Deploying a YouTube Clone App on AWS EKS with Jenkins and Terraform

• Đây là đề tài của đồ án môn học Công nghệ DevOps và ứng dụng - NT548.P21 do nhóm 11 thực hiện
• Tên tiếng Việt: Triển khai ứng dụng YouTube trên AWS EKS với Jenkins và Terraform
• Thành viên thực hiện:
  • Nguyễn Duy Hùng (22520513 - MMTT2022.1)
  • Đinh Huỳnh Gia Bảo (22520101 - MMTT2022.1)
  • Mai Kim Trinh (22521537 - MMTT2022.3)
  • Lê Thị Tú Uyên (22521639 - MMTT2022.3)

Tổng quát

• Đồ án này nhằm cung cấp cái nhìn toàn diện về quy trình làm việc của DevOps và tư duy sử dụng công nghệ để giải quyết bài toán được đưa ra.

• Nói một cách chi tiết, đây là dự án nhằm thực hiện triển khai một ứng dụng YouTube Clone trên cụm Kubernetes được quản lý bởi AWS Elastic Kubernetes Service (EKS), sử dụng công nghệ Jenkins để tự động hóa CI/CD và Terraform để quản lý hạ tầng AWS.

Phân tích giải pháp

Giải pháp gốc: Giải pháp

• Tổng quan: Minh họa quy trình pipeline CI/CD truyền thống có tích hợp các công cụ bảo mật (DevSecOps).

• Ưu điểm:

  • Có đầy đủ chuỗi CI/CD tích hợp bảo mật.
  • Hiển thị rõ các công cụ: SonarQube (Phân tích mã nguồn), OWASP (Quét gói phụ thuộc), Trivy (Quét image).
  • Sử dụng Terraform để triển khai Jenkins và EKS.

• Nhược điểm:

  • Giao diện phức tạp, thiếu sự phân tách rõ ràng giữa các tầng (Dev, CI, CD, Deploy).
  • Không phân nhóm logic các thành phần (Monitoring, Registry, Deployment Strategy...).

Giải pháp cải tiến: Phân nhóm, áp dụng deployment strategies

• Mô hình: Xem rõ hơn ở phần Tổng quan mô hình

• Ưu điểm:

  • Phân vùng rõ ràng: Giữa Development, CI Pipeline, CD Pipeline, Deployment Strategies, AWS Cloud.
  • Phân biệt rõ thành phần trong AWS EKS: Frontend, Backend, DB, Cache (nếu triển khai web động)
  • Bổ sung các công cụ bảo mật (Trivy, SonaQube) trong Testing & Security.

• Nhược điểm:

  • Thiếu công cụ log như Splunk (ảnh gốc có) – bạn đang có Prometheus/Grafana nhưng log system thì chưa rõ.
  • Không có minh họa cụ thể luồng “người dùng” truy cập (frontend UI)

• Công nghệ sử dụng:

  • Môi trường làm việc: Vscode
  • Quản lý phiên bản và lưu trữ code: Git, Github
  • Tối ưu hóa quy trình CI/CD: Jenkins
  • Đóng gói ứng dụng và lưu trữ image: Docker, DockerHub
  • Xây dựng cơ sở hạ tầng AWS: Terraform
  • Quản lý cấu hình: kubectl
  • Quản lý cụm Kubernetes: AWS EKS
  • Bảo mật:
    • Phân tích chất lượng code: SonarQube
    • Quét lỗ hổng container: Trivy

• Quy trình thực hiện:

  • Xem ở đường dẫn sau: Các bước thực hiện đồ án

• Ghi chú:

  • Vì đồ án này nhắm đến mục tiêu là CI/CD + DevSecOps, không phải làm một trang web động có tính năng hoàn chỉnh (nếu không có yêu cầu ứng dụng phải có backend (API, database) để đánh giá end-to-end deployment).
  • Nêu rõ lý do chọn app tĩnh: giúp tập trung vào CI/CD pipeline, IaC, DevSecOps flow.
  • Pipeline vẫn có các bước test, scan security (cho JS packages), build image, push, deploy lên EKS.
  • Monitoring: theo dõi pod, alert khi container chết, high CPU ...