mentoriaiac / iac

Repositório responsável por subir tudo de IaC do projeto Mentoria IaC

iac

Repositório responsável por subir tudo de IaC do projeto Mentoria IaC

iac's Issues

Levantar infra necessária pra começar

Levando em consideração que começaremos com consul e logo em seguida Loki.

Precisamos definir quantas máquinas usaremos para começar com ambos.

Levando em conta que tudo precisa já nascer em produção com alta disponibilidade, inclusive entre dois datacenters distintos.

Podemos pensar no CF como LB ou o próprio provedor do datacenter.

O Consul será direto em VMs e o Loki seria no Kubernetes, ou seja, levando em conta que o k8s o ideal é no mínimo 3 managers e 3 workers. Já partimos dessa perspectiva.

Modificar loca da pasta projeto-observabilidade

Como agora nós temos o repositório https://github.com/mentoriaiac/onboarding, acho que seria mais interessante ter esse folder lá.
O objetivo dele é explicar o que é o projeto de observabilidade. E o ambiente do IaC pode conter outros produtos e projetos.

O objetivo da issue é discutir se podemos mudar os folders de lugar ou se ele pode ficar aqui

Criar pipeline pra criar cluster

DoD:

• Criar pipeline que:
  • vai chamar o modulo de groundwork e criar a rede
  • vai chamar o modulo de compute-cluster e criar os nós do cluster
• Ele vai ser executado a cada nova tag release
• Vai suportar inputs com informações da rede, região, e zaz

Desenhar projeto de Observabilidade

Na ultima reunião que realizamos, levantamos estes pontos.
É necessário ter um local para edição e contribuição do projeto de Observabilidade.
Como não definimos ainda qual local ou repositório irá ficar, iremos colocar o desenhado nesta issue.

https://docs.google.com/document/d/1AHFJ4RFI6nUiI0Di6KdHx3CGUeDkuSrSWzwtTgkTXVw/edit?usp=sharing

Projeto Observabilidade.pdf

Checklist de segurança

Precisamos rodar um checklist de segurança e anotar cada ponto de problema como uma issue na role de hardening.

Checklist de segurança: https://github.com/dev-sec/cis-docker-benchmark

Role de hardening: https://github.com/dev-sec/ansible-collection-hardening/ ou https://galaxy.ansible.com/devsec/hardening

Ver valores de servidores dedicados

Provedores para orçamento:

OVH
Performive
WebNX

Fazer setup de IaC para Google cloud

Esse card PRECISA ser quebrado em vários cards depois!!!

Subir infra necessária para cluster de produção.

Esse IaC deve:

• Criar tudo que precisa do zero para iniciar o cluster
• Oferecer uma forma de atualizar a versão do consul
• Oferecer formas de modificação do consul
• Ter CICD
• Ter teste antes de colocar em produção

Para o futuro ou se tiver tempo:

• Testar carga

Links:

• https://learn.hashicorp.com/tutorials/consul/reference-architecture
• https://github.com/hashicorp/terraform-google-consul
• https://github.com/hashicorp/terraform-aws-consul