Commercial sur le marché AWS

Introduction

AWS CloudFormation fournit un langage commun pour décrire et provisionner toutes les ressources d’infrastructure dans votre environnement cloud. CloudFormation vous permet d’utiliser un simple fichier texte pour modéliser et provisionner, de manière automatisée et sécurisée, toutes les ressources nécessaires à vos applications dans toutes les régions et comptes. Ce fichier sert de source unique de vérité pour votre environnement cloud.

DataSunrise fournit un script dédié que vous pouvez utiliser pour déployer DataSunrise en configuration Haute Disponibilité automatiquement. DataSunrise est livré par un modèle CloudFormation.

L’infrastructure DataSunrise comprend :

Noeuds de mise à l’échelle automatique DataSunrise (instances).
Stockages de configuration et d’audit basés sur les bases de données AWS RDS.
AWS CloudWatch pour envoyer des métriques à l’administrateur de pare-feu.
Stockage optionnel des sauvegardes et des journaux basé sur Amazon S3.
Le répartiteur de charge d’Amazon est utilisé pour distribuer le trafic entre les noeuds en vie et faire apparaître de nouvelles instances de DataSunrise en cas de surcharge.

Tous ces composants sont situés à l’intérieur d’un cloud VPC (Figure 1)

Figure 1 Schéma de déploiement Cloud Formation

Préparation au déploiement d’une pile CloudFormation

Comme dit précédemment, le déploiement Cloud Formation se fait avec une intervention minimale de l’utilisateur. Suivez simplement les étapes de l’assistant de déploiement et remplissez les champs requis (notez les invites).

Si vous souhaitez que les journaux et les sauvegardes soient stockés dans un stockage S3 externe, créez d’abord un bucket S3. Si vous souhaitez déployer DataSunrise dans un VPC fermé, préparez un VPC et des sous-réseaux, des tables de routage, des passerelles, etc.

Paramètres de la pile

Définissez n’importe quel nom comme Nom de la pile. Il sera utilisé comme préfixe dans les noms de tous les objets associés à la pile.

Configuration de la machine virtuelle

IMPORTANT: vous devez créer une Clé de paire de VM au préalable.

Configuration réseau

IMPORTANT: les sous-réseaux doivent appartenir à un même VPC et doivent être situés dans des zones de disponibilité distinctes. Notez qu’Amazon crée des VPC et des sous-réseaux par défaut, donc vous pouvez utiliser ceux par défaut, mais vous devez spécifier au moins deux sous-réseaux pour que Cloud Formation fonctionne.

Configuration de DataSunrise

IMPORTANT: bien que la clé DSLicence soit facultative, il est fortement recommandé de spécifier une licence car Cloud Formation ne sera pas en mesure de créer une connexion à la base de données cible et vous devrez la créer vous-même.

Configuration de la base de données de dictionnaire et d’audit

Notez que dans notre cas, AWS RDS PostgreSQL est utilisé comme base de données de stockage de dictionnaire et d’audit.

Configuration de la base de données cible

IMPORTANT: la base de données cible doit être disponible pour Cloud Formation. Cela signifie que les politiques de sécurité appropriées doivent être définies et que la base de données doit être située à l’intérieur du cloud de l’utilisateur ou d’Internet et doit être disponible pour Cloud Formation.

Configuration du groupe de mise à l’échelle automatique

Configuration de la politique de mise à l’échelle automatique

Configuration du répartiteur de charge et de la vérification de la santé

Options diverses

Démarrage du déploiement de la pile

Remplissez tous les champs selon les images. Cliquez sur Suivant, passez la fenêtre Options, faites défiler vers le bas, cliquez sur Suivant pour la fenêtre Révision.

Vérifiez tous les paramètres. Si tout est correct, cliquez sur Créer et vous serez redirigé vers la fenêtre CloudFormation.

Vous verrez la progression du déploiement de la pile. Une fois le déploiement terminé, vous pourrez trouver toutes les adresses nécessaires pour travailler avec DataSunrise dans l’onglet Sortie.

Toutes les erreurs possibles seront affichées dans l’onglet Événements. Le plus souvent, les erreurs surviennent en raison de paramètres incorrects utilisés et parfois parce que les objets requis n’ont pas été créés correctement.