Construye una AWS landing zone que incluya MongoDB Atlas

Identifique a las partes interesadas principales.

Identifique a todas las partes interesadas clave y a los miembros del equipo que participan en el proyecto de la zona de aterrizaje. Esto podría incluir roles como los siguientes:

Cree un esquema estructural.

Cree un plano que describa la estructura deseada de su landing zone AWS y de la que dispone de MongoDB Atlas.

Cree un plan de arquitectura.

Trabaje con los arquitectos de las aplicaciones para analizar los requisitos y diseñar una arquitectura resiliente y tolerante a errores. Este patrón proporciona una plantilla de arquitectura inicial para su referencia. Puede personalizar esta plantilla para adaptarla a las necesidades de seguridad e infraestructura de su organización.

Planifique la configuración y la implementación.

Determine, con todas las partes interesadas, cómo se implementará la arquitectura, cómo se implementarán las medidas de seguridad y cualquier otro aspecto para garantizar que todo se alinea con los intereses de la organización y del equipo solicitante.

Clonar el repositorio.

Clona el código del GitHub repositorio ejecutando el comando:

git clone https://github.com/mongodb-partners/AWS-MongoDB-Atlas-Landing-Zone

Obtenga el ID de su organización de Atlas.

Genere claves de API a nivel de organización de Atlas.

Para generar las claves de API a nivel de organización en Atlas, siga las instrucciones de la documentación de MongoDB.

Crea un secreto en AWS Secrets Manager.

Guarde las claves de la API de MongoDB Atlas generadas en el paso anterior como un secreto clave-valor en Secrets Manager. Para obtener instrucciones, consulte la documentación de Secretes Manager.

Seleccione la capa del clúster de Atlas.

Siga las instrucciones de la documentación de MongoDB para seleccionar la capa del clúster de Atlas correcta.

Modifique el script de Terraform.

En tu copia local del GitHub repositorio, actualiza el nombre secreto en el modules/mongodb-atlas/mainarchivo.tf (línea 12) para que Terraform pueda recuperar las credenciales de Secrets Manager durante el despliegue.

Cree un identificador de clave de AWS acceso y una clave secreta.

Para crear tu identificador de clave de AWS acceso y tu clave secreta, sigue las instrucciones del artículo de AWS Re:post ¿Cómo se crea una clave de AWS acceso?

Se recomienda asignar políticas con los privilegios mínimos necesarios, pero en este caso, seleccione la política de AdministratorAccess.

Tras crear la clave de acceso, consulte las prácticas recomendadas de seguridad de IAM para obtener información sobre las prácticas recomendadas para gestionar las claves de acceso.

Asigne las direcciones IP elásticas-

Asigne al menos dos direcciones IP elásticas IDs. Para obtener instrucciones, consulte la documentación de Amazon Virtual Private Cloud (Amazon VPC).

Cree un bucket de S3.

Cree un bucket de S3 para almacenar el estado de su implementación de Terraform siguiendo las instrucciones de la documentación de Amazon Simple Storage Service (Amazon S3).

Actualice el bucket de S3 para su almacenamiento.

Actualice la información del bucket de S3 en su versión local de environments/development/main.tf para que coincida con el nombre y la región del bucket que creó en el paso anterior y especifique un key prefijo. Por ejemplo:

terraform {
       ...
  backend "s3" {
    bucket = "startup-name-product-terraform"
    key    = "network/dev"
    region = "ap-southeast-1"
  }
}

En este ejemplo, puede configurar Terraform para que use la clave de prefijo network/dev para organizar el archivo de estado de Terraform. Puede cambiar el valor a prod o staging para que coincida con el entorno que desea crear. Para obtener información acerca del uso de varios entornos, consulte el último paso de esta sección.

Para obtener más información sobre los prefijos de claves de Amazon S3, consulte Organizar objetos con prefijos en la documentación de Amazon S3.

Establezca las variables de Terraform.

La zona de aterrizaje de muestra define los valores de las variables de entrada mediante los archivos de definición de variables de Terraform.

El archivo de variables se encuentra en environments/development/variables.tf. Puede establecer los valores de las variables en el archivo environments/development/terraform.tfvars. Configure estas variables como se describe en el archivo Léame del repositorio. GitHub

Configure las variables de entorno.

Si planea ejecutar el script de Terraform en su máquina local, configure las siguientes variables de entorno:

Para obtener más información sobre la configuración de variables de entorno, consulte la documentación de AWS Command Line Interface (AWS CLI).

Compruebe las configuraciones de VPC.

Para seguir las prácticas recomendadas por AWS, configure los ajustes de la VPC y la subred CIDRs, las puertas de enlace NAT, las rutas y las tablas de rutas en el script Terraform para satisfacer las necesidades de su organización. Para obtener información específica, consulta el archivo Léame del repositorio. GitHub

Etiquetar recursos de .

Puede etiquetar sus AWS recursos para supervisarlos cuando se desplieguen mediante el script Terraform. Para ver ejemplos, consulta el archivo Léame del GitHub repositorio. Para obtener información sobre la supervisión de los recursos mediante etiquetas de coste, uso, etc., consulte Activar etiquetas de asignación de costes definidas por el usuario en la AWS Billing documentación.

Utilice varios entornos.

El GitHub repositorio proporciona una carpeta de development entorno. También puede añadir sus propios entornos en la carpeta de entornos.

Para añadir un entorno, copie la carpeta development en una nueva carpeta (por ejemplo, prod o staging) situada en environments. A continuación, puede actualizar el archivo terraform.tfvars con el nuevo valor.

Inicialice el directorio de trabajo de Terraform.

Para iniciar el directorio de trabajo y descargar los paquetes necesarios, ejecute el comando:

terraform init

Cree un plan de ejecución.

Para crear un plan de ejecución y visualizar los cambios que Terraform realizará en su infraestructura, ejecute el comando:

terraform plan

Implemente los cambios.

Para implementar los cambios en su infraestructura tal como se describe en el código, ejecute el comando:

terraform apply

Valide la implementación.

Valide los componentes que Terraform creó o modificó en su infraestructura.

Para probar la configuración, aprovisione un recurso informático (por ejemplo, una EC2 instancia o AWS Lambda función de Amazon) en la VPC o adjunto a ella.

Elimine recursos.

Cuando haya terminado las pruebas, ejecute el siguiente comando para eliminar los recursos que Terraform haya implementado en su infraestructura:

terraform destroy