Flux を使用して Amazon EKS マルチテナントアプリケーションのデプロイを簡素化する

bootstrap フォルダで bootstrap.sh ファイルを開き、S3 バケット名、DynamoDB テーブル名、 AWS リージョンの変数値を更新します。

S3_BUCKET_NAME="<S3_BUCKET_NAME>" 
DYNAMODB_TABLE_NAME="<DYNAMODB_NAME>" 
REGION="<AWS_REGION>"

bootstrap.sh スクリプトを実行します。スクリプトには AWS CLI、前提条件の一部としてインストールした が必要です。

cd bootstrap
./bootstrap.sh

ブートストラッププロセスが正常に完了したら、bootstrap.sh スクリプトの variables セクションから S3 バケットと DynamoDB テーブル名をコピーします。

# Variables
S3_BUCKET_NAME="<S3_BUCKET_NAME>"
DYNAMODB_TABLE_NAME="<DYNAMODB_NAME"

これらの値をプロジェクトのルートディレクトリにある run.sh スクリプトに貼り付けます。

BACKEND_BUCKET_ID="<SAME_NAME_AS_S3_BUCKET_NAME>"
DYNAMODB_ID="<SAME_NAME_AS_DYNAMODB_NAME>"

プロジェクトコードを CodeCommit リポジトリにアップロードします。demo/pipeline/locals.tf ファイルの次の変数を true に設定することにより、Terraform からこのリポジトリを自動的に作成できます。

create_new_repo = true

要件に従って locals.tf ファイルを更新し、パイプラインリソースを作成します。

templates フォルダで、buildspec ファイルの次の変数が network に設定されていることを確認します。

TF_MODULE_TO_BUILD: "network"

CodePipeline コンソールのパイプラインの詳細ページで、[変更のリリース] を選択してパイプラインを開始します。

demo/pipeline フォルダで locals.tf ファイルを開き、vpc_enabled 変数を true に設定します。

run.sh スクリプトを実行して、パイプラインモジュールに変更を適用します。

demo/pipeline/locals.tf
./run.sh -m pipeline -env demo -region <AWS_REGION> -tfcmd init
./run.sh -m pipeline -env demo -region <AWS_REGION> -tfcmd plan 
./run.sh -m pipeline -env demo -region <AWS_REGION> -tfcmd apply

次の場所で values.yaml ファイルを開きます。

cd cfg-terraform/demo/compute/cfg-tenant-mgmt

ファイルは次のようになります。

---
global:
  clusterRoles:
    operator: platform-tenant
    flux: flux-tenant-applier
  flux:
    tenantCloneBaseUrl: ${TEANT_BASE_URL}
    repoSecret: ${TENANT_REPO_SECRET}
tenants:
  tenant-1:
    quotas:
      limits:
        cpu: 1
        memory: 1Gi
    flux:
      path: overlays/tenant-1
  tenant-2:
    quotas:
      limits:
        cpu: 1
        memory: 2Gi
    flux:
      path: overlays/tenant-2

global および tenants セクションで、要件に基づいて設定を更新します。

values.yaml で指定されているとおり、テナント名前空間が作成されました。

kubectl get ns -A

クォータは、values.yaml で指定されているとおり、各テナント名前空間に割り当てられます。

kubectl get quota --namespace=<tenant_namespace>

各テナント名前空間のクォータの詳細は正確です。

kubectl describe quota cpu-memory-resource-quota-limit -n <tenant_namespace>

Cilium ネットワークポリシーが各テナント名前空間に適用されました。

kubectl get CiliumNetworkPolicy -A

Flux は、GitOps モジュールで指定された CodeCommit リポジトリに接続できます。

kubectl get gitrepositories -A

Flux kustomization Controller は、CodeCommit リポジトリに YAML ファイルをデプロイしました。

kubectl get kustomizations -A

すべてのアプリケーションリソースはテナント名前空間にデプロイされます。

kubectl get all -n <tenant_namespace>

イングレスはテナントごとに作成されています。

kubectl get ingress -n <tenant_namespace>