在GCP Terraform中配置实例静态内部IP或获取内部IP写入文件

一、配置静态内部IP #

要让GCP实例使用指定的静态内部IP，需先创建静态内部地址资源，再将实例与该地址绑定：

1. 创建静态内部IP地址
   使用google_compute_address资源定义静态内部IP，需指定子网、目标IP和区域：

   resource "google_compute_address" "static_internal_ip" {
     name         = "instance-static-ip"
     subnetwork   = google_compute_subnetwork.default.name # 替换为你的子网名称
     address_type = "INTERNAL"
     address      = "10.128.0.10" # 需在子网CIDR范围内
     region       = "us-central1" # 替换为实例所在区域
   }
   

2. 实例绑定静态IP
   在实例的network_interface块中，通过network_ip字段引用上述静态IP：

   resource "google_compute_instance" "flask_instance" {
     name         = "flask-quickstart"
     machine_type = "e2-micro"
     zone         = "us-central1-a"
   
     boot_disk {
       initialize_params {
         image = "debian-cloud/debian-11"
       }
     }
   
     network_interface {
       network = "default"
       subnetwork = google_compute_subnetwork.default.name
       network_ip = google_compute_address.static_internal_ip.address # 绑定静态IP
     }
   
     # 保留原示例的metadata、service_account等其他配置
   }
   

二、获取实例内部IP并写入内部文件 #

如果不需要固定IP，仅需将实例内部IP写入文件，有两种可靠实现方式：

方式1：使用启动脚本（推荐） #

利用GCP实例元数据服务，在启动脚本中直接获取自身内部IP并写入文件，无需依赖Terraform外部连接：

resource "google_compute_instance" "flask_instance" {
  # 其他配置...

  metadata = {
    startup-script = <<-EOF
      #!/bin/bash
      # 从元数据服务获取内部IP
      INTERNAL_IP=$(curl -s -H "Metadata-Flavor: Google" http://metadata.google.internal/computeMetadata/v1/instance/network-interfaces/0/ip)
      # 写入到指定文件
      echo "$INTERNAL_IP" > /var/instance_internal_ip.txt
    EOF
  }
}

方式2：使用Terraform远程执行器 #

通过remote-exec provisioner，将Terraform获取到的实例内部IP直接写入文件，需确保Terraform能SSH访问实例：

resource "google_compute_instance" "flask_instance" {
  # 其他配置...

  provisioner "remote-exec" {
    inline = [
      "echo ${self.network_interface.0.network_ip} > /var/instance_internal_ip.txt"
    ]

    connection {
      type        = "ssh"
      user        = "debian" # 替换为实例的SSH用户名
      private_key = file("~/.ssh/id_rsa") # 替换为你的私钥路径
      host        = self.network_interface.0.access_config.0.nat_ip # 通过公网IP连接
    }
  }
}

注意事项 #

• 静态内部IP必须属于对应子网的CIDR范围，且未被其他资源占用
• 启动脚本方式无需额外配置SSH，适合无公网IP的内部实例
• 使用remote-exec时，需确保实例有公网IP或Terraform处于可访问实例内部网络的环境

内容的提问来源于stack exchange，提问作者Klevin Kona