ຂໍແນະນຳເຂດພື້ນທີ່ AWS ທີ່ສາມາດວາງແຜນໄດ້ໃນໂມດູນ Terraform

ສະບາຍດີທຸກຄົນ! ໃນເດືອນທັນວາ, OTUS ເປີດຫຼັກສູດໃຫມ່ - Cloud Solution Architecture. ໃນ​ການ​ຄາດ​ຄະ​ເນ​ຂອງ​ການ​ເລີ່ມ​ຕົ້ນ​ຂອງ​ວິ​ຊາ​ນີ້​, ພວກ​ເຮົາ​ກໍາ​ລັງ​ແບ່ງ​ປັນ​ກັບ​ທ່ານ​ການ​ແປ​ພາ​ສາ​ຂອງ​ເອ​ກະ​ສານ​ທີ່​ຫນ້າ​ສົນ​ໃຈ​ໃນ​ຫົວ​ຂໍ້​.

AWS Landing Zone ເປັນການແກ້ໄຂທີ່ຊ່ວຍໃຫ້ລູກຄ້າຕັ້ງຄ່າສະພາບແວດລ້ອມ AWS ຫຼາຍບັນຊີທີ່ປອດໄພໂດຍໄວໂດຍອີງໃສ່ການປະຕິບັດທີ່ດີທີ່ສຸດ.

ເປັນເວລາຫຼາຍກວ່າຫ້າປີ, ທີມງານຂອງພວກເຮົາໃນກຸ່ມ Mitoc ໄດ້ເຮັດວຽກຢ່າງບໍ່ອິດເມື່ອຍເພື່ອຊ່ວຍໃຫ້ອົງການຈັດຕັ້ງຂະຫນາດໃຫຍ່ປະສົບຜົນສໍາເລັດໃນການຫັນປ່ຽນ ແລະສ້າງ ຫຼືເຄື່ອນຍ້າຍຮ່ອງຮອຍດິຈິຕອນຂອງເຂົາເຈົ້າໄປສູ່ AWS cloud. ໃນຄໍາສັບຕ່າງໆອື່ນໆ, ເພື່ອອ້າງເຖິງຫມູ່ເພື່ອນຂອງພວກເຮົາຢູ່ AWS: "ລູກຄ້າຂອງພວກເຮົາກໍາລັງປະດິດຕົວເອງກັບ AWS." ມັນເປັນຄວາມພະຍາຍາມທີ່ບໍ່ມີວັນສິ້ນສຸດທີ່ຈະປະດິດ ແລະປັບປຸງກົນໄກໃນນາມຂອງລູກຄ້າເອງໃຫ້ງ່າຍຂຶ້ນ, ແລະ AWS ເຮັດວຽກໄດ້ດີໃນການແກ້ໄຂບັນຫາທີ່ຊັບຊ້ອນດ້ວຍວິທີແກ້ໄຂທີ່ງ່າຍຕໍ່ການຮຽນຮູ້.

AWS Landing Zone (ແຫຼ່ງຂໍ້ມູນ)

AWS Landing Zone ແມ່ນຫຍັງ?

ຕາມ​ຂໍ້​ມູນ​ຈາກ​ແຫຼ່ງ​ຂ່າວ​ຈາກ​ທາງ​ການ:

AWS Landing Zone ເປັນໂຊລູຊັ່ນທີ່ຊ່ວຍໃຫ້ລູກຄ້າຕັ້ງຄ່າສະພາບແວດລ້ອມ AWS ທີ່ປອດໄພດ້ວຍບັນຊີຫຼາຍບັນຊີໂດຍອີງໃສ່ການປະຕິບັດທີ່ດີທີ່ສຸດຂອງ AWS. ດ້ວຍທາງເລືອກຫຼາຍຢ່າງ, ການຕັ້ງຄ່າສະພາບແວດລ້ອມຫຼາຍບັນຊີສາມາດໃຊ້ເວລາຫຼາຍ, ກ່ຽວຂ້ອງກັບການຕັ້ງຄ່າບັນຊີແລະການບໍລິການຫຼາຍອັນ, ແລະຕ້ອງການຄວາມເຂົ້າໃຈຢ່າງເລິກເຊິ່ງກ່ຽວກັບການບໍລິການ AWS.

AWS Landing Zone ໄດ້ຫຼຸດຜ່ອນຄວາມຊັບຊ້ອນແລະຄວາມສອດຄ່ອງຂອງຮູບແບບການອອກແບບທີ່ຄ້າຍຄືກັນທີ່ສົ່ງໃຫ້ລູກຄ້າທີ່ແຕກຕ່າງກັນຢ່າງຫຼວງຫຼາຍ. ໃນທາງກົງກັນຂ້າມ, ທີມງານຂອງພວກເຮົາຕ້ອງໄດ້ປັບຄ່າບາງອົງປະກອບ CloudFormation ຄືນໃໝ່ເປັນອົງປະກອບ Terraform ເພື່ອນຳໃຊ້ພວກມັນຕື່ມອີກສຳລັບລະບົບອັດຕະໂນມັດ.

ດັ່ງນັ້ນພວກເຮົາໄດ້ຖາມຕົວເອງວ່າ, ເປັນຫຍັງບໍ່ສ້າງການແກ້ໄຂເຂດ AWS Landing Zone ທັງຫມົດໃນ Terraform? ພວກເຮົາສາມາດເຮັດສິ່ງນີ້ໄດ້ແລະມັນຈະແກ້ໄຂບັນຫາຂອງລູກຄ້າຂອງພວກເຮົາບໍ? Spoiler: ມັນຈະແລະກໍາລັງຕັດສິນໃຈແລ້ວ! 🙂

ເມື່ອໃດທີ່ທ່ານບໍ່ຄວນໃຊ້ AWS Landing Zone?

ຖ້າທ່ານກໍາລັງຈັດການກັບການບໍລິການຄລາວປົກກະຕິແລະຊັບພະຍາກອນຄລາວພາຍໃນຫນຶ່ງຫຼືສອງບັນຊີ AWS, ມາດຕະການເຫຼົ່ານີ້ອາດຈະເກີນກວ່າ. ໃຜບໍ່ກ່ຽວຂ້ອງກັບຈຸດນີ້ ສາມາດອ່ານຕໍ່ໄດ້ :)

ເຈົ້າຄວນພິຈາລະນາຫຍັງກ່ອນເລີ່ມວຽກ?

ອົງການຈັດຕັ້ງຂະຫນາດໃຫຍ່ຈໍານວນຫຼາຍທີ່ພວກເຮົາໄດ້ເຮັດວຽກຮ່ວມກັບແລ້ວມີບາງປະເພດຂອງຍຸດທະສາດການຟັງ. ບໍລິສັດສູ້ກັນເພື່ອປະຕິບັດການບໍລິການຄລາວຢ່າງປະສົບຜົນສໍາເລັດໂດຍບໍ່ມີວິໄສທັດແລະຄວາມຄາດຫວັງທີ່ຊັດເຈນ. ກະລຸນາໃຊ້ເວລາເພື່ອກໍານົດຍຸດທະສາດຂອງທ່ານແລະເຂົ້າໃຈວ່າ AWS ເຫມາະສົມກັບມັນແນວໃດ.

ເມື່ອກໍານົດຍຸດທະສາດ, ລູກຄ້າຂອງ AWS Landing Zone ທີ່ປະສົບຜົນສໍາເລັດໄດ້ສຸມໃສ່ສິ່ງຕໍ່ໄປນີ້:

• ອັດຕະໂນມັດບໍ່ແມ່ນທາງເລືອກ. ນຳໃຊ້ລະບົບອັດຕະໂນມັດແບບພື້ນເມືອງຂອງຄລາວ.
• ທີມງານໃຊ້ກົນໄກດຽວກັນຢ່າງຕໍ່ເນື່ອງກັບຊຸດເຄື່ອງມືດຽວກັນເພື່ອສະໜອງຊັບພະຍາກອນຄລາວ. ມັນດີກວ່າທີ່ຈະໃຊ້ Terraform.
• ຜູ້ໃຊ້ຟັງຄລາວທີ່ມີປະສິດຕິພາບຫຼາຍທີ່ສຸດມີຄວາມສາມາດສ້າງຂະບວນການທີ່ສາມາດນໍາມາໃຊ້ຄືນໄດ້ແລະສົ່ງໃຫ້ພວກເຂົາເປັນບໍລິການທີ່ໃຊ້ຄືນໃຫມ່ແທນທີ່ຈະເປັນລະຫັດທີ່ໃຊ້ຄືນໄດ້. ສະຖາປັດຕະຍະກຳທີ່ບໍ່ມີເຊີບເວີແມ່ນມັກ.

ການແນະນໍາໂມດູນ Terraform ສໍາລັບເຂດພື້ນທີ່ AWS

ຫຼັງ​ຈາກ​ຫຼາຍ​ເດືອນ​ຂອງ​ການ​ເຮັດ​ວຽກ​ຫນັກ, ຂ້າ​ພະ​ເຈົ້າ​ຍິນ​ດີ​ທີ່​ຈະ​ນໍາ​ສະ​ເຫນີ​ໃຫ້​ທ່ານ ໂມດູນ Terraform ສໍາລັບ AWS Landing Zone. ລະຫັດແຫຼ່ງຂໍ້ມູນ ຖືກເກັບໄວ້ໃນ GitHub, ແລະ ຮຸ່ນທີ່ຫມັ້ນຄົງ ຈັດພີມມາຢູ່ໃນ Terraform Module Registry.

ເພື່ອເລີ່ມຕົ້ນ, ພຽງແຕ່ເປີດ main.tf ກັບລະຫັດຂອງທ່ານ:

module "landing_zone" {
  source     = "TerraHubCorp/landing-zone/aws"
  version    = "0.0.6"
  root_path  = "${path.module}"
  account_id = "${var.account_id}"
  region     = "${var.region}"
  landing_zone_components = "${var.landing_zone_components}"
}

ຫມາຍເຫດ: ໃຫ້ແນ່ໃຈວ່າຈະເປີດໃຊ້ variables.tf ແລະ​ທຸກ​ສິ່ງ​ທຸກ​ຢ່າງ​ທີ່​ທ່ານ​ອາດ​ຈະ​ຕ້ອງ​ການ​ຈາກ​ outputs.tf.

ເພື່ອເຮັດໃຫ້ມັນເຂົ້າໃຈງ່າຍ, ພວກເຮົາໄດ້ເພີ່ມຄ່າເລີ່ມຕົ້ນໃສ່ terraform.tfvars:

account_id = "123456789012"
region = "us-east-1"
landing_zone_components = {
  landing_zone_pipeline_s3_bucket = "s3://terraform-aws-landing-zone/mycompany/landing_zone_pipeline_s3_bucket/default.tfvars"
  [...]
}

ນີ້ຫມາຍຄວາມວ່າເມື່ອໃຊ້ໂມດູນນີ້ terraform ທ່ານຈະຕ້ອງການ:

1. ປ່ຽນຄ່າ account_id и region ຂອງຕົນເອງ, ເຊິ່ງກົງກັບຂໍ້ມູນໃນອົງການ AWS;
2. ປ່ຽນຄ່າ landing_zone_components ທີ່ກົງກັບກໍລະນີການນໍາໃຊ້ເຂດພື້ນທີ່ AWS ຂອງທ່ານ;
3. ປ່ຽນແປງ s3://terraform-aws-landing-zone/mycompany ກັບຕັນຂອງທ່ານ S3 ແລະຄໍານໍາຫນ້າທີ່ສໍາຄັນ S3ບ່ອນ​ທີ່​ທ່ານ​ຈະ​ເກັບ​ຮັກ​ສາ​ໄຟລ​໌​ .tfvars (ຫຼືເສັ້ນທາງຢ່າງແທ້ຈິງໄປຫາໄຟລ໌ .tfvars ໃນ​ການ​ເກັບ​ຮັກ​ສາ​ທ້ອງ​ຖິ່ນ​ຂອງ​ທ່ານ​)​.

ໂມດູນນີ້ອາດຈະມີຫຼາຍສິບ, ຫຼາຍຮ້ອຍ, ຫຼືຫຼາຍພັນອົງປະກອບທີ່ສາມາດນຳໃຊ້ໄດ້, ແຕ່ບໍ່ແມ່ນທັງໝົດຂອງພວກມັນຄວນ ຫຼືຈະຖືກນຳໃຊ້. ໃນເວລາແລ່ນ, ອົງປະກອບທີ່ບໍ່ແມ່ນສ່ວນຫນຶ່ງຂອງແຜນທີ່ຕົວແປ landing_zone_components ຈະຖືກລະເລີຍ.

ສະຫລຸບ

ພວກເຮົາຕື່ນເຕັ້ນ ແລະພູມໃຈທີ່ຈະແບ່ງປັນໝາກຜົນຂອງຄວາມພະຍາຍາມຂອງພວກເຮົາເພື່ອຊ່ວຍໃຫ້ລູກຄ້າສ້າງລະບົບອັດຕະໂນມັດແບບພື້ນເມືອງຂອງຄລາວ. ໂມດູນ Terraform ສໍາລັບ AWS Landing Zone ແມ່ນອີກທາງຫນຶ່ງທີ່ຊ່ວຍໃຫ້ອົງການຕ່າງໆຕັ້ງຄ່າສະພາບແວດລ້ອມ AWS ຢ່າງໄວວາທີ່ມີບັນຊີຫຼາຍບັນຊີໂດຍອີງໃສ່ການປະຕິບັດທີ່ດີທີ່ສຸດຂອງ AWS. ພວກເຮົາຮູ້ດີວ່າ AWS ກໍາລັງເຕີບໂຕໃນຈັງຫວະທີ່ບ້າໆ, ແລະພວກເຮົາມຸ່ງຫມັ້ນທີ່ຈະພັດທະນາການແກ້ໄຂ terraform ຢ່າງໄວວາທີ່ກວມເອົາພື້ນຖານທັງຫມົດແລະຍັງປະສົມປະສານກັບວິທີແກ້ໄຂການຜະລິດ AWS ອື່ນໆ.

ຫມົດ​ເທົ່າ​ນີ້. ພວກເຮົາລໍຖ້າຄໍາຄິດເຫັນຂອງເຈົ້າແລະເຊີນເຈົ້າເຂົ້າມາ webinar ຟຣີ ພາຍໃນທີ່ພວກເຮົາ ມາສຶກສາການອອກແບບສະຖາປັດຕະຍະກຳໂດເມນ Cloud Landing Zone ແລະພິຈາລະນາຮູບແບບສະຖາປັດຕະຍະກຳຂອງໂດເມນຕົ້ນຕໍ..

ແຫຼ່ງຂໍ້ມູນ: www.habr.com