Créez une zone AWS d'atterrissage qui inclut MongoDB Atlas

Identifiez les principales parties prenantes.

Identifiez toutes les parties prenantes clés et les membres de l'équipe impliqués dans votre projet de zone d'atterrissage. Cela peut inclure des rôles tels que :

Créez un plan structurel.

Créez un plan qui décrit la structure souhaitée pour votre zone d'atterrissage AWS et celle compatible avec MongoDB Atlas.

Créez un plan d'architecture.

Collaborez avec vos architectes d'applications pour analyser les exigences et concevoir une architecture résiliente et tolérante aux pannes. Ce modèle fournit un modèle d'architecture de démarrage à titre de référence. Vous pouvez personnaliser ce modèle pour répondre aux besoins de sécurité et d'infrastructure de votre organisation.

Planifiez la configuration et le déploiement.

Déterminez, avec toutes les parties prenantes, comment l'architecture sera déployée, comment les mesures de sécurité seront mises en œuvre et tout autre aspect garantissant l'alignement avec les intérêts de l'organisation et de l'équipe demandeuse.

Pour cloner le référentiel.

Clonez le code depuis le GitHub dépôt en exécutant la commande suivante :

git clone https://github.com/mongodb-partners/AWS-MongoDB-Atlas-Landing-Zone

Obtenez l'identifiant de votre organisation Atlas.

Générez des clés d'API au niveau de l'organisation Atlas.

Pour générer les clés d'API au niveau de votre organisation dans Atlas, suivez les instructions de la documentation MongoDB.

Créez un secret dans AWS Secrets Manager.

Stockez les clés d'API MongoDB Atlas générées à l'étape précédente sous forme de code secret clé-valeur dans Secrets Manager. Pour obtenir des instructions, consultez la documentation de Secrets Manager.

Sélectionnez le niveau du cluster Atlas.

Pour sélectionner le niveau de cluster Atlas approprié, suivez les instructions de la documentation MongoDB.

Modifiez le script Terraform.

Dans votre copie locale du GitHub référentiel, mettez à jour le nom du secret dans le fichier modules/mongodb-atlas/main.tf (ligne 12), afin que Terraform puisse récupérer les informations d'identification auprès de Secrets Manager lors du déploiement.

Créez un identifiant de clé d' AWS accès et une clé secrète.

Pour créer votre identifiant de clé d' AWS accès et votre clé secrète, suivez les instructions de l'article AWS Re:Post How do I create an AWS access key ?

Il est recommandé d'attribuer des politiques avec le moins de privilèges nécessaires, mais dans ce cas, sélectionnez la AdministratorAccess stratégie.

Après avoir créé votre clé d'accès, consultez les meilleures pratiques de sécurité dans IAM pour en savoir plus sur les meilleures pratiques en matière de gestion des clés d'accès.

Allouez des adresses IP élastiques.

Allouez au moins deux adresses IP élastiques IDs. Pour obtenir des instructions, consultez la documentation Amazon Virtual Private Cloud (Amazon VPC).

Créez un compartiment S3.

Créez un compartiment S3 pour stocker l'état de votre déploiement Terraform en suivant les instructions de la documentation Amazon Simple Storage Service (Amazon S3).

Mettez à jour le compartiment S3 pour le stockage.

Mettez à jour les informations du compartiment S3 dans votre version locale de environments/development/main.tf pour qu'elles correspondent au nom et à la région du compartiment que vous avez créé à l'étape précédente, et spécifiez un préfixe de clé. Par exemple :

terraform {
       ...
  backend "s3" {
    bucket = "startup-name-product-terraform"
    key    = "network/dev"
    region = "ap-southeast-1"
  }
}

Pour cet exemple, vous pouvez configurer Terraform pour utiliser le network/dev préfixe key pour organiser le fichier d'état Terraform. Vous pouvez modifier la valeur en prod fonction staging de l'environnement que vous souhaitez créer. Pour plus d'informations sur l'utilisation de plusieurs environnements, consultez la dernière étape de cette section.

Pour plus d'informations sur les préfixes clés Amazon S3, consultez la section Organisation des objets à l'aide de préfixes dans la documentation Amazon S3.

Définissez les variables Terraform.

L'exemple de zone d'atterrissage définit les valeurs des variables d'entrée à l'aide de fichiers de définition de variables Terraform.

Le fichier de variables se trouve dans le fichier environments/development/variables.tf. Vous pouvez définir les valeurs des variables dans le environments/development/terraformfichier .tfvars. Configurez ces variables comme décrit dans le fichier Readme du GitHub référentiel.

Configurez les variables d'environnement.

Si vous envisagez d'exécuter le script Terraform sur votre machine locale, configurez les variables d'environnement suivantes :

Pour plus d'informations sur la configuration des variables d'environnement, consultez la documentation AWS Command Line Interface (AWS CLI).

Vérifiez les configurations VPC.

Pour suivre les meilleures pratiques recommandées par AWS, configurez les paramètres du VPC et du sous-réseau CIDRs, des passerelles NAT, des routes et des tables de routage dans le script Terraform afin de répondre aux besoins de votre organisation. Pour plus de détails, consultez le fichier Readme du GitHub référentiel.

Baliser des ressources .

Vous pouvez étiqueter vos AWS ressources pour les surveiller lorsqu'elles sont déployées par le script Terraform. Pour des exemples, consultez le fichier Readme du GitHub référentiel. Pour plus d'informations sur la surveillance des ressources par le biais de balises de coût, d'utilisation, etc., consultez la section Activation des balises de répartition des coûts définies par l'utilisateur dans la AWS Billing documentation.

Utilisez plusieurs environnements.

Le GitHub référentiel fournit un dossier d'developmentenvironnement. Vous pouvez également ajouter vos propres environnements dans le dossier d'environnement.

Pour ajouter un environnement, copiez le development dossier dans un nouveau dossier (par exemple, prod oustaging) situé sousenvironments. Vous pouvez ensuite mettre à jour le terraform.tfvars fichier avec la nouvelle valeur.

Initialisez le répertoire de travail Terraform.

Pour initialiser le répertoire de travail et télécharger les packages nécessaires, exécutez la commande suivante :

terraform init

Créez un plan d'exécution.

Pour créer un plan d'exécution et visualiser les modifications que Terraform apportera à votre infrastructure, exécutez la commande :

terraform plan

Déployez les modifications.

Pour implémenter les modifications apportées à votre infrastructure comme décrit dans le code, exécutez la commande suivante :

terraform apply

Validez le déploiement.

Validez les composants créés ou modifiés par Terraform dans votre infrastructure.

Pour tester la configuration, provisionnez une ressource de calcul (par exemple, une EC2 instance ou une AWS Lambda fonction Amazon) dans le VPC ou attachée à celui-ci.

Nettoyer.

Lorsque vous avez terminé les tests, exécutez la commande suivante pour détruire les ressources déployées par Terraform dans votre infrastructure :

terraform destroy