Crie uma AWS landing zone que inclua o MongoDB Atlas

Identifique as principais partes interessadas.

Identifique todas as principais partes interessadas e os membros da equipe envolvidos no seu projeto de zona de pouso. Isso pode incluir perfis como:

Crie um esquema estrutural.

Crie um plano que descreva a estrutura desejada da sua e da landing zone habilitada para o AWS MongoDB Atlas.

Crie um plano de arquitetura.

Colabore com seus arquitetos de aplicações para analisar os requisitos e criar uma arquitetura resiliente e com tolerância a falhas. Esse padrão fornece um modelo inicial de arquitetura para sua referência. Você pode personalizar esse modelo conforme as necessidades de segurança e de infraestrutura da sua organização.

Planeje a configuração e a implantação.

Determine, em conjunto com todas as partes interessadas, como a arquitetura será implantada, como as medidas de segurança serão implementadas e quaisquer outros aspectos necessários para garantir o alinhamento com os interesses da organização e da equipe solicitante.

Clonar o repositório.

Clone o código do GitHub repositório executando o comando:

git clone https://github.com/mongodb-partners/AWS-MongoDB-Atlas-Landing-Zone

Obtenha o ID da organização do Atlas.

Gere chaves de API do Atlas em nível organizacional.

Para gerar suas chaves de API em nível organizacional no Atlas, siga as instruções apresentadas na documentação do MongoDB.

Crie um segredo em AWS Secrets Manager.

Armazene as chaves da API do MongoDB Atlas geradas na etapa anterior como um segredo de chave/valor no Secrets Manager. Para obter instruções, consulte a documentação do Secrets Manager.

Selecione o nível do cluster do Atlas.

Para selecionar o nível do cluster do Atlas mais adequado, siga as instruções apresentadas na documentação do MongoDB.

Modifique o script do Terraform.

Em sua cópia local do GitHub repositório, atualize o nome secreto no modules/mongodb-atlas/mainarquivo.tf (linha 12), para que o Terraform possa recuperar as credenciais do Secrets Manager durante a implantação.

Crie um ID de chave de AWS acesso e uma chave secreta.

Para criar seu ID de chave de AWS acesso e chave secreta, siga as instruções no artigo AWS re:POST Como faço para criar uma chave de AWS acesso?

É uma prática recomendada atribuir políticas com o privilégio mínimo necessário, mas, neste caso, selecione a política AdministratorAccess.

Após criar sua chave de acesso, consulte Práticas recomendadas de segurança no IAM para aprender sobre as práticas recomendadas para gerenciar chaves de acesso.

Aloque endereços IP elásticos.

Aloque pelo menos dois endereços IDs IP elásticos. Para obter instruções, consulte a documentação da Amazon Virtual Private Cloud (Amazon VPC).

Criar um bucket do S3.

Crie um bucket do S3 para armazenar o estado da implantação do Terraform seguindo as instruções apresentadas na documentação do Amazon Simple Storage Service (Amazon S3).

Atualize o bucket do S3 para armazenamento.

Atualize as informações do bucket do S3 na sua versão local de environments/development/main.tf para que correspondam ao nome e à região do bucket que você criou na etapa anterior e especifique um prefixo de chave. Por exemplo:

terraform {
       ...
  backend "s3" {
    bucket = "startup-name-product-terraform"
    key    = "network/dev"
    region = "ap-southeast-1"
  }
}

Para este exemplo, configure o Terraform para usar o prefixo de chave network/dev para organizar o arquivo de estado do Terraform. É possível alterar o valor para prod ou staging para corresponder ao ambiente que deseja criar. Para obter informações sobre o uso de diversos ambientes, consulte a última etapa desta seção.

Para obter mais informações sobre os prefixos de chave do Amazon S3, consulte Organizar objetos usando prefixos na documentação do Amazon S3.

Defina as variáveis do Terraform.

A zona de pouso de amostra define os valores das variáveis de entrada usando arquivos de definição de variáveis do Terraform.

O arquivo da variável está localizado em environments/development/variables.tf. Você pode definir os valores das variáveis no environments/development/terraformarquivo.tfvars. Configure essas variáveis conforme descrito no arquivo Readme do GitHub repositório.

Configure as variáveis de ambiente.

Se você planeja executar o script do Terraform na sua máquina local, configure as seguintes variáveis de ambiente:

Para mais informações sobre como configurar variáveis de ambiente, consulte a documentação da AWS Command Line Interface (AWS CLI).

Verifique as configurações da VPC.

Para seguir as melhores práticas recomendadas por AWS, defina as configurações de VPC e sub-rede CIDRs, gateways NAT, rotas e tabelas de rotas no script do Terraform para atender às necessidades da sua organização. Para obter detalhes, consulte o arquivo Readme do repositório. GitHub

Marcar recursos do .

Você pode marcar seus AWS recursos para monitorá-los quando eles são implantados pelo script Terraform. Para ver exemplos, consulte o arquivo Readme do GitHub repositório. Para obter informações sobre o monitoramento de recursos por meio de tags de custo, uso e assim por diante, consulte Ativação de etiquetas de alocação de custos definidas pelo usuário na documentação. AWS Billing

Use vários ambientes.

O GitHub repositório fornece uma pasta de development ambiente. Você também pode adicionar seus próprios ambientes na pasta de ambientes.

Para adicionar um ambiente, copie a pasta development para uma nova pasta (por exemplo, prod ou staging) dentro de environments. Em seguida, atualize o arquivo terraform.tfvars com o novo valor.

Iniciar o diretório de trabalho do Terraform.

Para inicializar o diretório de trabalho e fazer o download dos pacotes necessários, execute o comando:

terraform init

Crie um plano de execução.

Para criar um plano de execução e visualizar as alterações que o Terraform fará na sua infraestrutura, execute o comando:

terraform plan

Implante as alterações.

Para implantar as alterações em sua infraestrutura, conforme descrito no código, execute o comando:

terraform apply

Valide a implantação.

Valide os componentes que o Terraform criou ou modificou na sua infraestrutura.

Para testar a configuração, provisione um recurso computacional (por exemplo, uma EC2 instância ou AWS Lambda função da Amazon) na VPC ou anexada a ela.

Limpeza.

Quando terminar os testes, execute o seguinte comando para remover os recursos que o Terraform implantou na sua infraestrutura:

terraform destroy