Praktické gýče: Vydavateľstvo Github: praktické skúsenosti: Správa infraštruktúry pomocou Terraformu, Aws a akcií Githubu

Recenzie čitateľov

Momentálne nie sú žiadne recenzie čitateľov. Hodnotenie je založené na 3 hlasoch.

Pôvodný názov:

Practical Gitops: Infrastructure Management Using Terraform, Aws, and Github Actions

Obsah knihy:

Infraštruktúra ako kód (IaC) získava na popularite a vývojári dnes nasadzujú svoje aplikačné prostredia prostredníctvom nástrojov IaC do cloudu. Správa stavu nasadenej infraštruktúry však môže byť mimoriadne náročná a zdĺhavá. Táto kniha poskytne kompletný prehľad nasadenia aplikácie SpringBoot na AWS s viacerými prostrediami, ako sú produkčné, stagingové a vývojové. Všetko sa orchestruje prostredníctvom akcií GitHub Actions a vykonáva sa prostredníctvom služby Terraform Cloud na monitorovanie zmien v infraštruktúre a správu jej stavu.

Začnete tým, že si prezriete, ako môže byť vaša infraštruktúra uložená v kóde, a to tak, že najprv spustíte server EC2 prostredníctvom konzoly, potom AWS CLI a potom pomocou Terraformu. Potom vám bude predstavený praktický scenár nastavenia jednoduchého servera EC2 vo viacerých prostrediach (produkčnom, stagingovom a vývojovom) pomocou GitHub Actions a Terraform Cloud. V nasledujúcej časti pre pokročilých je tento jednoduchý server EC2 rozšírený na aplikáciu, ktorá je nasadená na AWS EKS (Elastic Kubernetes Service) pomocou AWS RDS (Relational Database Service) vystavenej prostredníctvom AWS ALB (Application Load Balancer) chránenej pomocou AWS ACM (AWS Certificate Manager) a prístupnej nastavením AWS Route53.

Kniha potom nadväzuje na túto infraštruktúru a ukazuje, ako ju možno nasadiť v scenári s viacerými prostrediami implementáciou účtov prostredníctvom organizácií AWS. Uvidíte, ako zaviesť obmedzenia prostredníctvom politík riadenia služieb, ako chrániť tajomstvá pomocou správcu tajomstiev AWS a ako pracovať s najmenšími oprávneniami pomocou IRSA (IAM Roles for Service Accounts). Nakoniec zlepšíte pozorovateľnosť infraštruktúry pomocou aplikácií Graphana, Prometheus a AWS OpenSearch, spustíte bezpečnostné nástroje, budete dynamicky hostiť zóny Route53 na základe prostredia a implementovať alarmy CloudWatch pre rôzne prípady použitia.