Intégrer l'IaC aux pipelines CI/CD

Automatiser les déploiements sur AWS

Dunieski Otano

Amazon Web Services Solutions Architect

D'abord le code, l'infrastructure après

• Le code est déployé via CodePipeline ; l'infrastructure est mise à jour à la main
• Les devs font évoluer Lambda ; les ops redimensionnent la file SQS
• La dérive entre code et infra provoque des pannes
• Brancher CloudFormation dans le même pipeline

CloudFormation comme action du pipeline

• CodePipeline prend en charge une action de déploiement CloudFormation
• Le pipeline transmet un artefact de gabarit à l'action
• Modes : CREATE_UPDATE, DELETE_ONLY, REPLACE_ON_FAILURE, CHANGE_SET_REPLACE / EXECUTE
• À exécuter avec les actions source, build et déploiement d'appli

Un pipeline de bout en bout typique

• Source : un push Git déclenche le pipeline
• Build : produire un artefact gabarit + appli
• Déployer l'infra : CloudFormation crée ou met à jour la pile
• Déployer l'appli : CodeDeploy livre la nouvelle version

Rétablissement automatique si la pile échoue

• Les mises à jour en échec reviennent automatiquement au dernier état sain
• L'étape du pipeline échoue et bloque les suivantes
• L'alerte d'échec câblée au chapitre 1 se déclenche automatiquement

Piles imbriquées pour des gabarits modulaires

• Une pile imbriquée est déclarée de type AWS::CloudFormation::Stack
• Découper un gabarit de 2 000 lignes en modules réutilisables
• La pile parente transmet des paramètres et lit les sorties
• Chaque module se déploie indépendamment dans la parente

StackSets pour plusieurs comptes et régions

• Un StackSet déploie un gabarit sur de nombreux comptes et régions
• Utile pour socles de sécurité, garde-fous, infra partagée
• Ajouter ou retirer des instances de pile sans réécrire le gabarit
• Gestion centrale, déploiement local

Choisir la bonne structure

• Pile unique : petite appli, un environnement
• Piles imbriquées : grand gabarit, composants modulaires
• StackSets : même gabarit, plusieurs comptes et régions
• Les trois s'intègrent bien à CodePipeline

Passons à la pratique !

Automatiser les déploiements sur AWS