转行DevOps实录：我用Terraform搭出了第一个AWS网络

八个月前，"VPC""子网""Terraform"这些词会让我直接走神。我的背景原本和云工程毫无关系，但一直对现代基础设施怎么设计、怎么自动化、怎么在背后规模化运行充满好奇。

现在，DevOps转型走到一半，我已经从"读云文档"变成了"写云代码"——用Terraform把整套AWS网络全部用代码搭了出来。

如果你正站在职业路口——可能是老师、会计、客服，或者任何在问"我真的能转行做技术吗"的人——这篇文章就是证明：可以，绝对可以。

先别碰代码。理解这些东西为什么存在，工具才会真正有意义。把整个项目想象成城市规划：你拿到一块地，任务是规划一个社区。

第一步，画地界——这就是VPC（虚拟私有云），你在AWS里的专属空间。未经许可，任何东西进不来也出不去。第二步，分区——公共区域像商业街谁都能逛，私有区域像 gated estate，外人免进。第三步，建大门——互联网网关（IGW），你的网络和外界之间唯一受控的出入口。第四步，定交规——路由表，像路牌一样告诉网络流量该往哪走。

为什么用Terraform而不是在AWS控制台里点点点？点击操作慢、难复现、容易出错。Terraform让你把基础设施写成代码——描述你想要什么，跑一条命令，它每次都能一致地构建出来。这叫基础设施即代码（IaC），雇主们正在主动寻找这项技能。

项目结构很简单：main.tf是蓝图，包含所有要构建的东西；variables.tf是设置，可以改动的值；outputs.tf是收据，显示创建完成后得到了什么。把main.tf想象成建筑师的图纸，variables.tf是可定制选项，outputs.tf是施工后的总结报告。

第一步，设置Terraform的provider块。第一个块告诉Terraform："我们在用AWS，需要AWS插件的5.x版本。"这个插件叫provider，相当于让Terraform能和AWS对话的适配器。第二个块指定在哪个AWS区域构建——区域是有亚马逊数据中心的物理位置，us-east-1是美国北弗吉尼亚。注意var.region？意思是"去我的变量文件里查region的值"。

第二步，创建VPC——你的云社区。cidr_block定义网络的总大小，这次用的是var.vpc_cidr_block，同样从变量文件读取。标签给资源起了名字，方便在AWS控制台里识别。

这就是起点。从零开始，用代码而不是点击，在AWS里圈出一块属于自己的地。