什么是资源栈

使用场景

资源栈适用于以下场景：

• 多环境管理：将同一套VPC、ECS、RDS等基础设施部署到开发、测试和生产环境，并为各环境配置不同的地域、规格和网段。

• 多地域部署：为每个地域定义独立的部署实例，并传入对应的地域参数。

• 分层架构协作：网络、应用等基础设施由不同团队分别管理，并通过资源栈输出传递VPC ID等数据。

• 敏感变更审批：根据组件的新增、修改和删除情况设置自动执行条件。不满足条件的变更等待人工确认。

工作原理

资源栈通过以下两份YAML配置文件分离基础设施定义和部署参数：

• 组件配置（Component，tfcomponent.yaml）：定义基础设施组件、组件依赖、Provider、输入变量和输出值。

• 部署配置（Deployment，tfdeploy.yaml）：定义一个或多个部署实例，并为每个实例配置地域、规格、网段等参数。

执行资源栈时，每个部署实例分别执行Terraform Plan并维护独立状态。系统根据审批配置决定自动执行Apply或等待人工确认。在单个部署实例内，Terraform根据组件间的引用和依赖关系处理资源。

功能特性

资源栈提供以下功能：

• 组件化管理：将网络、数据库、应用服务等基础设施拆分为独立组件，并通过输入和输出建立依赖关系。

• 多环境部署：通过多个部署实例复用同一套组件配置，并为不同环境配置独立参数和状态。

• 组件循环创建：根据集合为同一组件创建多个实例，适用于需要重复创建同类基础设施的场景。

• 条件审批：根据Terraform Plan的变更内容判断是否自动执行Apply。条件不成立时，本次部署等待人工确认。

• 跨资源栈协作：上游资源栈发布输出，下游资源栈引用这些输出。上游输出变化后，系统会触发存在消费关系的下游资源栈执行Plan。

  说明

  跨账号引用资源栈输出前，由上游资源栈所属账号按照创建和管理资源栈中的“授权其他账号引用资源栈输出”完成账户授权。

• 参数集引用：引用参数集中管理的应用密码、Token等参数，避免将敏感值直接写入代码。

• 局部变量：集中定义重复使用的值，减少同一配置在多处重复书写。

与任务的区别

资源栈和任务的主要区别如下：

如果只需使用一份模板和一组参数部署基础设施，使用任务。如果需要管理多个关联组件，或将同一套组件结构部署到多个环境，使用资源栈。

相关文档

• 资源栈配置说明：了解两份YAML配置文件的字段、表达式和完整示例。

• 创建和管理资源栈：了解资源栈的创建、部署、更新和删除方法。