Kuidas AWS toetab DevOps praktikaid?

Amazon Web Services (AWS) pakub laiaulatus teenuste valiku, mis automatiseerivad ülesandeid ja toetavad DevOpsi põhipraktikaid:

• CI/CD (Jätkuv integreerimine / Jätkuv tarnimine):

  • AWS CodeCommit: Hallatav teenus koodi hoidmiseks privaatsetes Git-repositooriumides.
  • AWS CodeBuild: Teenus koodi koostamiseks ja testimiseks.
  • AWS CodeDeploy: Teenus rakenduste automaatseks juurutamiseks erinevates arvutusressurssides (EC2, Fargate, Lambda, on-premises).
  • AWS CodePipeline: Teenus kogu CI/CD torujuhtme orkestreerimiseks.

  # CodePipeline näide
  Stages:
    - Name: Source
      Actions:
        - Name: Source
          ActionTypeId:
            Category: Source
            Owner: AWS
            Provider: CodeCommit
            Version: 1
          OutputArtifacts:
            - Name: SourceOutput
          Configuration:
            RepositoryName: my-app-repo
            BranchName: main
    - Name: Build
      Actions:
        - Name: Build
          ActionTypeId:
            Category: Build
            Owner: AWS
            Provider: CodeBuild
            Version: 1
          InputArtifacts:
            - Name: SourceOutput
          OutputArtifacts:
            - Name: BuildOutput
          Configuration:
            ProjectName: my-app-build
  

• Infrastruktuur kui kood (Infrastructure as Code - IaC):

  • AWS CloudFormation: Deklaratiivne teenus AWS ressursside modelleerimiseks ja pakkumiseks mallide abil.
  • AWS CDK (Cloud Development Kit): Raamistik pilveinfrastruktuuri määratlemiseks tuntud programmeerimiskeeltes.
  • Terraform (AWS toetusega): Populaarne kolmanda osapoogi tööriist IaC jaoks.

  # CloudFormation mall EC2 instantsi jaoks
  Resources:
    MyEC2Instance:
      Type: AWS::EC2::Instance
      Properties:
        ImageId: ami-0abcdef1234567890 # Asendage kehtiva AMI ID-ga
        InstanceType: t2.micro
        Tags:
          - Key: Name
            Value: MyWebAppServer
  

• Jälgimine ja logimine:

  • Amazon CloudWatch: Kompleksne teenus ressursside ja rakenduste jälgimiseks. Pakub metrikaid, logisid ja sündmusi.
  • AWS CloudTrail: Teenus, mis salvestab kasutajate tegevused ja API-kutsed, tagades auditi ja turvalisuse.
  • Amazon OpenSearch Service (varasem Elasticsearch): Hallatav teenus logide analüüsimiseks ja otsinguks.

• Konfiguratsiooni haldus:

  • AWS Systems Manager: Tööriistade kogum operatiivsete ülesannete automatiseerimiseks, sh konfiguratsiooni haldus, uuendused, kaugjuurdepääs ja muu.
  • AWS OpsWorks: Teenus operatsioonide automatiseerimiseks Chef ja Puppet kasutades.

• Konteineriseerimine ja orkestreerimine:

  • Amazon ECS (Elastic Container Service): Kõrgelt skaleeritav, kiire konteinerite haldamise teenus, mis toetab Docker konteinerid.
  • Amazon EKS (Elastic Kubernetes Service): Hallatav Kubernetes teenus.
  • AWS Fargate: Serverivaba konteinermootor, mis võimaldab konteinerite käivitamist ilma serverite haldamiseta.

• Serverivaba arvutus:

  • AWS Lambda: Teenus, mis võimaldab käivitada koodi ilma serverite eraldamise või haldamiseta. Sobib automatiseerimisülesannete ja mikroteenuste jaoks.

• Saladuste haldamine:

  • AWS Secrets Manager: Teenus turvaliseks saladuste salvestamiseks ja automaatseks rotatsiooniks, nagu paroolid, API võtmed ja sertifikaadid.
  • AWS Systems Manager Parameter Store: Hierarhiline salvestus konfiguratsioonandmete ja saladuste jaoks.

• Usaldusväärsus ja vastupidavus:

  • Paljud AWS teenused on projekteeritud kõrge kättesaadavuse ja tõrke taluvusega.
  • Võimalus paigutada mitmesse piirkonda ja tsooni.
  • AWS Auto Scaling: Automaatne skaleerimine vastavalt koormusele.

• Turvalisus:

  • AWS IAM (Identiteet ja juurdepääsuhaldus): Halda juurdepääsu AWS ressurssidele.
  • AWS Security Hub: Pakub tsentraliseeritud ülevaadet turbeolukorrast.
  • Teised teenused (VPC, Security Groups, WAF jne) pakuvad võrguturvet ja rakenduste kaitset.