如何用 Terraform 管理 .NET 应用的云资源？

来源：这里教程网时间：2026-02-21 17:28:26 作者：

用 Terraform 管理 .NET 应用的云资源，核心是将基础设施定义为代码（IaC），与 .NET 应用部署流程集成。Terraform 不负责构建或发布应用，但它能自动创建和配置运行应用所需的云环境，比如虚拟机、容器服务、数据库和网络设置。

定义托管 .NET 应用所需的云资源

根据你的部署模式选择合适的资源类型。常见场景包括：

App Service（Azure）或 EC2/ECS（AWS）：部署 ASP.NET Core Web 应用。例如在 Azure 中使用
azurerm_app_service
资源。 数据库服务：如 Azure SQL Database 或 Amazon RDS for PostgreSQL/SQL Server，通过 Terraform 模块创建并输出连接字符串。 存储与缓存：添加 Blob Storage 或 Redis 缓存资源，供应用读写文件或会话数据。 网络配置：设置 VNet、子网、防火墙规则，确保安全访问。

提示：把共用资源（如网络、监控）抽象成模块，便于多个项目复用。

编写 Terraform 配置文件

在项目中新建

infrastructure/

目录，存放 Terraform 文件。基本结构如下：

main.tf          # 主资源定义
variables.tf     # 输入变量
outputs.tf       # 输出关键信息（如 URL、连接字符串）
terraform.tfvars # 实际值（不提交到 Git）

示例：创建一个 Azure App Service 托管 ASP.NET 应用

```hcl provider "azurerm" { features {} }

resource "azurerm_resource_group" "app" { name = "dotnet-app-rg" location = "East US" }

resource "azurerm_app_service_plan" "web" { name = "dotnet-app-plan" resource_group_name = azurerm_resource_group.app.name location = azurerm_resource_group.app.location sku = { tier = "Basic", size = "B1" } }

resource "azurerm_app_service" "webapp" { name = "my-dotnet-app" resource_group_name = azurerm_resource_group.app.name location = azurerm_resource_group.app.location app_service_plan_id = azurerm_app_service_plan.web.id

site_config { dotnet_framework_version = "v6.0" }

app_settings = { "ASPNETCORE_ENVIRONMENT" = "Production" } }

<H3>集成到 CI/CD 流程</H3>
<p>Terraform 可以嵌入 GitHub Actions、Azure DevOps 或 Jenkins 构建管道中：</p>
<ul>
  <li>在构建阶段编译 .NET 应用：<code>dotnet publish -c Release</code></li>
  <li>执行 <code>terraform init</code>、<code>terraform plan</code> 验证变更</li>
  <li>通过 <code>terraform apply</code> 自动部署基础设施</li>
  <li>最后用 CLI 或插件将打包的应用发布到已创建的服务上（如 <code>az webapp deploy</code>）</li>
</ul>
<font color="#555">建议使用远程后端（如 Azure Storage 或 S3）保存状态文件，避免本地状态丢失导致环境不一致。</font>
<H3>输出信息供应用使用</H3>
<p>在 <code>outputs.tf</code> 中暴露必要信息：</p>
```hcl
output "app_service_url" {
  value = azurerm_app_service.webapp.default_site_hostname
}
output "connection_string" {
  value = azurerm_sql_database.db.connection_string
  sensitive = true
}

这些输出可在部署脚本中读取，注入到应用配置中。

基本上就这些。Terraform 负责“搭好舞台”，.NET 应用“登台演出”。两者分离关注点，提升部署效率和可重复性。