ការណែនាំ AWS Landing Zone ដែលអាចសរសេរកម្មវិធីបាននៅក្នុងម៉ូឌុល Terraform

សួស្តី​អ្នក​ទាំងអស់គ្នា! នៅខែធ្នូ OTUS ចាប់ផ្តើមវគ្គសិក្សាថ្មី - ស្ថាបត្យកម្មដំណោះស្រាយពពក. នៅក្នុងការរំពឹងទុកនៃការចាប់ផ្តើមនៃវគ្គសិក្សានេះ យើងកំពុងចែករំលែកជាមួយអ្នកនូវការបកប្រែនៃសម្ភារៈដែលគួរឱ្យចាប់អារម្មណ៍លើប្រធានបទនេះ។

តំបន់ចុះចត AWS គឺជាដំណោះស្រាយដែលជួយអតិថិជនបង្កើតបរិស្ថាន AWS ច្រើនគណនីដែលមានសុវត្ថិភាព និងរហ័ស ដោយផ្អែកលើការអនុវត្តល្អបំផុត។

អស់រយៈពេលជាង XNUMX ឆ្នាំមកនេះ ក្រុមការងាររបស់យើងនៅ Mitoc Group បានធ្វើការដោយមិននឿយហត់ ដើម្បីជួយដល់អង្គការធំៗក្នុងការបំប្លែង និងបង្កើត ឬធ្វើចំណាកស្រុកឌីជីថលរបស់ពួកគេដោយជោគជ័យទៅកាន់ពពក AWS ។ ម្យ៉ាងវិញទៀត ដើម្បីដកស្រង់មិត្តភ័ក្តិរបស់យើងនៅ AWS: "អតិថិជនរបស់យើងកំពុងបង្កើតខ្លួនឯងឡើងវិញជាមួយ AWS"។ វាជាការខិតខំប្រឹងប្រែងមិនចេះចប់ ដើម្បីបង្កើតឡើងវិញ និងសម្រួលយន្តការជំនួសអតិថិជនខ្លួនឯង ហើយ AWS ធ្វើការងារដ៏អស្ចារ្យក្នុងការដោះស្រាយបញ្ហាស្មុគស្មាញជាមួយនឹងដំណោះស្រាយងាយស្រួលរៀន។

តំបន់ចុះចត AWS (ប្រភព)

តើ AWS Landing Zone ជាអ្វី?

នេះ​បើ​តាម​ប្រភព​ផ្លូវការ​មួយ​បាន​ឲ្យ​ដឹង​ថា ៖

AWS Landing Zone គឺជាដំណោះស្រាយដែលជួយអតិថិជនរៀបចំបរិស្ថាន AWS យ៉ាងរហ័សជាមួយនឹងគណនីច្រើនដោយផ្អែកលើការអនុវត្តល្អបំផុតរបស់ AWS ។ ជាមួយនឹងជម្រើសជាច្រើន ការបង្កើតបរិយាកាសពហុគណនីអាចចំណាយពេលច្រើន ពាក់ព័ន្ធនឹងការកំណត់រចនាសម្ព័ន្ធគណនី និងសេវាកម្មជាច្រើន ហើយទាមទារការយល់ដឹងស៊ីជម្រៅអំពីសេវាកម្ម AWS ។

AWS Landing Zone បានកាត់បន្ថយយ៉ាងខ្លាំងនូវភាពស្មុគស្មាញ និងភាពស៊ីសង្វាក់គ្នានៃគំរូនៃការរចនាស្រដៀងគ្នាដែលបានផ្តល់ជូនអតិថិជនផ្សេងៗគ្នា។ ម៉្យាងវិញទៀត ក្រុមរបស់យើងត្រូវកំណត់រចនាសម្ព័ន្ធ CloudFormation មួយចំនួនឡើងវិញជាសមាសធាតុ Terraform ដើម្បីប្រើប្រាស់វាបន្ថែមទៀតសម្រាប់ស្វ័យប្រវត្តិកម្ម។

ដូច្នេះ​យើង​បាន​សួរ​ខ្លួន​យើង​ថា ហេតុ​អ្វី​បាន​ជា​មិន​បង្កើត​ដំណោះ​ស្រាយ AWS Landing Zone ទាំងមូល​ក្នុង Terraform? តើ​យើង​អាច​ធ្វើ​បែប​នេះ​បាន​ទេ ហើយ​តើ​វា​នឹង​ដោះស្រាយ​បញ្ហា​របស់​អតិថិជន​យើង​ដែរ​ឬ​ទេ? Spoiler: វានឹងហើយកំពុងសម្រេចចិត្តរួចហើយ! 🙂

តើពេលណាដែលអ្នកមិនគួរប្រើ AWS Landing Zone?

ប្រសិនបើអ្នកកំពុងដោះស្រាយជាមួយសេវាកម្មពពកធម្មតា និងធនធានពពកក្នុងគណនី AWS មួយ ឬពីរ វិធានការទាំងនេះអាចនឹងហួសកម្រិត។ អ្នក​ណា​មិន​ពាក់ព័ន្ធ​នឹង​ចំណុច​នេះ​អាច​អាន​បន្ត​បាន :)

តើអ្នកគួរពិចារណាអ្វីខ្លះមុនពេលចាប់ផ្តើមការងារ?

អង្គការធំៗជាច្រើនដែលយើងបានធ្វើការជាមួយមានប្រភេទនៃយុទ្ធសាស្ត្រពពករួចហើយ។ ក្រុមហ៊ុននានាតស៊ូដើម្បីអនុវត្តសេវាកម្មពពកដោយជោគជ័យដោយគ្មានចក្ខុវិស័យ និងការរំពឹងទុកច្បាស់លាស់។ សូមចំណាយពេលដើម្បីកំណត់យុទ្ធសាស្ត្ររបស់អ្នក និងស្វែងយល់ពីរបៀបដែល AWS សមនឹងវា។

នៅពេលកំណត់យុទ្ធសាស្ត្រ អតិថិជន AWS Landing Zone ដែលទទួលបានជោគជ័យផ្តោតយ៉ាងសកម្មលើចំណុចខាងក្រោម៖

• ស្វ័យប្រវត្តិកម្មមិនមែនជាជម្រើសទេ។ ស្វ័យប្រវត្តិកម្មមូលដ្ឋានលើពពកត្រូវបានគេពេញចិត្ត។
• ក្រុមប្រើប្រាស់យន្តការដូចគ្នាជាប្រចាំជាមួយនឹងឧបករណ៍ដូចគ្នា ដើម្បីផ្តល់ធនធានលើពពក។ វាជាការប្រសើរក្នុងការប្រើ Terraform ។
• អ្នកប្រើប្រាស់ពពកដែលមានផលិតភាពច្រើនបំផុតមានសមត្ថភាពក្នុងការបង្កើតដំណើរការដែលអាចប្រើឡើងវិញបាន និងផ្តល់ពួកវាជាសេវាកម្មដែលអាចប្រើឡើងវិញបានជំនួសឱ្យលេខកូដដែលអាចប្រើឡើងវិញបាន។ ស្ថាបត្យកម្មគ្មានម៉ាស៊ីនមេគឺពេញចិត្ត។

ការណែនាំអំពីម៉ូឌុល Terraform សម្រាប់ AWS Landing Zone

បន្ទាប់​ពី​ការ​ខិត​ខំ​អស់​រយៈ​ពេល​ជា​ច្រើន​ខែ​មក ខ្ញុំ​រីករាយ​នឹង​បង្ហាញ​ជូន​អ្នក​រាល់​គ្នា​ ម៉ូឌុល Terraform សម្រាប់ AWS Landing Zone. ប្រភព ត្រូវបានរក្សាទុកនៅលើ GitHub និង កំណែចេញផ្សាយដែលមានស្ថេរភាព បោះពុម្ភផ្សាយនៅលើការចុះបញ្ជីម៉ូឌុល Terraform ។

ដើម្បីចាប់ផ្តើម គ្រាន់តែបើក main.tf ទៅកាន់លេខកូដរបស់អ្នក៖

module "landing_zone" {
  source     = "TerraHubCorp/landing-zone/aws"
  version    = "0.0.6"
  root_path  = "${path.module}"
  account_id = "${var.account_id}"
  region     = "${var.region}"
  landing_zone_components = "${var.landing_zone_components}"
}

ចំណាំ៖ ត្រូវប្រាកដថាបើកដំណើរការ variables.tf និងអ្វីគ្រប់យ៉ាងដែលអ្នកប្រហែលជាត្រូវការពី outputs.tf.

ដើម្បីធ្វើឱ្យវាកាន់តែងាយស្រួលយល់ យើងបានបន្ថែមតម្លៃលំនាំដើមទៅ terraform.tfvars:

account_id = "123456789012"
region = "us-east-1"
landing_zone_components = {
  landing_zone_pipeline_s3_bucket = "s3://terraform-aws-landing-zone/mycompany/landing_zone_pipeline_s3_bucket/default.tfvars"
  [...]
}

នេះមានន័យថានៅពេលប្រើម៉ូឌុលនេះ។ terraform អ្នកនឹងត្រូវការ:

1. ផ្លាស់ប្តូរតម្លៃ account_id и region របស់អ្នកផ្ទាល់ ដែលត្រូវនឹងទិន្នន័យនៅក្នុងអង្គការ AWS;
2. ផ្លាស់ប្តូរតម្លៃ landing_zone_components ដែលត្រូវគ្នានឹងករណីប្រើប្រាស់ AWS Landing Zone របស់អ្នក។
3. ធ្វើវិសោធនកម្ម s3://terraform-aws-landing-zone/mycompany ទៅប្លុករបស់អ្នក។ S3 និងបុព្វបទគន្លឹះ S3កន្លែងដែលអ្នកនឹងរក្សាទុកឯកសារ .tfvars (ឬផ្លូវដាច់ខាតទៅកាន់ឯកសារ .tfvars នៅក្នុងឃ្លាំងផ្ទុកមូលដ្ឋានរបស់អ្នក) ។

ម៉ូឌុលនេះអាចមានសមាសធាតុដែលអាចដាក់ឱ្យប្រើប្រាស់បានរាប់សិប រាប់រយ ឬរាប់ពាន់ ប៉ុន្តែមិនមែនទាំងអស់គួរតែ ឬនឹងត្រូវដាក់ឱ្យប្រើប្រាស់នោះទេ។ នៅពេលដំណើរការ សមាសធាតុដែលមិនមែនជាផ្នែកនៃផែនទីអថេរ landing_zone_components នឹងត្រូវបានមិនអើពើ។

សេចក្តីសន្និដ្ឋាន

យើងមានសេចក្តីរំភើបរីករាយ និងមានមោទនភាពក្នុងការចែករំលែកផលផ្លែនៃកិច្ចខិតខំប្រឹងប្រែងរបស់យើង ដើម្បីជួយអតិថិជនបង្កើតស្វ័យប្រវត្តិកម្មមូលដ្ឋានលើពពក។ ម៉ូឌុល Terraform សម្រាប់ AWS Landing Zone គឺជាដំណោះស្រាយមួយផ្សេងទៀតដែលជួយឱ្យស្ថាប័នរៀបចំបរិស្ថាន AWS យ៉ាងរហ័សជាមួយនឹងគណនីជាច្រើនដោយផ្អែកលើការអនុវត្តល្អបំផុតរបស់ AWS ។ យើងដឹងយ៉ាងច្បាស់ថា AWS កំពុងរីកចម្រើនក្នុងល្បឿនដ៏លឿនអស្ចារ្យមួយ ហើយយើងប្តេជ្ញាអភិវឌ្ឍយ៉ាងឆាប់រហ័សនូវដំណោះស្រាយ terraform ដែលគ្របដណ្តប់លើមូលដ្ឋានទាំងអស់ និងរួមបញ្ចូលជាមួយដំណោះស្រាយផលិតកម្ម AWS ផ្សេងទៀត។

អស់ហើយ។ យើងកំពុងរង់ចាំយោបល់របស់អ្នក ហើយអញ្ជើញអ្នកមក webinar ឥតគិតថ្លៃ នៅក្នុងនោះយើង ចូរយើងសិក្សាការរចនានៃស្ថាបត្យកម្មដែន Cloud Landing Zone ហើយពិចារណាលើគំរូស្ថាបត្យកម្មនៃដែនសំខាន់ៗ.

ប្រភព: www.habr.com