Представяне на програмируема AWS зона за кацане в модул Terraform

Здравейте всички! През декември OTUS стартира нов курс - Архитектура на облачно решение. В очакване на началото на този курс, споделяме с вас превод на интересен материал по темата.

Зона за кацане на AWS е решение, което помага на клиентите бързо да настроят сигурна AWS среда с множество акаунти, базирана на най-добрите практики.

Повече от пет години нашият екип в Mitoc Group работи неуморно, за да помогне на големи организации успешно да дигитално трансформират и изградят или мигрират своя цифров отпечатък към AWS облака. С други думи, цитирайки нашите приятели от AWS: „Нашите клиенти преоткриват себе си с AWS.“ Това е безкрайно усилие за преоткриване и опростяване на механиката от името на самите клиенти и AWS върши страхотна работа за решаване на сложни проблеми с лесни за научаване решения.

Зона за кацане на AWS (източник)

Какво е AWS Landing Zone?

Според информация от официален източник:

AWS Landing Zone е решение, което помага на клиентите бързо да настроят защитена AWS среда с множество акаунти въз основа на най-добрите практики на AWS. С толкова много опции, настройката на среда с множество акаунти може да отнеме много време, да включва конфигуриране на множество акаунти и услуги и да изисква задълбочено разбиране на услугите на AWS.

AWS Landing Zone значително намали сложността и последователността на подобни дизайнерски модели, доставени на различни клиенти. От друга страна, нашият екип трябваше да преконфигурира някои компоненти на CloudFormation като компоненти на Terraform, за да ги използва допълнително за автоматизация.

Затова се запитахме защо не изградим цялото решение AWS Landing Zone в Terraform? Можем ли да направим това и ще реши ли проблемите на нашите клиенти? Спойлер: ще реши и вече решава! 🙂

Кога не трябва да използвате AWS Landing Zone?

Ако имате работа с обикновени облачни услуги и облачни ресурси в рамките на един или два AWS акаунта, тези мерки може да са прекалени. Който не е свързан с тази тема, може да продължи да чете :)

Какво трябва да имате предвид преди да започнете работа?

Много от големите организации, с които сме работили, вече имат въведена някаква облачна стратегия. Компаниите се борят да внедрят успешно облачни услуги без ясна визия и очаквания. Моля, отделете време, за да дефинирате своята стратегия и да разберете как AWS се вписва в нея.

Когато задават стратегия, успешните клиенти на AWS Landing Zone активно се фокусират върху следното:

• Автоматизацията просто не е опция. Предпочита се нативната автоматизация в облака.
• Екипите последователно използват една и съща механика със същия набор от инструменти за предоставяне на облачни ресурси. По-добре е да използвате Terraform.
• Най-продуктивните потребители на облак имат способността да създават процеси за многократна употреба и да ги доставят като услуги за многократна употреба вместо код за многократна употреба. Предпочита се безсървърна архитектура.

Представяме ви модула Terraform за AWS Landing Zone

След няколко месеца усилена работа имам удоволствието да ви представя Модул Terraform за AWS Landing Zone. Изходен код се съхранява в GitHub и стабилни версии на изданието публикуван в регистъра на модула Terraform.

За да започнете, просто включете main.tf към вашия код:

module "landing_zone" {
  source     = "TerraHubCorp/landing-zone/aws"
  version    = "0.0.6"
  root_path  = "${path.module}"
  account_id = "${var.account_id}"
  region     = "${var.region}"
  landing_zone_components = "${var.landing_zone_components}"
}

Забележка: Не забравяйте да активирате variables.tf и всичко, от което може да се нуждаете outputs.tf.

За по-лесно разбиране сме добавили стойности по подразбиране terraform.tfvars:

account_id = "123456789012"
region = "us-east-1"
landing_zone_components = {
  landing_zone_pipeline_s3_bucket = "s3://terraform-aws-landing-zone/mycompany/landing_zone_pipeline_s3_bucket/default.tfvars"
  [...]
}

Това означава, че при използване на този модул terraform ще ви трябва:

1. Промяна на стойности account_id и region на своя собствена, която съответства на данните в Организацията на AWS;
2. Промяна на стойности landing_zone_components тези, които съответстват на вашия случай на използване на AWS Landing Zone;
3. изменят s3://terraform-aws-landing-zone/mycompany към вашия блок S3 и ключов префикс S3където ще съхранявате файловете .tfvars (или абсолютен път към файловете .tfvars във вашето локално хранилище).

Този модул може да има десетки, стотици или хиляди компоненти за разгръщане, но не всички от тях трябва или ще бъдат разгърнати. По време на изпълнение, компоненти, които не са част от картата на променливите landing_zone_components ще бъдат игнорирани.

Заключение

Ние сме развълнувани и горди да споделим плодовете на нашите усилия да помогнем на клиентите да изградят облачна автоматизация. Модулът Terraform за AWS Landing Zone е друго решение, което помага на организациите бързо да настроят защитена AWS среда с множество акаунти въз основа на най-добрите практики на AWS. Ние сме наясно, че AWS расте с безумно бързи темпове и сме ангажирани с бързото разработване на тераформирано решение, което покрива всички бази и също така се интегрира с други производствени решения на AWS.

Това е всичко. Очакваме вашите коментари и ви каним безплатен уеб семинар в рамките на които ние Нека да проучим дизайна на архитектурата на домейна на Cloud Landing Zone и да разгледаме архитектурните модели на основните домейни.

Източник: www.habr.com