Čo je AWS? (Kompletný sprievodca)
Čo je AWS?
Prechod na cloud môže byť náročný, najmä ak nepoznáte žargón a pojmy. Aby ste čo najlepšie využili Amazon Web Services (AWS), je dôležité najprv pochopiť základy. Prediskutujem niektoré kľúčové pojmy a koncepty, ktoré vám pomôžu začať.
Čo je to cloud computing?
Cloud computing je model pre poskytovanie informácie technologické služby, v ktorých sa zdroje získavajú z internetu prostredníctvom webových nástrojov a aplikácií, na rozdiel od lokálneho servera alebo osobného počítača. Cloud computing umožňuje používateľom pristupovať k aplikáciám a údajom uloženým na vzdialených serveroch, vďaka čomu je možné pracovať odkiaľkoľvek s internetovým pripojením.
Platformy cloudových služieb, ako napríklad Amazon Web Services, poskytujú množstvo služieb, ktoré možno použiť na vytváranie a spúšťanie aplikácií. Tieto služby sa poskytujú cez internet a možno k nim pristupovať prostredníctvom webových nástrojov alebo rozhraní API.
Aké sú výhody cloud computingu?
Cloud computing má mnoho výhod vrátane nasledujúcich:
– Škálovateľnosť: Cloudové služby sú navrhnuté tak, aby boli škálovateľné, takže môžete jednoducho pridávať alebo odstraňovať zdroje podľa toho, ako sa menia vaše potreby.
– Ceny priebežne (Pay-as-you-go): S cloud computingom platíte len za zdroje, ktoré využívate. Nie sú potrebné žiadne investície vopred.
– Flexibilita: Cloudové služby je možné rýchlo poskytnúť a uvoľniť, takže môžete experimentovať a inovovať rýchlym tempom.
– Spoľahlivosť: Cloudové služby sú navrhnuté tak, aby boli vysoko dostupné a odolné voči chybám.
– Globálny dosah: Cloudové služby sú dostupné vo viacerých regiónoch po celom svete, takže svoje aplikácie môžete nasadiť bližšie k vašim používateľom.
Čo sú webové služby Amazon (AWS)?
Amazon Web Services (AWS) je komplexná, vyvíjajúca sa platforma cloud computingu, ktorú poskytuje Amazon.com. AWS ponúka širokú škálu služieb, ktoré možno použiť na vytváranie a spúšťanie aplikácií v cloude, vrátane výpočtových, úložných, databázových a sietí.
AWS je služba typu pay-as-you-go, takže platíte len za zdroje, ktoré využívate. Nie sú potrebné žiadne investície vopred. AWS tiež ponúka bezplatnú úroveň služieb, ktoré možno použiť na oboznámenie sa s platformou a experimentovanie s ňou.
On-Prem vs. Cloud Computing
Ďalším dôležitým konceptom, ktorý je potrebné pochopiť, je rozdiel medzi lokálnym a cloud computingom. Miestne výpočty sa týkajú aplikácií a údajov, ktoré sú uložené lokálne na vašich vlastných serveroch. Cloud computing sa na druhej strane týka aplikácií a údajov, ktoré sú uložené na vzdialených serveroch, ku ktorým sa pristupuje cez internet.
Cloud computing vám umožňuje využívať úspory z rozsahu a priebežný cenový model. Pri lokálnej výpočtovej technike musíte vopred investovať veľké množstvo do hardvéru a softvéru a ste tiež zodpovední za údržbu a modernizáciu infraštruktúry.
Aké sú rozdiely medzi IaaS, Paas a Saas?
Existujú tri hlavné typy cloudových služieb: Infrastructure as a Service (IaaS), Platform as a Service (PaaS) a Software as a Service (SaaS).
IaaS je typ cloud computingu, ktorý používateľom poskytuje prístup k úložným, výpočtovým a sieťovým zdrojom. Poskytovatelia IaaS spravujú infraštruktúru a poskytujú používateľom samoobslužnú platformu na poskytovanie a správu zdrojov.
PaaS je typ cloud computingu, ktorý používateľom poskytuje prístup k platforme na vývoj, nasadenie a správu aplikácií. Poskytovatelia PaaS spravujú infraštruktúru a poskytujú platformu, ktorú možno použiť na vývoj, nasadenie a správu aplikácií.
SaaS je typ cloud computingu, ktorý používateľom poskytuje prístup k softvérovej aplikácii. Poskytovatelia SaaS spravujú infraštruktúru a poskytujú softvérovú aplikáciu, ktorú môžu používať používatelia.
Globálna infraštruktúra s AWS
AWS je globálna platforma cloud computingu s viac ako 70 zónami dostupnosti v 22 regiónoch po celom svete. Regióny sú geografické oblasti, ktoré sú od seba izolované a každý región obsahuje viacero zón dostupnosti.
Zóny dostupnosti sú dátové centrá, ktoré boli navrhnuté tak, aby boli izolované od ostatných zón dostupnosti v rovnakom regióne. To zaisťuje, že ak jedna zóna dostupnosti klesne, ostatné budú naďalej fungovať.
Vývojárske nástroje na AWS
AWS používa API výzvy na poskytovanie a riadenie zdrojov. Rozhranie príkazového riadka AWS (CLI) je nástroj, ktorý možno použiť na správu zdrojov AWS.
AWS Management Console je webové rozhranie, ktoré možno použiť na poskytovanie a správu zdrojov.
AWS tiež poskytuje sadu SDK, ktoré možno použiť na vývoj aplikácií, ktoré bežia na AWS. Medzi podporované programovacie jazyky patria Java, .NET, Node.js, PHP, Python a Ruby.
Existuje niekoľko rôznych spôsobov, ako môžete spravovať volania API pomocou AWS:
– AWS Management Console: AWS Management Console je webové rozhranie, ktoré možno použiť na volanie API.
– Rozhranie príkazového riadka AWS (CLI): AWS CLI je nástroj, ktorý možno použiť na volanie API. Hovory je možné spustiť v systémoch Linux, Windows a Mac OS.
– Súpravy AWS Software Development Kit (SDK): Súpravy AWS SDK možno použiť na vývoj aplikácií, ktoré volajú API. Súpravy SDK sú dostupné pre Java, .NET, PHP, Node.js a Ruby.
– Amazon Simple Storage Service (S3): S3 poskytuje
IDE pre AWS: Existuje niekoľko rôznych integrovaných vývojových prostredí (IDE), ktoré možno použiť na vývoj aplikácií na AWS. Eclipse je populárne open-source IDE, ktoré možno použiť na vývoj Java aplikácií. Eclipse sa dá použiť na pripojenie k AWS a uskutočňovanie volaní API.Visual Studio je populárne IDE od Microsoftu, ktoré možno použiť na vývoj aplikácií .NET. Visual Studio je možné použiť na pripojenie k AWS a uskutočňovanie volaní API.
– Brána AWS API: Brána AWS API je a riadená služba ktoré možno použiť na vytváranie, publikovanie a správu rozhraní API.
Keď vykonáte volanie API, budete musieť zadať metódu HTTP (napríklad GET, POST alebo PUT), cestu (napríklad /users alebo /items) a sadu hlavičiek. Telo požiadavky bude obsahovať údaje, ktoré posielate do API.
Odpoveď z API bude obsahovať stavový kód, hlavičky a telo. Stavový kód bude indikovať, či bola požiadavka úspešná (napríklad 200 pre úspech alebo 404 pre nenájdené). Hlavičky budú obsahovať informácie o odpovedi, ako napríklad typ obsahu. Telo odpovede bude obsahovať údaje, ktoré boli vrátené z API.
Infrastructure As Code (IaC)
AWS vám umožňuje poskytovať a spravovať zdroje pomocou Infrastructure as Code (IaC). IaC je spôsob reprezentácie infraštruktúry v kóde. To vám umožňuje definovať vašu infraštruktúru pomocou kódu, ktorý potom možno použiť na poskytovanie a správu zdrojov.
IaC je dôležitou súčasťou AWS, pretože vám umožňuje:
– Automatizujte poskytovanie a správu zdrojov.
– Kontrola verzií vašej infraštruktúry.
– Modularizujte svoju infraštruktúru.
AWS poskytuje niekoľko rôznych spôsobov poskytovania a správy zdrojov pomocou IaC:
– Služba AWS CloudFormation: CloudFormation vám umožňuje definovať vašu infraštruktúru pomocou šablón napísaných v JSON alebo YAML. Tieto šablóny potom možno použiť na poskytovanie a správu zdrojov.
– Rozhranie príkazového riadka AWS (CLI): AWS CLI možno použiť na poskytovanie a správu zdrojov pomocou IaC. AWS CLI používa deklaratívnu syntax, ktorá vám umožňuje špecifikovať požadovaný stav vašej infraštruktúry.
– Súpravy AWS SDK: Súpravy AWS SDK možno použiť na poskytovanie a správu zdrojov pomocou IaC. Súpravy AWS SDK používajú imperatívnu syntax, ktorá vám umožňuje špecifikovať akcie, ktoré chcete vykonať.
Aby bolo IaC efektívne, je dôležité pochopiť základy fungovania AWS. To zahŕňa pochopenie toho, ako sa API používajú na poskytovanie a správu zdrojov. Je tiež dôležité porozumieť rôznym službám, ktoré AWS ponúka a ako ich možno použiť.
AWS Cloud Development Kit (AWS CDK) je súprava nástrojov, ktorá vám umožňuje definovať vašu infraštruktúru pomocou kódu. AWS CDK používa deklaratívnu syntax, ktorá uľahčuje definovanie vašej infraštruktúry. AWS CDK je k dispozícii pre Java, .NET a Python.
Výhody používania AWS CDK zahŕňajú:
– Začať s AWS CDK je jednoduché.
– AWS CDK je open source.
– AWS CDK sa integruje s inými službami AWS.
Ako funguje AWS CloudFormation?
Zásobník AWS CloudFormation je zbierka zdrojov, ktoré sú vytvorené a spravované ako jednotka. Zásobník môže obsahovať ľubovoľný počet zdrojov vrátane bucketov Amazon S3, frontov Amazon SQS, tabuliek Amazon DynamoDB a inštancií Amazon EC2.
Zásobník je definovaný šablónou. Šablóna je súbor JSON alebo YAML, ktorý definuje parametre, mapovania, podmienky, výstupy a zdroje pre zásobník.
Keď vytvoríte zásobník, AWS CloudFormation vytvorí zdroje v poradí, v akom sú definované v šablóne. Ak jeden zdroj závisí od iného zdroja, AWS CloudFormation počká na vytvorenie závislého prostriedku pred vytvorením ďalšieho prostriedku v zásobníku.
AWS CloudFormation tiež odstráni zdroje v opačnom poradí, ako sú definované v šablóne. To zaisťuje, že zdroje nezostanú v nedefinovanom stave.
Ak sa vyskytne chyba, keď AWS CloudFormation vytvára alebo odstraňuje zásobník, zásobník sa vráti do predchádzajúceho stavu.
Čo je vedro Amazon S3?
Vedro Amazon S3 je miesto na ukladanie súborov. Vedro môže ukladať akýkoľvek typ súboru, ako sú obrázky, videá, dokumenty atď. Vedrá sú usporiadané do priečinkov, podobne ako sa používajú priečinky v počítači.
Súbory vo vedre sú prístupné cez URL. Adresa URL súboru sa skladá z názvu segmentu a cesty k súboru.
Čo je Amazon SQS?
Služba Amazon Simple Queue Service (SQS) je služba frontu správ. Fronty správ sa používajú na ukladanie správ, ktoré musí spracovať aplikácia.
SQS uľahčuje oddelenie a škálovanie mikroslužieb, distribuovaných systémov a aplikácií bez servera. SQS možno použiť na prenos akéhokoľvek typu správ, ako sú príkazy, upozornenia alebo výstrahy.
Čo je Amazon DynamoDB?
Amazon DynamoDB je rýchla a flexibilná databázová služba NoSQL pre všetky aplikácie, ktoré potrebujú konzistentnú jednocifernú milisekundovú latenciu v akomkoľvek rozsahu. Ide o plne spravovanú cloudovú databázu a podporuje dátové modely dokumentov aj kľúč – hodnota.
DynamoDB umožňuje vývojárom vytvárať moderné aplikácie bez serverov, ktoré môžu začať v malom a globálnom meradle, aby podporovali milióny používateľov.
Čo je Amazon EC2?
Amazon Elastic Compute Cloud (EC2) je webová služba, ktorá poskytuje premeniteľnú výpočtovú kapacitu v cloude. Je navrhnutý tak, aby vývojárom zjednodušil cloud computing na webe.
EC2 poskytuje širokú škálu typov inštancií, ktoré sú optimalizované pre rôzne prípady použitia. Tieto inštancie je možné použiť na všetko, od spúšťania webových serverov a aplikačných serverov až po spúšťanie veľkých dátových aplikácií a herných serverov.
EC2 tiež poskytuje funkcie, ako je automatické škálovanie a vyrovnávanie záťaže, ktoré uľahčujú škálovanie vašej aplikácie nahor alebo nadol podľa potreby.
Čo je AWS Lambda?
AWS Lambda je bezserverová výpočtová služba, ktorá vám umožňuje spúšťať kód bez poskytovania alebo správy serverov. Lambda sa stará o všetku správu základnej infraštruktúry, takže môžete len napísať kód a nechať Lambdu, aby sa postarala o zvyšok.
Lambda je skvelou voľbou pre spustenie backendových služieb, ako sú webové rozhrania API, úlohy spracovania údajov alebo úlohy cron. Lambda je tiež dobrou voľbou pre spustenie aplikácií, ktoré je potrebné škálovať nahor alebo nadol na základe dopytu.
Čo je brána Amazon API?
Amazon API Gateway je webová služba, ktorá uľahčuje vytváranie, publikovanie, údržbu, monitorovanie a zabezpečenie API v akomkoľvek rozsahu.
API Gateway spracováva všetky úlohy spojené s prijímaním a spracovaním požiadaviek od klientov, vrátane riadenia prevádzky, autorizácie a riadenia prístupu, monitorovania a správy verzií API.
API Gateway možno použiť aj na vytváranie rozhraní API, ktoré odhaľujú údaje z iných služieb AWS, ako sú DynamoDB alebo SQS.
Čo je Amazon CloudFront?
Amazon CloudFront je sieť na doručovanie obsahu (CDN), ktorá urýchľuje doručovanie vášho statického a dynamického webového obsahu, ako sú stránky HTML, obrázky, videá a súbory JavaScript.
CloudFront dodáva váš obsah prostredníctvom celosvetovej siete dátových centier nazývaných okrajové lokality. Keď používateľ požiada o váš obsah, CloudFront nasmeruje požiadavku na okrajové miesto, ktoré môže najlepšie slúžiť obsahu.
Ak je obsah už uložený vo vyrovnávacej pamäti na okrajovom mieste, CloudFront ho okamžite zobrazí. Ak obsah nie je uložený do vyrovnávacej pamäte v okrajovom umiestnení, CloudFront ho načíta z pôvodu (webový server, kde sú uložené pôvodné súbory) a uloží ho do vyrovnávacej pamäte v okrajovom umiestnení.
Čo je Amazon Route 53?
Amazon Route 53 je škálovateľná a vysoko dostupná služba Domain Name System (DNS).
Route 53 smeruje požiadavky používateľov do vašej aplikácie na základe niekoľkých faktorov vrátane obsahu požiadavky, geografickej polohy používateľa a stavu vašej aplikácie.
Route 53 tiež poskytuje kontrolu stavu na monitorovanie stavu vašej aplikácie a automatické smerovanie prevádzky preč od nezdravých koncových bodov.
Čo je Amazon S3?
Amazon Simple Storage Service (S3) je služba ukladania objektov, ktorá ponúka špičkovú škálovateľnosť, dostupnosť údajov, bezpečnosť a výkon.
S3 je skvelou voľbou na ukladanie údajov, ku ktorým potrebujete často pristupovať, ako sú obrázky alebo videá z webových stránok. S3 tiež uľahčuje ukladanie a získavanie údajov, ktoré potrebujete zdieľať s inými ľuďmi alebo aplikáciami.
Čo je Amazon EFS?
Amazon Elastic File System (EFS) je služba ukladania súborov pre inštancie Amazon Elastic Compute Cloud (EC2).
EFS poskytuje jednoduchý, škálovateľný a nákladovo efektívny spôsob správy súborov v cloude. EFS je navrhnutý na použitie s inštanciami EC2 a ponúka funkcie, ako je vysoká dostupnosť a odolnosť.
Čo je Amazonský ľadovec?
Amazon Glacier je bezpečná, odolná a nízkonákladová služba úložiska na archiváciu údajov.
Ľadovec je dobrou voľbou na dlhodobé ukladanie dát, ku ktorým nepotrebujete často pristupovať. Načítanie údajov uložených v Glacier môže trvať niekoľko hodín, takže nie je vhodné pre aplikácie, ktoré vyžadujú prístup k údajom v reálnom čase.
Čo je AWS Storage Gateway?
AWS Storage Gateway je služba hybridného úložiska, ktorá vám poskytuje lokálny prístup k prakticky neobmedzenému cloudovému úložisku.
Storage Gateway spája vaše lokálne aplikácie s cloudom, čím uľahčuje ukladanie a získavanie údajov z cloudu. Storage Gateway možno použiť s rôznymi úložnými zariadeniami, ako sú pevné disky, pásky a SSD.
Čo je AWS Snowball?
AWS Snowball je služba prenosu údajov v rozsahu petabajtov, ktorá využíva fyzické úložné zariadenia na prenos veľkého množstva údajov do a zo služby Amazon Simple Storage Service (S3).
Snowball je dobrou voľbou na prenos dát, keď potrebujete vysokú priepustnosť alebo nízku latenciu, alebo keď sa chcete vyhnúť nákladom na šírku pásma internetu.
Čo je to Amazon CloudSearch?
Amazon CloudSearch je plne spravovaná vyhľadávacia služba, ktorá uľahčuje nastavenie, správu a škálovanie vyhľadávacieho nástroja pre váš web alebo aplikáciu.
CloudSearch podporuje širokú škálu funkcií vyhľadávania, ako je automatické dopĺňanie, oprava pravopisu a vyhľadávanie pomocou zástupných znakov. CloudSearch sa ľahko používa a poskytuje výsledky, ktoré sú vysoko relevantné pre vašich používateľov.
Čo je služba Amazon Elasticsearch?
Amazon Elasticsearch Service (Amazon ES) je riadená služba, ktorá uľahčuje nasadenie, prevádzku a škálovanie Elasticsearch v cloude Amazon Web Services (AWS).
Elasticsearch je populárny open source vyhľadávací a analytický nástroj, ktorý ponúka výkonnú sadu funkcií na indexovanie, vyhľadávanie a analýzu údajov. Amazon ES uľahčuje nastavenie, škálovanie a monitorovanie vašich klastrov Elasticsearch.
Čo je Amazon Kinesis?
Amazon Kinesis je cloudová služba, ktorá uľahčuje zhromažďovanie, spracovanie a analýzu streamovaných údajov v reálnom čase.
Kinesis je možné použiť pre širokú škálu aplikácií, ako je spracovanie protokolových súborov, monitorovanie aktivity sociálnych médií a napájanie analytických aplikácií v reálnom čase. Kinesis uľahčuje zhromažďovanie a spracovanie údajov v reálnom čase, takže môžete rýchlo získať prehľad.
Čo je to Amazon Redshift?
Amazon Redshift je rýchly, škálovateľný dátový sklad, ktorý uľahčuje ukladanie a analýzu dát.
Redshift je dobrou voľbou pre dátové sklady, business intelligence a analytické aplikácie. Redshift sa ľahko používa a poskytuje rýchly výkon.
Čo je to dátový kanál AWS?
AWS Data Pipeline je cloudová služba, ktorá uľahčuje prenos údajov medzi rôznymi službami AWS.
Dátový kanál možno použiť na presun údajov medzi Amazon S3, Amazon EMR, Amazon DynamoDB a Amazon RDS. Data Pipeline sa ľahko používa a poskytuje jednoduchý spôsob správy údajov v cloude.
Čo je import/export AWS?
AWS Import/Export je služba migrácie údajov, ktorá uľahčuje prenos veľkého množstva údajov do a z cloudu Amazon Web Services (AWS).
Import/Export je možné použiť na presun údajov medzi Amazon S3, Amazon EBS, Amazon Glacier a vašimi lokálnymi úložnými zariadeniami. Import/Export je rýchly a spoľahlivý a dá sa použiť na rýchly a efektívny prenos veľkého množstva údajov.
Čo je AWS OpsWorks?
AWS OpsWorks je cloudová služba, ktorá uľahčuje nasadenie a správu aplikácií v cloude Amazon Web Services (AWS).
OpsWorks možno použiť na správu aplikácií všetkých veľkostí, od malých webových stránok až po rozsiahle webové aplikácie. OpsWorks sa ľahko používa a poskytuje jednoduchý spôsob správy aplikácií v cloude.
Čo je to Amazon CloudWatch?
Amazon CloudWatch je cloudová služba, ktorá uľahčuje monitorovanie vašich zdrojov Amazon Web Services (AWS).
CloudWatch možno použiť na monitorovanie inštancií Amazon EC2, tabuliek Amazon DynamoDB a databáz Amazon RDS. CloudWatch sa ľahko používa a poskytuje jednoduchý spôsob monitorovania zdrojov AWS.
Čo je Amazon Machine Learning?
Amazon Machine Learning je cloudová služba, ktorá uľahčuje vytváranie, trénovanie a nasadzovanie modelov strojového učenia.
Strojové učenie je populárna technika na vytváranie prediktívnych modelov, ktoré možno použiť na predpovedanie budúcich udalostí. Amazon Machine Learning sa ľahko používa a poskytuje jednoduchý spôsob, ako vytvoriť, trénovať a nasadiť modely strojového učenia.
Čo je služba Amazon Simple Notification Service?
Služba Amazon Simple Notification Service (Amazon SNS) je cloudová služba, ktorá uľahčuje odosielanie a prijímanie upozornení.
SNS je možné použiť na odosielanie správ do frontov Amazon SQS, bucketov Amazon S3 alebo e-mailových adries. SNS sa ľahko používa a poskytuje jednoduchý spôsob odosielania a prijímania upozornení.
Čo je služba Amazon Simple Workflow?
Služba Amazon Simple Workflow Service (Amazon SWF) je cloudová služba, ktorá uľahčuje vytváranie, spúšťanie a škálovanie úloh na pozadí.
SWF možno použiť na spracovanie obrázkov, prekódovanie videosúborov, indexovanie dokumentov a spúšťanie algoritmov strojového učenia. SWF sa ľahko používa a poskytuje jednoduchý spôsob spúšťania úloh na pozadí.
Čo je Amazon Elastic MapReduce?
Amazon Elastic MapReduce (Amazon EMR) je cloudová služba, ktorá uľahčuje spracovanie veľkých dát.
EMR možno použiť na spustenie Apache Hadoop, Apache Spark a Presto na inštanciách Amazon EC2. EMR sa ľahko používa a poskytuje jednoduchý spôsob spracovania veľkých dát.
AWS koncept dobre vybudovanej infraštruktúry
Koncept dobre navrhnutej infraštruktúry AWS je súbor smerníc pre vytváranie a spúšťanie aplikácií na webových službách Amazon.
Dobre navrhnutý rámec vám pomáha pri rozhodovaní o tom, ako navrhnúť, nasadiť a prevádzkovať vaše aplikácie na AWS. Dobre navrhnutý rámec je založený na piatich pilieroch: výkon, bezpečnosť, spoľahlivosť, optimalizácia nákladov a prevádzková dokonalosť.
Výkonový pilier vám pomáha navrhovať vaše aplikácie pre vysoký výkon. Bezpečnostný pilier vám pomáha chrániť vaše aplikácie pred bezpečnostnými hrozbami. Pilier spoľahlivosti vám pomôže navrhnúť vaše aplikácie s vysokou dostupnosťou. Pilier optimalizácie nákladov vám pomáha optimalizovať vaše náklady na AWS. A pilier prevádzkovej dokonalosti vám pomáha efektívne prevádzkovať vaše aplikácie.
Keď navrhujete a spúšťate svoje aplikácie na AWS, je dôležité zvážiť všetkých päť pilierov dobre navrhnutého rámca.
Ignorovanie ktoréhokoľvek z pilierov môže viesť k problémom na ceste. Ak napríklad ignorujete bezpečnostný pilier, vaša aplikácia môže byť zraniteľná voči útoku. Alebo ak ignorujete pilier optimalizácie nákladov, váš účet za AWS môže byť vyšší, než by mal byť.
Dobre navrhnutý rámec je skvelý spôsob, ako začať s AWS. Poskytuje súbor pokynov, ktoré vám môžu pomôcť pri rozhodovaní o tom, ako navrhnúť, nasadiť a prevádzkovať vaše aplikácie na AWS.
Ak ste novým používateľom AWS, odporúčam začať s dobre architektonickým rámcom. Pomôže vám to vykročiť správnou nohou a vyhnúť sa niektorým bežným chybám.
Zabezpečenie na AWS
AWS zdieľa zodpovednosť so zákazníkmi za udržiavanie bezpečnosti a súladu. AWS je zodpovedná za zabezpečenie základnej infraštruktúry, ktorú zákazníci používajú na vytváranie a spúšťanie svojich aplikácií. Zákazníci sú zodpovední za zabezpečenie aplikácií a údajov, ktoré vkladajú na AWS.
AWS poskytuje sadu nástrojov a služieb, ktoré možno použiť na zabezpečenie vašich aplikácií a údajov. Tieto nástroje a služby zahŕňajú Amazon Virtual Private Cloud (Amazon VPC), Amazon Elastic Compute Cloud (Amazon EC2), Amazon Simple Storage Service (Amazon S3) a AWS Identity and Access Management (IAM).
Zodpovednosti, ktoré preberá AWS, zahŕňajú:
– Fyzická bezpečnosť dátových centier
- Bezpečnosť siete
– Zabezpečenie hostiteľa
- Bezpečnosť aplikácie
Zákazníci sú zodpovední za:
– Zabezpečenie ich aplikácií a údajov
– Správa prístupu používateľov k prostriedkom AWS
– Monitorovanie hrozieb
záver
AWS je skvelý spôsob, ako spúšťať aplikácie v cloude. Ľahko sa používa a poskytuje jednoduchý spôsob spúšťania úloh na pozadí.
AWS je skvelý spôsob, ako spracovávať veľké dáta. Ľahko sa používa a poskytuje jednoduchý spôsob spracovania veľkých dát.
Dobre navrhnutý rámec je skvelý spôsob, ako začať s AWS. Poskytuje súbor pokynov, ktoré vám môžu pomôcť pri rozhodovaní o tom, ako navrhnúť, nasadiť a prevádzkovať vaše aplikácie na AWS.
Ak ste novým používateľom AWS, odporúčam začať s dobre architektonickým rámcom. Pomôže vám to začať správnou nohou a vyhnúť sa nákladným chybám s vašou infraštruktúrou.
