8.3.3. Terraform を使用した Virtual Private Cloud の作成

手順

1. シェルプロンプトを開き、次のコマンドを実行して Terraform VPC リポジトリーのクローンを作成します。

   $ git clone https://github.com/openshift-cs/terraform-vpc-example

2. 次のコマンドを実行して、作成したディレクトリーに移動します。

   $ cd terraform-vpc-example/zero-egress

3. 次のコマンドを実行して、Terraform ファイルを開始します。

   $ terraform init

   このプロセスが完了すると、初期化を確認するメッセージが表示されます。

4. 既存の Terraform テンプレートに基づいて VPC Terraform プランを構築するには、plan コマンドを実行します。AWS リージョン、アベイラビリティーゾーン、CIDR ブロック、プライベートサブネットを含める必要があります。クラスター名を指定することもできます。terraform plan が完了すると、rosa-zero-egress.tfplan ファイルが hypershift-tf ディレクトリーに追加されます。オプションの詳細は、Terraform VPC リポジトリーの README ファイル を参照してください。

   $ terraform plan -out rosa-zero-egress.tfplan -var region=<aws_region> \
         -var 'availability_zones=<availability_zones>' \
         -var vpc_cidr_block=<vpc_cidr_block> \
         -var 'private_subnets=<private_subnets>'

   ここでは、以下のようになります。

   <aws_region>

   AWS リージョンを入力します。

   < 利用可能ゾーン >

   VPC のアベイラビリティーゾーンを入力します。たとえば、ap-southeast-1 を使用する VPC の場合、アベイラビリティーゾーンとして ["ap-southeast-1a", "ap-southeast-1b", "ap-southeast-1c"] を使用します。

   <vpc_cidr_block>

   VPC の CIDR ブロックを入力します。例: 10.0.0.0/16

   < プライベートサブネット >

   VPC 用に作成する各サブネットを入力します。たとえば、["10.0.0.0/24"、"10.0.1.0/24"、"10.0.2.0/24"]。

5. 次のコマンドを実行して、このプランファイルを適用して VPC を構築します。

   $ terraform apply rosa-zero-egress.tfplan