Ինչ եք իրականացնում AWS ամպային հարթակում?

Ես իրականացնում եմ ենթակառուցվածքի և հավելվածների ավտոմատացման տեղակայումը AWS-ում՝ օգտագործելով IaaS և PaaS ծառայություններ:

Աշխատանքի հիմնական ուղղությունները՝

• Կոդի ենթակառուցվածք (IaC): AWS CloudFormation և Terraform օգտագործելով ենթակառուցվածքը նկարագրելու և կառավարելու համար (VPC, EC2, RDS, S3 և այլ):
• CI/CD պայպլայններ: AWS CodePipeline, CodeBuild, CodeDeploy կարգավորումը՝ հավելվածների ավտոմատ կառուցման, փորձարկման և տեղակայման համար: Համագործակցություն GitHub/GitLab-ի հետ:
• Կոնտեյներիզացիա: Կոնտեյներիզացված հավելվածների տեղադրում և կառավարում Amazon ECS և Amazon EKS օգտագործելով: Fargate կարգավորումը՝ սերվերազուրկ կոնտեյներների համար:
• Հսկողություն և գրանցում: Amazon CloudWatch ներդնում՝ մետրիկների և լոգների հավաքագրման համար, զգուշացումների կարգավորում: AWS X-Ray օգտագործում՝ տարածված համակարգերի հետևելու համար:
• Կոնֆիգուրացիաների կառավարում: AWS Systems Manager կիրառումը՝ EC2 ինստանցիաների կենտրոնական կառավարում:
• Անվտանգություն: AWS Identity and Access Management (IAM) կարգավորումը՝ մուտքի կառավարում, AWS Security Groups և NACL օգտագործելով ցանցային անվտանգության համար, AWS Secrets Manager ներդնում՝ գաղտնիքների անվտանգ պահեստավորման համար:
• Սերվերազուրկ հաշվարկներ: AWS Lambda ֆունկցիաների մշակում և տեղադրում:
• Տվյալների բազաների աշխատանք: Amazon RDS (PostgreSQL, MySQL) և Amazon DynamoDB կարգավորում և միգրացիա:
• Ծախսերի օպտիմալացում: AWS Cost Explorer-ի միջոցով ռեսուրսների սպառման վերլուծություն և ծախսերի օպտիմալացում:

AWS CodePipeline-ում պայպլայնի օրինակ՝

# CloudFormation-ում պայպլայնի որոշակի մասի օրինակ
Resources:
  MyPipeline:
    Type: AWS::CodePipeline::Pipeline
    Properties:
      Name: my-application-pipeline
      RoleArn: !GetAtt CodePipelineServiceRole.Arn
      ArtifactStore:
        Type: S3
        Location: !Ref PipelineArtifactBucket
      Stages:
        - Name: Source
          Actions:
            - Name: SourceAction
              ActionTypeId:
                Category: Source
                Owner: ThirdParty
                Provider: GitHub
                Version: '1'
              OutputArtifacts:
                - Name: SourceOutput
              Configuration:
                Owner: my-github-user
                Repo: my-application-repo
                Branch: main
                PollForChanges: true
                AccessToken: "{{resolve:secretsmanager:github_token:SecretString:token}}"
        - Name: Build
          Actions:
            - Name: BuildAction
              ActionTypeId:
                Category: Build
                Owner: AWS
                Provider: CodeBuild
                Version: '1'
              InputArtifacts:
                - Name: SourceOutput
              OutputArtifacts:
                - Name: BuildOutput
              Configuration:
                ProjectName: !Ref CodeBuildProject
        # ... այլ փուլեր (Test, Deploy)

Terraform-ը օգտագործելով VPC տեղակայելու համար՝

# terraform.tf
resource "aws_vpc" "main" {
  cidr_block = "10.0.0.0/16"
  enable_dns_hostnames = true
  enable_dns_support = true

  tags = {
    Name = "main-vpc"
  }
}

resource "aws_subnet" "public" {
  vpc_id     = aws_vpc.main.id
  cidr_block = "10.0.1.0/24"
  availability_zone = "us-east-1a" # Օրինակ AZ

  tags = {
    Name = "public-subnet-us-east-1a"
  }
}

# ... այլ ռեսուրսներ (Internet Gateway, Route Tables և այլն)