Présentation AWS IaaS Terraform au Lyon JUG. Concepts de base AWS / Terraform. Démo de création d'une infrastructure pour une application Web. https://github.com/gdarmont/aws-iaas-terraform

1. AWS IaaS avec Terraform

2. Sommaire
● Concepts de base
○ AWS
○ Terraform
● Démo : Création d’une infrastructure pour une application web
● Terraform
○ Compléments
● AWS
○ Sécurité
○ Bonnes pratiques
○ Environnements éphémères

3. Types de cloud
(img source : https://blogs.technet.microsoft.com/kevinremde)

4. Note sur la présentation
Axée AWS
Concepts équivalents pour GCP / Azure

5. Concepts de base AWS
Régions
Availability Zones (AZ)
Services : IaaS / PaaS / Serverless

6. Concepts de base AWS
Entièrement pilotable par API HTTP
SDKs : Java / Go / Javascript /
Python / .Net / Ruby / PHP ...

7. Bénéfices des APIs
Gestion des ressources (Terraform)
Vue globale disponible à tout instant
Auditabilité / Sécurité

8. Terraform

9. Terraform : Principes
Infrastructure as a Code
Graphe de dépendances
Plan d’exécution

10. Terraform : Avantages
Reproductibilité
Multi-providers

11. Terraform : Notions centrales
Resources (CUD infra)
Datasources (Query infra)
State

12. Création d’une infrastructure pour
application web

14. Eléments préparés à l’avance
Utilisateur AWS avec accès et droits configurés
Création d’une AMI “HTTP server”
Domaine DNS : awsdemo.fr

15. Etapes
1. Instance seule / DNS
2. Utilisation d’un sous-réseau privé
3. Load balancer “Internet-facing”
4. HTTPS
5. Auto scaling

16. 01 - Instance seule / DNS

17. Phase de refresh
Récupération des ressources existantes sur AWS
Comparaison avec l’état connu par Terraform

18. Plan d’exécution

19. Phase de modifications

20. Concepts AWS rencontrés - 01-single-instance
VPC / subnets : Zones réseau
Instances : VMs
Security group : Règle de firewall
Route53 : DNS

21. 02 - Sous-réseau privé

22. Concepts AWS rencontrés - 02-private-subnet
Private subnet : Pas d’accès depuis Internet
Route table
Interpolation Terraform : Calcul du CIDR

23. 03 - Load balancer internet

24. Concepts AWS rencontrés - 03-load-balancer
Load balancer
Listener / Target group

25. 04 - HTTPS

26. Concepts AWS rencontrés - 04-https
Certificate Manager

27. 05 - Auto scaling

28. Concepts AWS rencontrés - 05-autoscaling
Autoscaling group
Launch configuration

29. Terraform : compléments

30. Terraform : compléments
Utilisation de modules
Import de ressources existantes

31. AWS : Sécurité / Bonnes pratiques

32. AWS : Sécurité
Utilisation de IAM : Users / policies
MFA : Multi Factor Authentication
Bannir l’utilisation de root

33. AWS : Sécurité
Attention aux access key / secret key
→ Policies IAM limitées à une IP source

34. AWS : Bonnes pratiques
Tag sur toutes les ressources
Utilisation de CloudTrail et Config
Monitoring et Alarms CloudWatch

35. Environnements éphémères
Faible durée de vie
Facilite les tests en isolation
1 état Terraform par env stocké sur S3
1 VPC par environnement

36. Thèmes non abordés
Critères de choix : IaaS / PaaS / Serverless
Coûts : directement liés aux cas d’usage

37. A emporter avec vous
Rapidité de mise en oeuvre
Reproductibilité
Auditabilité
Nouvelles possibilités de workflows

38. Merci

39. Merci à vous
@gdarmont

40. Questions ?
@gdarmont
https://github.com/gdarmont/aws-iaas-terraform