IBM Cloud Schematics 入门

IBM Cloud Schematics 入门

什么是 Schematics？

什么是 Schematics？

• IaC 自动化即服务

• Schematics IaC 产品

  • Schematics 工作空间

  • Schematics 操作

  • Schematics 代理程序

• 使用 Schematics的优点

什么是基础架构即代码？

什么是基础架构即代码？

• 基础架构即代码的优势

• 最佳实践

  • 在 IaC中编纂所有内容

  • 最小化文档

  • 测试

  • 模块化基础架构

  • 针对 IaC的声明式方法与命令式方法

  • 声明式 Terraform 和生命周期管理

  • Idempotence

  • 不可变

• 后续步骤

选择 IaC 工具

选择 IaC 工具

• 什么是供应?

• 什么是配置管理?

• 如何选择 IaC 工具

  • 了解 Schematics 功能部件和 IaC 工具

• 后续步骤

了解Schematics用例

了解 Schematics 用例

• 具有 Schematics 工作空间的基础架构部署

• 使用 Schematics 操作进行配置管理

• 使用 IBM提供的模板进行软件部署

Schematics 体系结构

Schematics 建筑学

• 体系结构流

• 工作负载隔离

  • 如何将针对服务的 API 请求与其他 API 请求隔离?

  • IBM Cloudant 和 IBM Cloud Object Storage 中的信息如何与其他租户数据隔离?

  • 如何将云资源与其他租户隔离?

确保Schematics对象安全的最佳实践

保护 Schematics 对象的最佳实践

• 在 Git 存储库中创建 Terraform 模板或模块的最佳实践

  • 在开发 Terraform 模板并在 Git 存储库中发布 Terraform 模板时必须遵循哪些最佳实践?

  • 可以使用 IBM Cloud® 提供程序模板创建 tfvars 文件吗?

  • Terraform 开发者如何确保敏感数据不会在日志文件中泄露?

• 管理 Schematics 工作空间的最佳实践

  • 为 Terraform 模板创建工作空间时必须遵循哪些最佳实践?

  • 如何确保 Terraform 自动化所使用的敏感数据不会在日志或输出中泄漏?

  • 如何保护对工作空间及其数据的访问权?

  • Schematics 如何通过 Terraform 状态文件或日志文件保护工作空间数据?

• 管理 Schematics 操作的最佳实践

  • 为 Ansible 模板创建操作时必须遵循哪些最佳实践?

  • 如何保护对操作及其数据的访问?

  • Schematics 如何通过输入凭证状态文件或日志文件保护操作数据?

• 保护 Schematics

  • 使用 Identity and Access Management

  • 使用 Activity Tracker 进行不可抵赖性

  • 使用 KMS 进行数据保护

• 后续步骤

发行说明

发行说明

• 2025 年 4 月

  • 查看 2025 年 4 月的发布说明。

  • 2025 年 4 月 8 日

    • 新的 Schematics 位置

  • 2025 年 4 月 7 日

    • 发布 Schematics CLI 插件

• 2025年2月

  • 查看 2025 年 2 月的发布说明。

  • 2025年2月28日

    • 发行版 Schematics 代理程序版本

• 2025年1月

  • 查看 2025 年 1 月的发布说明。

  • 2025年1月20日

    • 为了安全验证和克隆您 Git 存储库 URL 中的模板，您 可以在创建工作区 、更新工作区、 创建操作 和 更新操作 中使用 Open reference picker 来选择您的 Secrets Manager 密钥参考。

  • 2025年1月10日

    • 发布 Schematics CLI 插件

  • 2025年1月8日

    • 更新工作区功能升级

    • Schematics 增强了destory功能

    • Schematics 获取命令支持加密状态

• 2024 年 12 月

  • 查看 2024 年 12 月的发布说明。

  • 2024 年 12 月 18 日

    • Schematics 支持基于区域的访问

• 2024 年 11 月

  • 查看 2024 年 11 月的发布说明。

  • 2024 年 11 月 14 日

    • 平台自动化用户界面中的Schematics

• 2024 年 10 月

  • 查看 2024 年 10 月的发布说明。

  • 2024年10月30日

    • 发行版 Schematics 代理程序版本

  • 2024 年 10 月 24 日

    • 新增Activity Tracker主题

    • 已添加日志主题

    • 新增Monitoring指标主题

• 2024年9月

  • 查看 2024 年 9 月的发布说明。

  • 2024年9月23日

    • 发行版 Schematics 代理程序版本

• 2024 年 8 月

  • 查看 2024 年 8 月的发布说明。

  • 2024 年 8 月 21 日

    • Schematics 中支持 Terraform_v1.7.5、Terraform_v1.8.5 和 Terraform_v1.9.2

• 2024 年 7 月

  • 查看 2024 年 7 月的发布说明。

  • 2024 年 7 月 23 日

    • 发行版 Schematics 代理程序版本

  • 2024 年 7 月 8 日

    • 发布 Schematics CLI 插件

  • 2024 年 7 月 3 日

    • 更新 Schematics Terraform 版本发布计划

• 2024 年 6 月

  • 查看 2024 年 6 月的发布说明。

  • 2024 年 6 月 11 日

    • 发布 Schematics CLI 插件

  • 2024 年 6 月 5 日

    • Schematics 中的 Terraform_v1.6.6 支持

• 2024 年 5 月

  • 查看 2024 年 5 月的发布说明。

  • 2024 年 5 月 31 日

    • 发布 Schematics CLI 插件

  • 2024 年 5 月 16 日

    • 增强的常见问题及解答文档

• 2024 年 4 月

  • 查看 2024 年 4 月的发布说明。

  • 2024 年 4 月 19 日

    • 发布 Schematics CLI 插件

  • 2024 年 4 月 17 日

    • 声明 Schematics 不推荐使用 Terraform 版本

• 2024 年 3 月

  • 查看 2024 年 3 月的发布说明。

  • 2024 年 3 月 25 日

    • Schematics 代理商支持 Red Hat OpenShift Kubernetes Service

    • 发行版 Schematics 代理程序版本

    • 发布 Schematics CLI 插件

  • 2024 年 3 月 8 日

    • 发布 Schematics CLI 插件

• 2024 年 2 月

  • 查看 2024 年 2 月的发布说明。

  • 2024 年 2 月 28 日

    • 弃用使用 IBM Cloud Provider Plug-in for Terraform v1.2 和 v1.3 创建工作区的方法

  • 2024 年 2 月 14 日

    • 发布 Schematics CLI 插件

  • 2024 年 2 月 7 日

    • 发布 Schematics CLI 插件

• 2024 年 1 月

  • 查看 2024 年 1 月的发布说明。

  • 2024 年 1 月 24 日

    • 发布 Schematics CLI 插件

  • 2024 年 1 月 18 日

    • 发布 Schematics CLI 插件

  • 2024 年 1 月 10 日

    • 针对代理程序的 Schematics 支持通常可用 (GA)，具有完全生产支持。

• 2023 年 10 月

  • 查看 2023 年 10 月的发布说明。

  • 2023 年 10 月 5 日

    • Schematics 代理程序支持专用目录

  • 2023 年 10 月 04 日

    • 发行版 Schematics 基础架构成本估算器

• 2023 年 9 月

  • 查看 2023 年 9 月的发布说明。

  • 2023 年 9 月 12 日

    • 发布 Schematics CLI 插件

    • 发行版 Schematics 代理程序迁移页面

• 2023 年 8 月

  • 查看 2023 年 8 月的发布说明。

  • 2023 年 8 月 28 日

    • 发行版 Schematics 代理程序迁移页面

  • 2023 年 8 月 23 日

• 2023 年 5 月

  • 查看 2023 年 5 月的发布说明。

  • 2023 年 5 月 22 日

    • 发布 Schematics CLI 插件

• 2023 年 4 月

  • 查看 2023 年 4 月的发布说明。

  • 2023 年 4 月 18 日

    • Schematics 文档重新定义工作空间文档

  • 2023 年 4 月 13 日

    • Schematics 更新不推荐使用的 Terraform 版本

  • 6 2023 年 4 月

    • 发布 Schematics CLI 插件

• 2023 年 3 月

  • 查看 2023 年 3 月的发布说明。

  • 2023 年 3 月 30 日

    • 为代理程序配置 Kubernetes 集群的发行版。

    • 增强了 Schematics 工作程序运行时。

    • IAM允许用基于上下文的限制来替换IP地址。

    • 具有最大限制的 terraform.tfstate 状态文件小于 2 MB。

  • 2023 年 3 月 22 日

    • Schematics 代理程序 beta-1 发行版。

    • 发布 Schematics CLI插件。

• 2023 年 2 月

  • 查看 2023 年 2 月的发布说明。

  • 2023 年 2 月 16 日

    • 已更新 US，EU Central 和 UK South 区域的 Schematics 允许的 IP 地址

  • 7 2023 年 2 月

    • 发布 Schematics CLI插件。

  • 3 2023 年 2 月

    • Schematics 中的增强功能，以通过基于上下文的限制来保护其服务

• 2023 年 1 月

  • 查看 2023 年 1 月的发布说明。

  • 2023 年 1 月 30 日

    • 发布 Schematics CLI插件。

• 2022 年 12 月

  • 查看 2022 年 12 月的发布说明。

  • 2022 年 12 月 13 日

    • 发行版 Schematics 代理程序 GitHub 存储库。

    • 发布 Schematics CLI插件。

• 2022 年 11 月

  • 查看 2022 年 11 月的发行说明。

  • 2022 年 11 月 29 日

    • 增强 Schematics 文档

  • 2022 年 11 月 18 日

    • 发布 Schematics CLI插件。

  • 2022 年 11 月 15 日

    • 发行版 Schematics 代理程序 GitHub 存储库。

  • 2022 年 11 月 3 日

    • 发布 Schematics CLI插件。

• 2022 年 9 月

  • Schematics 废弃 Python v3.6，并在 2022 年 9 月中旬之前升级 Schematics 作业映像以使用 Python v3.8。 有关更多信息，请参阅 Schematics 声明 工具。

  • 查看 2022 年 9 月的发布说明。

  • 2022 年 9 月 21 日

    • Schematics 作业映像支持 Python v3.8

• 2022 年 8 月

  • 查看 2022 年 8 月的发布说明。

  • 2022 年 8 月 16 日

    • Schematics 运行时现在支持 Ansible v2.9.27

  • 2022 年 8 月 11 日

    • 发布 Schematics CLI 插件

  • 2022 年 8 月 04 日

    • 已更新 US，EU Central 和 UK South 区域的 Schematics 允许的 IP 地址

• 2022 年 7 月

  • 查看 2022 年 7 月的发布说明。

  • 2022 年 7 月 26 日

    • 发布 Schematics CLI 插件

  • 2022 年 7 月 20 日

    • 已更新 US 区域的 Schematics 允许的 IP 地址

  • 2022 年 7 月 11 日

    • 生产中的 Schematics 代理程序 Beta 发行版。

    • 发布 Schematics CLI 插件

  • 8 2022 年 7 月

    • 发布 Schematics CLI 插件

• 2022 年 6 月

  • 查看 2022 年 6 月的发布说明。

  • 2022 年 6 月 23 日

    • 增强的常见问题及解答文档

  • 2022 年 6 月 15 日

    • 增强 Schematics 入门部分

• 2022 年 5 月

  • 查看 2022 年 5 月的发布说明。

  • 2022 年 5 月 12 日

    • 通过“安全性与合规性”部分增强文档

    • 文档增强功能

  • 5 2022 年 5 月

    • 发布 Schematics CLI 插件

• 2022 年 4 月

  • 查看 2022 年 4 月的发布说明。

  • 2022 年 4 月 30 日

    • 支持检测漂移

    • 支持停止或终止正在运行的作业

    • 支持更多常见问题及解答 (FAQ)

    • 支持增强的 Schematics 资源视图

  • 2022 年 4 月 26 日

    • 发布 Schematics CLI 插件

  • 2022 年 4 月 17 日

    • 发布 Schematics CLI 插件

  • 2022 年 4 月 18 日

    • 在创建工作空间 API 中支持可注入 Terraform 块的数组

    • 发布 Schematics CLI 插件

  • 2022 年 4 月 12 日

    • Schematics 命令行支持专用 Schematics 端点

    • 支持 Schematics 计划和应用命令的 .JSON 和 .tfvars 文件扩展名

    • 增强资源的资源表格数据视图。

    • 使用 ibmcloud terraform 命令时不推荐使用并发出警告消息。

    • 发布 Schematics CLI 插件

• 2022 年 3 月

  • 查看 2022 年 3 月的发布说明。

  • 2022 年 3 月 31 日

    • 支持删除 Schematics 数据对象

    • 与 Schematics 操作和工作空间相关的修订

    • 获取作业文件 API 支持 plan_json 文件类型

  • 2022 年 3 月 15 日

    • 支持专用 Git 存储库中的 __netrc__ 环境值

  • 4 2022 年 3 月

    • Schematics 中的支持 Terraform v1.1

    • 发布 Schematics CLI 插件

• 2022 年 2 月

  • 查看 2022 年 2 月的发布说明。

  • 2022 年 2 月 16 日

    • 发布 Schematics CLI 插件

    • 支持 Linux™ arm64 和 Mac OS arm64 库的安装程序

  • 2022 年 2 月 11 日

    • 发布 Schematics CLI 插件

• 2022 年 1 月

  • 查看 2022 年 1 月的发布说明。

  • 2022 年 1 月 31 日

    • 发布 Schematics CLI 插件

    • 支持 PowerLinux™ 和 S/390 的安装程序 Linux™

• 2021 年 12 月

  • 查看 2021 年 12 月的发布说明。

  • 2021 年 12 月 30 日

    • 发布 Schematics CLI 插件

• 2021 年 11 月

  • 查看 2021 年 11 月的发布说明。

  • 2021 年 11 月 30 日

    • 集中管理帐户中 Schematics 工作空间的访问标记

    • 用户界面中的支持 WinRM

    • Schematics 工作空间位置的全局目录设置

    • 关于 compact 下载

    • 关于 Schematics 作业文件

    • 不推荐使用 ResourceQuery 属性

• 2021 年 10 月

  • 查看 2021 年 10 月的发布说明。

  • 2021 年 10 月 22 日

    • 将 Terraform 模板加载到专用目录

    • 要部署到 IBM Cloud 中的样本模板

    • 在命令行中支持 WinRM

    • 文档中列出了命令行版本的变更日志历史

• 2021年9月

  • 查看 2021 年 9 月的发布说明。

  • 2021 年 9 月 30 日

    • Schematics 操作 API 中的库存目标功能支持

    • Schematics 操作 API 中的防御主机增强功能

    • Schematics 操作 API 增强功能，以支持与非 root 用户的防御主机连接

    • IBM Cloud Schematics 作业队列进程

    • Schematics 操作 APIs 增强了凭证参数

    • Schematics 在工作区中引入一个紧凑的标志，创建并更新API

    • 工作区创建中位置和 URL 端点的重要性

• 2021 年 8 月

  • 查看 2021 年 8 月的发布说明。

  • 2021 年 8 月 27 日

    • 工作空间更新命令增强功能

    • Terraform v1.0 支持

    • IBM Cloud Schematics 支持作业队列日志增强功能

  • 2021 年 8 月 11 日

    • IBM Cloud Schematics 不推荐使用旧版本的 Terraform

• 2021 年 7 月

  • 查看 2021 年 7 月的发布说明。

  • 2021 年 7 月 30 日

    • IBM Cloud Schematics 不推荐使用 Terraform v0.11

    • Terraform v0.15 支持

    • Ansible v2.9.23 API 和命令行支持

  • 2021 年 7 月 19 日

    • 支持 IBM Cloud Schematics 中的并行性和其他环境变量

• 2021 年 6 月

  • 查看 2021 年 6 月的发布说明。

  • 2021 年 6 月 30 日

    • IBM Cloud Schematics 中的支持 taint 和 untaint 功能增强功能

    • 为在特定区域或多个区域部署资源提供文档支持

    • 使用 IBM Cloud Schematics 资源创建工作空间的文档支持

    • 使用 UI、CLI、API 和 Terraform 切换器文档创建工作区的单页视图

    • 暂时取消激活 IBM Cloud Schematics 工作空间停止活动 API

• 2021 年 5 月

  • 查看 2021 年 5 月的发布说明。

  • 2021 年 5 月 26 日

    • IBM Cloud Schematics 中的版本约束支持

    • 故障诊断指南支持

    • Schematics 支持样本解决方案

• 2021 年 4 月

  • 查看 2021 年 4 月的发布说明。

  • 2021 年 4 月 14 日

    • IBM Cloud Schematics 中的 Ansible 支持现已普遍可用

• 2021 年 3 月

  • 查看 2021 年 3 月的发布说明。

  • 2021 年 3 月 29 日

    • Terraform v0.14 支持

• 2021 年 2 月

  • 查看 2021 年 2 月的发布说明。

  • 2021 年 2 月 25 日

    • Schematics 支持存储用户定义的文件

    • Schematics 中允许的文件扩展名

    • CLI 文档中的 Schematics CLI 插件和命令支持

  • 2021 年 2 月 12 日

    • Ansible 开放式 Beta 发行版

• 2021 年 1 月

  • 查看 2021 年 1 月的发布说明。

  • 2021 年 1 月 29 日

    • 支持虚拟专用端点网关

  • 2021 年 1 月 20 日

    • Terraform 命令 API 支持

    • Terraform 命令行支持

    • 命令行命令

  • 2021 年 1 月 7 日

    • 多 SDK 支持

• 2020 年 12 月

  • 查看 2020 年 12 月的发布说明。

  • 2020 年 12 月 9 日

    • Ansible Beta 发行版

    • Beta

• 2020 年 11 月

  • 查看 2020 年 11 月的发布说明。

  • 2020 年 11 月 25 日

    • Terraform v0.13 支持

• 2020 年 10 月

  • 查看 2020 年 10 月的发布说明。

  • 2020 年 10 月 16 日

    • Monitoring

    • 工作空间操作的文件和资源

    • 创建一个部署到 IBM Cloud Schematics 的链接

• 2020 年 9 月

  • 查看 2020 年 9 月的发布说明。

  • 2020 年 9 月 11 日

    • Bitbucket 支持专用存储库

    • 支持覆盖缺省变量

• 2020 年 8 月

  • 查看 2020 年 8 月的发布说明。

  • 2020 年 8 月 14 日

    • 支持多个Terraform供应商

    • 为 local-exec 和 remote-exec 用户设置超时

    • Bitbucket 用作模板存储库源

• 2020 年 7 月。

  • 查看 2020 年 7 月的发布说明。

  • 9 2020 年 7 月

    • 停止应用支持

    • 新的 Schematics 位置

• 2020 年 6 月

  • 查看 2020 年 6 月的发布说明。

  • 2020 年 6 月 26 日

    • Ansible 供应程序支持

  • 2020 年 6 月 25 日

    • IBM Cloud 提供程序插件的 V 1.8.0

  • 2020 年 6 月 22 日

    • 将Terraform模板作为 TAR 文件上传

• 2020 年 5 月

  • 查看 2020 年 5 月的发布说明。

  • 8 2020 年 5 月

    • 新建 EU API 端点

• 2020 年 4 月

  • 查看 2020 年 4 月的发布说明。

  • 2020 年 4 月 17 日

    • Terraform v0.12 支持

    • 新建工作空间创建流程

入门

使用工作空间来部署基础架构和云服务

• 准备工作

• 使用 Schematics创建 IBM Cloud Object Storage 实例

  • 输出

• 后续步骤？

使用操作来执行配置管理

• 准备工作

• 启动和停止 Virtual Servers for VPC

• 后续步骤？

IBM Cloud Schematics

• 准备工作

• 设置和配置经典 VSI 以使用 Schematics运行 PostgreSQL

• 后续步骤？

在 VPC 基础结构上创建 IBM Cloud Kubernetes Service 集群

在 VPC 基础架构上创建 IBM Cloud Kubernetes Service 集群

• 描述

• 目标

• 所需时间

• 受众

• 先决条件

• 创建 Schematics 工作空间

• 创建 IBM Cloud Schematics 工作空间

• 规划和应用 Terraform 模板

• 后续步骤？

使用Schematics和DevOps工具链设置持续部署

使用Schematics和DevOps工具链设置持续部署

• 描述

• 目标

• 所需时间

• 受众

• 先决条件

  • 关于 IBM Cloud Schematics

  • 关于 DevOps 工具链

• 访问 IBM Cloud 和 GitHub

• 创建 IBM Cloud Schematics 工作空间

• 配置变量

• 自动执行持续部署过程

• 分析管道执行过程

• 分析 Schematics 工作空间

• 后续步骤？

将 Schematics 模板导入到 IBM Cloud 目录中

将 Schematics 模板导入到 IBM Cloud 目录中

• 目标

• 所需时间

• 受众

• 先决条件

• 为专用目录准备 Terraform 模板

• 创建发布

• 创建专用目录并将 Terraform 模板添加为产品

• 后续步骤？

在 IBM Cloud 上使用防御主机部署 VPC 环境

在 IBM Cloud

在 IBM Cloud 上部署具有防御主机的多层 VPC

在 IBM Cloud上使用防御主机部署多层 VPC

配置 CLI 和 API

设置 API

• 使用 Schematics API

• 刷新 IBM Cloud IAM 访问令牌并使用 API 获取新令牌

设置 CLI

• 安装 IBM Cloud 命令行

• 安装 IBM Cloud Schematics 命令行插件

• 更新 CLI

• 卸载 IBM Cloud Schematics 命令行插件

使用Ansible

Schematics 操作

• Schematics 操作概述

• 使用操作

• 后续步骤

创建 Ansible 角色和 galaxy

• 在 Ansible中创建您自己的角色

• 从 Ansible Galaxy 安装角色

使用Ansible

• 创建和运行 Schematics 操作

  • 先决条件

  • 创建Ansible游戏本

• 更新 Schematics 操作设置

• 删除操作

• 操作状态

  • 状态图流

• 查看操作作业详细信息

创建 Ansible 运行手册

• 在运行手册中引用 Ansible 集合

• 准备 Ansible 运行手册以在 Schematics中运行

Schematics 操作的样本 Ansible 运行手册模板

• 在 Virtual Servers for VPC

• 在 Virtual Servers for VPC

• 使用 WAL2JSON 插件配置 IBM Cloud Databases for PostgreSQL

• 在 IBM Cloud Kubernetes Service

• 在 Virtual Servers for VPC上安装 kubectl

为 Schematics 操作创建自动部署按钮

• 创建部署 URL

• 向 Web 站点或页面添加按钮

  • 在 HTML 中添加按钮

  • 在 Markdown中添加按钮

• 后续步骤

使用扩展程序

Schematics 代理程序

• Schematics 代理程序概述

• 使用代理程序时的专用网络配置

• 使用代理程序的优点

• 后续步骤

准备代理程序部署

• 规划代理程序网络访问和配置

• 代理程序容量规划

• 后续步骤

部署代理程序必备基础结构

• 先决条件

• 使用 Schematics

  • 预期结果

• 后续步骤

部署代理程序

• 准备工作

• 创建代理程序定义

• 通过 CLI 创建代理定义

• 通过 CLI 核实代理部署的先决条件

• 通过 CLI 部署代理

• 通过 CLI 验证代理的部署

• 通过 API 创建代理

• 通过Terraform创建代理

• 后续步骤

显示代理程序

• 通过用户界面显示代理

• 通过 CLI 显示代理

• 通过 CLI 显示代理配置

• 通过 API 显示代理

• 通过Terraform展示代理商

• 后续步骤

更新代理程序

• 准备工作

• 更新代理程序定义

• 通过 CLI 创建代理定义

• 验证代理程序更新

• 通过 API 更新代理

• 代理程序版本历史记录

• 后续步骤

删除代理程序

• 通过用户界面删除代理

• 通过 CLI 删除代理

• 通过 API 删除代理

• 后续步骤

使用 Terraform

Schematics 工作空间

• Schematics 工作空间概述

• 功能部件

• 后续步骤

创建工作空间并导入 Terraform

• 准备工作

• 使用 UI 创建工作空间

  • 导入 Terraform 模板

  • 在 IBM Cloud

• 使用 CLI 创建工作空间

• 使用 API 创建工作空间

• 使用 Terraform 创建工作空间

• 后续步骤

将环境变量与工作空间配合使用

• 用途

  • 将 TF_CLI_ARGS 作为 env-vars 传递

  • 设置并行性或 TF_LOGS 的示例

• Terraform 环境变量列表

创建 Terraform 模板

• 配置 provider 块

• 将云资源添加到 resource 块中

  • 在其他资源块中引用资源

• 管理其他帐户中的资源

• 使用 variable 块来定制资源

  • 引用变量

• 针对声明的变量向 IBM Cloud Schematics 提供值

  • 字符串列表示例

  • 对象列表示例

• 存储 Terraform 模板

• 样本 Terraform 解

使用 Terraform 配置 Schematics

• 示例-使用 Terraform 创建 Schematics 工作空间

• 后续步骤？

管理 Terraform

规划使用工作空间

• 工作空间和 Git 存储库

  • 我的应用程序环境需要多少个工作空间?

  • 如何构造 Git 存储库以映射工作空间?

  • 如何在不同环境和工作空间中复用配置文件？

  • 如何控制对工作空间的访问？

  • 当我具有先前与 Terraform 独立使用的存储库时，需要了解哪些内容?

• 为工作空间设置持续交付工具链

运行工作空间计划

• 准备工作

• 使用 UI 生成工作空间计划

  • 验证工作空间计划

• 使用 CLI 生成工作空间计划

  • 验证工作空间计划执行

• 使用 API 生成工作空间计划

  • 验证工作空间计划执行

• 使用 Terraform 生成工作空间计划

• 后续步骤

运行工作空间应用

• 准备工作

• 使用 UI 执行工作空间应用

  • 验证工作空间应用

• 使用 CLI 执行工作空间应用

  • 验证工作空间部署

• 使用 API 执行工作空间部署

  • 验证工作空间部署

• 使用 Terraform 执行工作空间部署

• 后续步骤

更新工作空间

• 准备工作

• 使用 UI 更新工作空间

  • 验证工作空间更新

• 使用 CLI 更新工作空间

  • 验证工作空间更新

• 使用 API 更新工作空间

  • 验证工作空间更新

• 使用 Terraform 更新工作空间

• 后续步骤

显示工作空间

• 准备工作

• 通过 UI 显示工作空间

  • 验证工作空间显示

• 通过 CLI 显示工作空间

  • 验证工作空间列表

• 通过 API 显示工作空间列表

  • 验证工作空间更新:

• 使用 Terraform 显示工作空间列表

• 后续步骤

删除工作空间

• 准备工作

• 通过 UI 删除工作空间

  • 验证工作空间删除

• 通过 CLI 删除工作空间

  • 验证工作空间删除

• 通过 API 删除工作空间

  • 验证工作空间删除

• 使用 Terraform 删除工作空间

• 后续步骤

下载工作空间作业文件

• 工作空间作业执行

• 注释

停止或终止正在运行的作业

• 停止作业类型

• 取消作业

• 使用 UI 停止正在运行的作业

• 使用 CLI 停止正在运行的作业

• 通过 API 停止正在运行的作业

  • 停止运行作业的语法

• 查看 Schematics 作业详细信息

工作空间操作状态

• 工作空间状态概述

• 工作空间状态图和操作作业

• 创建到 IBM Cloud Schematics

• 查看 Schematics 作业详细信息

了解 Schematics 的高可用性和灾难恢复

了解 Schematics

服务依赖图

服务依赖图

使用Schematics时您的责任｝

使用 Schematics

• 事件和操作管理

• 变更管理

• 身份和访问权管理

• 安全性和法规合规性

• 灾难恢复

API 参考

IBM Cloud Schematics API

IBM Cloud Schematics CLI

IBM Cloud Schematics CLI

• 先决条件

• 操作命令

  • ibmcloud schematics action create

  • ibmcloud schematics action update

  • ibmcloud schematics action get

  • ibmcloud schematics action list

  • ibmcloud schematics action delete

  • ibmcloud schematics action upload

• 操作作业命令

  • ibmcloud schematics job run

  • ibmcloud schematics job update

  • ibmcloud schematics job get

  • ibmcloud schematics job list

  • ibmcloud schematics job logs

  • ibmcloud schematics job delete

• 代理程序命令

  • ibmcloud schematics agent create

  • ibmcloud schematics agent delete

  • ibmcloud schematics agent deploy

  • ibmcloud schematics agent destroy

  • ibmcloud schematics agent get

  • ibmcloud schematics agent health

  • ibmcloud schematics agent list

  • ibmcloud schematics agent update

  • ibmcloud schematics agent validate

• 代理程序策略命令

  • ibmcloud schematics policy create

  • ibmcloud schematics policy delete

  • ibmcloud schematics policy get

  • ibmcloud schematics policy list

  • ibmcloud schematics policy update

• 配置 BYOK 或 KYOK 命令

  • 先决条件

  • ibmcloud schematics kms instance ls

  • ibmcloud schematics kms enable

  • ibmcloud schematics kms info

• 常规命令

  • ibmcloud schematics help

  • ibmcloud schematics version

• 库存命令

  • ibmcloud schematics inventory create

  • ibmcloud schematics inventory delete

  • ibmcloud schematics inventory get

  • ibmcloud schematics inventory list

  • ibmcloud schematics inventory update

• 库存资源查询命令

  • ibmcloud schematics resource query create

  • ibmcloud schematics resource query delete

  • ibmcloud schematics resource query get

  • ibmcloud schematics resource query list

  • ibmcloud schematics resource query update

• 工作空间命令

  • ibmcloud schematics workspace action

  • ibmcloud schematics workspace delete

  • ibmcloud schematics workspace get

  • ibmcloud schematics workspace import

  • ibmcloud schematics workspace list

  • ibmcloud schematics workspace new

  • ibmcloud schematics refresh

  • ibmcloud schematics state list

  • ibmcloud schematics workspace taint

  • ibmcloud schematics workspace untaint

  • ibmcloud schematics workspace update

  • ibmcloud schematics workspace update variables

  • ibmcloud schematics workspace upload

• 工作空间作业命令

  • ibmcloud schematics apply

  • ibmcloud schematics destroy

  • ibmcloud schematics logs

  • ibmcloud schematics output

  • ibmcloud schematics plan

• 工作空间停止命令

  • ibmcloud schematics workspace job stop

• 工作空间状态文件命令

  • ibmcloud schematics state pull

  • ibmcloud schematics workspace state show

  • ibmcloud schematics workspace state mv

  • ibmcloud schematics workspace state rm

• 工作空间 Terraform 命令

  • Terraform 命令

• CLI 版本历史记录

了解安全性和合规性

通过Schematics了解安全

• 安全访问控制

了解是否符合Schematics

• IBM Cloud Schematics

• 通用数据保护条例(GDPR)就绪状态

• Privacy Shield

• 国际标准化组织 (ISO)

• SOC 2 类型 2 证书

了解Schematics的数据可移植性

了解Schematics的数据可移植性

• 职责

• 数据导出程序

• 导出数据格式

• 数据所有权

SchematicsSDK

Schematics SDK

IBM Cloud SchematicsGo SDK

IBM Cloud Schematics Java管理 SDK

IBM Cloud Schematics Node管理 SDK

IBM Cloud Schematics Python管理 SDK

Ansible

Ansible文档

Schematics 工作程序运行时

Schematics 工作程序运行时

• Runtime-terraform-job 映像

• Runtime-ansible-job 映像

服务位置和端点

服务位置和端点

• 在何处可以创建和运行 Schematics 工作空间?

• Schematics 操作在何处运行?

• Schematics 和模板数据存储在何处?

• 我的云资源在哪里？

收养注意事项

采用注意事项

• 与本机 Terraform 的差别

  • 我是否需要在 provider 区块中提供 IBM Cloud API 密钥？

  • 我可以使用本地 terraform.tfvars 文件吗?

  • 是否支持 Terraform 远程状态?

  • 为何 local-exec 和 remote-exec 配置程序在 30 分钟后终止?

• 刷新令牌头的用途是什么?

• Git 存储库限制

• 成本估算

Schematics通知

Schematics通知

• 创意公共属性 3.0

• 创意公共属性 4.0

• Creative Commons Attribution Share Like 1.0 通用

• 创意公共属性共享相似 2.0 通用

• 创意公共属性 2.5 通用

• Creative Commons Attribution Share Like 3.0 通用

• CREATIVE COMMONS ATTRIBUTION SHARE ALIKE 4.0 GENERIC

获取帮助与支持

获取帮助与支持

• 提供支持案例详情

常见问题

Ansible

• 是否支持经典 VSI 用于操作?

• 建议将哪些网络配置用于操作?

• 为何 SSH 连接因静态库存文件而失败?

• 为什么我的操作作业显示 DEPRECATION WARNING 消息?

• 如何使用 Schematics 操作来解决在供应 WinRM 时可能不会运行操作错误?

• 何时将新的 Terraform 和 Ansible 版本添加到 Schematics?

• 可以使用 Schematics运行 Ansible 运行手册吗?

扩展

• GA 代理程序发行版中有哪些更新?

• 安装和使用代理程序的成本是多少?

• 是否可以在集群上安装多个代理程序?

• 代理程序支持哪些 Terraform 版本?

• 工作空间执行失败的原因 terraformx.x: executable file not found in $PATH

• 可以在代理程序中运行哪种类型的作业?

• 如何查看代理程序上运行的作业的 Schematics 作业结果和日志?

• 代理程序发行版中需要的最低集群配置是什么?

• 可以将多少工作空间分配给代理程序?

• 可以在代理程序上并行运行多少个作业?

• 代理程序的缺省轮询时间间隔是什么?

• 使用代理程序时是否存在执行超时限制?

• 代理程序服务中的 agent-location 和 location 标志之间有什么区别?

• 代理程序可以运行与不同资源组相关联的工作空间作业吗?

• 代理程序能否使用属于不同 Schematics 区域的工作空间和操作?

• 是否可以使用代理程序来执行多个帐户的作业?

• 现有工作空间能否在代理程序上运行作业?

• 部署代理程序需要哪些 IAM 许可权?

• 可以在代理程序运行期间在 IBM Cloud Kubernetes Service pod 或容器可信 CA 根证书库中注入自签名证书或 TLS 证书吗?

• 工作空间或操作的哪些属性用于动态选择要执行的目标代理程序

• 如何在代理程序中启用调试方式?

• 可以将代理程序 Beta 版本升级到代理程序一般可用性(GA)版本吗?

• Schematics 代理程序是否与 Terraform 云代理程序相同?

• 代理程序是否在 IBM Cloud 云资源上运行?

• 支持 Schematics 代理程序上的 30 个作业所需的最低集群配置是什么?

• 用户如何识别代理程序创建的作业?

• 工作空间是否可能由代理程序创建，并且在工作空间作业日志中仍没有引用?

• Schematics 代理程序能否与专用 Git 实例建立连接?

• Schematics 代理程序能否更新与专用 Git 实例的连接?

一般常见问题

• 什么是 IBM Cloud Schematics 以及它如何工作?

• 什么是基础架构即代码？

• 使用 Schematics 需要付费吗？

• 如何在操作之间保存文件?

• 由于从工作空间或操作(Ansible)模板存储库中除去或缺少文件而导致作业失败

• 使用Terraform或 Ansible 模板库删除的文件

• 在 Git 存储库中是否支持使用 symlinks ?

• Git 存储库或TGZ文件是否支持使用 Git 子模块？

• 是否存在速率限制?

• 为什么作业在运行队列中等待？

• 如果使用客户机标识 bx，如何生成 IAM 访问令牌?

• 如何纠正克隆 Git 仓库失败的问题，因为可能找不到远程引用或头部或主版本，很可能传递了无效的分支名称？

• 能否延长空执行和远程执行资源的超时时间？

• 如何通过 Terraform 模块保存用户定义文件，并在多个 Terraform 命令中使用？

• 如何确定将已删除的资源与 Terraform 状态同步的最佳方法?

• 如何克服任何地区账户集群资源配额超过“100”的要求？

• 在创建 Red Hat OpenShift 或 Kubernetes 资源时，我可以将90分钟的时间限制调高吗？

• 如何在验证全局目录帐户中的位置时纠正 403 错误?

• 我可以根据标记并通过调度程序或 cron 作业来启动或停止 Virtual Servers for VPC 吗?

• 我是否可以在现有工作程序节点池中创建工作程序节点?

• 在何处可以查看 us-south，us-east，eu-gb 和 eu-de 区域的公共和专用允许 IP 地址列表?

• 我可以手动添加资源或者直接从服务仪表板中除去资源吗?

• 我可以对资源进行哪些更改?

• 如何将云资源的必需状态与资源的实际状态进行比较?

• 无法检测到哪些偏差?

• 如何使用 IBM Cloud Schematics除去资源?

• 如果我选择直接从资源仪表板中删除资源，会发生什么情况?

• Schematics 是否支持 ibmcloud terraform 命令？

• 我可以通过 Schematics 访问专用网络吗？

• 通过 IBM Cloud Schematics连接到堡垒主机 IP 地址时，如何解决错误消息?

• 如何在 IBM Cloud 环境上使用 Terraform 创建集群?

• 我是否可以始终将 Terraform 设置为使用当前版本或缺省版本?

• 如果我在 JSON 文件中设置 type: = terraform_v1.4 （如代码块所示），那么即使 Terraform version 2.0 或更高版本发布，Terraform version 1.4 是否也会继续使用？

• 我可以在 version 参数中仅指定提供程序版本吗? 还是必须在 versions.tf 文件中提供 required_version 参数?

• 在 Schematics 中，delete 和 destroy 有什么区别？

• 我可以作为一个步骤删除和销毁操作吗?

• 什么是资源组? 它如何帮助我组织团队?

• 使用 IAM 访问组有什么好处?

• 创建和限制细粒度经典个人访问令牌(PAT)的步骤是什么？

• 可以通过 CLI 运行 terraform init -backend-config="KEY=VALUE" 选项吗?

• 何时指定 GitHub 主分支或子目录分支?

• 可以配置 Schematics API 调用的活动吗?

• Schematics 是否支持基于区域的访问？

• Workspace and Action是否支持 Secrets Manager？

• eval 和 uname 命令限制对现有脚本和自动化有何影响？

• 有哪些替代解决方案可以取代 eval 和 uname 命令？

• eval 和 uname 命令的更改是否会影响 Schematics 中 Terraform 的执行？

Terraform

• IBM Cloud Schematics 是否支持多个 Terraform 提供者版本?

• 如何更新 Terraform 版本

• 如何使用命令行从 Git 存储库 pull latest 代码?

• 运行时中使用了哪些工具和实用程序?

• 如何使用 CLI 创建工作空间时解决 Git 令牌问题

• 如何在创建或更新工作空间时修正授权问题?

• 如何将 Schematics 服务与测试标识配合使用?

• 如何限制 Git 存储库文件夹克隆

• 如何在删除失败时删除工作空间?

• 使用凭证或私钥部署 Helm Chart 的最佳方法是什么?

• 如何解决由维护活动导致的作业故障?

• 如何设置 Git 发行版标记?

• 使用无效工作空间标识时，为什么会收到 403 错误而不是 404 错误?

• 如何启用 Terraform 调试日志记录

• 如何将云资源导入到工作空间中?

• 如何下载作业文件?

• 如何设置 TF_CLI_ARGS 环境变量?

• 我可以将专用 Git 存储库用于模块吗?

• 可以编辑工作空间中的所有变量吗?

• 导入 KMS 资源时如何导入密钥?

• 能否在运行工作空间列表命令时启用 TRACE 以帮助 DEBUG Schematics API?

• 如何解决列示工作空间中的错误?

• 如何使用(IBM)GitLab 存储库?

• 能否在 Schematics中管理 IAM 访问组?

• 如何使用其他帐户中的资源?

• North America 位置指示什么?

• Schematics使用哪些端口和 IP 地址?

• 何时使用 Schematics 与各个资源仪表板?

• 是否在 Schematics中刷新了对 Git 存储库的更改?

• Terraform 状态文件存储在何处?

• 删除工作空间时是否除去了资源?

• 可以为工作空间设置环境变量吗?

• 漂移检测是否自动运行?

• 如何启动漂移检测?

• 在何处可以查看漂移检测作业的状态?

• 我可以 interrupt 或 terminate 运行作业吗?

• 如何更正 Incorrect Location Input 错误?

• 如何查看工作空间资源?

• 如何修正 CreateworkspaceWithContext failed Bad request 错误?

• 状态文件中的敏感值是否已加密?

• 为何使用 CLI 定义的工作空间变量会抛出 400 个错误?

• 可以使用 JSON 文件更新 Terraform 版本(TF_VERSION)吗?

• 可以在每次作业运行时从新的 Terraform 状态文件开始吗?

• 可以导入现有 Terraform 状态文件吗?

• 字符的最大可变长度是什么?

• 要导入的最大状态文件是什么?

• 如何在使用 API 时修正认证错误?

• 如何将 Schematics 工作空间标识作为环境变量进行检索?

• 删除 Schematics 对象时，如何纠正来自代理调用的 401 错误？

故障诊断