Master l’infrastructure AWS comme code avec Pulumi et Python / Blogs / Perfient

Pulumi est une infrastructure moderne en tant qu’outil de code (IAC) qui vous permet de définir, déployer et gérer les infrastructures cloud à l’aide de langages de programmation à usage général. Contrairement à Terraform, qui utilise HCL, Pulumi vous permet de définir l’infrastructure à l’aide de Python, ce qui permet aux développeurs d’intégrer plus facilement l’infrastructure avec le code d’application.

Ce que vous apprendrez

• Comment Pulumi fonctionne avec AWS
• Configuration de Pulumi avec Python
• Déploiement de divers services AWS avec des exemples du monde réel
• Meilleures pratiques et conseils avancés

Pourquoi Pulumi pour AWS?

• Pulumi offre plusieurs avantages par rapport aux outils IAC traditionnels comme Terraform et Cloudformation:
• Réutilisabilité du code et modularité – Utilisez des boucles, des conditions et des fonctions pour les configurations dynamiques.
• Prise en charge multi-cloud et multi-langues – Déployer sur AWS, Azure et Google Cloud avec Python, TypeScript, Go ou .NET.
• Options de gestion de l’État – Stockez l’état localement, dans S3 ou Pulumi Cloud.
• Intégration CI / CD – Intégrez facilement Pulumi avec Jenkins, GitHub Actions ou AWS Code Pipeline.

Comment fonctionne Pulumi

Pulumi se compose de 3 composants principaux

• Padmates Clubs Com dans la conversion comme, Pulmei Up et Pulki.
• Pulumi SDK – fournit des bibliothèques Python pour définir et gérer l’infrastructure.
• Gestion de l’État backend – Store Infrastructure State dans Pulumi Cloud, AWS S3 ou localement.

Présentation du flux de travail

• Écrire du code d’infrastructure (Python)
• Pulumi traduit le code en ressources AWS
• Appliquer des modifications (Pulumi UP)
• Pulumi suit les suites pour les futures mises à jour

Condition préalable

Tableau de bord Pulumi

Le tableau de bord Pulumi (si l’utilisation du nuage Pulumi) aide à suivre:

• Le état actuel des infrastructures.
• Un historique des déploiements et des mises à jour.
• Qui a apporté des changements Et ce qui a changé.
• La capacité de reculer si nécessaire.

Donc, Oui, Pulumi détruit les ressources et met à jour le tableau de bord Pulumi en conséquence.

Flux de travail et comportement de Pulumi

1. Créer des ressources (Pulumi Up)
   • Lorsque vous exécutez Pulumi, Pulumi propose les ressources AWS définies et stocke l’État.
   • Le Pilubia Tableau de bord (Pulumi Cloud) montre les ressources, les mises à jour et l’historique déployés.
2. Modifier / mettre à jour les ressources (Pulumi UP)
   • Si vous modifiez le code Pulumi et exécutez Pulumi, Pulumi calcule la différence (DIFF) et met à jour uniquement les ressources nécessaires.
   • Les changements sont reflétés dans le birman Tableau de bord.
3. Détruiser les ressources (Pulumi détruire)
   • L’exécution de Pulumi Détrassement élimine toutes les ressources créées par Pulumi.
   • Le statut de suppression est mis à jour dans le Tableau de bord Pulumi.

Cas d’utilisation du monde réel: Automatisation de l’infrastructure AWS pour une application Web

Scénario

Une entreprise qui exécute une application Web à fort trafic sur AWS souhaite automatiser son infrastructure cloud à l’aide de Pulumi. L’objectif est de déployer une architecture hautement disponible, évolutive et sécurisée avec:

• Calcul: Instances EC2 avec échelle automatique et un équilibreur de charge élastique.
• Réseautage: un VPC sécurisé avec sous-réseaux privés et publics.
• Stockage: S3 pour le contenu statique et RDS pour une base de données gérée.
• Sécurité: les rôles IAM, les groupes de sécurité et les meilleures pratiques de cryptage.
• Surveillance: CloudWatch pour la journalisation et les alertes.
• Intégration CI / CD: actions GitHub pour les déploiements automatisés.

Meilleures pratiques pour utiliser le Pulumi en production

• Utilisez des piles pour la séparation de l’environnement: définissez des piles séparées pour le développement, la stadification et la production.
• Tirez parti de Pulumi Config & Secrets: Stockez les valeurs sensibles en toute sécurité dans le système de gestion secrète de Pulumi.
• Adoptez la gestion de l’état distant: Store Pulumi State dans AWS S3 + DynamoDB pour la collaboration et la récupération.
• Automatiser les déploiements avec CI / CD: intégrer Pulumi avec les actions GitHub, Jenkins ou AWS Code Pipeline.
• Implémentez le contrôle d’accès basé sur les rôles (RBAC): utilisez les rôles et politiques IAM pour restreindre l’accès.

Architecture

Aperçu de l’architecture

Pulumi est une infrastructure en tant qu’outil de code (IAC) qui vous permet de définir l’infrastructure cloud à l’aide de langages de programmation comme Python, TypeScript et GO. Dans cette architecture, Pulumi interagit avec AWS pour déployer plusieurs services.

Composants dans l’architecture.

1. Pulm (outil UG)
   • Pulumi est en haut, gérant l’approvisionnement des ressources AWS via le code.
   • Il interagit avec AWS pour définir, déployer et gérer les infrastructures.
2. Services AWS provisionnés par Pulumi
   • Amazon VPC: La configuration du réseau fondamental qui fournit des réseaux isolés pour les ressources AWS.
   • Amazon EC2: Machines virtuelles (Instances de calcul) exécutant des applications ou des services.
   • Amazon S3: Stockage d’objets pour les données, les journaux et les sauvegardes.
   • Amazon RDS: Bases de données relationnelles gérées (par exemple, MySQL, PostgreSQL).
   • AWS Lambda: Service informatique sans serveur pour les applications motivées par des événements.
   • Amazon CloudWatch: Service de surveillance et de journalisation des infrastructures et applications AWS.
   • Amazon ex: Cluster Kubernetes géré pour les applications conteneurisées.
   • AWS IAM (gestion de l’identité et de l’accès): Fournit un contrôle de sécurité et d’accès.
   • AWS Cloudtrail: Journaux des appels et activités de l’API pour la sécurité et l’audit.

Comment fonctionne Pulumi dans cette architecture

1. Définir l’infrastructure en code

En utilisant Pulumi (par exemple, Python, TypeScript), vous écrivez un script pour définir des ressources comme VPC, EC2, S3, etc.

2. Déployer les infrastructures

Exécutez Pulumi Up, traduisant le code en appels AWS API pour créer et configurer les services.

3. Gérer et mettre à jour

Modifiez l’infrastructure à l’aide du code de Pulumi et redéployez à l’aide de Pulumi UP.

4. Détruiser l’infrastructure (si nécessaire)

Exécutez Pulumi Détruiser pour retirer toute la configuration.

Conclusion

Pulumi est un puissant outil d’infrastructure comme code (IAC) qui permet aux développeurs de provisionner et de gérer les ressources AWS en utilisant des langages de programmation familiers comme Python. Contrairement aux outils déclaratifs traditionnels comme Terraform, Pulumi permet une plus grande flexibilité à travers des boucles, des conditions et des composants réutilisables.

Dans ce blog, nous avons exploré comment Pulumi peut déployer des services AWS comme EC2, S3, RDS et Lambda, ainsi qu’un diagramme d’architecture pour illustrer le déploiement. Avec Pulumi, vous pouvez rationaliser la gestion des infrastructures cloud tout en tirant parti des meilleures pratiques dans le développement de logiciels.

Après avoir couvert AWS-Pulumi dans la partie 1, restez à l’écoute pour la partie 2, où nous installerons un VPC sur AWS à l’aide de Pulumi.