Интеграция IaC в CI/CD-пайплайны

Автоматизация развёртывания на AWS

Dunieski Otano

Amazon Web Services Solutions Architect

Сначала код, инфраструктура потом

• Код разворачивается через CodePipeline, а инфраструктура обновляется вручную
• Разработчики масштабируют Lambda, эксплуатация — очередь SQS
• Расхождение между кодом и инфраструктурой приводит к сбоям
• Подключите CloudFormation к тому же пайплайну

CloudFormation как действие в пайплайне

• CodePipeline поддерживает действие CloudFormation deploy
• Пайплайн передаёт действию артефакт шаблона
• Режимы: CREATE_UPDATE, DELETE_ONLY, REPLACE_ON_FAILURE, CHANGE_SET_REPLACE / EXECUTE
• Выполняется вместе с действиями source, build и app-deploy

Типичный сквозной пайплайн

• Source: пуш в Git запускает пайплайн
• Build: создаётся шаблон и артефакт приложения
• Deploy infra: CloudFormation создаёт или обновляет стек
• Deploy app: CodeDeploy разворачивает новую версию

Автоматический откат при сбое стека

• Неудачные обновления автоматически откатываются к последнему рабочему состоянию
• Этап пайплайна завершается ошибкой, что останавливает последующие этапы
• Оповещения об ошибках из главы 1 срабатывают автоматически

Вложенные стеки для модульных шаблонов

• Вложенный стек объявляется как тип AWS::CloudFormation::Stack
• Разбейте шаблон из 2 000 строк на переиспользуемые модули
• Родительский стек передаёт параметры и считывает выходные значения
• Каждый модуль разворачивается независимо внутри родительского

StackSets для нескольких аккаунтов и регионов

• StackSet разворачивает один шаблон в нескольких аккаунтах и регионах
• Полезно для базовых настроек безопасности, защитных ограничений, общей инфраструктуры
• Добавляйте и удаляйте экземпляры стеков без изменения шаблона
• Централизованное управление, локальное развёртывание

Выбор правильного подхода

• Один стек: небольшое приложение, одна среда
• Вложенные стеки: большой шаблон, модульные компоненты
• StackSets: один шаблон, много аккаунтов и регионов
• Все три подхода хорошо сочетаются с CodePipeline

Давайте потренируемся!

Автоматизация развёртывания на AWS