Présentation de l’application

Application architecture 3 tiers, 1 frontend Vuejs, 1 backend Nodejs une base de données MongoDB, un redis pour le cache et d’un bucket s3 pour stocker et fournir des documents pour le frontend
DNS sur Cloudflare
Code sur Github en multi-repo
Équipe technique composée de 2 développeurs frontend, 2 développeurs backend et 2 DevOps

Untitled

Objectifs du projet

Déployer son application sur GCP GKE de façon sécurisé qui est capable de scale à la charge tout en respectant les bonnes pratiques DevSecOps

Présentation de l’infrastructure

Infrastructure GCP

Infrastructure Kubernetes

Untitled

Tâches qui seront réalisées

Création docker compose pour permettre aux développeurs de lancer l’application en local
Création et déploiement du socle d’infrastructure pour les différents environnements de l’application (staging et production) via Terraform
- Achat nom de domaine pour le projet
- Création zone DNS sous Cloudflare
- Création d’un projet GCP pour chaque environnement
- Mise en place de la stack réseau (réseaux publics / privé, VPC…)
- Création registre docker pour le backend
- Création d’une base de données MongoDB sous MongoAtlas et du peering réseau sur GCP
- Création et configuration cluster Kubernetes sur GCP via Terraform
  
  Installation des composants nécessaire au bon fonctionnement de l’application :
  - Ingress nginx
  - Cert manager
  - External dns
- Déploiement frontend sur Google Cloud Storage et Google CDN
Dockerisation du backend applicatif en Typescript
Création chart Helm pour le backend avec tous les services Kubernetes configuré pour gérer la scalabilité et la sécurité de l’application :
- HPA
- Network Policy
Mise en place CI / CD avec Github Action et ArgoCD
- Installation ArgoCD sur le cluster Kubernetes
  - ArgoCD
  - ArgoCD image updater
- Création pipeline de CI sous Github Action pour le backend qui :
  - Lance les tests unitaires
  - Lance les tests qualité (Linter Js / prettier)
  - Build l’application
  - Release l’application sur le registre docker en respectant les normes semver
- Création pipeline de CI / CD sous Github Action pour le frontend qui :
  - Lance les tests qualité (Linter Js / prettier)
  - Build l’application
  - Déploie l’application sur Google Cloud Storage
- Création pipeline de CI / CD sous Github Action pour l’infrastructure qui :
  - Lance les tests qualité (Tfsec, Tflint)
  - Réalise une analyse de coût avec Infracost
  - Déploie l’infrastructure sur l’environnement de production
- Création application ArgoCD qui :
  - Déploie backend dans Terraform via la chart Helm
Mise en place monitoring et alerting de l’application
- Installation stack monitoring Grafana, Prometheus, Alertmanager, Grafana Loki, Uptime Kuma sur Kubernetes
- Mise en place des alertes de supervision qui remonte sur slack pour :
  - La base de données (stockage, forte consommation)
  - Le frontend et backend (latence, erreur sur les call api 4xx, 5xx)
- Création dashboard sous Grafana qui mettent en avant les métriques les plus importantes pour chaque composant
- Remonté des logs du backend sous Grafana Loki