Crie uma AWS landing zone que inclua o MongoDB Atlas

Identifique as principais partes interessadas.

Identifique todas as principais partes interessadas e membros da equipe envolvidos em seu projeto de landing zone. Isso pode incluir funções como:

Crie um plano estrutural.

Crie um plano que descreva a estrutura desejada da sua e da landing zone habilitada para o AWS MongoDB Atlas.

Crie um plano de arquitetura.

Trabalhe com seus arquitetos de aplicativos para analisar os requisitos e projetar uma arquitetura resiliente e tolerante a falhas. Esse padrão fornece um modelo de arquitetura inicial para sua referência. Você pode personalizar esse modelo para atender às necessidades de segurança e infraestrutura da sua organização.

Planeje a configuração e a implantação.

Determine, com todas as partes interessadas, como a arquitetura será implantada, como as medidas de segurança serão implementadas e quaisquer outros aspectos para garantir o alinhamento com os interesses da organização e da equipe solicitante.

Clonar o repositório.

Clone o código do GitHub repositório executando o comando:

git clone https://github.com/mongodb-partners/AWS-MongoDB-Atlas-Landing-Zone

Obtenha seu ID da organização Atlas.

Gere chaves de API do Atlas em nível organizacional.

Para gerar suas chaves de API no nível da organização no Atlas, siga as instruções na documentação do MongoDB.

Crie um segredo em AWS Secrets Manager.

Armazene as chaves da API MongoDB Atlas geradas na etapa anterior como um segredo de valor-chave no Secrets Manager. Para obter instruções, consulte a documentação do Secrets Manager.

Selecione a camada do cluster Atlas.

Para selecionar a camada correta do cluster Atlas, siga as instruções na documentação do MongoDB.

Modifique o script do Terraform.

Em sua cópia local do GitHub repositório, atualize o nome secreto no modules/mongodb-atlas/mainarquivo.tf (linha 12), para que o Terraform possa recuperar as credenciais do Secrets Manager durante a implantação.

Crie um ID de chave de AWS acesso e uma chave secreta.

Para criar seu ID de chave de AWS acesso e chave secreta, siga as instruções no artigo AWS re:POST Como faço para criar uma chave de AWS acesso?

É uma prática recomendada atribuir políticas com o mínimo de privilégios necessários, mas, nesse caso, selecione a AdministratorAccess política.

Depois de criar sua chave de acesso, revise as melhores práticas de segurança no IAM para aprender sobre as melhores práticas para gerenciar chaves de acesso.

Aloque endereços IP elásticos.

Aloque pelo menos dois endereços IDs IP elásticos. Para obter instruções, consulte a documentação da Amazon Virtual Private Cloud (Amazon VPC).

Criar um bucket do S3.

Crie um bucket S3 para armazenar o estado da sua implantação do Terraform seguindo as instruções na documentação do Amazon Simple Storage Service (Amazon S3).

Atualize o bucket do S3 para armazenamento.

Atualize as informações do bucket do S3 na sua versão local de environments/development/main.tf para que correspondam ao nome e à região do bucket que você criou na etapa anterior e especifique um prefixo de chave. Por exemplo:

terraform {
       ...
  backend "s3" {
    bucket = "startup-name-product-terraform"
    key    = "network/dev"
    region = "ap-southeast-1"
  }
}

Neste exemplo, você pode configurar o Terraform para usar o network/dev prefixo de chave para organizar o arquivo de estado do Terraform. Você pode alterar o valor para prod ou staging para corresponder ao ambiente que deseja criar. Para obter informações sobre o uso de vários ambientes, consulte a última etapa desta seção.

Para obter mais informações sobre os prefixos de chave do Amazon S3, consulte Organização de objetos usando prefixos na documentação do Amazon S3.

Defina as variáveis do Terraform.

O exemplo de landing zone define os valores das variáveis de entrada usando arquivos de definição de variáveis do Terraform.

O arquivo da variável está localizado em environments/development/variables.tf. Você pode definir os valores das variáveis no environments/development/terraformarquivo.tfvars. Configure essas variáveis conforme descrito no arquivo Readme do GitHub repositório.

Configure variáveis de ambiente.

Se você planeja executar o script do Terraform em sua máquina local, configure as seguintes variáveis de ambiente:

Para obter mais informações sobre como configurar variáveis de ambiente, consulte a documentação AWS Command Line Interface (AWS CLI).

Verifique as configurações de VPC.

Para seguir as melhores práticas recomendadas por AWS, defina as configurações de VPC e sub-rede CIDRs, gateways NAT, rotas e tabelas de rotas no script do Terraform para atender às necessidades da sua organização. Para obter detalhes, consulte o arquivo Readme do repositório. GitHub

Marcar recursos do .

Você pode marcar seus AWS recursos para monitorá-los quando eles são implantados pelo script Terraform. Para ver exemplos, consulte o arquivo Readme do GitHub repositório. Para obter informações sobre o monitoramento de recursos por meio de tags de custo, uso e assim por diante, consulte Ativação de etiquetas de alocação de custos definidas pelo usuário na documentação. AWS Billing

Use vários ambientes.

O GitHub repositório fornece uma pasta de development ambiente. Você também pode adicionar seus próprios ambientes na pasta do ambiente.

Para adicionar um ambiente, copie a development pasta para uma nova pasta (por exemplo, prod oustaging) emenvironments. Em seguida, você pode atualizar o terraform.tfvars arquivo com o novo valor.

Iniciar o diretório de trabalho do Terraform.

Para inicializar o diretório de trabalho e baixar os pacotes necessários, execute o comando:

terraform init

Crie um plano de execução.

Para criar um plano de execução e visualizar as mudanças que o Terraform fará em sua infraestrutura, execute o comando:

terraform plan

Implante as mudanças.

Para implementar as alterações em sua infraestrutura conforme descrito no código, execute o comando:

terraform apply

Valide a implantação.

Valide os componentes que o Terraform criou ou modificou em sua infraestrutura.

Para testar a configuração, provisione um recurso computacional (por exemplo, uma EC2 instância ou AWS Lambda função da Amazon) na VPC ou anexada a ela.

Limpeza.

Ao terminar o teste, execute o comando a seguir para destruir os recursos que o Terraform implantou em sua infraestrutura:

terraform destroy