Bangun AWS landing zone yang mencakup MongoDB Atlas

Identifikasi pemangku kepentingan utama.

Identifikasi semua pemangku kepentingan utama dan anggota tim yang terlibat dalam proyek landing zone Anda. Ini dapat mencakup peran seperti:

Buat cetak biru struktural.

Buat cetak biru yang menguraikan struktur yang diinginkan dari landing zone berkemampuan Atlas Anda dan AWS MongoDB.

Buat rencana arsitektur.

Bekerja dengan arsitek aplikasi Anda untuk menganalisis persyaratan dan merancang arsitektur yang tahan terhadap kesalahan dan tangguh. Pola ini menyediakan template arsitektur starter untuk referensi Anda. Anda dapat menyesuaikan template ini untuk memenuhi kebutuhan keamanan dan infrastruktur organisasi Anda.

Rencanakan penyiapan dan penerapan.

Tentukan, dengan semua pemangku kepentingan, bagaimana arsitektur akan diterapkan, bagaimana langkah-langkah keamanan akan diterapkan, dan aspek lainnya untuk memastikan keselarasan dengan kepentingan organisasi dan tim yang meminta.

Kloning repositori.

Kloning kode dari GitHub repositori dengan menjalankan perintah:

git clone https://github.com/mongodb-partners/AWS-MongoDB-Atlas-Landing-Zone

Dapatkan ID organisasi Atlas Anda.

Hasilkan kunci API tingkat organisasi Atlas.

Untuk membuat kunci API tingkat organisasi Anda di Atlas, ikuti petunjuk dalam dokumentasi MongoDB.

Buat rahasia di AWS Secrets Manager.

Simpan kunci MongoDB Atlas API yang dihasilkan pada langkah sebelumnya sebagai rahasia nilai kunci di Secrets Manager. Untuk petunjuk, lihat dokumentasi Secrets Manager.

Pilih tingkat cluster Atlas.

Untuk memilih tingkat cluster Atlas yang benar, ikuti petunjuk dalam dokumentasi MongoDB.

Ubah skrip Terraform.

Di salinan GitHub repositori lokal Anda, perbarui nama rahasia di modules/mongodb-atlas/mainfile.tf (baris 12), sehingga Terraform dapat mengambil kredensil dari Secrets Manager selama penerapan.

Buat ID kunci AWS akses dan kunci rahasia.

Untuk membuat ID kunci AWS akses dan kunci rahasia, ikuti petunjuk di artikel AWS re:Post Bagaimana cara membuat kunci AWS akses?

Ini adalah praktik terbaik untuk menetapkan kebijakan dengan hak istimewa paling sedikit yang diperlukan, tetapi untuk kasus ini, pilih kebijakan. AdministratorAccess

Setelah Anda membuat kunci akses, tinjau praktik terbaik Keamanan di IAM untuk mempelajari praktik terbaik dalam mengelola kunci akses.

Alokasikan alamat IP elastis.

Alokasikan setidaknya dua alamat IDs IP elastis. Untuk petunjuknya, lihat dokumentasi Amazon Virtual Private Cloud (Amazon VPC).

Buat ember S3.

Buat bucket S3 untuk menyimpan status penerapan Terraform Anda dengan mengikuti petunjuk di dokumentasi Amazon Simple Storage Service (Amazon S3).

Perbarui bucket S3 untuk penyimpanan.

Perbarui informasi bucket S3 di versi lokal environments/development/main.tf agar sesuai dengan nama dan Wilayah bucket yang Anda buat pada langkah sebelumnya, dan tentukan awalan key. Misalnya:

terraform {
       ...
  backend "s3" {
    bucket = "startup-name-product-terraform"
    key    = "network/dev"
    region = "ap-southeast-1"
  }
}

Untuk contoh ini, Anda dapat mengonfigurasi Terraform untuk menggunakan network/dev awalan key untuk mengatur file status Terraform. Anda dapat mengubah nilai ke prod atau staging mencocokkan lingkungan yang ingin Anda buat. Untuk informasi tentang menggunakan beberapa lingkungan, lihat langkah terakhir di bagian ini.

Untuk informasi selengkapnya tentang awalan kunci Amazon S3, lihat Mengatur objek menggunakan awalan dalam dokumentasi Amazon S3.

Tetapkan variabel Terraform.

Sample landing zone mendefinisikan nilai variabel input dengan menggunakan file definisi variabel Terraform.

File variabel terletak di environments/development/variables.tf. Anda dapat mengatur nilai variabel dalam environments/development/terraformfile.tfvars. Konfigurasikan variabel-variabel ini seperti yang dijelaskan dalam file Readme untuk GitHub repositori.

Mengatur variabel lingkungan.

Jika Anda berencana untuk menjalankan skrip Terraform di mesin lokal Anda, siapkan variabel lingkungan berikut:

Untuk informasi selengkapnya tentang pengaturan variabel lingkungan, lihat dokumentasi AWS Command Line Interface (AWS CLI).

Periksa konfigurasi VPC.

Untuk mengikuti praktik terbaik yang direkomendasikan oleh AWS, konfigurasikan pengaturan untuk VPC dan subnet CIDRs, gateway NAT, rute, dan tabel rute dalam skrip Terraform untuk memenuhi kebutuhan organisasi Anda. Untuk spesifik, lihat file Readme untuk repositori. GitHub

Sumber daya tag.

Anda dapat menandai AWS sumber daya Anda untuk memantaunya saat digunakan oleh skrip Terraform. Sebagai contoh, lihat file Readme untuk GitHub repositori. Untuk informasi tentang pemantauan sumber daya melalui tag untuk biaya, penggunaan, dan sebagainya, lihat Mengaktifkan tag alokasi biaya yang ditentukan pengguna dalam dokumentasi. AWS Billing

Gunakan beberapa lingkungan.

GitHub Repositori menyediakan folder development lingkungan. Anda juga dapat menambahkan lingkungan Anda sendiri di folder lingkungan.

Untuk menambahkan lingkungan, salin development folder ke folder baru (misalnya, prod ataustaging) di bawahenvironments. Anda kemudian dapat memperbarui terraform.tfvars file dengan nilai baru.

Inisialisasi direktori kerja Terraform.

Untuk menginisialisasi direktori kerja dan mengunduh paket yang diperlukan, jalankan perintah:

terraform init

Buat rencana eksekusi.

Untuk membuat rencana eksekusi dan memvisualisasikan perubahan yang akan dilakukan Terraform pada infrastruktur Anda, jalankan perintah:

terraform plan

Menyebarkan perubahan.

Untuk mengimplementasikan perubahan pada infrastruktur Anda seperti yang dijelaskan dalam kode, jalankan perintah:

terraform apply

Validasi penerapan.

Validasi komponen yang dibuat atau dimodifikasi Terraform di infrastruktur Anda.

Untuk menguji penyiapan, sediakan sumber daya komputasi (misalnya, EC2 instans atau AWS Lambda fungsi Amazon) di dalam atau dilampirkan ke VPC.

Bersihkan.

Setelah Anda selesai menguji, jalankan perintah berikut untuk menghancurkan sumber daya yang diterapkan Terraform di infrastruktur Anda:

terraform destroy