Развёртывание production-ready Docker-сервера в Yandex Cloud с Terraform и базовой настройкой безопасности

[Serjik-Developer]

Предлагаемая тема

Практическое руководство по развёртыванию production-ready виртуальной машины в Yandex Cloud с использованием Terraform и yc CLI, а также автоматической установкой Docker и базовой настройкой безопасности.

Цель руководства

Показать полный цикл создания инфраструктуры для запуска собственных сервисов:

• создание VPC и подсети;
• настройка security groups;
• создание service account и выдача прав;
• развёртывание виртуальной машины через Terraform;
• автоматическая установка Docker через cloud-init;
• базовая настройка безопасности (SSH hardening, отключение входа по паролю);
• проверка работоспособности;
• удаление инфраструктуры.

Почему это полезно

В документации есть базовые инструкции по созданию виртуальной машины и quickstart по Terraform, однако отсутствует единый end-to-end сценарий для запуска production-сервера с учётом безопасности и автоматизации.

Руководство будет полезно:

• разработчикам,
• DevOps-инженерам,
• владельцам стартапов,
• пользователям, которые хотят запускать свои сервисы в Yandex Cloud.

Используемые сервисы

• Compute Cloud
• VPC
• IAM
• yc CLI
• Terraform

Ожидаемый объём

Полноценное пошаговое руководство с примерами кода Terraform и команд yc CLI.