Tietojärjestelmäinfrastruktuurin luominen koodin avulla

Abstract

The goal of this thesis study was to create three virtual machines to cloud environment and to On Premise environment and there should be a proven network connectivity between the aimed virtual machines.

Amazon Web Services was chosen as cloud environment, because it is one of the market leaders in cloud services. The installations to cloud environment were straight forward. The goals of the thesis goals stated that connectivity should be tested by using ICMP echo request message. To achieve the connectivity goal, a public private key pair had to be made because Amazon Web Services support only key pair authentication. New security group was also needed to Amazon Web Services account that allowed ICMP and SSH traffic. Terraform with VirtualBox in Windows environment was originally chosen to On Premise part of the thesis. The alternative way was Terraform in Linux environment with KVM virtualization. After discussing with the thesis instructor a decision was made to use Different tools for the On Premise part. On Premise was implemented with a tool called Vagrant. The connectivity was also an issue with the On Premise environment. Additional Network Interface Cards were made to support the ICMP echo requests between the different virtual machines.

The conclusion of thesis is that IaC tools are efficient for creating virtual machines. IaC tools save time in different kind of environments. IaC tools can be used in both Cloud and On Premise environments. The user needs to choose a correct IaC tool for different kinds of environments.

Opinnäytetyön tavoitteena oli tutustua tietojärjestelmäympäristöjen luomiseen koodin avulla. IaC-tekniikka on varsin kypsää tekniikkaa ja laajasti käytössä muun muassa ohjelmistokehitystyössä. Tavoitteena oli luoda sekä pilvipalveluun että paikalliseen virtualisointiympäristöön kolme palvelinta, joiden väliset verkkoyhteydet olisivat todennettavissa ICMP echo request -viesteillä.

Alkuperäisenä tavoitteena oli käyttää käytännönosuudessa Hashicorpin Terraform-työkalua sekä pilvipalvelussa että paikallisessa virtualisointiympäristössä. Paikallisen virtualisointiympäristön toteuttaminen Terraformilla oli erittäin haastavaa ja koska ongelmat eivät olleet ratkaistavissa opinnäytetyön tekemisen aikarajoissa, päätettiin siirtyä käyttämään toista työkalua paikallisen ympäristön osalta.

Paikallisen ympäristön toteuttamiseksi työkaluksi valittiin Vagrant, joka on Hashicorpin toinen työkalu ja on tarkoitettu paikallisten kehitysympäristöjen luomiseen. Vagrantin käyttö osoittautui erittäin suoraviivaiseksi. Työkalujen osalta tuli selväksi, että on järkevää käyttää tarkoitukseen suunniteltuja työkaluja.

Tietojärjestelmien luominen koodin avulla luo omia tietoturvariskejään ja nämä tulee ottaa huomioon järjestelmiä luotaessa ja järjestelmien luomiseen käytettyjen koodien säilyttämisessä.