Construye una AWS landing zone que incluya MongoDB Atlas

Identifique a las partes interesadas principales.

Identifica a todas las partes interesadas clave y a los miembros del equipo que participan en tu proyecto de landing zone. Esto podría incluir funciones como las siguientes:

Cree un plano estructural.

Cree un plano que describa la estructura deseada de su landing zone AWS y de la que dispone de MongoDB Atlas.

Cree un plan de arquitectura.

Trabaje con los arquitectos de sus aplicaciones para analizar los requisitos y diseñar una arquitectura resiliente y tolerante a los fallos. Este patrón proporciona una plantilla de arquitectura inicial para su referencia. Puede personalizar esta plantilla para que se adapte a las necesidades de seguridad e infraestructura de su organización.

Planifique la configuración y el despliegue.

Determine, con todas las partes interesadas, cómo se implementará la arquitectura, cómo se implementarán las medidas de seguridad y cualquier otro aspecto para garantizar que se alinee con los intereses de la organización y del equipo solicitante.

Clonar el repositorio.

Clona el código del GitHub repositorio ejecutando el comando:

git clone https://github.com/mongodb-partners/AWS-MongoDB-Atlas-Landing-Zone

Obtenga el ID de su organización de Atlas.

Genere claves de API a nivel de organización de Atlas.

Para generar las claves de API a nivel de organización en Atlas, siga las instrucciones de la documentación de MongoDB.

Cree una entrada secreta. AWS Secrets Manager

Guarde las claves de la API de MongoDB Atlas generadas en el paso anterior como un secreto clave-valor en Secrets Manager. Para obtener instrucciones, consulte la documentación de Secretes Manager.

Seleccione el nivel de clúster de Atlas.

Para seleccionar el nivel de clúster de Atlas correcto, siga las instrucciones de la documentación de MongoDB.

Modifique el script de Terraform.

En tu copia local del GitHub repositorio, actualiza el nombre secreto en el modules/mongodb-atlas/mainarchivo.tf (línea 12) para que Terraform pueda recuperar las credenciales de Secrets Manager durante el despliegue.

Cree un identificador de clave de AWS acceso y una clave secreta.

Para crear tu identificador de clave de AWS acceso y tu clave secreta, sigue las instrucciones del artículo de AWS Re:post ¿Cómo se crea una clave de AWS acceso?

Se recomienda asignar políticas con los privilegios mínimos necesarios, pero en este caso, seleccione la AdministratorAccess política.

Tras crear la clave de acceso, consulte las prácticas recomendadas de seguridad de IAM para obtener información sobre las prácticas recomendadas para gestionar las claves de acceso.

Asigne direcciones IP elásticas.

Asigne al menos dos direcciones IP elásticas IDs. Para obtener instrucciones, consulte la documentación de Amazon Virtual Private Cloud (Amazon VPC).

Cree un bucket de S3.

Cree un bucket de S3 para almacenar el estado de su implementación de Terraform siguiendo las instrucciones de la documentación de Amazon Simple Storage Service (Amazon S3).

Actualice el depósito S3 para su almacenamiento.

Actualice la información del bucket de S3 en su versión local de environments/development/main.tf para que coincida con el nombre y la región del bucket que creó en el paso anterior y especifique un key prefijo. Por ejemplo:

terraform {
       ...
  backend "s3" {
    bucket = "startup-name-product-terraform"
    key    = "network/dev"
    region = "ap-southeast-1"
  }
}

En este ejemplo, puede configurar Terraform para que use el key network/dev prefijo para organizar el archivo de estado de Terraform. Puede cambiar el valor para que prod coincida con el entorno que desea crear. staging Para obtener información sobre el uso de varios entornos, consulte el último paso de esta sección.

Para obtener más información sobre los prefijos clave de Amazon S3, consulte Organizar objetos mediante prefijos en la documentación de Amazon S3.

Establezca las variables de Terraform.

La zona de aterrizaje de muestra define los valores de las variables de entrada mediante los archivos de definición de variables de Terraform.

El archivo de variables se encuentra en environments/development/variables.tf. Puede establecer los valores de las variables en el archivo environments/development/terraform.tfvars. Configure estas variables como se describe en el archivo Léame del repositorio. GitHub

Configure las variables de entorno.

Si planea ejecutar el script de Terraform en su máquina local, configure las siguientes variables de entorno:

Para obtener más información sobre la configuración de las variables de entorno, consulte la documentación AWS Command Line Interface (AWS CLI).

Compruebe las configuraciones de VPC.

Para seguir las prácticas recomendadas por AWS, configure los ajustes de la VPC y la subred CIDRs, las puertas de enlace NAT, las rutas y las tablas de rutas en el script Terraform para satisfacer las necesidades de su organización. Para obtener información específica, consulta el archivo Léame del repositorio. GitHub

Etiquetar recursos de .

Puede etiquetar sus AWS recursos para supervisarlos cuando se desplieguen mediante el script Terraform. Para ver ejemplos, consulta el archivo Léame del GitHub repositorio. Para obtener información sobre la supervisión de los recursos mediante etiquetas de coste, uso, etc., consulte Activar etiquetas de asignación de costes definidas por el usuario en la AWS Billing documentación.

Utilice varios entornos.

El GitHub repositorio proporciona una carpeta de development entorno. También puede añadir sus propios entornos en la carpeta de entornos.

Para añadir un entorno, copie la development carpeta en una nueva carpeta (por ejemplo, prod ostaging) situada debajoenvironments. A continuación, puede actualizar el terraform.tfvars archivo con el nuevo valor.

Inicialice el directorio de trabajo de Terraform.

Para inicializar el directorio de trabajo y descargar los paquetes necesarios, ejecute el comando:

terraform init

Cree un plan de ejecución.

Para crear un plan de ejecución y visualizar los cambios que Terraform realizará en su infraestructura, ejecute el comando:

terraform plan

Implemente los cambios.

Para implementar los cambios en la infraestructura tal y como se describe en el código, ejecute el comando:

terraform apply

Valide la implementación.

Valide los componentes que Terraform creó o modificó en su infraestructura.

Para probar la configuración, aprovisione un recurso informático (por ejemplo, una EC2 instancia o AWS Lambda función de Amazon) en la VPC o adjunto a ella.

Elimine recursos.

Cuando haya terminado las pruebas, ejecute el siguiente comando para destruir los recursos que Terraform ha desplegado en su infraestructura:

terraform destroy