建造一个包含 MongoDB Atlas 的 AWS 着陆区

确定关键利益相关者。

确定参与您的 landing zone 项目的所有关键利益相关者和团队成员。这可能包括以下角色：

创建结构蓝图。

创建一份蓝图，概述您 AWS 和 MongoDB Atlas 启用的着陆区的所需结构。

制定架构计划。

与您的应用程序架构师合作，分析需求并设计一个容错、有弹性的架构。此模式提供了一个入门架构模板供您参考。您可以自定义此模板以满足您组织的安全和基础架构需求。

规划设置和部署。

与所有利益相关者一起确定架构将如何部署、如何实施安全措施以及任何其他方面，以确保与组织和请求团队的利益保持一致。

克隆存储库。

通过运行以下命令从GitHub 存储库中克隆代码：

git clone https://github.com/mongodb-partners/AWS-MongoDB-Atlas-Landing-Zone

获取您的 Atlas 组织 ID。

生成 Atlas 组织级 API 密钥。

要在 Atlas 中生成组织级 API 密钥，请按照 MongoDB 文档中的说明进行操作。

在中创建密钥 AWS Secrets Manager。

将上一步中生成的 MongoDB Atlas API 密钥作为密钥值密钥存储在 Secrets Manager 中。有关说明，请参阅 Secrets Manager 文档。

选择 Atlas 集群等级。

要选择正确的 Atlas 集群层，请按照 MongoDB 文档中的说明进行操作。

修改 Terraform 脚本。

在存储 GitHub 库的本地副本中，更新 modules/mongodb-atlas/main.tf 文件中的密钥名称（第 12 行），这样 Terraform 就可以在部署期间从 Secrets Manager 检索凭证。

创建 AWS 访问密钥 ID 和私有密钥。

要创建您的 AWS 访问密钥 ID 和密钥，请按照 re AWS : Post 文章中的说明如何创建 AWS 访问密钥？

最佳做法是为策略分配所需的最低权限，但对于这种情况，请选择AdministratorAccess策略。

创建访问密钥后，请查看 IAM 中的安全最佳实践，了解管理访问密钥的最佳实践。

分配弹性 IP 地址。

分配至少两个弹性 IP 地址 IDs。有关说明，请参阅亚马逊 Virtual Private Cloud（亚马逊 VPC）文档。

创建 S3 存储桶。

按照亚马逊简单存储服务 (Amazon S3) Service 文档中的说明创建一个 S3 存储桶来存储 Terraform 部署的状态。

更新 S3 存储桶以进行存储。

更新本地版本 environments/development/main.tf 中的 S3 存储桶信息，使其与您在上一步中创建的存储桶的名称和区域相匹配，并指定 key prefix。例如：

terraform {
       ...
  backend "s3" {
    bucket = "startup-name-product-terraform"
    key    = "network/dev"
    region = "ap-southeast-1"
  }
}

在本示例中，您可以将 Terraform 配置为使用密钥前缀network/dev来组织 Terraform 状态文件。您可以将该值更改为prod或staging与要创建的环境相匹配。有关使用多个环境的信息，请参阅本节的最后一步。

有关 Amazon S3 密钥前缀的更多信息，请参阅 Amazon S3 文档中的使用前缀组织对象。

设置 Terraform 变量。

示例着陆区使用 Terraform 变量定义文件定义输入变量值。

变量文件位于 environments/development/variables.tf。可以在 environments/development/terraform.tfv ars 文件中设置变量值。按照 GitHub 存储库的自述文件中所述配置这些变量。

设置环境变量。

如果您计划在本地计算机上运行 Terraform 脚本，请设置以下环境变量：

有关设置环境变量的更多信息，请参阅 AWS Command Line Interface (AWS CLI) 文档。

检查 VPC 配置。

要遵循推荐的最佳实践 AWS，请在 Terraform 脚本中配置 VPC 和子网 CIDRs、NAT 网关、路由和路由表的设置以满足组织的需求。有关详细信息，请参阅存储库的自述文件。 GitHub

标记 资源。

在 Terraform 脚本部署 AWS 资源时，您可以标记资源以对其进行监控。有关示例，请参阅 GitHub 存储库的自述文件。有关通过成本和使用率等标签监控资源的信息，请参阅 AWS Billing 文档中的激活用户定义的成本分配标签。

使用多个环境。

GitHub 存储库提供了一个development环境文件夹。您也可以在环境文件夹中添加自己的环境。

要添加环境，请将该development文件夹复制到下的新文件夹（例如prod或staging）environments。然后，您可以使用新值更新该terraform.tfvars文件。

初始化 Terraform 工作目录。

要初始化工作目录并下载必要的软件包，请运行以下命令：

terraform init

创建执行计划。

要创建执行计划并可视化 Terraform 将对您的基础架构所做的更改，请运行以下命令：

terraform plan

部署更改。

要按照代码中所述对基础架构进行更改，请运行以下命令：

terraform apply

验证部署。

验证 Terraform 在您的基础架构中创建或修改的组件。

要测试设置，请在 VPC 中或连接到 VPC 中配置计算资源（例如，Amazon EC2 实例或 AWS Lambda 函数）。

清理。

完成测试后，运行以下命令来销毁 Terraform 在您的基础架构中部署的资源：

terraform destroy