Skip to content

Latest commit

 

History

History
299 lines (190 loc) · 7.91 KB

README.md

File metadata and controls

299 lines (190 loc) · 7.91 KB
Raw

AWS Challenge

Challenge 02


1. Objetivo

a. Desplegar la siguiente arquitectura cloud, detallada en:

  • Despliegue de redes públicas y privadas (configuración de ruteo público y privado)
  • Despliegue de una instancia NAT (basado en Community AMIs)
  • Despliegue de un balanceador de aplicaciones (ALB)
  • Despliegue de una instancia RDS
  • Configuración del Agente "System Manager - Session Manager"


b. Desplegar la aplicación “Web Coffee" en cada instancia "EC2 Linux"


2. Principales Servicios/features usados

  • Application Load Balanacer (ALB) y Target Group
  • NAT Instances
  • Community AMIs
  • Route Table para redes públicas y privadas
  • System Manager - Session Manager
  • RDS

3. Entregables


a. Los usuarios deberán consultar el DNS Público del balanceador de aplicaciones (ALB) y las páginas "index.php" y "Coffee.php" de cada instancia. Desde el ALB se deberá visualizar dos contenidos distintos de la página "index.php" y dos contenidos distintos de la página "Coffee.php" (cada contenido distinto corresponde a cada instancia "EC2 Linux"). Ejemplo:

http://PUBLIC_DNS_ALB/index.php
http://PUBLIC_DNS_ALB/Coffee.php

b. Acceder a las instancias "EC2 Linux" a través de "System Manager - Session Manager"


4. Recomendaciones técnicas al desplegar


Networking:

  • Crear VPC
  • Crear Subnets Públicas y Privadas
  • Crear Route Table Público y Privado
  • Crear NAT Instances t2.micro (Community AMI)
  • Configurar NAT Instances

Base de datos:

  • Crear Subnet Group para RDS
  • Crear RDS MySQL

Cómputo:

  • Crear instancias "EC2 Linux"
  • Levantar el servicio “Web Coffee” usando el código del repositorio.
  • Configurar la integración entre “EC2 Linux” y “RDS” ( /var/www/html/Model/Credentials.php)
  • Desde una instacia "EC2 Linux" instalar el cliente MySQL y cargar los registros base al RDS.
  • Modificar elementos visuales de las páginas "index.php" y "Coffee.php", en cada "EC2 Linux", para tener páginas web distintas

Conexión Remota:

  • Para que sea posible la conexión vía "System Manager - Session Manager" se debe configurar 3 cosas: a) La instancia debe contar con el agente de System Manager (las instancias Ubuntu vienen con este agente por defecto), b) El Security Group deberá tener salida al protocolo HTTPS, c) La instancia deberá tener salida a internet.

Balanceador de Carga:

  • Crear Target Group
  • Asociar instancias "EC2 Linux" al Target Group creado previamente
  • Crear el balanceador de aplicaciones (ALB)
  • Testear desde el DNS Público del ALB las páginas "index.php" y "Coffee.php". Se deberá observar dos páginas de contenido distinto en "index.php" y "Coffee.php".

5. Consideraciones de Seguridad

A nivel de red:

  • Configurar privilegios mínimos en los respectivos security groups (EC2 Linux, ALB, RDS). Considerar filtros por sg-id no por CIDR.
  • Configurar correctamente el ruteo en las subnets privadas (a través del NAT Instances) y las subnets públicas (a través del Internet Gateway)
  • Desplegar la instancia RDS en una red privada
  • Desplegar las instancias EC2 en redes privadas. Cada uno en una AZ distinta
  • Exponer los puertos HTTP y HTTPS en el NAT Instances

A nivel de aplicación:

  • Exponer sólo el puerto HTTP de los EC2 Linux al Security Group del ALB
  • No exponer el protocolo SSH a los administradores (MyIP) para conectarse a las instancias. En su lugar usar, System Manager - Session Manager
  • Cifrar los discos EBS con llaves KMS gestionadas por aws (kms/ebs)

A nivel de ALB:

  • Exponer sólo el puerto HTTP en el Security Group
  • Habilitar sólo un Listener Rule para HTTP:80


Aplicación

Instalación de la Aplicación Web (Ubuntu 18.04)


1. Instalación de aplicaciones

sudo su
sudo apt-get update
sudo apt-get install php libapache2-mod-php -y
sudo apt-get install php-mysqli -y

2. Descarga de código fuente

cd /home/ubuntu
git clone https://github.com/jbarreto7991/aws-challenge.git
cd /home/ubuntu/aws-challenge/web-app

3. Desplegando código en apache

cp -r * /var/www/html
sudo /etc/init.d/apache2 restart

4. Configuración apache

chmod 777 /etc/php/7.2/apache2/php.ini
sed 's+;extension=mysqli+extension=mysqli+g' /etc/php/7.2/apache2/php.ini >> /etc/php/7.2/apache2/bk_php.ini
rm /etc/php/7.2/apache2/php.ini
mv /etc/php/7.2/apache2/bk_php.ini /etc/php/7.2/apache2/php.ini
sudo /etc/init.d/apache2 restart

5. Validación index.php

  • Desde una instancia ubicada dentro de la red, validar la carga de la página "index.php":
curl http://PRIVATE_IP/index.php

6. Validación Coffee.php

  • Desde una instancia ubicada dentro de la red, validar la carga de la página "Coffee.php"
  • Esta página se visualizará cuando la integración entre EC2 y RDS esté realizado
curl http://PRIVATE_IP/Coffee.php

Instalación de MySQL Client y conexión a BD desde instancia Linux


1. Install MySQL

sudo apt-get update
sudo apt-get install mysql-server -y
sudo service mysql status
> Recordar "usuario" de RDS: $USUARIO_RDS

> Recordar "contraseña" de RDS: $CONTRASEÑA_RDS

> Recordar "endpoint" de RDS: $ENDPOINT_RDS

2. Conexión a RDS

mysql -u $USUARIO_RDS -h $ENDPOINT_RDS -p
> Ingresar $CONTRASEÑA_RDS

3. Creación de base de datos "coffee"

CREATE DATABASE coffee;

USE coffee;

CREATE TABLE IF NOT EXISTS `coffee` (
  `id` int(11) NOT NULL AUTO_INCREMENT,
  `name` varchar(255) DEFAULT NULL,
  `type` varchar(255) DEFAULT NULL,
  `price` double DEFAULT NULL,
  `roast` varchar(255) DEFAULT NULL,
  `country` varchar(255) DEFAULT NULL,
  `image` varchar(255) DEFAULT NULL,
  `review` text,
  PRIMARY KEY (`id`)
) ENGINE=InnoDB  DEFAULT CHARSET=latin1 AUTO_INCREMENT=5 ;

SHOW TABLES;

INSERT INTO `coffee` (`id`, `name`, `type`, `price`, `roast`, `country`, `image`, `review`) VALUES
(1, 'Cafe au Lait', 'Classic', 2.25, 'Medium', 'France', 'Images/Coffee/Cafe-Au-Lait.jpg', 'A coffee beverage consisting strong or bold coffee (sometimes espresso) mixed with scalded milk in approximately a 1:1 ratio.'')'),
(2, 'Caffe Americano', 'Espresso', 3.25, 'Medium', 'Italy', 'Images/coffee/caffe_americano.jpg', 'Similar in strength and taste to American-style brewed coffee, there are subtle differences achieved by pulling a fresh shot of espresso for the beverage base.'),
(3, 'Peppermint White Chocolate Mocha', 'Espresso', 3.25, 'Medium', 'Italy', 'Images/coffee/white-chocolate-peppermint-mocha.jpg', 'Espresso with white chocolate and peppermint flavored syrups and steamed milk. Topped with sweetened whipped cream and dark chocolate curls.'),
(4, 'Galao', 'Latte', 4.2, 'Light', 'Portugal', 'Images/Coffee/galao_kaffee_portugal.jpg', 'Galao is a hot drink from Portugal made of espresso and foamed milk');

4. Validar registros ingresados

select * from coffee;

Integración EC2 y RDS


1. Configurar archivos de integración EC2 - RDS

nano /var/www/html/Model/Credentials.php

2. Modificar los siguientes valores:

  • $host, con la ip privada del RDS
  • $user, con el usuario registrado en el RDS al momento de la creación
  • $passwd, con la contraseña registrada en el RDS al momento de la creación
  • $database, el valor debe ser "coffee". Según el database creado en pasos anteriores

3. Reiniciar el servicio apache

sudo /etc/init.d/apache2 restart

Integración ALB y EC2


1. Validación index.php

  • Validar la carga de la página index.php desde: "http://PUBLIC_DNS_ALB/index.php"

2. Validación Coffee.php

  • Validar la carga de la página Coffee.php desde: "http://PUBLIC_DNS_ALB/Coffee.php"
  • Esta página se visualizará cuando la integración entre EC2 y RDS esté realizado