Despliegue en AWS

Requisitos previos

En una estación de trabajo con acceso a su nube de AWS, instale las siguientes herramientas si aún no las tiene disponibles:
Cree un nuevo clúster EKS:
1. Seleccione Configuración personalizada y desactive el Modo automático de EKS:
2. Cree una nueva función IAM de clúster con la configuración predeterminada y selecciónela.
3. En la siguiente pantalla, asegúrese de seleccionar la VPC y las subredes donde desea instalar la aplicación
4. En la pantalla de complementos (Paso 4), agregue el complemento EBS CSI Driver:
5. Cree el clúster y espere a que termine de inicializarse. Una vez que esté listo, vaya a la pestaña Compute y haga clic en Agregar un grupo de nodos.
6. Cree una nueva función IAM para el grupo de nodos. Además de las políticas predeterminadas, adjunte la AmazonEBSCSIDriverPolicy
7. Elija Amazon Linux 2 como el tipo de AMI
8. Seleccione un tipo de instancia con al menos 16 GB de RAM. m6i.xlarge o más grande es una buena opción.
9. Establezca el tamaño del disco en 100 GiB
10. Establezca el tamaño deseado y el tamaño máximo en al menos 3 nodos
Conecte el kubectl de su estación de trabajo al nuevo clúster EKS. Sustituya <eks-cluster-name> por su nuevo clúster EKS en lo siguiente:

aws eks update-kubeconfig --name <eks-cluster-name>

Instalación del Helm Chart de Violet

Agregue un nuevo perfil que contenga las Credenciales AWS de Violet a su estación de trabajo. Estos valores son proporcionados por Violet Labs y son específicos de su instalación:

aws configure --profile violet-external

AWS Access Key ID [None]: <your-violet-access-key>
AWS Secret Access Key [None]: <your-violet-access-key-secret>
Default region name [None]: us-west-1

Cree un nuevo archivo, violet-values.yml que contenga sus credenciales de AWS y la configuración específica de la aplicación:

domain: # El dominio donde se servirá Violet. El subdominio debe ser "violet": violet.mydomain.com
customerName: # El nombre del cliente de su licencia. Proporcionado por Violet
licenseKey: # Su clave de licencia. Proporcionada por Violet
adminEmail: # correo electrónico del usuario administrador para el cliente
adminName: # nombre completo del usuario administrador ("Nombre Apellido") para el cliente

aws:
  accessKeyId: # Su clave de acceso AWS de Violet, proporcionada por Violet
  accessKeySecret: # Su secreto de acceso AWS de Violet, proporcionado por Violet

neo4j:
  volúmenes:
    datos:
      dinámico:
        storageClassName: gp2
global:
  storageClass: gp2
  
# opcional: Esto es obligatorio si desea usar una base de datos externa en lugar de una postgres interna creada automáticamente por el chart de helm
postgresql:
  enabled: false # Esto desactiva la base de datos postgresql interna
  auth:
    host: # nombre de host para la base de datos externa (p. ej. '[db_name].postgres.database.azure.com')
    password: # contraseña para el usuario de la base de datos de la aplicación, usada por la app
    username: # nombre de usuario para el usuario de la base de datos de la aplicación, usado por la app
    adminPassword: # nombre de usuario para la BD, con permisos de migraciones y seed
    adminUsername: # contraseña para la BD, con permisos de migraciones y seed

Cree un nuevo namespace de Kubernetes para la instalación de Violet:

kubectl create namespace violet

Instale el chart del controlador ingress nginx que permite a EKS configurar un balanceador de carga para enrutar el tráfico desde Internet a la nueva implementación de Violet:

helm install --namespace kube-system nginx ingress-nginx --repo https://kubernetes.github.io/ingress-nginx

Instale el agente de registros mezmo. Esto transmite los registros de su clúster al equipo de Violet para asistencia en solución de problemas y monitoreo.

kubectl apply -f https://assets.logdna.com/clients/logdna-agent/3/agent-namespace.yaml

# Obtenga <mezmo-ingestion-key> de su entrada en 1Pass
kubectl create secret generic logdna-agent-key -n logdna-agent --from-literal=logdna-agent-key=<mezmo-ingestion-key> 

kubectl apply -f https://assets.logdna.com/clients/logdna-agent/3/agent-resources.yaml

Instale el chart external-secrets. Esto se utiliza para cargar algunos secretos específicos del cliente desde AWS en la implementación de Violet:

helm repo add external-secrets https://charts.external-secrets.io
helm repo update
helm upgrade --namespace external-secrets --create-namespace --install --version 0.16.2 --wait external-secrets external-secrets/external-secrets

Cree un secreto que permita a Kubernetes acceder al repositorio de Charts de Helm de Violet:

kubectl create secret docker-registry --namespace violet ecr-creds --docker-server=911167899009.dkr.ecr.us-west-1.amazonaws.com --docker-username=AWS --docker-password=$(aws ecr --profile violet-external get-login-password)

Inicie sesión en el repositorio de Helm:

aws ecr --profile violet-external get-login-password | helm registry login --username AWS --password-stdin 911167899009.dkr.ecr.us-west-1.amazonaws.com

Instale el chart de Helm de Violet:

helm upgrade --namespace violet --create-namespace --install myviolet oci://911167899009.dkr.ecr.us-west-1.amazonaws.com/violet-helm --version 1.0.0-main -f violet-values.yml

Tenga en cuenta que puede tardar hasta 5 minutos en ejecutar los scripts de aprovisionamiento de la base de datos. Puede comprobar el estado de la implementación viendo los pods:

kubectl get pods -n violet

Después de que la instalación se complete, el chart de helm imprimirá información y comandos, incluyendo la URL para acceder a su nueva implementación, cómo obtener el nombre DNS del balanceador de carga de ingress en el que se sirve la implementación (para configurar reglas DNS) y cómo obtener la contraseña autogenerada para el [email protected] cuenta.

Última actualización hace 2 meses

¿Te fue útil?

hashtagRequisitos previos

hashtagInstalación del Helm Chart de Violet

Requisitos previos

Instalación del Helm Chart de Violet