הצגת אזור נחיתה AWS הניתן לתכנות במודול Terraform

שלום לכולם! בדצמבר, OTUS משיקה קורס חדש - ארכיטקטורת פתרונות ענן. לקראת תחילתו של קורס זה, אנו משתפים אתכם בתרגום של חומר מעניין בנושא.

אזור הנחיתה של AWS הוא פתרון המסייע ללקוחות להגדיר במהירות סביבת AWS מאובטחת מרובת חשבונות המבוססת על שיטות עבודה מומלצות.

במשך יותר מחמש שנים, הצוות שלנו בקבוצת Mitoc עבד ללא לאות כדי לעזור לארגונים גדולים להצליח בשינוי דיגיטלי ולבנות או להעביר את טביעת הרגל הדיגיטלית שלהם לענן AWS. במילים אחרות, אם לצטט את חברינו ב-AWS: "הלקוחות שלנו ממציאים את עצמם מחדש עם AWS." זהו מאמץ בלתי פוסק להמציא מחדש ולפשט את המכניקה בשם הלקוחות עצמם, ו-AWS עושה עבודה מצוינת בפתרון בעיות מורכבות עם פתרונות קלים ללמידה.

אזור נחיתה של AWS (מקור)

מהו אזור הנחיתה של AWS?

על פי מידע ממקור רשמי:

AWS Landing Zone הוא פתרון המסייע ללקוחות להגדיר במהירות סביבת AWS מאובטחת עם מספר חשבונות המבוססים על שיטות עבודה מומלצות של AWS. עם כל כך הרבה אפשרויות, הקמת סביבה מרובת חשבונות יכולה להיות גוזלת זמן, כרוכה בהגדרת מספר חשבונות ושירותים ודורשת הבנה עמוקה של שירותי AWS.

AWS Landing Zone הפחית משמעותית את המורכבות והעקביות של דפוסי עיצוב דומים המועברים ללקוחות שונים. מצד שני, הצוות שלנו נאלץ להגדיר מחדש כמה רכיבי CloudFormation כרכיבי Terraform כדי להשתמש בהם הלאה לאוטומציה.

אז שאלנו את עצמנו, למה לא לבנות את כל פתרון AWS Landing Zone ב-Terraform? האם נוכל לעשות זאת והאם זה יפתור את בעיות הלקוחות שלנו? ספוילר: זה יהיה וכבר מחליט! 🙂

מתי אסור להשתמש ב-AWS Landing Zone?

אם אתה מתמודד עם שירותי ענן רגילים ומשאבי ענן בתוך חשבון AWS אחד או שניים, האמצעים הללו עשויים להיות מוגזמים. מי שלא מתייחס לנקודה הזו יכול להמשיך לקרוא :)

מה כדאי לקחת בחשבון לפני תחילת העבודה?

לרבים מהארגונים הגדולים איתם עבדנו כבר יש איזושהי אסטרטגיית ענן. חברות נאבקות להטמיע בהצלחה שירותי ענן ללא חזון וציפיות ברורות. אנא הקדישו זמן כדי להגדיר את האסטרטגיה שלכם ולהבין כיצד AWS משתלב בה.

בעת קביעת אסטרטגיה, לקוחות AWS Landing Zone מצליחים מתמקדים באופן פעיל בדברים הבאים:

• אוטומציה היא פשוט לא אופציה. אוטומציה מקורית בענן עדיפה.
• צוותים משתמשים בעקביות באותה מכניקה עם אותה סט כלים כדי לספק משאבי ענן. עדיף להשתמש ב- Terraform.
• למשתמשי הענן הפרודוקטיביים ביותר יש את היכולת ליצור תהליכים הניתנים לשימוש חוזר ולספק אותם כשירותים לשימוש חוזר במקום קוד לשימוש חוזר. מועדפת ארכיטקטורה ללא שרת.

היכרות עם מודול Terraform עבור אזור הנחיתה של AWS

לאחר מספר חודשים של עבודה קשה, אני שמח להציג בפניכם מודול Terraform עבור אזור הנחיתה של AWS. קוד מקור מאוחסן ב- GitHub, ו גרסאות מהדורה יציבה פורסם ב- Terraform Module Registry.

כדי להתחיל, פשוט הפעל main.tf לקוד שלך:

module "landing_zone" {
  source     = "TerraHubCorp/landing-zone/aws"
  version    = "0.0.6"
  root_path  = "${path.module}"
  account_id = "${var.account_id}"
  region     = "${var.region}"
  landing_zone_components = "${var.landing_zone_components}"
}

הערה: הקפד להפעיל variables.tf וכל מה שתצטרך ממנו outputs.tf.

כדי להקל על ההבנה, הוספנו ערכי ברירת מחדל ל terraform.tfvars:

account_id = "123456789012"
region = "us-east-1"
landing_zone_components = {
  landing_zone_pipeline_s3_bucket = "s3://terraform-aws-landing-zone/mycompany/landing_zone_pipeline_s3_bucket/default.tfvars"
  [...]
}

זה אומר שבשימוש במודול זה terraform תצטרך:

1. לשנות ערכים account_id и region לשלך, התואם את הנתונים בארגון AWS;
2. לשנות ערכים landing_zone_components אלה התואמים את מקרה השימוש שלך ב-AWS Landing Zone;
3. לתקן s3://terraform-aws-landing-zone/mycompany לבלוק שלך S3 וקידומת מפתח S3איפה תשמור את הקבצים .tfvars (או נתיב מוחלט לקבצים .tfvars באחסון המקומי שלך).

מודול זה עשוי לכלול עשרות, מאות או אלפי רכיבים הניתנים לפריסה, אך לא כולם צריכים או יהיו פרוסים. בזמן ריצה, רכיבים שאינם חלק ממפת המשתנה landing_zone_components יתעלמו.

מסקנה

אנו נרגשים וגאים לחלוק את הפירות של המאמצים שלנו לעזור ללקוחות לבנות אוטומציה מקורית בענן. מודול Terraform עבור AWS Landing Zone הוא פתרון נוסף המסייע לארגונים להקים במהירות סביבת AWS מאובטחת עם מספר חשבונות המבוססים על שיטות עבודה מומלצות של AWS. אנו מודעים היטב לכך ש-AWS צומחת בקצב מהיר בטירוף, ואנו מחויבים לפתח במהירות פתרון terraform המכסה את כל הבסיסים וגם משתלב עם פתרונות ייצור אחרים של AWS.

זה הכל. אנו מחכים להערותיכם ומזמינים אתכם סמינר מקוון חינם שבתוכו אנחנו נלמד את העיצוב של ארכיטקטורת התחום של Cloud Landing Zone ונשקול את הדפוסים האדריכליים של התחומים העיקריים.

מקור: www.habr.com