terraform {
      required_providers {
        baiducloud = {
          source = "baidubce/baiducloud"
          version = "1.15.6" #版本号 可去官网查询版本更新信息
        }
      }
    }

resource "baiducloud_vpc" "vpc" {
  name = "terraform_vpc"
  cidr = "172.16.0.0/16"
}

resource "baiducloud_subnet" "subnet" {
  name        = "terraform_subnet"
  zone_name   = "cn-bj-d" 
  cidr        = "172.16.32.0/20"
  vpc_id      = baiducloud_vpc.vpc.id
  description = "terraform test subnet"
}

resource "baiducloud_eip" "eip" {
  # EIP带宽
  bandwidth_in_mbps = 1
  billing_method    = "ByBandwidth"
  payment_timing    = "Postpaid"
}

resource "baiducloud_security_group" "sg" {
  name        = "terraform-sg"
  description = "security group created by terraform"
  vpc_id      = baiducloud_vpc.vpc.id
}

#这里是允许入方向的ICMP协议 本示例只进行ping测试 可根据实际情况开放端口和协议
resource "baiducloud_security_group_rule" "sgr1_in" {
  security_group_id = baiducloud_security_group.sg.id
  remark            = "remark"
  protocol          = "icmp"
  port_range        = ""
  direction         = "ingress"
  source_ip         = "all"
}
# 出方向的ICMP协议开放
resource "baiducloud_security_group_rule" "sgr1_out" {
  security_group_id = baiducloud_security_group.sg.id
  remark            = "remark"
  protocol          = "icmp"
  port_range        = ""
  direction         = "egress"
  source_ip         = "all"
}

resource "baiducloud_vpn_gateway" "vpn_gateway" {
  # 等待EIP创建完成再创建VPN网关
  depends_on     = [baiducloud_eip.eip]
  vpn_name       = "test_vpn_gateway"
  vpc_id         = baiducloud_vpc.vpc.id
  description    = "test desc"
  # 付费方式Prepaid预付费 Postpaid后付费
  payment_timing = "Postpaid"
  # 绑定弹性公网IP
  eip            = baiducloud_eip.eip.eip
}

resource "baiducloud_vpn_conn" "vpn_conn" {
  vpn_id        = baiducloud_vpn_gateway.vpn_gateway.id
  # 共享密钥是用于验证IPsec连接的Unicode字符串，本端和对端必须使用相同的预共享密钥
  secret_key    = "ddd22@www"
  # 本端IP 百度智能云VPC中需要进入VPN隧道的子网 本示例填入创建的子网的IP地址
  local_subnets = [
    baiducloud_subnet.subnet.cidr
  ]
  # 对端网关是指用户数据中心的 IPsec VPN 服务网关 对端网关需与百度智能云VPN网关配合使用。
  remote_ip      = "211.xx.xx.xx"
  # 对端需要通过VPN隧道连通的网段
  remote_subnets = [
    "10.24.0.0/20"
  ]
  description   = "test VPN conn"
  vpn_conn_name = "vpnconn"
  ike_config    = {
    # 选择IKE协议的版本，目前支持IKE V1和IKE V2
    ike_version   = "v1"
    # 选择IKE V1版本的协商模式。
    # 主模式（main）：协商过程安全性高。
    # 野蛮模式（aggressive）：协商快速且协商成功率高。
    # 协商成功后两种模式的信息传输安全性相同。
    ike_mode      = "main"
    # 选择第一阶段协商使用的加密算法 支持aes、aes192、aes256和3des
    ike_enc_alg   = "aes"
    # 第一阶段协商使用的认证算法 支持sha1、md5、sha2_256、sha2_384和sha2_512
    ike_auth_alg  = "sha1"
    # 选择第一阶段协商的Diffie-Hellman密钥交换算法
    ike_pfs       = "group2"
    # 设置第一阶段协商出的SA的生存周期 默认值为28800秒
    ike_life_time = 28800
  }
  ipsec_config = {
    # 选择第二阶段协商的加密算法 支持aes、aes192、aes256和3des
    ipsec_enc_alg   = "aes"
    # 选择第二阶段协商的认证算法 支持sha1、md5、sha2_256、sha2_384和sha2_512 
    ipsec_auth_alg  = "sha1"
    # 选择第二阶段协商的Diffie-Hellman密钥交换算法
    ipsec_pfs       = "group2"
    # 设置第二阶段协商出的SA的生存周期。默认值为28800秒
    ipsec_life_time = 28800
  }
}

resource "baiducloud_route_rule" "route_rule" {
  route_table_id      = baiducloud_vpc.vpc.route_table_id
  # 源IP地址 本示例中为用户创建的子网的IP地址
  source_address      = baiducloud_subnet.subnet.cidr
  # 目的IP地址 本示例中为用户数据中心的IP地址
  destination_address = "10.24.0.0/20"
  # 下一跳实例
  next_hop_id         = baiducloud_vpn_gateway.vpn_gateway.id
  # 下一跳类型 本示例中应该为VPN
  next_hop_type       = "vpn"
  description         = "created by terraform"
}

data "baiducloud_vpn_gateways" "default" {
  # 此处填入VPC ID即可查询VPC下所有的网关列表及详细信息
  vpc_id = "vpc-xxxxxxx"
}
data "baiducloud_vpn_conns" "default" {
  # 此处填入VPN ID即可查询VPN关联的IPSec隧道的详细信息
  vpn_id = "vpn-xxxxxxx"
}

# 可使用正则表达式过滤 下面的代码块的效果是在结果中过滤name符合表达式 tf-test-VPN-* 的资源
filter {
   name = "name"
   values = ["tf-test-VPN-*"]
}

    #命令默认会释放当前main.tf中的所有资源
    terraform destroy 
    #可以通过 -target 选项销毁特定的资源，格式为：-target=<资源类型>.<资源名称>，例如：
    terraform destroy -target baiducloud_vpn_gateway.test-vpn

# BCC创建示例 具体规格参数可根据需要灵活配置
data "baiducloud_images" "images" {
  image_type = "System"
  name_regex = "8.4 aarch"
  os_name    = "CentOS"
}
resource "baiducloud_instance" "server1" {
  # 可用区 本示例创建的是华北-北京-可用区D的子网 此处可用区应和子网保持一致
  availability_zone = "cn-bj-d"
  # BCC规格
  instance_spec     = "bcc.gr1.c1m4"
  # 镜像ID 使用的是CentOS 8.4 aarch镜像
  image_id          = data.baiducloud_images.images.0.id
  # 付费类型
  billing           = {
    payment_timing = "Postpaid"
  }
  # 子网ID 通过Terraform创建的子网
  subnet_id       = baiducloud_subnet.subnet.id
  # 安全组 通过Terraform创建的安全组
  security_groups = [baiducloud_security_group.sg.id]
}