Zarządzanie zasobami chmurowymi
Zautomatyzują Państwo wdrażanie i aktualizowanie zasobów chmurowych (np. AWS, Azure, GCP) z użyciem zasad IaC i GitHub Actions.
Zarządzanie zasobami chmurowymi to bezpłatna lekcja DevOps Bootcamp na CoddyKit. To lekcja 2 z 4. Możesz przeczytać całą lekcję poniżej za darmo — a potem ćwiczyć ją interaktywnie w przeglądarce z wbudowanym edytorem kodu i tutorem AI dostępnym 24/7. To część ścieżki edukacyjnej DevOps Bootcamp, a Twój postęp synchronizuje się między webem a aplikacją CoddyKit. Kurs DevOps Bootcamp zawiera 4 lekcji w sumie.
Wprowadzenie do automatyzacji zasobów chmurowych
Witamy! W tej lekcji przyjrzymy się automatyzacji wdrażania i aktualizowania zasobów chmurowych z wykorzystaniem zasad infrastruktury jako kodu (IaC) i GitHub Actions.
Ręczne zarządzanie zasobami chmurowymi może być powolne i podatne na błędy. Automatyzacja zapewnia spójność i szybkość.
Dlaczego GitHub Actions do chmurowego IaC?
GitHub Actions to zaawansowana platforma do automatyzowania zadań związanych z infrastrukturą chmurową. Oto dlaczego dobrze się do tego nadaje:
- Kontrola wersji: Kod infrastruktury znajduje się obok kodu aplikacji.
- Automatyzacja: Wdrożenia można uruchamiać automatycznie po zmianach w kodzie.
- Widoczność: Stan wdrożenia można sprawdzać bezpośrednio w GitHub.
- Integracja: Łączy się łatwo z głównymi dostawcami chmurowymi.
Łączenie z dostawcą chmurowym
Aby zarządzać zasobami chmurowymi, GitHub Actions potrzebuje uprawnień do interakcji z dostawcą chmurowym, takim jak AWS, Azure czy GCP. Zwykle uzyskuje się je za pomocą:
- Kluczy dostępu/podmiotów usługi: Danych uwierzytelniających umożliwiających dostęp programistyczny.
- OpenID Connect (OIDC): Bezpieczniejszej metody uwierzytelniania bez użycia kluczy.
W tej lekcji skupimy się na bezpiecznym używaniu danych uwierzytelniających.
Bezpieczne przechowywanie danych uwierzytelniających chmury
Nigdy nie umieszczaj poufnych danych uwierzytelniających bezpośrednio w plikach workflow. GitHub Actions udostępnia w tym celu funkcję Secrets.
Sekrety to zaszyfrowane zmienne środowiskowe, do których można uzyskać dostęp w workflow. Nie są ujawniane w dziennikach.
- Przejdź do sekcji
Settingsrepozytorium. - Przejdź do
Secrets and variables>Actions. - Kliknij
New repository secret, aby dodać klucze dostępu do chmury.
Podstawowa struktura workflow wdrażania IaC
Typowy workflow GitHub Actions dla IaC obejmuje następujące kroki:
- Pobranie kodu: Pobranie plików IaC.
- Konfiguracja danych uwierzytelniających: Ustawienie zmiennych środowiskowych dla dostawcy chmurowego.
- Instalacja narzędzia IaC: Na przykład AWS CLI, Azure CLI, Terraform lub Pulumi.
- Wykonanie poleceń IaC: Zaplanowanie, zastosowanie lub usunięcie zasobów.
Spójrzmy na ogólny przykład.
Ogólny workflow stosowania zmian w chmurze
Ten workflow przedstawia strukturę stosowania zmian IaC. Jest to szablon, który należy dostosować do konkretnej chmury i narzędzia IaC.
Warto zauważyć, że do uzyskania dostępu do zapisanego sekretu użyto secrets.AWS_ACCESS_KEY_ID.
name: Deploy Cloud Resources
on: push
jobs:
deploy:
runs-on: ubuntu-latest
steps:
- name: Checkout code
uses: actions/checkout@v4
- name: Configure AWS Credentials
uses: aws-actions/configure-aws-credentials@v4
with:
aws-access-key-id: ${{ secrets.AWS_ACCESS_KEY_ID }}
aws-secret-access-key: ${{ secrets.AWS_SECRET_ACCESS_KEY }}
aws-region: us-east-1
- name: Run IaC Apply Command
run: |
# Replace with your actual IaC tool command (e.g., terraform apply, aws cloudformation deploy)
echo "Running cloud resource deployment..."
# aws s3 mb s3://my-unique-coddykit-bucket-123
Przykład: wdrażanie zasobnika AWS S3
Oto prosty przykład użycia AWS CLI do utworzenia zasobnika S3. Pokazuje on, jak zintegrować z workflow polecenia specyficzne dla chmury.
Jeśli będą Państwo testować ten przykład, należy zastąpić my-unique-coddykit-bucket-123 globalnie unikatową nazwą zasobnika!
name: Deploy S3 Bucket
on: push
jobs:
create-s3:
runs-on: ubuntu-latest
steps:
- name: Checkout code
uses: actions/checkout@v4
- name: Configure AWS Credentials
uses: aws-actions/configure-aws-credentials@v4
with:
aws-access-key-id: ${{ secrets.AWS_ACCESS_KEY_ID }}
aws-secret-access-key: ${{ secrets.AWS_SECRET_ACCESS_KEY }}
aws-region: us-east-1
- name: Create S3 Bucket
run: |
aws s3 mb s3://my-unique-coddykit-bucket-123
echo "S3 bucket created successfully!"
Przykład: wdrażanie grupy zasobów Azure
W przypadku Azure używa się podobnie Azure CLI. Ten workflow loguje się do Azure i tworzy grupę zasobów.
Należy skonfigurować AZURE_CLIENT_ID, AZURE_TENANT_ID i AZURE_SUBSCRIPTION_ID jako sekrety GitHub, często za pomocą podmiotu usługi.
name: Deploy Azure Resource Group
on: push
jobs:
create-rg:
runs-on: ubuntu-latest
steps:
- name: Checkout code
uses: actions/checkout@v4
- name: Azure Login
uses: azure/login@v1
with:
client-id: ${{ secrets.AZURE_CLIENT_ID }}
tenant-id: ${{ secrets.AZURE_TENANT_ID }}
subscription-id: ${{ secrets.AZURE_SUBSCRIPTION_ID }}
- name: Create Azure Resource Group
run: |
az group create --name coddykit-rg --location eastus
echo "Azure Resource Group created!"
Zarządzanie aktualizacjami i wycofywaniem zmian
Po wdrożeniu zasobów trzeba będzie zarządzać aktualizacjami. W przypadku IaC i GitHub Actions oznacza to:
- Aktualizowanie plików IaC: modyfikowanie konfiguracji (np. dodanie nowej instancji EC2).
- Wypchnięcie zmian: zatwierdzenie zmian i wypchnięcie ich do repozytorium.
- Automatyczne wdrożenie: przepływ pracy uruchamia się i stosuje aktualizacje.
Aby wycofać zmiany, zazwyczaj należy przywrócić pliki IaC do wcześniejszej wersji i ponownie uruchomić wdrożenie.
Sprawdzian z bezpiecznego zarządzania chmurą
Podczas automatyzowania zarządzania zasobami chmurowymi za pomocą GitHub Actions która metoda jest uznawana za najbezpieczniejszą przy obsłudze poufnych danych uwierzytelniających do chmury?
Podsumowanie: zarządzanie zasobami chmurowymi
Dowiedział(a) się Pan/Pani, jak GitHub Actions może automatyzować wdrażanie i aktualizowanie zasobów chmurowych zgodnie z zasadami IaC.
- GitHub Actions zapewnia solidną platformę do automatyzacji IaC.
- GitHub Secrets ma kluczowe znaczenie dla bezpiecznego zarządzania danymi uwierzytelniającymi do chmury.
- Przepływy pracy integrują narzędzia CLI właściwe dla chmury (AWS CLI, Azure CLI), aby komunikować się z dostawcami.
- Aktualizacjami zarządza się przez zmianę plików IaC i ponowne zastosowanie konfiguracji przez przepływ pracy.
Proszę dalej ćwiczyć, aby tworzyć zautomatyzowane potoki chmurowe!
Często zadawane pytania
Czy lekcja „Zarządzanie zasobami chmurowymi” jest bezpłatna?
Tak — pełny tekst „Zarządzanie zasobami chmurowymi” jest dostępny za darmo tutaj w sieci. Aby ćwiczyć ją interaktywnie (wbudowany edytor kodu i tutor AI dostępny 24/7) i odblokować resztę kursu DevOps Bootcamp, przejdź na CoddyKit PRO. Kurs DevOps Bootcamp zawiera 4 lekcji w sumie.
Co nauczysz się w „Zarządzanie zasobami chmurowymi”?
Zautomatyzują Państwo wdrażanie i aktualizowanie zasobów chmurowych (np. AWS, Azure, GCP) z użyciem zasad IaC i GitHub Actions. Ćwiczysz DevOps Bootcamp z praktycznym kodem, który uruchamiasz bezpośrednio w przeglądarce, a tutor AI dostępny 24/7 odpowiada na Twoje pytania podczas pracy nad lekcją.
Czy potrzebuję doświadczenia, aby zacząć DevOps Bootcamp?
Nie wymagamy żadnego doświadczenia. DevOps Bootcamp w CoddyKit jest strukturyzowany dla początkujących i zaawansowanych użytkowników, więc możesz zacząć tutaj lub od początku i uczyć się w swoim tempie. To lekcja 2 z 4.
Ile czasu zajmuje lekcja „Zarządzanie zasobami chmurowymi”?
Większość lekcji CoddyKit trwa około 5–10 minut. Każda lekcja to mały, interaktywny krok, dzięki czemu robisz systematyczne postępy i zawsze wracasz dokładnie do tego samego miejsca — na webie i w aplikacji.
Czy mogę pisać i uruchamiać kod w tej lekcji DevOps Bootcamp?
Tak. Każda lekcja DevOps Bootcamp zawiera wbudowany edytor kodu, więc piszesz i uruchamiasz prawdziwy kod bezpośrednio w przeglądarce i od razu otrzymujesz sprzężenie zwrotne od AI — bez konfiguracji na komputerze.
Wszystkie lekcje w tym kursie
- IaC z Terraform i GitHub Actions
- Zarządzanie zasobami chmurowymi
- Automatyzacja aktualizacji infrastruktury
- Zarządzanie stanem Terraform i zdalnymi backendami