Jak AWS podporuje praktiky DevOps?

AWS nabízí širokou škálu služeb, které automatizují úkoly a podporují klíčové praktiky DevOps:

• CI/CD (Nepřetržitá integrace/Nepřetržitá dodávka):

  • AWS CodeCommit: Spravovaná služba pro ukládání kódu v soukromých repozitářích Git.
  • AWS CodeBuild: Služba pro sestavení a testování kódu.
  • AWS CodeDeploy: Služba pro automatické nasazení aplikací na různé výpočetní zdroje (EC2, Fargate, Lambda, on-premises).
  • AWS CodePipeline: Služba pro orchestraci celého CI/CD pipeline.

  # Příklad části pipeline CodePipeline
  Stages:
    - Name: Source
      Actions:
        - Name: Source
          ActionTypeId:
            Category: Source
            Owner: AWS
            Provider: CodeCommit
            Version: 1
          OutputArtifacts:
            - Name: SourceOutput
          Configuration:
            RepositoryName: my-app-repo
            BranchName: main
    - Name: Build
      Actions:
        - Name: Build
          ActionTypeId:
            Category: Build
            Owner: AWS
            Provider: CodeBuild
            Version: 1
          InputArtifacts:
            - Name: SourceOutput
          OutputArtifacts:
            - Name: BuildOutput
          Configuration:
            ProjectName: my-app-build
  

• Infrastruktura jako kód (IaC):

  • AWS CloudFormation: Deklarativní služba pro modelování a poskytování zdrojů AWS pomocí šablon.
  • AWS CDK (Cloud Development Kit): Rámec pro definování cloudové infrastruktury v známých programovacích jazycích.
  • Terraform (podporován AWS): Populární nástroj IaC od třetích stran.

  # Příklad šablony CloudFormation pro EC2 instanci
  Resources:
    MyEC2Instance:
      Type: AWS::EC2::Instance
      Properties:
        ImageId: ami-0abcdef1234567890 # Nahraďte aktuálním ID AMI
        InstanceType: t2.micro
        Tags:
          - Key: Name
            Value: MyWebAppServer
  

• Monitoring a logování:

  • Amazon CloudWatch: Komplexní služba monitorování pro zdroje a aplikace AWS. Poskytuje metriky, logy a události.
  • AWS CloudTrail: Služba zaznamenávající akce uživatelů a volání API, zajišťující audit a bezpečnost.
  • Amazon OpenSearch Service (dříve Elasticsearch): Spravovaná služba pro analýzu logů a vyhledávání.

• Správa konfigurace:

  • AWS Systems Manager: Sada nástrojů pro automatizaci operačních úkolů, včetně správy konfigurace, oprav, vzdáleného přístupu k instancím atd.
  • AWS OpsWorks: Služba pro automatizaci operací pomocí Chef a Puppet.

• Kontejnerizace a orchestraci:

  • Amazon ECS (Elastic Container Service): Vysoce škálovatelná, rychlá služba pro správu kontejnerů podporující Docker kontejnery.
  • Amazon EKS (Elastic Kubernetes Service): Spravovaná služba Kubernetes.
  • AWS Fargate: Bezserverový engine pro kontejnery, který umožňuje spouštět kontejnery bez správy serverů.

• Serverless výpočty:

  • AWS Lambda: Služba umožňující spouštět kód bez přidělení nebo správy serverů. Vhodná pro automatizaci úkolů a implementaci mikroslužeb.

• Správa tajemství:

  • AWS Secrets Manager: Služba pro bezpečné uložení a automatickou rotaci tajemství, jako jsou hesla, API klíče a certifikáty.
  • AWS Systems Manager Parameter Store: Poskytuje hierarchické úložiště pro konfigurační data a tajemství.

• Spolehlivost a odolnost:

  • Mnoho služeb AWS je navrženo s ohledem na vysokou dostupnost a failover.
  • Možnost nasazení v několika zónách dostupnosti a regionech.
  • AWS Auto Scaling: Automaticky škáluje výpočetní kapacity podle zatížení.

• Bezpečnost:

  • AWS IAM (Identity and Access Management): Spravuje přístup k AWS zdrojům.
  • AWS Security Hub: Poskytuje centralizovaný přehled o stavu bezpečnosti.
  • Další služby (VPC, Security Groups, WAF atd.) pro zabezpečení sítě a ochranu aplikací.