KubeVela篇04：KubeVela打通Terraform申请云资源

以使用阿里云的基础设施为例。

一、本地使用velad命令

在本地机器中安装 vela CLI：

curl -fsSl https://static.kubevela.net/script/install.sh | bash

二、安装Terraform核心插件

以本地安装插件为例。

1.克隆catalog仓库代码到本地。

git clone https://github.com/kubevela/catalog.git

2.如果没安装terraform核心插件（terraform-controller）需要先安装。（进入到克隆到本地的catalog项目的addons目录下执行）

vela addon enable terraform 

3.安装terraform-alibaba这个插件。（进入到克隆到本地的catalog项目的addons目录下执行）

vela addon enable terraform-alibaba

如果最后一行输出”Addon terraform-alibaba enabled successfully.“即安装成功。

三、在application.yaml中声明用于申请云资源的组件

假如需要申请oss（对象存储）资源，则application.yaml描述如下。

    apiVersion: core.oam.dev/v1beta1
    kind: Application
    metadata:
      name: oss-sample-app
    spec:
      components:
        - name: sample-oss
          type: alibaba-oss
          properties:
            bucket: test-bucket
            acl: private
            providerRef:
              name: test-alibaba-provider
              namespace: default
            writeConnectionSecretToRef:
              name: oss-test-bucket-conn

oss-sample-app声明了一个名为sample-oss的组件，组件类型为alibaba-oss由terraform-alibaba插件提供。这个组件要求填写的属性有bucket（存储桶名称）、acl（权限控制）。另外有两个通用属性：providerRef、writeConnectionSecretToRef。

providerRef配置引用哪个Provider资源，这个Provider资源配置了使用哪个terraform提供者以及访问凭证。writeConnectionSecretToRef配置terraform的输出写到哪个Secret资源。

现在我们还需要创建出Provider资源对象：

    vela config create test-alibaba-provider-secret \
    -t terraform-alibaba \
    ALICLOUD_ACCESS_KEY="${ALICLOUD_ACCESS_KEY}" \
    ALICLOUD_SECRET_KEY="${ALICLOUD_SECRET_KEY}" \
    ALICLOUD_REGION="${ALICLOUD_REGION}" \
    name=test-alibaba-provider

如果不了解需要填写哪些参数，以及输出哪些参数，可以查看组件说明文档，可使用vela show命令查看：

    vela show alibaba-oss