐ID
云服务器CVM	resource "tencentcloud_instance" "web" { image_id = "img-xxx" instance_type = "S5.MEDIUM4" vpc_id = tencentcloud_vpc.main.id subnet_id = tencentcloud_subnet.main.id }
VPC和子网	resource "tencentcloud_vpc" "main" { name = "my-vpc" cidr_block = "10.0.0.0/16" } resource "tencentcloud_subnet" "main" { vpc_id = tencentcloud_vpc.main.id cidr_block = "10.0.1.0/24" }
云数据库MySQL	resource "tencentcloud_mysql_instance" "db" { instance_name = "my-db" mem_size = 1000 volume_size = 50 vpc_id = ... engine_version = "5.7" }
对象存储桶	resource "tencentcloud_cos_bucket" "mybucket" { bucket = "my-bucket-123456" acl = "private" }
安全组与规则	resource "tencentcloud_security_group" "sg" { name = "web-sg" } resource "tencentcloud_security_group_lite_rule" "rules" { security_group_id = ... ingress = ["ACCEPT#0.0.0.0/0#80#TCP"] }

通过这些代码片段，可以快速组合出所需的完整环境。

实际使用建议与工作流

状态管理：使用Terraform Cloud或腾讯云COS作为后端存储状态文件，避免本地丢失和多冲突。

变量化：将环境差异（如地域、实例类型）定义为变量，用.tfvars区分开发、生产。

模块化：将Web层、数据库层封装为模块，主配置清晰。

用Terraform管理轻量应用服务器的注意事项

轻量资源在Terraform中需要指定bundle_id和blueprint_id，这些ID需要通过data source查询，因为不同地域不同。我们通常先用数据源查套餐和镜像，再引用，如：

hcl

复制

下载

data "tencentcloud_lighthouse_bundle" "default" { filter { name = "bundle-type", values = ["GENERAL"] }}

从控制台到代码的过渡

很多客户习惯点选，初次接触IaC会不适应。我们的做法是：先用Terraform导出或导入现有资源，生成代码，然后逐步切换到纯代码管理。这降低了门槛。

代理商的价值：提供IaC模板库

我们积累了一套腾讯云Terraform模板，覆盖常见的轻量WordPress、LAMP环境、高可用集群等，客户可直接使用，几分钟就能创建完整架构。这也体现了代理商的技术增值。

基础设施即代码让云管理迈入自动化时代。如果你管理着多台腾讯云服务器，强烈建议尝试Terraform。我们可以提供指导，帮你把现有环境代码化。

如果需要更深入咨询了解可以联系全球代理上TG:@jinniuge 他们在云平台领域有更专业的知识和建议，他们有国际阿里云，国际腾讯云，国际华为云，aws亚马逊，谷歌云一级代理的渠道，客服1V1服务，支持免实名、免备案、免绑卡。开通即享专属VIP优惠、充值秒到账、官网下单享双重售后支持。不懂找他们就对了。