Terragrunt Atlantis Config实战案例多账户VPC与Route53依赖关系自动生成【免费下载链接】terragrunt-atlantis-configGenerate Atlantis config for Terragrunt projects.项目地址: https://gitcode.com/gh_mirrors/te/terragrunt-atlantis-config在现代云基础设施管理中多账户架构下的资源依赖关系管理往往是运维团队面临的一大挑战。Terragrunt Atlantis Config作为一款专为Terragrunt项目设计的配置生成工具能够自动解析复杂的基础设施依赖关系大幅提升团队协作效率。本文将通过一个真实的多账户VPC与Route53集成案例展示如何利用该工具实现依赖关系的自动生成与管理。多账户架构下的基础设施依赖痛点在企业级云环境中通常会采用多账户隔离策略如网络账户、生产账户、非生产账户等。以典型的网络拓扑为例网络账户管理跨账户共享资源如Transit Gateway生产账户包含多个区域的VPC和Route53资源层级依赖VPC依赖Transit GatewayRoute53记录依赖VPC的DNS配置传统手动管理方式需要运维人员手动维护数百个模块间的依赖关系在Atlantis配置中逐个定义depends_on规则面对账户结构调整时进行繁琐的配置更新这些工作不仅耗时易错还会严重影响基础设施部署效率。实战案例自动解析多账户依赖关系项目结构概览本案例基于test_examples/multi_accounts_vpc_route53_tgw目录结构构建该架构包含multi_accounts_vpc_route53_tgw/ ├── network-account/ # 网络账户 │ └── eu-west-1/ │ └── network/transit-gateway/ # 跨账户共享的Transit Gateway ├── prod/ # 生产账户 │ └── eu-west-1/ │ ├── _global/route53/test-zone/ # Route53 DNS区域 │ └── env-a/network/vpc/ # 应用环境VPC └── terragrunt.hcl # 根配置文件根配置文件terragrunt.hcl通过以下关键配置实现跨账户变量共享locals { # 自动加载环境级变量 environment_vars read_terragrunt_config(find_in_parent_folders(env.hcl)) } inputs merge( local.environment_vars.locals, # 合并环境变量到所有子模块 )依赖关系自动生成原理Terragrunt Atlantis Config通过分析以下信息自动构建依赖关系图Terragrunt依赖块识别dependency和dependencies配置模块层级结构基于文件系统目录关系推断依赖方向变量引用关系分析跨模块的变量引用如VPC ID引用在本案例中工具自动识别出以下关键依赖链prod/eu-west-1/env-a/network/vpc→ 依赖 →network-account/eu-west-1/network/transit-gatewayprod/eu-west-1/_global/route53/test-zone→ 依赖 →prod/eu-west-1/env-a/network/vpc生成的Atlantis配置示例工具生成的配置文件如cmd/golden/multi_accounts_vpc_route53_tgw.yaml包含以下核心内容projects: - dir: multi_accounts_vpc_route53_tgw/network-account/eu-west-1/network/transit-gateway workflow: terragrunt autoplan: enabled: true when_modified: [*.hcl, *.tf] - dir: multi_accounts_vpc_route53_tgw/prod/eu-west-1/env-a/network/vpc workflow: terragrunt autoplan: enabled: true when_modified: [*.hcl, *.tf] depends_on: - dir: multi_accounts_vpc_route53_tgw/network-account/eu-west-1/network/transit-gateway - dir: multi_accounts_vpc_route53_tgw/prod/eu-west-1/_global/route53/test-zone workflow: terragrunt autoplan: enabled: true when_modified: [*.hcl, *.tf] depends_on: - dir: multi_accounts_vpc_route53_tgw/prod/eu-west-1/env-a/network/vpc这种自动生成的配置确保了基础设施部署的正确顺序避免了因依赖关系错误导致的部署失败。快速上手三步实现依赖关系自动管理1. 安装Terragrunt Atlantis Configgit clone https://gitcode.com/gh_mirrors/te/terragrunt-atlantis-config cd terragrunt-atlantis-config make build2. 配置项目目录结构确保你的Terragrunt项目遵循标准的多账户结构按账户划分顶级目录如network-account/、prod/在每个环境目录中放置env.hcl定义环境变量使用Terragrunt的dependency块声明显式依赖3. 生成Atlantis配置在项目根目录执行terragrunt-atlantis-config generate --output atlantis.yaml工具将自动扫描所有Terragrunt模块分析依赖关系并生成完整的Atlantis配置文件。高级应用自定义依赖关系规则对于复杂场景你可以通过以下方式自定义依赖规则1. 使用环境变量控制依赖解析在env.hcl中定义依赖解析规则locals { atlantis_depends_on [ //network-account/eu-west-1/network/*, ] }2. 通过命令行参数过滤模块terragrunt-atlantis-config generate \ --filter prod/eu-west-1/* \ --output atlantis-prod.yaml3. 合并多个配置文件terragrunt-atlantis-config generate \ --include atlantis-base.yaml \ --output atlantis.yaml总结提升多账户基础设施管理效率通过Terragrunt Atlantis Config团队可以获得以下收益减少80%的手动配置工作自动解析依赖关系无需手动编写depends_on规则消除依赖配置错误基于代码分析生成准确的依赖关系图加速基础设施部署确保资源按正确顺序部署减少失败重试简化团队协作统一的依赖管理策略降低新成员上手难度无论是管理包含数十个账户的企业级基础设施还是简单的多环境部署Terragrunt Atlantis Config都能成为你基础设施即代码IaC工具箱中的重要工具。立即尝试体验自动化依赖管理带来的效率提升【免费下载链接】terragrunt-atlantis-configGenerate Atlantis config for Terragrunt projects.项目地址: https://gitcode.com/gh_mirrors/te/terragrunt-atlantis-config创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考