Огляд

За допомогою сервісу Terraform можна безпечно й сплановано створювати, змінювати та покращувати інфраструктуру. Це інструмент із відкритим кодом, який дає змогу систематизувати API в декларативні файли конфігурації, прив’язані до певної версії. Їх можна надсилати іншим учасникам команди у вигляді коду для редагування й перегляду.

Під час цього практичного заняття ви створите конфігурацію Terraform із модулем для автоматизації розгортання інфраструктури Google Cloud. Зокрема, вам потрібно розгорнути одну автоматичну мережу з правилом брандмауера й два екземпляри, як показано на цій діаграмі:

Цілі

На цьому практичному занятті ви навчитеся виконувати наведені нижче дії.

• Створювати конфігурацію для автоматичної мережі
• Створювати конфігурацію для правила брандмауера
• Створювати модуль для екземплярів
• Створювати й розгортати конфігурацію
• Перевіряти розгортання конфігурації

Налаштування

Для кожного практичного заняття ви безкоштовно отримуєте новий проект Google Cloud і набір ресурсів на визначений період часу.

1. Натисніть кнопку Почати заняття. Якщо за практичне заняття необхідно заплатити, відкриється спливаюче вікно, де ви зможете обрати спосіб оплати. Ліворуч розміщено панель Відомості про практичне заняття з такими компонентами:

   • кнопка Відкрити консоль Google;
   • час до закінчення;
   • тимчасові облікові дані, які потрібно використовувати для доступу до цього практичного заняття;
   • інша інформація, необхідна для виконання цього практичного заняття.

2. Натисніть Відкрити консоль Google або натисніть правою кнопкою миші й виберіть Відкрити анонімне вікно, якщо ви використовуєте вебпереглядач Chrome.

   Завантажаться необхідні ресурси. Потім відкриється нова вкладка зі сторінкою Вхід.

   Порада. Упорядковуйте вкладки в окремих вікнах, розміщуючи їх поруч.

   Примітка. Якщо з’явиться вікно Виберіть обліковий запис, натисніть Вибрати інший обліковий запис.

3. За потреби скопіюйте значення в полі Username (Ім’я користувача) нижче й вставте його у вікні Вхід.

   {{{user_0.username | "Username"}}}

   Поле Username (Ім’я користувача) також можна знайти на панелі Відомості про практичне заняття.

4. Натисніть Next (Далі).

5. Скопіюйте значення в полі Password (Пароль) нижче й вставте його у вікні Welcome (Привітання).

   {{{user_0.password | "Password"}}}

   Поле Password (Пароль) також можна знайти на панелі Відомості про практичне заняття.

6. Натисніть Next (Далі).

   Важливо. Обов’язково використовуйте облікові дані, призначені для відповідного практичного заняття. Не використовуйте облікові дані Google Cloud. Примітка. Якщо ввійти у власний обліковий запис Google Cloud, може стягуватися додаткова плата.

7. Що від вас очікується

   • Прийміть Умови використання.
   • Не додавайте способи відновлення й двохетапну перевірку (оскільки це тимчасовий обліковий запис).
   • Не реєструйте безкоштовні пробні версії.

Через кілька секунд Google Cloud Console відкриється в новій вкладці.

Примітка. Щоб переглянути меню зі списком продуктів і сервісів Google Cloud, натисніть меню навігації вгорі ліворуч.

Завдання 1. Налаштуйте Terraform і Cloud Shell

У цьому завданні ви налаштуєте середовище Cloud Shell для використання інструмента Terraform.

Активація Google Cloud Shell

Google Cloud Shell – це віртуальна машина з попередньо завантаженими інструментами для розробників. Вона містить головний каталог обсягом 5 ГБ постійної пам’яті й працює в середовищі Google Cloud.

Google Cloud Shell надає доступ до ресурсів Google Cloud через командний рядок.

1. У консолі Cloud Console на панелі інструментів угорі праворуч натисніть кнопку Open Cloud Shell (Відкрити Cloud Shell).

   

2. Натисніть Continue (Продовжити).

Налаштування та підключення до середовища триватиме кілька секунд. Щойно ви підключитеся, вас буде автентифіковано, а проект отримає ваш PROJECT_ID (ІДЕНТИФІКАТОР ПРОЕКТУ). Наприклад:

gcloud – це інструмент командного рядка для Google Cloud. Він входить у пакет Cloud Shell і підтримує функцію автозавершення клавішею TAB.

• Щоб вивести поточне ім’я облікового запису, введіть таку команду:

gcloud auth list

Вихідні дані:

Credentialed accounts: - @.com (active)

Приклад вихідних даних:

Credentialed accounts: - google1623327_student@qwiklabs.net

• Щоб вивести ідентифікатор проекту, введіть таку команду:

gcloud config list project

Вихідні дані:

[core] project =

Приклад вихідних даних:

[core] project = qwiklabs-gcp-44776a13dea667a6 Примітка. Повну документацію щодо gcloud наведено в посібнику з інтерфейсу командного рядка gcloud .

Установіть Terraform

Terraform не встановлено попередньо в Cloud Shell. Вам потрібно встановити інтерфейс командного рядка Terraform і налаштувати його так, щоб він зберігався в сеансах Cloud Shell.

1. Щоб налаштувати сховище HashiCorp і встановити Terraform, а також переконатися, що ці налаштування зберігатимуться в майбутніх сеансах, виконайте наведені нижче команди в терміналі Cloud Shell.

cat <<'EOF' > ~/.customize_environment # Налаштуйте сховище HashiCorp і встановіть Terraform wget -O - https://apt.releases.hashicorp.com/gpg | sudo gpg --dearmor -o /usr/share/keyrings/hashicorp-archive-keyring.gpg echo "deb [arch=$(dpkg --print-architecture) signed-by=/usr/share/keyrings/hashicorp-archive-keyring.gpg] https://apt.releases.hashicorp.com $(grep -oP '(?<=UBUNTU_CODENAME=).*' /etc/os-release || lsb_release -cs) main" | sudo tee /etc/apt/sources.list.d/hashicorp.list sudo apt update && sudo apt install -y terraform EOF bash ~/.customize_environment

2. Щоб перевірити, чи правильно встановлено Terraform, виконайте наведену нижче команду.

terraform --version

У виводі має відображатися встановлена версія (1.5.7 або новіша).

Terraform v1.9.0

Створіть файли конфігурації

Установивши Terraform, створіть каталог і файли для конфігурації цього сервісу.

1. Щоб створити каталог для конфігурації Terraform, виконайте таку команду:

mkdir tfinfra

2. У Cloud Shell натисніть Open Editor (Відкрити редактор) ().

Примітка. Якщо з’явиться повідомлення "Unable to load code editor because third-party cookies are disabled" (Не вдається завантажити редактор коду, оскільки сторонні файли cookie заборонено.), натисніть Open in New Window (Відкрити в новому вікні). Редактор коду відкриється в новому вікні. Поверніться на початкову вкладку й натисніть Open Terminal (Відкрити термінал), а потім знову перейдіть на вкладку з редактором коду. Під час цього практичного заняття вам час від часу доведеться повертатися до термінала Cloud Shell.

3. На панелі ліворуч редактора коду відкрийте папку tfinfra.

Ініціалізуйте Terraform

Terraform використовує архітектуру на основі плагінів, що забезпечує підтримку більшості доступних інфраструктур і постачальників послуг. Кожен постачальник функціонує окремо від Terraform як інкапсульований двійковий пакет. Ініціалізуйте Terraform, вибравши Google як постачальника послуг.

1. Щоб створити новий файл усередині tfinfra, натисніть правою кнопкою миші папку tfinfra, а потім виберіть New File (Новий файл).
2. Назвіть цей файл provider.tf і відкрийте його.
3. Скопіюйте цей код у файл provider.tf:

provider "google" {}

4. Щоб зберегти файл provider.tf, натисніть File (Файл) > Save (Зберегти).

5. Щоб ініціалізувати Terraform, виконайте таку команду:

cd tfinfra terraform init

Тепер ви можете працювати з Terraform у Cloud Shell.

Завдання 2. Створіть мережу mynetwork і її ресурси

У цьому завданні ви створите автоматичну мережу mynetwork разом із правилом брандмауера й двома екземплярами віртуальних машин (mynet_vm_1 і mynet_vm_2).

Налаштуйте мережу mynetwork

Створіть нову конфігурацію і визначте мережу mynetwork.

1. Щоб створити новий файл усередині tfinfra, натисніть правою кнопкою миші папку tfinfra, а потім виберіть New File (Новий файл).
2. Назвіть новий файл mynetwork.tf і відкрийте його.
3. Скопіюйте наведений нижче базовий код у файл mynetwork.tf.

# Створіть мережу mynetwork resource [RESOURCE_TYPE] "mynetwork" { name = [RESOURCE_NAME] # Укажіть властивості РЕСУРСУ тут }

На основі цього базового шаблону можна створювати ресурси Google Cloud. У полі name (назва) можна вказати назву ресурсу, а в полі type (тип) – зазначити, який саме ресурс Google Cloud потрібно створити. За потреби ви також можете визначити властивості для деяких ресурсів.

4. У файлі mynetwork.tf замініть [RESOURCE_TYPE] на "google_compute_network" (з лапками).

Примітка. Ресурс google_compute_network – це мережа VPC. Ви можете переглянути інформацію про доступні ресурси в документації постачальника Google Cloud. Докладніше про цей окремий ресурс можна дізнатися з документації Terraform.

5. Замініть [RESOURCE_NAME] на "mynetwork" (з лапками) у файлі mynetwork.tf.
6. Додайте наведену нижче властивість у файл mynetwork.tf.

auto_create_subnetworks = true

Автоматична мережа створює підмережу відразу в кожному регіоні, тому встановіть для параметра auto_create_subnetworks значення true.

7. Переконайтеся, що файл mynetwork.tf має такий вигляд:

# Створіть мережу mynetwork resource "google_compute_network" "mynetwork" { name = "mynetwork" # Укажіть властивості РЕСУРСУ тут auto_create_subnetworks = true }

8. Щоб зберегти mynetwork.tf, натисніть File (Файл) > Save (Зберегти).

Налаштуйте правило брандмауера

Створіть правило брандмауера, що дозволяє трафік HTTP, SSH, RDP й ICMP для мережі mynetwork.

1. Додайте наведений нижче базовий код у файл mynetwork.tf.

# Додайте правило брандмауера, що дозволяє трафік HTTP, SSH, RDP й ICMP для мережі mynetwork resource [RESOURCE_TYPE] "mynetwork-allow-http-ssh-rdp-icmp" { name = [RESOURCE_NAME] # Укажіть властивості РЕСУРСУ тут }

2. У файлі mynetwork.tf замініть [RESOURCE_TYPE] на "google_compute_firewall" (з лапками).

Примітка. Ресурс google_compute_firewall – це правило брандмауера. Докладніше про цей окремий ресурс можна дізнатися з документації Terraform.

3. У файлі mynetwork.tf замініть [RESOURCE_NAME] на "mynetwork-allow-http-ssh-rdp-icmp" (з лапками).
4. Додайте наведену нижче властивість у файл mynetwork.tf.

network = google_compute_network.mynetwork.self_link

Примітка. Оскільки правило брандмауера відноситься до певної мережі, ви використовуєте google_compute_network.mynetwork.self_link, щоб повідомити Terraform, що ресурси потрібно створювати в заданому порядку. Так мережу буде створено раніше за правило брандмауера.

5. Додайте наведені нижче властивості у файл mynetwork.tf.

allow { protocol = "tcp" ports = ["22", "80", "3389"] } allow { protocol = "icmp" } source_ranges = ["0.0.0.0/0"]

Список правил allow показує, які протоколи й порти дозволено використовувати.

6. Переконайтеся, що файл mynetwork.tf має такий вигляд:

# Створіть мережу mynetwork resource "google_compute_network" "mynetwork" { name = "mynetwork" # Укажіть властивості РЕСУРСУ тут auto_create_subnetworks = "true" } # Додайте правило брандмауера, що дозволяє трафік HTTP, SSH, RDP й ICMP для мережі mynetwork resource "google_compute_firewall" "mynetwork-allow-http-ssh-rdp-icmp" { name = "mynetwork-allow-http-ssh-rdp-icmp" # Укажіть властивості РЕСУРСУ тут network = google_compute_network.mynetwork.self_link allow { protocol = "tcp" ports = ["22", "80", "3389"] } allow { protocol = "icmp" } source_ranges = ["0.0.0.0/0"] }

7. Щоб зберегти mynetwork.tf, натисніть File (Файл) > Save (Зберегти).

Налаштуйте екземпляр віртуальної машини

Визначте екземпляри віртуальних машин, створивши модуль для таких екземплярів. Модуль – це конфігурація, придатна для повторного використання всередині папки. Під час цього практичного заняття ви використовуватимете цей модуль для обох екземплярів віртуальних машин.

1. Щоб створити нову папку всередині tfinfra, виберіть папку tfinfra, а потім натисніть File (Файл) > New Folder (Нова папка).
2. Назвіть нову папку instance.
3. Щоб створити новий файл усередині папки instance, натисніть правою кнопкою миші папку instance, а потім виберіть New File (Новий файл).
4. Назвіть новий файл main.tf і відкрийте його.

Структура папок у Cloud Shell повинна мати такий вигляд:

5. Скопіюйте наведений нижче базовий код у файл main.tf.

resource [RESOURCE_TYPE] "vm_instance" { name = [RESOURCE_NAME] # Укажіть властивості РЕСУРСУ тут }

6. У файлі main.tf замініть [RESOURCE_TYPE] на "google_compute_instance" (з лапками).

Примітка. Ресурс google_compute_instance – це екземпляр Compute Engine. Докладніше про цей окремий ресурс можна дізнатися з документації Terraform.

7. У файлі main.tf замініть [RESOURCE_NAME] на "${var.instance_name}" (з лапками).

Визначте назву екземпляра як вхідну змінну, оскільки ви використовуватимете її для обох екземплярів віртуальних машин. Так ви зможете керувати назвою змінної з файлу "mynetwork.tf". Докладніше про вхідні змінні можна дізнатися в цьому посібнику.

8. Додайте наведені нижче властивості у файл main.tf.

zone = "${var.instance_zone}" machine_type = "${var.instance_type}"

Ці властивості визначають зону й тип машини екземпляра як вхідні змінні.

9. Додайте наведені нижче властивості у файл main.tf.

boot_disk { initialize_params { image = "debian-cloud/debian-12" } }

Ця властивість визначає образ ОС Debian 12 як завантажувальний диск. Оскільки обидва екземпляри віртуальних машин використовуватимуть однаковий образ, ви можете жорстко закодувати цю властивість у модулі.

10. Додайте наведені нижче властивості у файл main.tf.

network_interface { network = "${var.instance_network}" access_config { # Призначте для екземпляра статичну IP-адресу NAT } }

Ця властивість визначає інтерфейс мережі, призначаючи назву мережі як вхідну змінну й конфігурацію доступу. Якщо не вказати конфігурацію доступу, буде призначено тимчасову зовнішню IP-адресу (потрібну для цього практичного заняття). Щоб створювати екземпляри лише з внутрішньою IP-адресою, вилучіть розділ access_config. Щоб дізнатися більше, перегляньте документацію Terraform.

11. Переконайтеся, що файл main.tf має такий вигляд (включно з дужками {}):

resource "google_compute_instance" "vm_instance" { name = "${var.instance_name}" zone = "${var.instance_zone}" machine_type = "${var.instance_type}" boot_disk { initialize_params { image = "debian-cloud/debian-12" } } network_interface { network = "${var.instance_network}" access_config { # Призначте для екземпляра статичну IP-адресу NAT } } }

12. Щоб зберегти файл main.tf, натисніть File (Файл) > Save (Зберегти).
13. Щоб створити новий файл усередині папки instance, натисніть правою кнопкою миші папку instance, а потім виберіть New File (Новий файл).
14. Назвіть новий файл variables.tf і відкрийте його.
15. Визначте 4 вхідні змінні у файлі variables.tf.

variable "instance_name" {} variable "instance_zone" {} variable "instance_type" { default = "e2-micro" } variable "instance_network" {}

Призначивши змінну за умовчанням для instance_type, ви зробите її необов’язковою. Змінні instance_name, instance_zone і instance_network є обов’язковими. Їх потрібно визначити у файлі mynetwork.tf.

16. Щоб зберегти файл "variables.tf", натисніть File (Файл) > Save (Зберегти).
17. Додайте наведені нижче екземпляри віртуальних машин у файл mynetwork.tf.

# Створіть екземпляр mynet-vm-1 module "mynet-vm-1" { source = "./instance" instance_name = "mynet-vm-1" instance_zone = "{{{project_0.default_zone|Zone}}}" instance_network = google_compute_network.mynetwork.self_link } # Створіть екземпляр mynet-vm-2" module "mynet-vm-2" { source = "./instance" instance_name = "mynet-vm-2" instance_zone = "{{{project_0.default_zone_2|Zone 2}}}" instance_network = google_compute_network.mynetwork.self_link }

Ці ресурси використовуються в модулі в папці instance і передають значення назви, зони й мережі. Оскільки ці екземпляри пов’язані з мережею VPC, скористайтеся посиланням google_compute_network.mynetwork.self_link, щоб повідомити Terraform, що ресурси потрібно створювати в заданому порядку. Так мережу буде створено раніше за екземпляр.

Примітка. Перевага написання модуля Terraform полягає в тому, що його можна використовувати для багатьох конфігурацій. Замість того щоб писати власний модуль, можна скористатися наявними модулями з реєстру модулів Terraform.

18. Щоб зберегти mynetwork.tf, натисніть File (Файл) > Save (Зберегти).

19. Переконайтеся, що файл mynetwork.tf має такий вигляд (включно з дужками {}).

# Створіть мережу mynetwork resource "google_compute_network" "mynetwork" { name = "mynetwork" # Укажіть властивості РЕСУРСУ тут auto_create_subnetworks = "true" } # Додайте правило брандмауера, що дозволяє трафік HTTP, SSH, RDP й ICMP для мережі mynetwork resource "google_compute_firewall" "mynetwork-allow-http-ssh-rdp-icmp" { name = "mynetwork-allow-http-ssh-rdp-icmp" # Укажіть властивості РЕСУРСУ тут network = google_compute_network.mynetwork.self_link allow { protocol = "tcp" ports = ["22", "80", "3389"] } allow { protocol = "icmp" } source_ranges = ["0.0.0.0/0"] } # Створіть екземпляр mynet-vm-1 module "mynet-vm-1" { source = "./instance" instance_name = "mynet-vm-1" instance_zone = "{{{project_0.default_zone|Zone}}}" instance_network = google_compute_network.mynetwork.self_link } # Створіть екземпляр mynet-vm-2" module "mynet-vm-2" { source = "./instance" instance_name = "mynet-vm-2" instance_zone = "{{{project_0.default_zone_2|Zone 2}}}" instance_network = google_compute_network.mynetwork.self_link }

Створіть мережу mynetwork і її ресурси

Час застосувати конфігурацію для мережі mynetwork.

1. Що перезаписати файли конфігурації Terraform у канонічному форматі й стилі, виконайте наведену нижче команду.

terraform fmt

Вивід матиме такий вигляд:

mynetwork.tf

Примітка. Якщо станеться помилка, перегляньте попередні кроки, щоб перевірити, чи створено конфігурацію відповідно до вказівок практичного заняття. Якщо вам не вдається вирішити проблему, завантажте й перегляньте такі стандартні конфігурації:

• mynetwork.tf
• main.tf
• provider.tf
• variables.tf

2. Щоб ініціалізувати Terraform, виконайте таку команду:

terraform init

Вивід матиме такий вигляд:

Initializing modules… - mynet-vm-2 in instance - mynet-vm-2 in instance ... Terraform has been successfully initialized!

Примітка. Якщо станеться помилка, перегляньте попередні кроки, щоб переконатися, що структура файлів і папок правильна. Якщо вам не вдається вирішити проблему, завантажте й перегляньте наведені вище стандартні конфігурації. Вирішивши проблему, виконайте попередню команду ще раз.

3. Щоб створити план виконання, запустіть цю команду:

terraform plan

Вивід матиме такий вигляд:

... Plan: 4 to add, 0 to change, 0 to destroy. ...

Сервіс Terraform визначив, що потрібно додати 4 наведені нижче ресурси.

Назва	Опис
mynetwork	Мережа VPC
mynetwork-allow-http-ssh-rdp-icmp	Правило брандмауера, що дозволяє трафік HTTP, SSH, RDP й ICMP
mynet-vm-2	Екземпляр віртуальної машини в
mynet-vm-2	Екземпляр віртуальної машини в

4. Щоб застосувати ці зміни, виконайте наведену нижче команду.

terraform apply

5. Щоб підтвердити заплановані дії, введіть:

yes

Вивід матиме такий вигляд:

... Apply complete! Resources: 4 added, 0 changed, 0 destroyed.

Щоб підтвердити виконання завдання, натисніть Підтвердити виконання. Створіть мережу mynetwork і її ресурси

Примітка. Якщо під час виконання станеться помилка, перегляньте попередні кроки, щоб переконатися, що структура файлів і папок правильна. Якщо вам не вдається вирішити проблему, завантажте й перегляньте наведені вище стандартні конфігурації. Вирішивши проблему, виконайте попередню команду ще раз.

Завдання 3. Підтвердьте розгортання

Перевірте в консолі Google Cloud, чи створено ресурси.

Підтвердьте мережу приватного хмарного сховища (VPC) у консолі Google Cloud

1. У меню навігації () у консолі Google Cloud натисніть VPC network (Мережа VPC) > VPC networks (Мережі VPC).
2. Перегляньте мережу VPC mynetwork із підмережами в кожному регіоні.
3. У меню навігації натисніть VPC network (Мережа VPC) > Firewall (Брандмауер).
4. Упорядкуйте правила брандмауера за значенням Network (Мережа).
5. Перегляньте правило брандмауера mynetwork-allow-http-ssh-rdp-icmp для мережі mynetwork.

Підтвердьте екземпляри віртуальних машин у консолі Cloud

1. У меню навігації () натисніть Compute Engine > VM instances (Екземпляри віртуальних машин).
2. Перегляньте екземпляри mynet-vm-1 і mynet-vm-2.
3. Зафіксуйте внутрішню IP-адресу екземпляра mynet-vm-2.
4. Натисніть SSH, щоб запустити термінал і підключитися до екземпляра mynet-vm-1.
5. Щоб перевірити підключення до внутрішньої IP-адреси mynet-vm-2, виконайте наведену нижчу команду в терміналі SSH (замінивши внутрішню IP-адресу mynet-vm-2 на раніше записане значення):

ping -c 3 <Введіть внутрішню IP-адресу екземпляра mynet-vm-2 тут> Примітка. Ви можете це зробити, оскільки обидва екземпляри розміщено в одній мережі, а правило брандмауера дозволяє трафік ICMP.

Завдання 4. Перевірка

Під час цього практичного заняття ви створили конфігурацію Terraform із модулем для автоматизації розгортання інфраструктури Google Cloud. Коли ви змінюєте конфігурацію, Terraform може створювати відповідні плани виконання, що дає змогу поступово змінювати всю конфігурацію.

Ви повторно застосували таку саму конфігурацію для кількох ресурсів за допомогою модуля екземпляра, використовуючи його властивості як вхідні змінні. Створені конфігурацію і модуль можна використовувати як основу під час майбутніх розгортань.

Завершіть практичне заняття

Закінчивши виконувати практичне заняття, натисніть кнопку End Lab (Завершити практичне заняття). Google Skills вилучить використані ресурси й очистить обліковий запис.

Ви зможете оцінити, наскільки вам сподобалося виконувати практичне заняття на платформі. Виберіть потрібну кількість зірочок, введіть коментар і натисніть Submit (Надіслати).

Кількість зірочок відповідає певній оцінці:

• 1 зірочка = зовсім не сподобалося
• 2 зірочки = не сподобалося
• 3 зірочки = не можу сказати напевно
• 4 зірочки = сподобалося
• 5 зірочок = дуже сподобалося

Якщо ви не хочете надсилати відгук, просто закрийте діалогове вікно.

Залишайте свої відгуки, пропозиції або коментарі на вкладці Support (Підтримка).

© Google LLC 2026. Усі права захищено. Назва й логотип Google є торговельними марками Google LLC. Усі інші назви компаній і продуктів можуть бути торговельними марками відповідних компаній, з якими вони пов’язані.