go-OpenTofu：开源基础设施即代码的未来

icy 今天 6 抢沙发

默认

摘要： OpenTofu：开源基础设施即代码的未来什么是OpenTofu？ OpenTofu是一个开源的基础设施即代码（IaC）工具，它是Terraform的一个分支，旨在为社区提供一个...

OpenTofu：开源基础设施即代码的未来

什么是OpenTofu？

OpenTofu是一个开源的基础设施即代码（IaC）工具，它是Terraform的一个分支，旨在为社区提供一个真正开放、透明且社区驱动的替代方案。该项目诞生于2023年，当时HashiCorp宣布将其核心产品从Mozilla公共许可证（MPL）更改为商业源代码许可证（BSL），这一决定促使社区创建了OpenTofu，以确保基础设施即代码工具保持真正的开源。

核心特性

1. 完全开源

OpenTofu采用Mozilla公共许可证2.0（MPL-2.0），确保代码完全开放，任何人都可以自由使用、修改和分发。

2. 向后兼容

OpenTofu与现有的Terraform配置、状态文件和插件完全兼容，用户可以无缝迁移。

3. 社区驱动

项目由Linux基金会托管，由多元化的社区贡献者共同维护，决策过程透明开放。

4. 模块化架构

采用插件化设计，支持丰富的提供商（Provider）生态系统。

安装与使用

安装OpenTofu

text

# 使用包管理器安装（以macOS为例）
brew install opentofu

# 或从GitHub发布页面下载二进制文件
# 访问：https://github.com/opentofu/opentofu/releases

基本使用示例

示例1：创建AWS EC2实例

text

# main.tf
terraform {
  required_version = ">= 1.0"
  required_providers {
    aws = {
      source  = "hashicorp/aws"
      version = "~> 5.0"
    }
  }
}

provider "aws" {
  region = "us-east-1"
}

resource "aws_instance" "web_server" {
  ami           = "ami-0c55b159cbfafe1f0"
  instance_type = "t2.micro"
  
  tags = {
    Name = "OpenTofu-Example-Instance"
  }
}

output "instance_ip" {
  value = aws_instance.web_server.public_ip
}

示例2：管理多个云资源

text

# variables.tf
variable "project_name" {
  description = "项目名称"
  type        = string
  default     = "my-project"
}

variable "environment" {
  description = "环境类型"
  type        = string
  default     = "dev"
}

# main.tf
resource "aws_vpc" "main" {
  cidr_block = "10.0.0.0/16"
  
  tags = {
    Name = "${var.project_name}-${var.environment}-vpc"
  }
}

resource "aws_subnet" "public" {
  vpc_id     = aws_vpc.main.id
  cidr_block = "10.0.1.0/24"
  
  tags = {
    Name = "${var.project_name}-${var.environment}-public-subnet"
  }
}

resource "aws_security_group" "web" {
  name        = "${var.project_name}-web-sg"
  description = "允许HTTP和HTTPS流量"
  vpc_id      = aws_vpc.main.id
  
  ingress {
    from_port   = 80
    to_port     = 80
    protocol    = "tcp"
    cidr_blocks = ["0.0.0.0/0"]
  }
  
  ingress {
    from_port   = 443
    to_port     = 443
    protocol    = "tcp"
    cidr_blocks = ["0.0.0.0/0"]
  }
}

工作流程

1. 初始化项目

text

tofu init

2. 验证配置

text

tofu validate

3. 预览变更

text

tofu plan

4. 应用配置

text

tofu apply

5. 销毁资源

text

tofu destroy

高级功能

模块系统

text

# 使用社区模块
module "vpc" {
  source  = "terraform-aws-modules/vpc/aws"
  version = "5.0.0"
  
  name = "my-vpc"
  cidr = "10.0.0.0/16"
  
  azs             = ["us-east-1a", "us-east-1b"]
  private_subnets = ["10.0.1.0/24", "10.0.2.0/24"]
  public_subnets  = ["10.0.101.0/24", "10.0.102.0/24"]
}

工作空间管理

text

# 创建工作空间
tofu workspace new staging
tofu workspace new production

# 切换工作空间
tofu workspace select staging

# 列出所有工作空间
tofu workspace list

状态管理

text

# 远程状态存储配置
terraform {
  backend "s3" {
    bucket = "my-tofu-state-bucket"
    key    = "terraform.tfstate"
    region = "us-east-1"
  }
}

与Terraform的差异

特性	OpenTofu	Terraform
许可证	MPL-2.0（开源）	BSL（商业源码）
治理	社区驱动	HashiCorp控制
价格	完全免费	企业版收费
兼容性	完全兼容Terraform	原生支持
插件系统	兼容Terraform插件	原生插件

实际应用场景

场景1：多环境部署

text

# environments/prod/main.tf
module "infrastructure" {
  source = "../modules/base"
  
  environment = "production"
  instance_type = "t3.large"
  node_count   = 5
}

# environments/dev/main.tf  
module "infrastructure" {
  source = "../modules/base"
  
  environment = "development"
  instance_type = "t2.micro"
  node_count   = 2
}

场景2：CI/CD集成

text

# .github/workflows/tofu.yml
name: OpenTofu CI/CD

on:
  push:
    branches: [ main ]
  pull_request:
    branches: [ main ]

jobs:
  tofu:
    runs-on: ubuntu-latest
    
    steps:
    - uses: actions/checkout@v3
    
    - name: Setup OpenTofu
      uses: opentofu/setup-tofu@v1
      with:
        tofu_version: '1.6.0'
    
    - name: OpenTofu Init
      run: tofu init
      
    - name: OpenTofu Validate
      run: tofu validate
      
    - name: OpenTofu Plan
      run: tofu plan
      
    - name: OpenTofu Apply
      if: github.ref == 'refs/heads/main'
      run: tofu apply -auto-approve