Какво сте реализирали в облачната платформа AWS…

Аз AWS реализирах автоматизация на разгръщането на инфраструктура и приложения, използвайки услуги IaaS и PaaS.

Основни направления на работа:

Инфраструктура като код (IaC): Използване на AWS CloudFormation и Terraform за описание и управление на инфраструктурата (VPC, EC2, RDS, S3 и др.).
CI/CD пайплайни: Настройка на AWS CodePipeline, CodeBuild, CodeDeploy за автоматично изграждане, тестване и разгръщане на приложения. Интеграция с GitHub/GitLab.
Контейнеризация: Разгръщане и управление на контейнеризирани приложения с Amazon ECS и Amazon EKS. Настройка на Fargate за безсървърни контейнери.
Мониторинг и логиране: Внедряване на Amazon CloudWatch за събиране на метрики и логове, настройка на аларми. Използване на AWS X-Ray за проследяване на разпределени системи.
Управление на конфигурации: Приложение на AWS Systems Manager за централизирано управление на EC2 инстанции.
Сигурност: Настройка на AWS Identity and Access Management (IAM) за управление на достъпа, използване на AWS Security Groups и NACL за мрежова сигурност, внедряване на AWS Secrets Manager за безопасно съхранение на тайни.
Безсървърни изчисления: Разработка и разгръщане на функции на AWS Lambda.
Работа с бази данни: Настройка и миграция към Amazon RDS (PostgreSQL, MySQL) и Amazon DynamoDB.
Оптимизация на разходите: Анализ на потреблението на ресурси с AWS Cost Explorer и оптимизация на разходите.

Пример на пайплайн в AWS CodePipeline:

# Пример за част от дефиницията на пайплайн в CloudFormation
Resources:
  MyPipeline:
    Type: AWS::CodePipeline::Pipeline
    Properties:
      Name: my-application-pipeline
      RoleArn: !GetAtt CodePipelineServiceRole.Arn
      ArtifactStore:
        Type: S3
        Location: !Ref PipelineArtifactBucket
      Stages:
        - Name: Source
          Actions:
            - Name: SourceAction
              ActionTypeId:
                Category: Source
                Owner: ThirdParty
                Provider: GitHub
                Version: '1'
              OutputArtifacts:
                - Name: SourceOutput
              Configuration:
                Owner: my-github-user
                Repo: my-application-repo
                Branch: main
                PollForChanges: true
                AccessToken: "{{resolve:secretsmanager:github_token:SecretString:token}}"
        - Name: Build
          Actions:
            - Name: BuildAction
              ActionTypeId:
                Category: Build
                Owner: AWS
                Provider: CodeBuild
                Version: '1'
              InputArtifacts:
                - Name: SourceOutput
              OutputArtifacts:
                - Name: BuildOutput
              Configuration:
                ProjectName: !Ref CodeBuildProject
        # ... други етапи (Test, Deploy)

Използване на Terraform за разгръщане на VPC:

# terraform.tf
resource "aws_vpc" "main" {
  cidr_block = "10.0.0.0/16"
  enable_dns_hostnames = true
  enable_dns_support = true

  tags = {
    Name = "main-vpc"
  }
}

resource "aws_subnet" "public" {
  vpc_id     = aws_vpc.main.id
  cidr_block = "10.0.1.0/24"
  availability_zone = "us-east-1a" # Пример AZ

  tags = {
    Name = "public-subnet-us-east-1a"
  }
}

# ... други ресурси (Internet Gateway, Route Tables и т.н.)

Какво сте реализирали в облачната платформа AWS?