In a doua parte am prezentat configurarea unui Security Group in AWS.

Acum vom lansa si o instanta EC2. Inainte vom incarca o cheie publica pentru a ne permite accessul SSH:

resource "aws_key_pair" "Cristi" {
  key_name   = "Cristi public"
  public_key = "ssh-rsa AAAAB3N ..... == cristi@cristi"
}

resource "aws_instance" "ter-worker" {
  ami                       = "ami-05b44291810dff0b2"
  instance_type             = "t3.micro …

Am prezentat in prima parte cum se creaza un VPC in AWS. La acesta ii vom adauga un security group cu cateva permisiuni de access: SSH, HTTP si HTTPS

resource "aws_security_group" "ter-sg" {
    name                      = "ter-sw"
    description               = "Allow traffic"
    vpc_id                    = aws_vpc.ter-vpc.id

    ingress {
        description             = "SSH"
        from_port               = 22
        to_port                 = 22
        protocol …

Terraform este o aplicatie ce permite crearea si configurarea infrastructurii ce ruleaza de obicei in cloud ca si cod (IaC) intr-un mod foarte rapid.

Terraform se integreaza cu cei mai mari si cunoscuti furnizori de cloud (AWS, GCE, Azure) cat si cu Kubernetes. Lista completa cu integrarile o gasiti aici …

In continuarea articolului legat de Traefik voi prezenta configurarea acestuia cu SSL.

Modificam fisierul principal de config /etc/traefik.yaml cu adaugarea intrarii HTTPS:

log:
  level: INFO

api:
  insecure: true
  dashboard: true

entryPoints:
  web:
    address: "192.168.25.200:80"
    http:
      redirections:
        entryPoint:
          to: "web-ssl"
          scheme: https
          permanent: true
  web-ssl …

Am tot auzit in ultima perioada de Traefik ca proxy ce se integreaza foarte usor cu Docker si Kubernetes. Am dorit sa il testez ca proxy (fata de HAproxy pe care l-am mai folosit) pentru proiectele mele ce ruleaza pe LXD.

Traefik este compus dintr-un excutabil pe care il copiem …