https://github.com/dellabeneta/challenge-iac

IaC do projeto.
https://github.com/dellabeneta/challenge-iac

aws eks kubernetes terraform terraform-module

Last synced: 11 days ago
JSON representation

IaC do projeto.

• Host: GitHub
• URL: https://github.com/dellabeneta/challenge-iac
• Owner: dellabeneta
• License: mit
• Created: 2024-05-08T18:46:43.000Z (9 months ago)
• Default Branch: main
• Last Pushed: 2024-05-10T18:32:07.000Z (9 months ago)
• Last Synced: 2024-11-12T16:11:41.252Z (2 months ago)
• Topics: aws, eks, kubernetes, terraform, terraform-module
• Language: HCL
• Homepage: https://linktr.ee/dellabeneta
• Size: 311 KB
• Stars: 0
• Watchers: 1
• Forks: 0
• Open Issues: 0
• Metadata Files:
  • Readme: README.md
  • License: LICENSE

Awesome Lists containing this project

README

        
[![Terraform Apply](https://github.com/dellabeneta/challenge-iac/actions/workflows/main.yml/badge.svg?branch=main)](https://github.com/dellabeneta/challenge-iac/actions/workflows/main.yml)



# Automação com Terraform

## Objetivo do projeto

Automatizar o processo de criação e manutenção do ambiente AWS EKS: solução de infraestrutura escolhida para suportar a aplicação.

## Premissas do Projeto

Para o desenvolvimento do projeto, foram levantadas as seguintes premissas:

+ Utilizar o Terraform como ferramenta de infraestrutura como código.

+ O cluster Kubernetes deve ser criado utilizando o serviço Elastic Kubernetes Service (EKS) da AWS.

+ O projeto deve ser o mais simples e reaproveitável possível. 

+ Toda vez que houver alteração no código Terraform na branch main do repositório, a pipeline deve ser executada.

+ Só vai haver um ambiente Kubernetes.

## Tecnologias utilizadas no projeto

+ [AWS](https://aws.amazon.com)

   + [S3](https://aws.amazon.com/s3)

   +  [EKS](https://aws.amazon.com/eks)

+ [AWS CLI](https://aws.amazon.com/cli/)

+ [Terraform](https://www.terraform.io)

    + [AWS Provider](https://registry.terraform.io/providers/hashicorp/aws)

    + [AWS VPC Terraform module](https://registry.terraform.io/modules/terraform-aws-modules/vpc/aws)

    + [AWS EKS Terraform module](https://registry.terraform.io/modules/terraform-aws-modules/eks/aws)

+ [GitHub](https://github.com)

    + [GitHub Actions](https://github.com/features/actions)

## Motivações para o uso de cada tecnologia

+ **EKS** - Requisito do projeto.

+ **S3** - Foi adotado para armazenar o estado atual do projeto Terraform. Foi definido o seu uso por ser um serviço da própria AWS e ter controle de versionamento dos arquivos.

+ **GitHub Actions** - Requisito do projeto.

## Instruções para executar

A pipeline de criação ou atualização do projeto é executada sempre que o código Terraform do projeto for alterado na branch main.

## Configurações 

As variáveis de configuração do projeto estão no arquivo terraform.tfvars, exceto as variáveis consideradas sensiveis que estão no gerenciador de secrets do GitHub Actions.

**Variáveis armazendas em secrets:**

AWS_ACCESS_KEY_ID => Access Key utilizada para configurar o AWS CLI.

AWS_SECRET_ACCESS_KEY => Secret access Key utilizada para configurar o AWS CLI.

Explicação do Fluxo

## Diagrama de Infraestrutura



## Possíveis evoluções do projeto

Algumas evoluções que sugiro para o projeto:

+ Separar ambientes dev, homolog e prod utilizando o Terraform Workspace ou Terraform Grunt para criação e gerenciamento desses ambientes.

+ Usar o DynamoDB junto com o S3 para evitar execução paralela do Terraform.