Misi capstone 10: Kedai Kancil di cloud

🎯 Misi sebenar

1. Log masuk sebagai pengguna admin harian anda (Dunia A1), bukan root. MFA hidup.
2. Billing and Cost Management → Budgets → bajet templat. Hantar amaran ke e-mel anda.
3. Pilih satu Region untuk semua. Malaysia (ap-southeast-5) mesti dihidupkan dahulu.
4. Semak siapa CLI itu. Ia tak boleh sebut root.
   aws sts get-caller-identitySalin

0 daripada 4 langkah siap · Tanda anda disimpan.

🎯 Misi sebenar

1. Buat rak, dengan imbasan semasa push.
   aws ecr create-repository --repository-name kedai-kancil --image-scanning-configuration scanOnPush=trueSalin
2. Log masuk (pelajaran A4-1), kemudian tag dan push image Kedai Kancil dari Dunia Docker D4.
   docker push ACCOUNT_ID.dkr.ecr.REGION.amazonaws.com/kedai-kancil:1.0Salin
3. Buat kluster. ECS sendiri percuma.
   aws ecs create-cluster --cluster-name kedaiSalin
4. Simpan taskdef.json: cpu 256, memory 512, image anda, port 80, ecsTaskExecutionRole. Daftarkan.
   aws ecs register-task-definition --cli-input-json file://taskdef.jsonSalin
5. Buat pengawal pintu dalam VPC lalai. Benarkan port 80 dari YOUR_IP/32 sahaja.
   aws ec2 authorize-security-group-ingress --group-id SG_ID --protocol tcp --port 80 --cidr YOUR_IP/32Salin
6. Mulakan service dengan satu task dan IP awam.
   aws ecs create-service --cluster kedai --service-name shop --task-definition kedai-web --desired-count 1 --launch-type FARGATE --network-configuration "awsvpcConfiguration={subnets=[SUBNET_ID],securityGroups=[SG_ID],assignPublicIp=ENABLED}"Salin
7. Cari IP awam task itu dalam konsol ECS. Buka dalam pelayar anda.

0 daripada 7 langkah siap · Tanda anda disimpan.

🎯 Misi sebenar

1. IAM → Identity providers → tambah OpenID Connect. Tampal URL provider ini. Audience: sts.amazonaws.com.
   https://token.actions.githubusercontent.comSalin
2. Buat role kedai-deploy. Percaya environment production repo anda sahaja (Dunia A2).
3. Beri ia ini sahaja: push ke rak, daftar kad, kemas kini service kedai, serah role task.
4. Dalam repo GitHub anda, cipta environment production.
5. Simpan workflow dari pelajaran A4-7, tambah taskdef.json. Commit dan push.
   git add .github/workflows/deploy.yml taskdef.json && git commit -m "ci: deploy to ECS" && git pushSalin
6. Tengok run jadi hijau. Muat semula kedai: task baru menjawab.

0 daripada 6 langkah siap · Tanda anda disimpan.

🎯 Misi sebenar

1. Halaman kedai anda dibuka pada IP awam task itu.
2. Port 80 terbuka untuk IP anda sahaja. Tiada port 22 di mana-mana.
3. Role deploy percaya repo anda dan environment production sahaja.
4. Tiada access key AWS dalam repo atau secret anda.
5. Penggera bajet anda masih ada.

0 daripada 5 langkah siap · Tanda anda disimpan.

🎯 Misi sebenar

1. Padam service. Tasknya berhenti.
   aws ecs delete-service --cluster kedai --service shop --forceSalin
2. Padam kluster yang dah kosong.
   aws ecs delete-cluster --cluster kedaiSalin
3. Deregister setiap revision kad resepi yang anda buat.
   aws ecs deregister-task-definition --task-definition kedai-web:1Salin
4. Padam rak dan setiap image di atasnya. Semak nama dua kali.
   aws ecr delete-repository --repository-name kedai-kancil --forceSalin
5. Padam pengawal pintu, selepas task hilang.
   aws ec2 delete-security-group --group-id SG_IDSalin
6. Ada tambah logging? Padam log group CloudWatch juga.
7. Pilihan: padam role kedai-deploy dan identity provider GitHub. Mereka percuma.
8. Kekalkan penggera bajet. Ia jaga misi anda yang seterusnya.
9. Esok: buka Bills dan Cost Explorer. Caj kecil hari ini tak apa. Tiada caj baru patut muncul.

0 daripada 9 langkah siap · Tanda anda disimpan.