Construire une image dorée packer à l’aide du pipeline AWS Build

Introduction

Dans les workflows modernes de l’infrastructure et de la livraison des applications, les images dorées jouent un rôle important pour assurer la cohérence, la sécurité et la répétabilité. Une image dorée est une image de machine pré-cuite qui contient le système d’exploitation, les configurations et les dépendances d’application requis, ce qui facilite le lancement de nouvelles instances avec une ligne de base connue.

Cet article explique comment mettre en place un Pipeline AWS Build pour automatiser la création d’images dorées en utilisant Hashicorp Packer.

Corps

Pourquoi utiliser une image dorée?

Les images dorées aident à résoudre les défis opérationnels courants:

• Cohérence: Chaque instance lancée a les mêmes versions de configuration et logiciels.
• Provisionnement plus rapide: Réduit le temps consacré à l’amorçage et à l’installation de dépendances.
• Sécurité améliorée: Les images peuvent être corrigées, numérisées et durcies avant utilisation.
• Auditabilité:Fournit un historique clairement versé des modifications aux images d’infrastructure.

Composants du pipeline

Pour construire un pipeline d’images dorées automatisé sur AWS, les services suivants sont couramment utilisés:

AWS CodeCommit (ou GitHub / GitLab / Bitbucket)

Stocke vos modèles de packer et vos fichiers de configuration.

AWS CodePipeline

Orchestre le flux de travail global – lance la construction lorsque des modifications sont commises.

AWS CodeBuild

Exécute les commandes et provisions de build Packer l’AMI.

Hashicorp Packer

Crée l’image Amazon Machine (AMI) basée sur la configuration.

Amazon EC2

Exécute l’AMI résultant comme une image dorée pour les applications.

Flux de travail de haut niveau

Commettre des changements

Les développeurs poussent les modifications (par exemple, les dépendances mises à jour, les correctifs de système d’exploitation) dans le référentiel GIT contenant le modèle de packer (fichier .json ou HCL).

Déclencheur de pipeline

CodePipeline détecte le changement et déclenche une nouvelle exécution de pipeline.

Étape de construction

CodeBuild exécute un fichier buildSpec qui installe Packer et exécute la commande build.
Packer Provisions une instance EC2 temporaire, installe l’application, applique des configurations et génère un nouvel AMI.

Actions post-construction

Facultativement, exécutez des tests automatisés pour valider l’AMI.
Marquez l’AMI avec les détails de la version, la date et le nom de l’application pour un suivi facile.
(Facultatif) Publier des ID AMI à Paramètre Store ou Secrets Manager pour une utilisation par d’autres services.

Exemple: CodeBuild buildSpec

Un buildSpec.yml typique pour Packer peut ressembler à ceci:
Version: 0.2

Phases:
installer:
Commandes:
– curl -fssl https://apt.releases.hassicorp.com/gpg | Sudo apt-clé ajouter –
– Sudo apt-Add-Repository «Deb [arch=amd64] https://apt.releases.hashicorp.com $ (lsb_release -cs) Main »
– Sudo Apt-Get Update && sudo apt-get install -y packer
construire:
Commandes:
– Packer init.
– Packer valider Golden-iMage.pkr.hcl
– Packer Build Golden-iMage.pkr.hcl
Artefacts:
Fichiers:
– ‘** / *’
Ce script installe Packer, valide le modèle et construit l’image dorée.

Meilleures pratiques:

• Version Vos images: Utilisez le versioning sémantique ou le balisage basé sur des dates.
  Tests automatisés: Valider que les bottes AMI sont correctement et les services requis sont en cours d’exécution.
  Analyse de sécurité: Intégrez les scanners de vulnérabilité dans le pipeline pour assurer des images durcies.
  Paramétrage: Utilisez des variables dans Packer pour personnaliser les versions par environnement (par exemple, stadification, production).

Conclusion

En intégrant Emballeur avec un Pipeline AWS Buildles équipes peuvent automatiser la création d’images dorées de manière reproductible et sécurisée. Cette approche réduit l’intervention manuelle, minimise la dérive de configuration et fournit une base standardisée pour le déploiement des applications dans les environnements.

Vous avez trouvé cela utile? PARTAGEZ-LE