Mengintegrasikan IaC ke dalam pipeline CI/CD

Mengotomatisasi Deployment di AWS

Dunieski Otano

Amazon Web Services Solutions Architect

Kode dulu, infrastruktur belakangan

• Kode di-deploy via CodePipeline; pembaruan infrastruktur manual
• Dev skala Lambda; ops ubah ukuran antrean SQS
• Drift antara kode dan infra menyebabkan outage
• Sambungkan CloudFormation ke pipeline yang sama

CloudFormation sebagai aksi pipeline

• CodePipeline mendukung aksi deploy CloudFormation
• Pipeline mengoper artefak templat ke aksi tersebut
• Mode: CREATE_UPDATE, DELETE_ONLY, REPLACE_ON_FAILURE, CHANGE_SET_REPLACE / EXECUTE
• Jalan berdampingan dengan aksi source, build, dan deploy app

Pipeline ujung-ke-ujung yang umum

• Sumber: Git push memicu pipeline
• Build: hasilkan templat + artefak app
• Deploy infra: CloudFormation membuat atau memperbarui stack
• Deploy app: CodeDeploy mengirim versi baru

Rollback otomatis saat stack gagal

• Pembaruan gagal otomatis rollback ke keadaan terakhir yang baik
• Tahap pipeline gagal, menghentikan tahap berikutnya
• Kabel peringatan kegagalan dari Bab 1 aktif otomatis

Nested stack untuk templat modular

• Nested stack dideklarasikan sebagai tipe AWS::CloudFormation::Stack
• Pecah templat 2.000 baris menjadi modul yang dapat digunakan ulang
• Parent stack mengoper parameter dan membaca output
• Tiap modul dideploy mandiri di dalam parent

StackSet untuk multi-akun, multi-region

• StackSet mendeploy satu templat ke banyak akun dan region
• Berguna untuk baseline keamanan, guardrail, infra bersama
• Tambah atau hapus instance stack tanpa menulis ulang templat
• Dikelola terpusat, dideploy lokal

Memilih bentuk yang tepat

• Single stack: app kecil, satu lingkungan
• Nested stack: templat besar, komponen modular
• StackSet: templat sama, banyak akun dan region
• Ketiganya cocok dengan CodePipeline

Ayo berlatih!

Mengotomatisasi Deployment di AWS