跨区域活动 - 活动设置的 AWS 上的 Hashicorp Vault | CFT，Terraform [关闭]

Question

我需要在 AWS 上设置 Hashicorp 保险库，并在 HA 中设置跨区域。而且我必须完全自动化，最好的 IAC 工具，Cloudformation - 我发现关于保管库设置的文档非常少。还是 Terraform - ？

有人通过aws上的完全自动化方法实现了它。 ?

Answer 1

Terraform 不是配置管理工具，而是 IaC 工具。您可以使用 Terraform 为您的 Vault 设置创建下划线基础架构，并且不应使用它来配置基础架构中的应用程序。当然，您可以使用exec remoteprovisioner 在您的EC2 中安装应用程序，但您应该使用provisioners 作为最后的手段。

所以我考虑使用 Terraform 来创建 Vault 设置的基础架构。但是您需要使用 Ansible 或 Puppet 等其他一些工具在您的基础架构中配置软件。从长远来看，使用 IaC 工具进行配置管理会造成重大的技术混乱。