在互联网业务中，CDN的应用已经成了普遍，SRE的日常需求中，CDN的刷新在前端需求逐渐中占了很大比例，并且比较琐碎。做为合格的SRE，把一切自动化是终极使命，而今天就分享通过Jenkins+Terraform实现阿里云的CDN自动刷新，给大家提供一个自动化思路。

思路

整体的思路是，由运维创建.tf模板文件，放置在业务代码仓库中，由业务研发人员负责维护，运维辅助指导；改造当前Jenkins的Pipeline的流程，依照业务需求选择并行或者串行，然后研发在发布变更时，可通过修改代码中.tf相关的CDN路径参数，从而实现CDN的自动化刷新。

示意图

必备步骤

安装Terraform插件

1. 登录Jenkins。
2. 进入“管理Jenkins” > “插件管理”。
3. 在“可选插件”中搜索“Terraform”，选择它并安装

示例代码 

Terraform配置文件

provider "alicloud" {access_key = var.ALIYUN_ACCESS_KEYsecret_key = var.ALIYUN_SECRET_KEY
}resource "alicloud_cdn_purge_cache" "purge" {domain = var.cdn_domainpaths  = ["/*"]
}variable "ALIYUN_ACCESS_KEY" {type    = stringdefault = ""
}variable "ALIYUN_SECRET_KEY" {type    = stringdefault = ""
}variable "cdn_domain" {type    = stringdefault = ""
}

Jenkinsfile示例

pipeline {agent anyenvironment {TF_VAR_cdn_domain = 'your-cdn-domain.com'TF_VAR_access_key = credentials('ALIYUN_ACCESS_KEY')}stages {stage('Terraform Init') {steps {script {def terraform = docker.image('hashicorp/terraform:latest')terraform.inside {sh 'terraform init'}}}}stage('Terraform Plan and Apply') {steps {script {def terraform = docker.image('hashicorp/terraform:latest')terraform.inside {sh 'terraform plan -out=plan'sh 'terraform apply -auto-approve plan'}}}}}post {always {cleanup()}}
}void cleanup() {// 执行Terraform destroy以清理资源，实际使用时可能需要根据实际情况调整sh 'terraform destroy -auto-approve'
}