教程：使用 Terraform 部署 AWS S3 存储桶

配置 AWS 凭据

1. 在系统终端中运行以下命令以配置名称为指定名称的配置文件：

   aws configure --profile terraform-user

   通过使用名称为指定名称的配置文件，可以在同一台机器上管理多个 AWS 账户和配置。 此处指定的配置文件名称将在后续的 Terraform 配置中使用。

2. 提示时请输入以下详细信息：

   • AWS 访问密钥 ID：即您创建的 IAM 用户的密钥。

   • AWS 秘密访问密钥：即您创建的 IAM 用户的密钥。

   • 默认区域名称：即资源将被创建的区域。 例如， us-east-1 或 eu-central-1。 更多受支持区域信息，请参阅 官方文档。

   • 默认输出格式：按 Enter 使用默认格式（JSON）。

3. 运行以下命令以验证凭据是否配置正确：

   aws sts get-caller-identity --profile terraform-user

   如果配置成功，命令将返回有关您 IAM 用户的详细信息。

安装 Terraform 和 HCL 插件

此功能依赖于 Terraform and HCL插件，您需要安装并启用。

1. 按 Ctrl+Alt+S 打开设置，然后选择 Plugins。

2. 打开 插件市场 选项卡，找到 Terraform and HCL插件，然后点击 安装 （如果系统提示，重启 IDE）。

指定 Terraform 可执行文件的路径

要在 IDE 中使用运行配置运行 Terraform 命令，您需要在计算机上安装 Terraform。

1. 按 Ctrl+Alt+S 打开设置，然后选择 工具 | Terraform 工具。

2. 在大多数情况下，PhpStorm 会自动检测到 Terraform 可执行文件的路径。 如果 IDE 未检测到版本和可执行文件的路径，请点击 检测与测试。

   如果您的计算机上未安装 Terraform，请点击 安装。

   

3. 如有必要，您可以在 Terraform 可执行文件路径 字段中手动指定 Terraform 的路径。

1. 在 新项目 对话框中，选择 PHP 空项目。

2. 在 Location 字段中为新项目命名，并在必要时更改其位置。

3. 如果您希望向空项目添加 composer.json 文件模板，请选中 添加"composer.json" 复选框。

当您点击 创建 时，PhpStorm 会生成一个项目框架，并根据您在打开的信息对话框中的选择，将其打开在当前窗口或新窗口中：

新建 Terraform 文件

1. 在 Project 工具窗口（Alt+1 ）中，右键点击项目根目录并选择 新建｜Terraform 文件。

2. 在 新建文件 对话框中，将新文件名称指定为 主界面 ，并从列表中选择 配置 文件模板。 按 Enter 。

   

   PhpStorm 会在项目根目录创建 main.tf 文件并在编辑器中打开。

添加 AWS 提供商

1. 在 main.tf 文件中，开始输入 provider 块：

   provider ""

2. 调用代码补全（Ctrl+Space ），然后从 补全建议列表中选择 aws：

   provider "aws" { }

   在此操作过程中，PhpStorm 也会在文件顶部插入 terraform 块。 此块定义了 所需提供商及其版本，用于该配置。

   完成这些步进后，您的配置应类似于如下内容：

   terraform { required_providers { aws = { source = "hashicorp/aws" version = "6.36.0" } } } provider "aws" { }

3. 在 provider 块内，使用代码补全添加 region 和 profile 实参。

4. 设置实参值，例如：

   provider "aws" { region = "eu-west-1" profile = "terraform-user" }

   region 决定 Terraform 在哪里创建资源， profile 指定了要使用的 AWS 凭据。

添加 S3 存储桶资源

1. 在 main.tf 文件中，开始输入 resource。 然后使用代码补全（Ctrl+Space ）选择 aws_s3_bucket 资源类型。 将资源名称指定为 tutorial_bucket。 您的配置应该如下所示：

   resource "aws_s3_bucket" "tutorial_bucket" {}

2. 在 resource 块内，开始输入 bucket 并使用代码补全添加实参。 请指定唯一的存储桶名称，例如：

   resource "aws_s3_bucket" "tutorial_bucket" { bucket = "ij-idea-terraform-tutorial-bucket-123" }

初始化项目

terraform init 命令会初始化 Terraform 项目，下载所需提供商并准备工作目录。 同时会创建 .terraform.lock.hcl 文件，记录项目中实际使用的提供商版本，并确保多次运行和不同环境中的行为一致。

1. 在 main.tf 文件中，点击装订区域中的 运行 Terraform。

2. 从下拉菜单中选择 初始化 命令。

预览执行方案

1. 转到 运行 | 编辑配置。 或者，按 Alt+Shift+F10 ，然后 0。

2. 点击 () 添加新配置 ，并开始输入 Terraform。

   

3. 请从列表中选择 Terraform Plan 配置类型。

4. 将运行/调试配置名称指定为，例如 Plan S3 Bucket。

5. 在 程序参数 字段中，指定 -out=tfplan 实参。

6. 点击 运行。

应用配置

1. 与 上一步过程类似，创建新的运行/调试配置。 请从列表中选择 Terraform Apply 配置类型。

2. 将运行/调试配置名称指定为，例如 Apply S3 Bucket。

3. 在 程序参数 字段中，指定 tfplan 实参。

   创建资源时，Terraform 会使用存储在 tfplan 文件中的执行方案。

4. 点击 运行。

5. 应用配置后，请在 AWS 管理控制台验证 S3 存储桶是否已成功创建。

销毁 S3 存储桶

1. 在 main.tf 文件中，点击装订区域中的 运行 Terraform。

2. 从下拉菜单中选择 Destroy 命令。

3. 流程结束后，请在 AWS 管理控制台确认 S3 存储桶已被移除。