建置包含 MongoDB Atlas 的 AWS 登陸區域

識別關鍵利益相關者。

識別參與登陸區域專案的所有主要利益相關者和團隊成員。這可能包括下列角色：

建立結構藍圖。

建立藍圖，概述 AWS 和啟用 MongoDB Atlas 的登陸區域所需的結構。

建立架構計劃。

與您的應用程式架構師合作，以分析需求並設計容錯的彈性架構。此模式提供入門架構範本供您參考。您可以自訂此範本，以滿足組織的安全和基礎設施需求。

規劃設定和部署。

與所有利益相關者一起決定如何部署架構、如何實作安全措施，以及任何其他層面，以確保與組織和請求團隊的利益保持一致。

複製儲存庫。

執行 命令，從 GitHub 儲存庫複製程式碼：

git clone https://github.com/mongodb-partners/AWS-MongoDB-Atlas-Landing-Zone

取得您的 Atlas 組織 ID。

產生 Atlas 組織層級 API 金鑰。

若要在 Atlas 中產生組織層級 API 金鑰，請遵循 MongoDB 文件中的指示。

在 中建立秘密 AWS Secrets Manager。

將上一個步驟中產生的 MongoDB Atlas API 金鑰儲存為 Secrets Manager 中的金鑰值秘密。如需說明，請參閱 Secrets Manager 文件。

選取 Atlas 叢集層。

若要選取正確的 Atlas 叢集層，請遵循 MongoDB 文件中的指示。

修改 Terraform 指令碼。

在 GitHub 儲存庫的本機副本中，更新 module/mongodb-atlas/main.tf 檔案 （第 12 行） 中的秘密名稱，因此 Terraform 可以在部署期間從 Secrets Manager 擷取登入資料。

建立 AWS 存取金鑰 ID 和私密金鑰。

若要建立您的 AWS 存取金鑰 ID 和私密金鑰，請遵循 AWS re：Post 文章中的指示如何建立 AWS 存取金鑰？

最佳實務是指派具有所需最低權限的政策，但在此案例中，請選取AdministratorAccess政策。

建立存取金鑰後，請檢閱 IAM 中的安全最佳實務，以了解管理存取金鑰的最佳實務。

配置彈性 IP 地址。

配置至少兩個彈性 IP IDs。如需說明，請參閱 Amazon Virtual Private Cloud (Amazon VPC) 文件。

建立 S3 儲存貯體。

遵循 Amazon Simple Storage Service (Amazon S3) 文件中的指示，建立 S3 儲存貯體以存放 Terraform 部署的狀態。 Amazon S3

更新 S3 儲存貯體以進行儲存。

更新本機版本 environments/development/main.tf 中的 S3 儲存貯體資訊，以符合您在上一個步驟中建立的儲存貯體名稱和區域，並指定金鑰字首。例如：

terraform {
       ...
  backend "s3" {
    bucket = "startup-name-product-terraform"
    key    = "network/dev"
    region = "ap-southeast-1"
  }
}

在此範例中，您可以將 Terraform 設定為使用金鑰字首network/dev來組織 Terraform 狀態檔案。您可以將 值變更為 prod或 staging，以符合您要建立的環境。如需使用多個環境的相關資訊，請參閱本節中的最後一個步驟。

如需 Amazon S3 金鑰字首的詳細資訊，請參閱 Amazon S3 文件中的使用字首組織物件。

設定 Terraform 變數。

範例登陸區域使用 Terraform 變數定義檔案來定義輸入變數值。

變數檔案位於 environments/development/variables.tf。您可以在 environments/development/terraform.tfvars 檔案中設定變數值。如 GitHub 儲存庫的讀我檔案所述設定這些變數。

設定環境變數。

如果您打算在本機電腦上執行 Terraform 指令碼，請設定下列環境變數：

如需設定環境變數的詳細資訊，請參閱 AWS Command Line Interface (AWS CLI) 文件。

檢查 VPC 組態。

若要遵循 建議的最佳實務 AWS，請在 Terraform 指令碼中設定 VPC 和子網路 CIDRs、NAT 閘道、路由和路由表的設定，以符合組織的需求。如需詳細資訊，請參閱 GitHub 儲存庫的讀我檔案。

標記 資源。

您可以標記 AWS 資源，以便在 Terraform 指令碼部署資源時對其進行監控。如需範例，請參閱 GitHub 儲存庫的讀我檔案。如需透過標籤監控資源的成本、用量等資訊，請參閱 AWS Billing 文件中的啟用使用者定義的成本分配標籤。

使用多個環境。

GitHub 儲存庫提供development環境資料夾。您也可以在環境資料夾中新增自己的環境。

若要新增環境，請將 development 資料夾複製到 下的新資料夾 （例如 prod或 staging)environments。然後，您可以使用新值更新terraform.tfvars檔案。

初始化 Terraform 工作目錄。

若要初始化工作目錄並下載必要的套件，請執行 命令：

terraform init

建立執行計畫。

若要建立執行計畫並將 Terraform 對基礎設施所做的變更視覺化，請執行 命令：

terraform plan

部署變更。

若要如程式碼所述實作基礎設施的變更，請執行 命令：

terraform apply

驗證部署。

驗證 Terraform 在基礎設施中建立或修改的元件。

若要測試設定，請在 中佈建運算資源 （例如 Amazon EC2 執行個體或 AWS Lambda 函數） 或連接到 VPC。

清除。

完成測試後，請執行下列命令來銷毀 Terraform 部署在基礎設施中的資源：

terraform destroy