综合练习：Spring Boot 上云全流程

这一课你将能做到

1. 独立搭建一个分层 Terraform 项目：根模块组装 + network/compute 子模块 + 双环境 tfvars
2. 跑通 init → fmt → validate → plan → apply → 验证 → destroy 完整闭环
3. 处理练习中常见的三类问题：参数替换、state 迁移与销毁残留，说出生产化还缺什么

为什么要学

前 11 课是分解动作，这一课是整套套路。真实工作里没人让你单独写一个 VPC 资源交差，任务永远是：「给订单服务开一套环境，周三要」。这一课把目录结构、模块代码、环境参数、执行命令、验收方法、销毁清单一次走通，建议你亲手敲一遍而不是只看——Terraform 是手上功夫，看懂和敲通之间隔着三个报错。

人话：前面学的是传球、运球、射门的单项训练，这一课是踢一场完整的练习赛。目标不是完美，是从无到有交付一套环境，再把它干干净净拆掉。

先建立图像

最终项目结构：

final-practice/
├── versions.tf
├── main.tf
├── outputs.tf
├── envs/
│   ├── dev.tfvars
│   └── prod.tfvars
└── modules/
    ├── network/
    │   ├── main.tf
    │   ├── variables.tf
    │   └── outputs.tf
    └── compute/
        ├── main.tf
        ├── variables.tf
        └── outputs.tf

交付物验收标准：

□ terraform 输出无报错，资源全部创建
□ 拿到 EC2 公网 IP，8080 健康检查可通（应用自备）
□ state 在远程后端（可选，练习也可本地）
□ destroy 后控制台无残留计费资源

跟着做

步骤 1：版本声明

versions.tf：

terraform {
  required_version = ">= 1.7.0"

  required_providers {
    aws = {
      source  = "hashicorp/aws"
      version = "~> 5.0"
    }
  }
}

步骤 2：network 模块

modules/network/variables.tf：

variable "env" { type = string }
variable "cidr" { type = string }
variable "az" { type = string }

modules/network/main.tf：

resource "aws_vpc" "app" {
  cidr_block           = var.cidr
  enable_dns_support   = true
  enable_dns_hostnames = true

  tags = {
    Name = "springboot-${var.env}-vpc"
    Env  = var.env
  }
}

resource "aws_internet_gateway" "app" {
  vpc_id = aws_vpc.app.id
  tags = { Name = "springboot-${var.env}-igw" }
}

resource "aws_subnet" "public" {
  vpc_id                  = aws_vpc.app.id
  cidr_block              = cidrsubnet(var.cidr, 8, 1)
  availability_zone       = var.az
  map_public_ip_on_launch = true
  tags = { Name = "springboot-${var.env}-public" }
}

resource "aws_route_table" "public" {
  vpc_id = aws_vpc.app.id
  route {
    cidr_block = "0.0.0.0/0"
    gateway_id = aws_internet_gateway.app.id
  }
}

resource "aws_route_table_association" "public" {
  subnet_id      = aws_subnet.public.id
  route_table_id = aws_route_table.public.id
}