Reply to thread

Message: <blockquote data-quote="TNHM" data-source="post: 30217854" data-attributes="member: 561032">Implement Basic DevOps Practices• The code should be hosted in version controlling system. Make sure it’s a public repository.• Use CI/CD pipelines to automate the build and deployment process for the microservice.code එක github එකේ දාලා public කරන්න. CICD වලට AWS codebuild use කරන්න.Containerize the Microservice using Docker• Your microservice should be containerized.• Use any existing container registry service to host your container image. The application deployment should consume the container image from the container registry.code එකෙන් docker image එකක් build කරගන්න. AWS ECR එකක් හදලා උඹේ docker image එක එකට පුෂ් වෙන්න හදන්න.Deploy the Microservice• Use managed container orchestration services provided by your cloud service provider to deploy the containerized microservice.o You can use cloud specific services like ECS (Elastic Container Service)/ Azure Container Apps etc..o You have the freedom to even use managed Kubernetes services provided byyour chosen cloud service provider.• Ensure the microservice is accessible over the internet.ECS cluster එකක් හදන්න. කෝස්ට් එක ඉතුරු කරන්න ඕනේ නම් basic විදියට හදන්න. Default vpc එකේ public subnet එකක. security ඕනේ නම් අලුත් subnet එකක් හදලා private/public සබ්නෙට් හදලා IGW, NAT හදලා route table config කරන්න. ECS nodes ඔක්කොම private subnet එකේ deploy කරන්න. ALB එකක් දාගන්න public subnet එකක.කොහොම හරි අන්තිමට ECS task template එකක් හදාගන්න ECR image එකයි application configurations එහෙම දාලා. ඊට පස්සේ ECS cluster එකේ service  එකක් හදාගන්න. හදනකොට ALB එක attach කරන්න service එකට. security groups හරියට config කරොත් ALB DNS එකෙන් access කරන්න පුළුවන් වෙන්න ඕනේ.ඕනේ නම් මේවා නැතුව EKS use කරන්න පුළුවන්. එතකොට ටිකක් කොන්ෆිග් වැඩි. Integrate Basic Security Measures• Implement basic security best practices (like using IAM roles, security groups etc,,).• Ensure the microservice handles data securely and follows principles of least privilege.• Integrate managed SAST tools like SonarCloud or Snyk to enable DevSecOps practices to your microservice development.ACM එකෙන් TLS cert එකක් අරගෙන ALB එකට attach කරලා HTTPS ගන්න. Route 53 එකෙන් alias එකක් හදලා ALB එකට domain එකක් point කරගන්න.ECS services හදනකොට ecs task roles වෙනම හදන්න. දෙන්න තියෙන අඩුම privilages දීලා codebuild එකේ build steps වලට sonarcube check එකක් හදන්න. ECS cluster එකේ ec2 instances වලට all access block කරන්න except ALB එකෙන් එන request ඇරෙන්න. ALB එක WAF එකක් දාලා rate limits, ip block වගේ features හදන්න පුළුවන්.</blockquote>

Verification: Dahaya deken beduwama keeyada?

Top Bottom