टेराफॉर्म मॉड्यूलमध्ये प्रोग्राम करण्यायोग्य AWS लँडिंग झोन सादर करत आहे

सर्वांना नमस्कार! डिसेंबरमध्ये, OTUS ने एक नवीन अभ्यासक्रम सुरू केला - क्लाउड सोल्यूशन आर्किटेक्चर. हा अभ्यासक्रम सुरू होण्याच्या अपेक्षेने, आम्ही तुमच्यासोबत या विषयावरील मनोरंजक सामग्रीचे भाषांतर सामायिक करत आहोत.

AWS लँडिंग झोन हा एक उपाय आहे जो ग्राहकांना सर्वोत्कृष्ट पद्धतींवर आधारित सुरक्षित, बहु-खाते AWS वातावरण द्रुतपणे सेट करण्यात मदत करतो.

पाच वर्षांहून अधिक काळ, Mitoc Group मधील आमच्या कार्यसंघाने मोठ्या संस्थांना यशस्वीरित्या डिजिटल रूपांतरित करण्यात आणि AWS क्लाउडवर त्यांचे डिजिटल फूटप्रिंट तयार किंवा स्थलांतरित करण्यात मदत करण्यासाठी अथक परिश्रम केले आहेत. दुसऱ्या शब्दांत, AWS मधील आमच्या मित्रांना उद्धृत करण्यासाठी: "आमचे ग्राहक AWS सह स्वतःला पुन्हा शोधत आहेत." स्वत: ग्राहकांच्या वतीने मेकॅनिक्स पुन्हा शोधण्याचा आणि सुलभ करण्याचा हा कधीही न संपणारा प्रयत्न आहे आणि AWS शिकण्यास सोप्या उपायांसह जटिल समस्यांचे निराकरण करण्याचे उत्कृष्ट कार्य करते.

AWS लँडिंग झोन (स्त्रोत)

AWS लँडिंग झोन म्हणजे काय?

अधिकृत स्त्रोताकडून मिळालेल्या माहितीनुसार:

AWS लँडिंग झोन हा एक उपाय आहे जो ग्राहकांना AWS सर्वोत्तम पद्धतींवर आधारित एकाधिक खात्यांसह सुरक्षित AWS वातावरण त्वरित सेट करण्यात मदत करतो. बर्‍याच पर्यायांसह, बहु-खाते वातावरण सेट करणे वेळखाऊ असू शकते, एकाधिक खाती आणि सेवा कॉन्फिगर करणे समाविष्ट आहे आणि AWS सेवांची सखोल माहिती आवश्यक आहे.

AWS लँडिंग झोनने वेगवेगळ्या ग्राहकांना वितरित केलेल्या समान डिझाइन नमुन्यांची जटिलता आणि सुसंगतता लक्षणीयरीत्या कमी केली आहे. दुसरीकडे, ऑटोमेशनसाठी पुढील वापरण्यासाठी आमच्या टीमला काही क्लाउडफॉर्मेशन घटक टेराफॉर्म घटक म्हणून पुन्हा कॉन्फिगर करावे लागले.

म्हणून आम्ही स्वतःला विचारले, टेराफॉर्ममध्ये संपूर्ण AWS लँडिंग झोन सोल्यूशन का तयार केले नाही? आम्ही हे करू शकतो आणि ते आमच्या ग्राहकांच्या समस्या सोडवेल का? स्पॉयलर: ते होईल आणि आधीच ठरवत आहे! 🙂

तुम्ही AWS Landing Zone हे कधी घेऊ नये?

जर तुम्ही एक किंवा दोन AWS खात्यांमध्ये नियमित क्लाउड सेवा आणि क्लाउड संसाधने हाताळत असाल, तर हे उपाय जास्त प्रमाणात असू शकतात. या मुद्द्याशी संबंधित नसलेले कोणीही वाचन सुरू ठेवू शकतात :)

काम सुरू करण्यापूर्वी आपण काय विचारात घेतले पाहिजे?

आम्ही ज्या मोठ्या संस्थांसोबत काम केले आहे त्यापैकी बर्‍याच मोठ्या संस्थांमध्ये आधीपासून काही प्रकारचे क्लाउड स्ट्रॅटेजी अस्तित्वात आहे. स्पष्ट दृष्टी आणि अपेक्षांशिवाय क्लाउड सेवा यशस्वीपणे लागू करण्यासाठी कंपन्या संघर्ष करतात. कृपया तुमची रणनीती परिभाषित करण्यासाठी वेळ काढा आणि AWS त्यात कसे बसते ते समजून घ्या.

धोरण सेट करताना, यशस्वी AWS लँडिंग झोन ग्राहक खालील गोष्टींवर सक्रियपणे लक्ष केंद्रित करतात:

• ऑटोमेशन हा फक्त पर्याय नाही. क्लाउड नेटिव्ह ऑटोमेशनला प्राधान्य दिले जाते.
• क्लाउड रिसोर्सेसची तरतूद करण्यासाठी टीम्स सातत्याने समान मेकॅनिक्स साधनांच्या समान संचासह वापरतात. टेराफॉर्म वापरणे चांगले.
• सर्वात उत्पादक क्लाउड वापरकर्त्यांकडे पुन्हा वापरता येण्याजोग्या प्रक्रिया तयार करण्याची आणि त्यांना पुन्हा वापरता येण्याजोग्या कोडऐवजी पुन्हा वापरण्यायोग्य सेवा म्हणून वितरित करण्याची क्षमता आहे. सर्व्हरलेस आर्किटेक्चरला प्राधान्य दिले जाते.

AWS लँडिंग झोनसाठी टेराफॉर्म मॉड्यूल सादर करत आहे

अनेक महिन्यांच्या कठोर परिश्रमानंतर, मला तुमच्यासमोर सादर करताना आनंद होत आहे AWS लँडिंग झोनसाठी टेराफॉर्म मॉड्यूल. स्त्रोत कोड GitHub वर संग्रहित आहे, आणि स्थिर प्रकाशन आवृत्त्या टेराफॉर्म मॉड्यूल रजिस्ट्री वर प्रकाशित.

प्रारंभ करण्यासाठी, फक्त चालू करा main.tf तुमच्या कोडवर:

module "landing_zone" {
  source     = "TerraHubCorp/landing-zone/aws"
  version    = "0.0.6"
  root_path  = "${path.module}"
  account_id = "${var.account_id}"
  region     = "${var.region}"
  landing_zone_components = "${var.landing_zone_components}"
}

टीप: सक्षम करण्याचे सुनिश्चित करा variables.tf आणि आपल्याला आवश्यक असलेली प्रत्येक गोष्ट outputs.tf.

समजून घेणे सोपे करण्यासाठी, आम्ही यामध्ये डीफॉल्ट मूल्ये जोडली आहेत terraform.tfvars:

account_id = "123456789012"
region = "us-east-1"
landing_zone_components = {
  landing_zone_pipeline_s3_bucket = "s3://terraform-aws-landing-zone/mycompany/landing_zone_pipeline_s3_bucket/default.tfvars"
  [...]
}

याचा अर्थ असा की हे मॉड्यूल वापरताना terraform आपल्याला आवश्यक असेल:

1. मूल्ये बदला account_id и region तुमच्या स्वतःसाठी, जे AWS संस्थेमधील डेटाशी संबंधित आहे;
2. मूल्ये बदला landing_zone_components जे तुमच्या AWS लँडिंग झोन वापर केसशी जुळतात;
3. बदलणे s3://terraform-aws-landing-zone/mycompany तुमच्या ब्लॉकला S3 आणि मुख्य उपसर्ग S3जिथे आपण फायली संग्रहित कराल .tfvars (किंवा फायलींचा निरपेक्ष मार्ग .tfvars तुमच्या स्थानिक स्टोरेजमध्ये).

या मॉड्यूलमध्ये दहा, शेकडो किंवा हजारो उपयोज्य घटक असू शकतात, परंतु ते सर्व उपयोजित केले जाऊ नयेत किंवा केले जातील असे नाही. रनटाइमच्या वेळी, व्हेरिएबल नकाशाचा भाग नसलेले घटक landing_zone_components दुर्लक्ष केले जाईल.

निष्कर्ष

ग्राहकांना क्लाउड नेटिव्ह ऑटोमेशन तयार करण्यात मदत करण्याच्या आमच्या प्रयत्नांची फळे शेअर करताना आम्हाला आनंद आणि अभिमान वाटतो. AWS लँडिंग झोनसाठी टेराफॉर्म मॉड्यूल हे आणखी एक उपाय आहे जे संस्थांना AWS सर्वोत्तम पद्धतींवर आधारित एकाधिक खात्यांसह सुरक्षित AWS वातावरण त्वरित सेट करण्यात मदत करते. आम्‍हाला चांगली जाणीव आहे की AWS अतिशय वेगाने वाढत आहे, आणि आम्ही एक टेराफॉर्म सोल्यूशन देखील वेगाने विकसित करण्यासाठी वचनबद्ध आहोत जे सर्व बेस कव्हर करते आणि इतर AWS उत्पादन उपायांसह समाकलित करते.

इतकंच. आम्ही तुमच्या टिप्पण्यांची वाट पाहत आहोत आणि तुम्हाला आमंत्रित करतो विनामूल्य वेबिनार ज्यामध्ये आम्ही चला क्लाउड लँडिंग झोन डोमेन आर्किटेक्चरच्या डिझाइनचा अभ्यास करू आणि मुख्य डोमेनच्या आर्किटेक्चरल पॅटर्नचा विचार करू..

स्त्रोत: www.habr.com