Instalando o Jenkins em uma EC2

Jenkins é um software focado em entrega contínua para fazer o pipeline de suas aplicações.

Tecnologias utilizadas

• Amazon AWS

• Hashicorp Terraform

• Hashicorp Vault

• Docker

Authors

• @guilhermesoares

Criação da aplicação

Antes de utilizar a aplicação é necessário ter os seguintes programas instalados:

• Docker local
• AWS cli
• docker-compose
• terraform cli
• VSCode

   Subindo o hashicorp vault localmente utilizando docker-compose
   cd vault-docker ; docker-compose up -d 

Para visualizar se o container subiu digite: docker ps |grep -i vault

Acessando a aplicação:

http://localhost:8200

Dentro do seu terminal, após gerar a key e root token, faça variáveis de ambiente para não export as credenciais no código.

• Endereço do Vault server rodando localmente

export VAULT_ADDR=http://127.0.0.1:8200

Após logar, o sistema irá pedir para vc digitar a quantidade de keys digite: 1 ,1 Você terá um key e um root token para acessar.

• Root token gerado na instalação

export VAULT_TOKEN="cole o token aqui"

Para verificar se deu certo, digite:

vault status dentro do cli do seu pc.

Documentação

AWS Docker Terraform Vault

Cenário

A ideia é utilizar o Hashicorp vault para armazenas a secret do provider da aws onde ele pode ser utilizado via profile, variáveis de ambiente. Utilizando o vault, podemos criar as credenciais genéricas e criar os ambientes de desenvolimento

[dev] secret/aws-dev

[homol] secret/aws-homol

[prod] secret/aws-prod

Cada secret representaria um profile do aws config.

Cenário

Logo após, digitar:

  terraform init : baixa o provider e módulos
  terraform fmt --recursive : ajusta a sintaxe do código.
  terraform validate : verificar se o código está Ok.
  terraform plan : dry run da aplicação , testa antes de aplicar.
  terraform apply : aplica a configuração.
  terraform destroy: deleta os recursos criados.

1. Deixar comentado a parte da EC2, pegar o id da subnet e depois rodar terraform apply novamente