Crea una AWS landing zone che includa MongoDB Atlas

Identifica le principali parti interessate.

Identifica tutte le principali parti interessate e i membri del team coinvolti nel tuo progetto di landing zone. Ciò potrebbe includere ruoli come:

Crea un progetto strutturale.

Crea un modello che delinei la struttura desiderata della tua landing zone e di quella abilitata per AWS MongoDB Atlas.

Crea un piano di architettura.

Collabora con gli architetti delle applicazioni per analizzare i requisiti e progettare un'architettura resiliente e tollerante ai guasti. Questo modello fornisce un modello di architettura iniziale come riferimento. È possibile personalizzare questo modello per soddisfare le esigenze di sicurezza e infrastruttura dell'organizzazione.

Pianifica la configurazione e l'implementazione.

Determina, con tutte le parti interessate, come verrà implementata l'architettura, come verranno implementate le misure di sicurezza e qualsiasi altro aspetto per garantire l'allineamento con gli interessi dell'organizzazione e del team richiedente.

Clonare il repository.

Clona il codice dal GitHub repository eseguendo il comando:

git clone https://github.com/mongodb-partners/AWS-MongoDB-Atlas-Landing-Zone

Ottieni l'ID della tua organizzazione Atlas.

Genera chiavi API Atlas a livello di organizzazione.

Per generare le tue chiavi API a livello di organizzazione in Atlas, segui le istruzioni nella documentazione di MongoDB.

Crea un segreto in AWS Secrets Manager.

Archivia le chiavi API MongoDB Atlas generate nel passaggio precedente come segreto chiave-valore in Secrets Manager. Per istruzioni, consulta la documentazione di Secrets Manager.

Seleziona il livello del cluster Atlas.

Per selezionare il livello di cluster Atlas corretto, segui le istruzioni nella documentazione di MongoDB.

Modifica lo script Terraform.

Nella copia locale del GitHub repository, aggiorna il nome segreto nel modules/mongodb-atlas/mainfile.tf (riga 12), in modo che Terraform possa recuperare le credenziali da Secrets Manager durante la distribuzione.

Crea un ID chiave di AWS accesso e una chiave segreta.

Per creare l'ID della chiave di AWS accesso e la chiave segreta, segui le istruzioni contenute nell'articolo AWS Re:post Come posso creare una chiave di AWS accesso?

È consigliabile assegnare le politiche con i privilegi minimi necessari, ma in questo caso, selezionare la politica. AdministratorAccess

Dopo aver creato la chiave di accesso, consulta le best practice di sicurezza in IAM per conoscere le migliori pratiche per la gestione delle chiavi di accesso.

Alloca indirizzi IP elastici.

Alloca almeno due indirizzi IP elastici. IDs Per istruzioni, consulta la documentazione di Amazon Virtual Private Cloud (Amazon VPC).

Crea un bucket S3.

Crea un bucket S3 per archiviare lo stato della tua implementazione Terraform seguendo le istruzioni nella documentazione di Amazon Simple Storage Service (Amazon S3).

Aggiorna il bucket S3 per l'archiviazione.

Aggiorna le informazioni sul bucket S3 nella tua versione locale di environments/development/main.tf in modo che corrispondano al nome e alla regione del bucket che hai creato nel passaggio precedente e specifica un key prefix. Per esempio:

terraform {
       ...
  backend "s3" {
    bucket = "startup-name-product-terraform"
    key    = "network/dev"
    region = "ap-southeast-1"
  }
}

Per questo esempio, puoi configurare Terraform per utilizzare il key network/dev prefix per organizzare il file di stato Terraform. È possibile modificare il valore in prod o in modo che staging corrisponda all'ambiente che si desidera creare. Per informazioni sull'utilizzo di più ambienti, consulta l'ultimo passaggio di questa sezione.

Per ulteriori informazioni sui prefissi chiave di Amazon S3, consulta Organizzazione degli oggetti utilizzando i prefissi nella documentazione di Amazon S3.

Imposta le variabili Terraform.

La landing zone di esempio definisce i valori delle variabili di input utilizzando i file di definizione variabile Terraform.

Il file variabile si trova in environments/development/variables.tf. È possibile impostare i valori delle variabili nel environments/development/terraformfile.tfvars. Configura queste variabili come descritto nel file Readme per il repository. GitHub

Imposta le variabili di ambiente.

Se hai intenzione di eseguire lo script Terraform sul tuo computer locale, imposta le seguenti variabili di ambiente:

Per ulteriori informazioni sull'impostazione delle variabili di ambiente, consulta la documentazione AWS Command Line Interface (AWS CLI).

Controlla le configurazioni del VPC.

Per seguire le migliori pratiche consigliate da AWS, configura le impostazioni per VPC e sottorete CIDRs, gateway NAT, percorsi e tabelle di routing nello script Terraform per soddisfare le esigenze della tua organizzazione. Per informazioni specifiche, consulta il file Readme per il repository. GitHub

Aggiunta di tag alle risorse .

Puoi taggare AWS le tue risorse per monitorarle quando vengono distribuite dallo script Terraform. Per esempi, consulta il file Readme per il repository. GitHub Per informazioni sul monitoraggio delle risorse tramite tag per costi, utilizzo e così via, consultate Attivazione dei tag di allocazione dei costi definiti dall'utente nella documentazione. AWS Billing

Usa più ambienti.

Il GitHub repository fornisce una cartella di development ambiente. È inoltre possibile aggiungere i propri ambienti nella cartella environment.

Per aggiungere un ambiente, copia la development cartella in una nuova cartella (ad esempio, prod ostaging) sottoenvironments. È quindi possibile aggiornare il terraform.tfvars file con il nuovo valore.

Inizializza la directory di lavoro di Terraform.

Per inizializzare la directory di lavoro e scaricare i pacchetti necessari, esegui il comando:

terraform init

Crea un piano di esecuzione.

Per creare un piano di esecuzione e visualizzare le modifiche che Terraform apporterà alla tua infrastruttura, esegui il comando:

terraform plan

Implementa le modifiche.

Per implementare le modifiche all'infrastruttura come descritto nel codice, esegui il comando:

terraform apply

Convalida la distribuzione.

Convalida i componenti che Terraform ha creato o modificato nella tua infrastruttura.

Per testare la configurazione, esegui il provisioning di una risorsa di calcolo (ad esempio, un' EC2 istanza o una AWS Lambda funzione Amazon) all'interno o collegata al VPC.

Elimina.

Al termine del test, esegui il seguente comando per distruggere le risorse distribuite da Terraform nella tua infrastruttura:

terraform destroy