8. 使用 Terraform 将数据同步到 S3 存储桶

Source: Dev.to

实验信息

作为数据迁移项目的一部分，团队必须：

• 创建一个名为 devops-sync-31997 的新私有 S3 存储桶，并在变量 KKE_BUCKET 中存储该存储桶名称。
• 将所有数据从现有存储桶 devops-s3-17362 迁移到新存储桶。
• 在迁移后验证两个存储桶中的数据是否完全相同。

所有操作均应使用 Terraform 完成，更新现有的 main.tf（不创建单独的资源文件）。所需文件如下：

• variables.tf – 定义 KKE_BUCKET。
• outputs.tf – 输出新存储桶的名称和 ACL。

实验解答

1️⃣ variables.tf

variable "KKE_BUCKET" {
  type = string
}

2️⃣ terraform.tfvars

KKE_BUCKET = "devops-sync-31997"

3️⃣ 更新 main.tf（在现有代码后追加）

# Existing bucket (source)
resource "aws_s3_bucket" "wordpress_bucket" {
  bucket = "devops-s3-17362"
}

resource "aws_s3_bucket_acl" "wordpress_bucket_acl" {
  bucket = aws_s3_bucket.wordpress_bucket.id
  acl    = "private"
}

# New private bucket (destination)
resource "aws_s3_bucket" "sync_bucket" {
  bucket = var.KKE_BUCKET
}

resource "aws_s3_bucket_acl" "sync_bucket_acl" {
  bucket = aws_s3_bucket.sync_bucket.id
  acl    = "private"
}

# Data migration using the AWS CLI
resource "null_resource" "s3_sync" {
  provisioner "local-exec" {
    command = "aws s3 sync s3://devops-s3-17362 s3://${var.KKE_BUCKET}"
  }

  depends_on = [
    aws_s3_bucket.sync_bucket
  ]
}

4️⃣ outputs.tf

output "new_kke_bucket_name" {
  value = aws_s3_bucket.sync_bucket.bucket
}

output "new_kke_bucket_acl" {
  value = aws_s3_bucket_acl.sync_bucket_acl.acl
}

5️⃣ 应用配置

terraform init
terraform validate
terraform apply   # 当提示时输入 "yes"

简要说明

资源与后续步骤

• 完整代码仓库： KodeKloud Learning Labs
• 更多深度解析： Whispering Cloud Insights
• 讨论社区： DEV Community

致谢

• 实验内容最初来源于 KodeKloud。