AWS

AWS to platforma chmurowa obejmująca usługi obliczeniowe, sieciowe, storage, bazy danych, bezpieczeństwo i monitoring. Na początku warto sprawdzić model odpowiedzialności współdzielonej, sposób działania regionów i stref dostępności oraz podstawowe usługi, takie jak EC2, S3, IAM i VPC. Typowy pierwszy krok to uruchomienie instancji EC2, zapisanie plików w S3 i skonfigurowanie uprawnień w IAM.
Ten temat przerabiamy praktycznie na szkoleniu: Certyfikowany specjalista AWS.

AWS Lambda sprawdza się przy przetwarzaniu zdarzeń, krótkich zadaniach i integracjach, natomiast EC2 lepiej pasuje do aplikacji wymagających pełnej kontroli nad systemem operacyjnym i stabilnego czasu działania. Przy wyborze warto porównać model kosztowy, czas uruchamiania, ograniczenia środowiska wykonawczego, sposób skalowania oraz wymagania integracyjne. Przykładowo API obsługujące zdarzenia z S3 lub SQS często działa efektywnie na Lambda, a aplikacja z niestandardowym runtime i długimi procesami bywa wdrażana na EC2 lub kontenerach.
Jeśli chcesz przećwiczyć to krok po kroku, zobacz: AWS Lambda.

Infrastructure as Code w AWS polega na definiowaniu zasobów w plikach konfiguracyjnych zamiast ręcznego klikania w konsoli. Na początku należy przygotować providera AWS, strukturę modułów, backend dla stanu oraz zasady pracy zespołowej, a następnie przejść przez workflow init, plan i apply. Dobrym przykładem jest utworzenie sieci VPC, instancji EC2 i bucketu S3 w HCL z zapisem stanu w zdalnym backendzie.
Dokładnie ten zestaw narzędzi i workflow ćwiczymy podczas szkolenia: Terraform - automatyzacja wdrożeń Infrastructure as Code w chmurze AWS.

Bezpieczna i wysoko dostępna architektura AWS wykorzystuje separację zasobów, kontrolę dostępu, redundancję między strefami dostępności oraz monitoring operacyjny. Warto sprawdzić podział kont i ról, konfigurację IAM, segmentację sieci w VPC, load balancing, autoskalowanie, backupy oraz logowanie zdarzeń w CloudTrail i CloudWatch. Przykładem jest aplikacja uruchomiona w kilku Availability Zones, z bazą danych w trybie Multi-AZ i dystrybucją treści przez CloudFront.
To jedno z zagadnień omawianych podczas szkolenia: Certyfikowany Architekt AWS.

Monitoring w AWS obejmuje jednocześnie metryki techniczne, logi operacyjne i analizę kosztów usług chmurowych. Trzeba sprawdzić wykorzystanie zasobów w CloudWatch, historię działań w CloudTrail, tagowanie środowisk, dobór typów instancji, polityki lifecycle w S3 oraz miejsca, w których architektura generuje zbędne opłaty. Częstym przykładem błędu są nieużywane wolumeny EBS, przewymiarowane instancje EC2 albo brak automatycznego usuwania danych tymczasowych.
Wersję warsztatową (z konfiguracją i przykładami) znajdziesz w programie szkolenia: Certyfikowany Administrator SysOps AWS.

Aplikacje cloud native w AWS często opierają się na usługach zarządzanych, które ograniczają konieczność administracji serwerami i ułatwiają skalowanie. W praktyce należy sprawdzić sposób komunikacji między usługami, model autoryzacji, obsługę błędów, monitoring, strukturę danych w DynamoDB oraz proces deploymentu funkcji i API. Przykładem jest backend aplikacji webowej, w którym API Gateway wywołuje Lambda, a dane operacyjne trafiają do tabel DynamoDB.
Jeśli chcesz przećwiczyć to krok po kroku, zobacz: Certyfikowany Programista AWS.