Erstellen Sie eine AWS landing zone, die MongoDB Atlas enthält

Identifizieren Sie die wichtigsten Interessengruppen.

Identifizieren Sie alle wichtigen Stakeholder und Teammitglieder, die an Ihrem landing zone Zone-Projekt beteiligt sind. Dies könnte Rollen beinhalten wie:

Erstellen Sie einen Strukturplan.

Erstellen Sie einen Blueprint, der die gewünschte Struktur Ihrer AWS und der MongoDB Atlas-fähigen landing zone umreißt.

Erstellen Sie einen Architekturplan.

Analysieren Sie gemeinsam mit Ihren Anwendungsarchitekten die Anforderungen und entwerfen Sie eine fehlertolerante, belastbare Architektur. Dieses Muster bietet eine Vorlage für eine Starter-Architektur als Referenz. Sie können diese Vorlage an die Sicherheits- und Infrastrukturanforderungen Ihres Unternehmens anpassen.

Planen Sie die Einrichtung und Bereitstellung.

Legen Sie gemeinsam mit allen Beteiligten fest, wie die Architektur eingesetzt werden soll, wie Sicherheitsmaßnahmen umgesetzt werden und welche anderen Aspekte es gibt, um sicherzustellen, dass die Interessen sowohl der Organisation als auch des Teams, das die Anfrage gestellt hat, berücksichtigt werden.

Klonen Sie das Repository

Klonen Sie den Code aus dem GitHub Repository, indem Sie den folgenden Befehl ausführen:

git clone https://github.com/mongodb-partners/AWS-MongoDB-Atlas-Landing-Zone

Holen Sie sich Ihre Atlas-Organisations-ID.

Generieren Sie Atlas-API-Schlüssel auf Organisationsebene.

Folgen Sie den Anweisungen in der MongoDB-Dokumentation, um Ihre API-Schlüssel auf Organisationsebene in Atlas zu generieren.

Erstellen Sie ein Geheimnis in AWS Secrets Manager.

Speichern Sie die im vorherigen Schritt generierten MongoDB Atlas-API-Schlüssel als Key-Value-Secret im Secrets Manager. Anweisungen finden Sie in der Secrets Manager Manager-Dokumentation.

Wählen Sie die Atlas-Clusterebene aus.

Folgen Sie den Anweisungen in der MongoDB-Dokumentation, um die richtige Atlas-Clusterebene auszuwählen.

Ändern Sie das Terraform-Skript.

Aktualisieren Sie in Ihrer lokalen Kopie des GitHub Repositorys den geheimen Namen in der modules/mongodb-atlas/main.tf-Datei (Zeile 12), damit Terraform die Anmeldeinformationen während der Bereitstellung vom Secrets Manager abrufen kann.

Erstellen Sie eine AWS Zugriffsschlüssel-ID und einen geheimen Schlüssel.

Um deine AWS Zugangsschlüssel-ID und deinen geheimen Schlüssel zu erstellen, folge den Anweisungen im AWS re:POST-Artikel Wie erstelle ich einen AWS Zugriffsschlüssel?

Es hat sich bewährt, Richtlinien mit den geringsten erforderlichen Rechten zuzuweisen. Wählen Sie in diesem Fall jedoch die AdministratorAccess Richtlinie aus.

Nachdem Sie Ihren Zugriffsschlüssel erstellt haben, finden Sie unter Bewährte Sicherheitsmethoden in IAM Informationen zu bewährten Methoden für die Verwaltung von Zugriffsschlüsseln.

Weisen Sie Elastic IP-Adressen zu.

Weisen Sie mindestens zwei Elastic IP-Adressen zu. IDs Anweisungen finden Sie in der Dokumentation zu Amazon Virtual Private Cloud (Amazon VPC).

Erstellen Sie einen S3-Bucket.

Erstellen Sie einen S3-Bucket, um den Status Ihrer Terraform-Bereitstellung zu speichern, indem Sie den Anweisungen in der Dokumentation zu Amazon Simple Storage Service (Amazon S3) folgen.

Aktualisieren Sie den S3-Bucket für den Speicher.

Aktualisieren Sie die S3-Bucket-Informationen in Ihrer lokalen Version von environments/development/main.tf so, dass sie mit dem Namen und der Region des Buckets übereinstimmen, den Sie im vorherigen Schritt erstellt haben, und geben Sie ein key prefix an. Zum Beispiel:

terraform {
       ...
  backend "s3" {
    bucket = "startup-name-product-terraform"
    key    = "network/dev"
    region = "ap-southeast-1"
  }
}

In diesem Beispiel können Sie Terraform so konfigurieren, dass das key prefix verwendet wird, um die Terraform-Statusdatei network/dev zu organisieren. Sie können den Wert an die Umgebung anpassen prod oder ihn an die Umgebung anpassenstaging, die Sie erstellen möchten. Informationen zur Verwendung mehrerer Umgebungen finden Sie im letzten Schritt in diesem Abschnitt.

Weitere Informationen zu Amazon S3 S3-Schlüsselpräfixen finden Sie unter Organisieren von Objekten mithilfe von Präfixen in der Amazon S3 S3-Dokumentation.

Legen Sie Terraform-Variablen fest.

Die Beispiel-Landezone definiert Eingabevariablenwerte mithilfe von Terraform-Variablendefinitionsdateien.

Die Variablendatei befindet sich unter environments/development/variables .tf. Sie können die Variablenwerte in der Datei environments/development/terraform.tfvars festlegen. Konfigurieren Sie diese Variablen wie in der Readme-Datei für das Repository beschrieben. GitHub

Richten Sie Umgebungsvariablen ein.

Wenn Sie planen, das Terraform-Skript auf Ihrem lokalen Computer auszuführen, richten Sie die folgenden Umgebungsvariablen ein:

Weitere Informationen zum Einrichten von Umgebungsvariablen finden Sie in der AWS Command Line Interface (AWS CLI) -Dokumentation.

Überprüfen Sie die VPC-Konfigurationen.

Um die von empfohlenen Best Practices zu befolgen AWS, konfigurieren Sie die Einstellungen für VPC und Subnetz CIDRs, NAT-Gateways, Routen und Routing-Tabellen im Terraform-Skript so, dass sie den Anforderungen Ihres Unternehmens entsprechen. Einzelheiten finden Sie in der Readme-Datei für das Repository. GitHub

Markieren Sie -Ressourcen.

Sie können Ihre AWS Ressourcen taggen, um sie zu überwachen, wenn sie vom Terraform-Skript bereitgestellt werden. Beispiele finden Sie in der Readme-Datei für das Repository. GitHub Informationen zur Überwachung von Ressourcen mithilfe von Tags für Kosten, Nutzung usw. finden Sie in der Dokumentation unter Aktivierung benutzerdefinierter Kostenverteilungs-Tags. AWS Billing

Verwenden Sie mehrere Umgebungen.

Das GitHub Repository stellt einen development Umgebungsordner bereit. Sie können dem Umgebungsordner auch Ihre eigenen Umgebungen hinzufügen.

Um eine Umgebung hinzuzufügen, kopieren Sie den development Ordner in einen neuen Ordner (z. B. prod oderstaging) unterenvironments. Anschließend können Sie die terraform.tfvars Datei mit dem neuen Wert aktualisieren.

Initialisieren Sie das Terraform-Arbeitsverzeichnis.

Führen Sie den folgenden Befehl aus, um das Arbeitsverzeichnis zu initialisieren und die erforderlichen Pakete herunterzuladen:

terraform init

Erstellen Sie einen Ausführungsplan.

Führen Sie den folgenden Befehl aus, um einen Ausführungsplan zu erstellen und die Änderungen zu visualisieren, die Terraform an Ihrer Infrastruktur vornehmen wird:

terraform plan

Stellen Sie die Änderungen bereit.

Führen Sie den folgenden Befehl aus, um die Änderungen an Ihrer Infrastruktur wie im Code beschrieben zu implementieren:

terraform apply

Validieren Sie die Bereitstellung.

Überprüfen Sie die Komponenten, die Terraform in Ihrer Infrastruktur erstellt oder geändert hat.

Um das Setup zu testen, stellen Sie eine Rechenressource (z. B. eine EC2 Amazon-Instance oder AWS Lambda -Funktion) in der VPC bereit oder mit ihr verbunden.

Bereinigen Sie.

Wenn Sie mit dem Testen fertig sind, führen Sie den folgenden Befehl aus, um die Ressourcen zu löschen, die Terraform in Ihrer Infrastruktur bereitgestellt hat:

terraform destroy