1    terraform {
2      required_providers {
3        baiducloud = {
4          source = "baidubce/baiducloud"
5          version = "1.15.6" #版本号 可去官网查询版本更新信息
6        }
7      }
8    }

1resource "baiducloud_vpc" "vpc" {
2  name = "terraform_vpc"
3  cidr = "172.16.0.0/16"
4}

1resource "baiducloud_subnet" "subnet" {
2  name        = "terraform_subnet"
3  zone_name   = "cn-bj-d" 
4  cidr        = "172.16.32.0/20"
5  vpc_id      = baiducloud_vpc.vpc.id
6  description = "terraform test subnet"
7}

1resource "baiducloud_eip" "eip" {
2  # EIP带宽
3  bandwidth_in_mbps = 1
4  billing_method    = "ByBandwidth"
5  payment_timing    = "Postpaid"
6}

1resource "baiducloud_security_group" "sg" {
2  name        = "terraform-sg"
3  description = "security group created by terraform"
4  vpc_id      = baiducloud_vpc.vpc.id
5}

1#这里是允许入方向的ICMP协议 本示例只进行ping测试 可根据实际情况开放端口和协议
2resource "baiducloud_security_group_rule" "sgr1_in" {
3  security_group_id = baiducloud_security_group.sg.id
4  remark            = "remark"
5  protocol          = "icmp"
6  port_range        = ""
7  direction         = "ingress"
8  source_ip         = "all"
9}
10# 出方向的ICMP协议开放
11resource "baiducloud_security_group_rule" "sgr1_out" {
12  security_group_id = baiducloud_security_group.sg.id
13  remark            = "remark"
14  protocol          = "icmp"
15  port_range        = ""
16  direction         = "egress"
17  source_ip         = "all"
18}

1resource "baiducloud_vpn_gateway" "vpn_gateway" {
2  # 等待EIP创建完成再创建VPN网关
3  depends_on     = [baiducloud_eip.eip]
4  vpn_name       = "test_vpn_gateway"
5  vpc_id         = baiducloud_vpc.vpc.id
6  description    = "test desc"
7  # 付费方式Prepaid预付费 Postpaid后付费
8  payment_timing = "Postpaid"
9  # 绑定弹性公网IP
10  eip            = baiducloud_eip.eip.eip
11}

1resource "baiducloud_vpn_conn" "vpn_conn" {
2  vpn_id        = baiducloud_vpn_gateway.vpn_gateway.id
3  # 共享密钥是用于验证IPsec连接的Unicode字符串，本端和对端必须使用相同的预共享密钥
4  secret_key    = "ddd22@www"
5  # 本端IP 百度智能云VPC中需要进入VPN隧道的子网 本示例填入创建的子网的IP地址
6  local_subnets = [
7    baiducloud_subnet.subnet.cidr
8  ]
9  # 对端网关是指用户数据中心的 IPsec VPN 服务网关 对端网关需与百度智能云VPN网关配合使用。
10  remote_ip      = "211.xx.xx.xx"
11  # 对端需要通过VPN隧道连通的网段
12  remote_subnets = [
13    "10.24.0.0/20"
14  ]
15  description   = "test VPN conn"
16  vpn_conn_name = "vpnconn"
17  ike_config    = {
18    # 选择IKE协议的版本，目前支持IKE V1和IKE V2
19    ike_version   = "v1"
20    # 选择IKE V1版本的协商模式。
21    # 主模式（main）：协商过程安全性高。
22    # 野蛮模式（aggressive）：协商快速且协商成功率高。
23    # 协商成功后两种模式的信息传输安全性相同。
24    ike_mode      = "main"
25    # 选择第一阶段协商使用的加密算法 支持aes、aes192、aes256和3des
26    ike_enc_alg   = "aes"
27    # 第一阶段协商使用的认证算法 支持sha1、md5、sha2_256、sha2_384和sha2_512
28    ike_auth_alg  = "sha1"
29    # 选择第一阶段协商的Diffie-Hellman密钥交换算法
30    ike_pfs       = "group2"
31    # 设置第一阶段协商出的SA的生存周期 默认值为28800秒
32    ike_life_time = 28800
33  }
34  ipsec_config = {
35    # 选择第二阶段协商的加密算法 支持aes、aes192、aes256和3des
36    ipsec_enc_alg   = "aes"
37    # 选择第二阶段协商的认证算法 支持sha1、md5、sha2_256、sha2_384和sha2_512 
38    ipsec_auth_alg  = "sha1"
39    # 选择第二阶段协商的Diffie-Hellman密钥交换算法
40    ipsec_pfs       = "group2"
41    # 设置第二阶段协商出的SA的生存周期。默认值为28800秒
42    ipsec_life_time = 28800
43  }
44}

1resource "baiducloud_route_rule" "route_rule" {
2  route_table_id      = baiducloud_vpc.vpc.route_table_id
3  # 源IP地址 本示例中为用户创建的子网的IP地址
4  source_address      = baiducloud_subnet.subnet.cidr
5  # 目的IP地址 本示例中为用户数据中心的IP地址
6  destination_address = "10.24.0.0/20"
7  # 下一跳实例
8  next_hop_id         = baiducloud_vpn_gateway.vpn_gateway.id
9  # 下一跳类型 本示例中应该为VPN
10  next_hop_type       = "vpn"
11  description         = "created by terraform"
12}

1data "baiducloud_vpn_gateways" "default" {
2  # 此处填入VPC ID即可查询VPC下所有的网关列表及详细信息
3  vpc_id = "vpc-xxxxxxx"
4}
5data "baiducloud_vpn_conns" "default" {
6  # 此处填入VPN ID即可查询VPN关联的IPSec隧道的详细信息
7  vpn_id = "vpn-xxxxxxx"
8}

1# 可使用正则表达式过滤 下面的代码块的效果是在结果中过滤name符合表达式 tf-test-VPN-* 的资源
2filter {
3   name = "name"
4   values = ["tf-test-VPN-*"]
5}

1    #命令默认会释放当前main.tf中的所有资源
2    terraform destroy 
3    #可以通过 -target 选项销毁特定的资源，格式为：-target=<资源类型>.<资源名称>，例如：
4    terraform destroy -target baiducloud_vpn_gateway.test-vpn

1# BCC创建示例 具体规格参数可根据需要灵活配置
2data "baiducloud_images" "images" {
3  image_type = "System"
4  name_regex = "8.4 aarch"
5  os_name    = "CentOS"
6}
7resource "baiducloud_instance" "server1" {
8  # 可用区 本示例创建的是华北-北京-可用区D的子网 此处可用区应和子网保持一致
9  availability_zone = "cn-bj-d"
10  # BCC规格
11  instance_spec     = "bcc.gr1.c1m4"
12  # 镜像ID 使用的是CentOS 8.4 aarch镜像
13  image_id          = data.baiducloud_images.images.0.id
14  # 付费类型
15  billing           = {
16    payment_timing = "Postpaid"
17  }
18  # 子网ID 通过Terraform创建的子网
19  subnet_id       = baiducloud_subnet.subnet.id
20  # 安全组 通过Terraform创建的安全组
21  security_groups = [baiducloud_security_group.sg.id]
22}