Vi presenterer en programmerbar AWS Landing Zone i Terraform-modulen

Hei alle sammen! I desember lanserer OTUS et nytt kurs — Cloud Solution Architecture. I forkant av lanseringen deler vi med dere oversettelsen av et interessant materiale om temaet.

AWS Landing Zone – er en løsning som hjelper kunder med å raskt sette opp et sikkert AWS-miljø med flere kontoer, basert på beste praksis.

I løpet av mer enn fem år har vårt team i Mitoc Group utrettelig arbeidet for å hjelpe store organisasjoner med å gjennomføre digital transformasjon og bygge eller flytte sine digitale fotavtrykk til AWS-skyen. Med andre ord, sitert fra våre venner i AWS: «Våre kunder oppdager seg selv på nytt med AWS». Dette er uendelige bestrebelser for å reinvente og forenkle mekanikkene på vegne av kundene selv, og AWS gjør en utmerket jobb med å løse komplekse problemer med enkle løsninger.

AWS Landing Zone (kilde)

Hva er AWS Landing Zone?

Som det står i informasjonen fra den offisielle kilden:

AWS Landing Zone er en løsning som hjelper kunder med å raskere sette opp et sikkert AWS-miljø med flere kontoer, basert på AWSs beste praksis. Når det er mange alternativer, kan oppsett av et miljø med flere kontoer ta betydelig tid, samt inkludere oppsett av mange kontoer og tjenester, og kreve dyp forståelse av hvordan AWS-tjenestene fungerer.

AWS Landing Zone-løsningen har betydelig redusert kompleksiteten og konsistensen til lignende designmaler som tilbys til forskjellige kunder. På den annen side måtte vårt team omkonfigurere noen CloudFormation-komponenter til Terraform-komponenter for å bruke dem videre for automatisering.

Derfor spurte vi oss selv, hvorfor ikke bygge hele AWS Landing Zone-løsningen i Terraform? Kan vi gjøre dette, og vil det løse kundenes problemer? Spoiler: Det vil løse dem, og det gjør det allerede! 🙂

Når bør man ikke bruke AWS Landing Zone?

Hvis du håndterer vanlige skytjenester og skyressurser innenfor en eller to AWS-kontoer, kan disse tiltakene være overflødige. Alle som ikke faller inn under dette punktet kan fortsette å lese 🙂

Hva må vurderes før man begynner?

Mange store organisasjoner vi har jobbet med har allerede en eller annen strategi for bruk av skyteknologi. Selskaper kjemper for en vellykket implementering av skybaserte tjenester uten tydelig visjon og formulerte forventninger. Vennligst bruk tid på å bestemme deg for din strategi og forstå hvordan AWS passer inn i den.

Når du bestemmer deg for strategien, legger suksessfulle kunder av AWS Landing Zone aktivt vekt på følgende:

• Bare automatisering er ikke et alternativ. Nativ skybasert automatisering er å foretrekke.
• Team bruker konsekvent de samme mekanikkene med det samme settet av verktøy for å forberede skyressurser. Det er bedre å bruke Terraform.
• De mest produktive brukerne av skybaserte tjenester har muligheten til å opprette gjenbrukbare prosesser og tilby dem som gjenbrukbare tjenester i stedet for gjenbrukbar kode. Det anbefales å bruke serverløs arkitektur.

Vi presenterer Terraform-modulen for AWS Landing Zone

Etter flere måneders hardt arbeid er jeg glad for å presentere deg for Terraform-modulen for AWS Landing Zone. Kildekoden lagret på GitHub, og stabile versjoner av utgivelsene publiseres på Terraform Module Registry.

For å komme i gang, aktiver ganske enkelt main.tf i koden din:

modul "landing_zone" {
  source     = "TerraHubCorp/landing-zone/aws"
  version    = "0.0.6"
  root_path  = "${path.module}"
  account_id = "${var.account_id}"
  region     = "${var.region}"
  landing_zone_components = "${var.landing_zone_components}"
}

Merk: sørg for å inkludere variables.tf og alt du måtte trenge fra outputs.tf.

For å gjøre det enklere å forstå, har vi lagt til standardverdier i terraform.tfvars:

account_id = "123456789012"
region = "us-east-1"
landing_zone_components = {
  landing_zone_pipeline_s3_bucket = "s3://terraform-aws-landing-zone/mycompany/landing_zone_pipeline_s3_bucket/default.tfvars"
  [...]
}

Dette betyr at når du bruker denne modulen, terraform må du:

1. Endre verdiene account_id og region til dine egne som samsvarer med dataene i AWS Organization;
2. Endre verdiene landing_zone_components til de som samsvarer med din bruksscenario for AWS Landing Zone;
3. Endre s3://terraform-aws-landing-zone/mycompany til ditt blokk S3 og nøkkelprefiks S3, der du vil lagre filer .tfvars (eller absolutt bane til filene .tfvars i ditt lokale lager).

Denne modulen kan ha titalls, hundrevis eller tusenvis av distribuerbare komponenter, men ikke alle av dem må og vil bli distribuert. Under kjøring, komponenter som ikke er en del av variabelkartet landing_zone_components vil bli ignorert.

Konklusjon

Vi er veldig glade og stolte over å dele fruktene av vårt arbeid som hjelper kunder med å skape nativen skyautomatisering. Terraform-modulen for AWS Landing Zone er en annen løsning som hjelper organisasjoner med å sette opp et sikkert AWS-miljø med flere kontoer raskere, basert på AWSs beste praksiser. Vi vet godt at AWS utvikler seg ekstremt raskt, og vi tar sikte på å utvikle terraform-løsningen like raskt, slik at den dekker alle grunnleggende aspekter og integreres med andre arbeidende AWS-løsninger.

Det var alt. Vi ser frem til tilbakemeldingene dine og inviterer deg til gratis webinar i løpet av hvilket vi vil utforske arkitekturen til Cloud Landing Zone-domenet og vurdere arkitekturmaler for sentrale domener..

Kilde: habr.com