Integrace IaC do CI/CD pipeline

Automatizace deploymentů na AWS

Dunieski Otano

Amazon Web Services Solutions Architect

Nejdřív kód, infrastruktura později

• Kód se nasazuje přes CodePipeline, infrastruktura se upravuje ručně
• Vývojáři škálují Lambdu, provoz mění velikost fronty SQS
• Rozdíl mezi kódem a infrastrukturou způsobuje výpadky
• Zapoj CloudFormation do stejné pipeline

CloudFormation jako akce v pipeline

• CodePipeline podporuje nasazovací akci CloudFormation
• Pipeline předá akci artefakt šablony
• Režimy: CREATE_UPDATE, DELETE_ONLY, REPLACE_ON_FAILURE, CHANGE_SET_REPLACE / EXECUTE
• Běží společně s akcemi pro zdroj, sestavení a nasazení aplikace

Typická end-to-end pipeline

• Zdroj: git push spustí pipeline
• Sestavení: vytvoří šablonu a artefakt aplikace
• Nasazení infrastruktury: CloudFormation vytvoří nebo aktualizuje stack
• Nasazení aplikace: CodeDeploy doručí novou verzi

Automatické vrácení při selhání stacku

• Neúspěšné aktualizace se automaticky vrátí do posledního funkčního stavu
• Fáze pipeline selže a zastaví další fáze
• Upozornění na chyby z kapitoly 1 se spustí automaticky

Vnořené stacky pro modulární šablony

• Vnořený stack se deklaruje jako typ AWS::CloudFormation::Stack
• Rozděl šablonu o 2 000 řádcích na znovupoužitelné moduly
• Nadřazený stack předává parametry a čte výstupy
• Každý modul se nasazuje nezávisle uvnitř nadřazeného stacku

StackSets pro více účtů a regionů

• StackSet nasadí jednu šablonu napříč mnoha účty a regiony
• Hodí se pro bezpečnostní standardy, ochranná pravidla a sdílenou infrastrukturu
• Přidávej nebo odebírej instance stacku bez úprav šablony
• Centrálně spravováno, lokálně nasazováno

Jak zvolit správný přístup

• Jeden stack: malá aplikace, jedno prostředí
• Vnořené stacky: velká šablona, modulární komponenty
• StackSets: stejná šablona, mnoho účtů a regionů
• Všechny tři přístupy dobře fungují s CodePipeline

Pojďme cvičit!

Automatizace deploymentů na AWS