Представяне на програмируема AWS зона за кацане в модул Terraform

Здравейте на всички! OTUS стартира нов курс през декември— Архитектура на облачните решенияВ очакване на старта на този курс, споделяме с вас превод на интересен материал по тази тема.

Зона за кацане на AWS е решение, което помага на клиентите бързо да създадат сигурна AWS среда с множество акаунти, базирана на най-добрите практики.

Повече от пет години екипът ни в Mitoc Group работи неуморно, за да помага на големите организации успешно да се справят с дигиталната трансформация и да изградят или мигрират своя дигитален отпечатък към AWS Cloud. С други думи, цитирайки нашите приятели от AWS: „Нашите клиенти се преоткриват с AWS.“ Това е безкрайно усилие за преоткриване и опростяване на системите от името на нашите клиенти, а AWS се отличава с решаването на сложни проблеми с лесни за усвояване решения.

Зона за кацане на AWS (източник)

Какво е зона за кацане на AWS?

Според информация от официален източник:

AWS Landing Zone е решение, което помага на клиентите бързо да настроят сигурна AWS среда с множество акаунти, базирана на най-добрите практики на AWS. С толкова много опции, настройването на среда с множество акаунти може да отнеме много време, да изисква конфигуриране на множество акаунти и услуги и задълбочено разбиране на AWS услугите.

Решението на AWS Landing Zone значително намали сложността и последователността на подобни дизайнерски шаблони, предоставяни на различни клиенти. От друга страна, нашият екип трябваше да пренасочи някои компоненти на CloudFormation като компоненти на Terraform, за да ги използваме допълнително за автоматизация.

Затова се запитахме, защо да не изградим цялото решение AWS Landing Zone в Terraform? Можем ли да го направим и ще реши ли това проблемите на нашите клиенти? Спойлер: той ще реши и вече решава! 🙂

Кога не трябва да използвате AWS Landing Zone?

Ако работите с обичайни облачни услуги и облачни ресурси в рамките на един или два AWS акаунта, тези стъпки може да са излишни. Всеки друг, който не е в тази категория, може да продължи да чете.

Какво трябва да имате предвид, преди да започнете работа?

Много големи организации, с които сме работили, вече имат някаква облачна стратегия. Компаниите се затрудняват да внедрят успешно облачни услуги без ясна визия и определени очаквания. Моля, отделете време, за да дефинирате стратегията си и да разберете как AWS се вписва в нея.

Когато определят своята стратегия, успешните клиенти на AWS Landing Zone активно се фокусират върху следното:

• Автоматизацията сама по себе си не е опция. Предпочита се нативна облачна автоматизация.
• Екипите постоянно използват едни и същи механики и инструменти за предоставяне на облачни ресурси. Terraform е за предпочитане.
• Най-продуктивните потребители на облачни услуги имат възможността да създават процеси за многократна употреба и да ги предоставят като услуги за многократна употреба, вместо като код за многократна употреба. Предпочита се безсървърната архитектура.

Представяме ви Terraform модула за AWS Landing Zone

След няколко месеца упорита работа, с удоволствие ви представя Terraform модул за AWS Landing Zone. Изходен код се съхранява в GitHub и стабилни версии са публикувани в регистъра на модулите Terraform.

За да започнете, просто включете main.tf във вашия код:

module "landing_zone" {
  source     = "TerraHubCorp/landing-zone/aws"
  version    = "0.0.6"
  root_path  = "${path.module}"
  account_id = "${var.account_id}"
  region     = "${var.region}"
  landing_zone_components = "${var.landing_zone_components}"
}

Забележка: Не забравяйте да го включите variables.tf и всичко, от което може да се нуждаете outputs.tf.

За да улесним разбирането, добавихме стойности по подразбиране в terraform.tfvars:

account_id = "123456789012"
region = "us-east-1"
landing_zone_components = {
  landing_zone_pipeline_s3_bucket = "s3://terraform-aws-landing-zone/mycompany/landing_zone_pipeline_s3_bucket/default.tfvars"
  [...]
}

Това означава, че когато използвате този модул terraform ще ви трябва:

1. Промяна на стойностите account_id и region към вашите собствени, които съответстват на данните в организацията AWS;
2. Промяна на стойностите landing_zone_components тези, които отговарят на вашия случай на употреба на AWS Landing Zone;
3. изменят s3://terraform-aws-landing-zone/mycompany до твоя блок S3 и ключов префикс S3къде ще съхранявате файлове .tfvars (или абсолютен път до файловете .tfvars във вашето локално хранилище).

Този модул може да има десетки, стотици или хиляди разгръщаеми компоненти, но не всички от тях се нуждаят от или ще бъдат разгръщани. По време на изпълнение, компоненти, които не са част от картата на променливите landing_zone_components ще бъде игнорирано.

Заключение

Развълнувани и горди сме да споделим плодовете на нашите усилия, които помагат на клиентите да изградят нативна облачна автоматизация. Модулът Terraform за AWS Landing Zone е друго решение, което помага на организациите бързо да създадат сигурна, многоакаунтова AWS среда, базирана на най-добрите практики на AWS. Напълно осъзнаваме, че AWS се развива с невероятни темпове и сме ангажирани с бързото развитие на решението Terraform, за да покрием всички основи и да се интегрираме с други AWS решения.

Това е всичко засега. Очакваме с нетърпение вашите коментари и ви каним да безплатен уеб семинар в рамките на които ние Нека разгледаме дизайна на архитектурата на домейна Cloud Landing Zone и да разгледаме архитектурните модели на основните домейни..

Източник: www.habr.com