AWS булут платформасында эмне ишке ашырдыңыз?

Мен AWS-та инфрақұрылымды және қолданбаларды автоматтандыруды жүзеге асырдым, IaaS және PaaS қызметтерін пайдалана отырып:

Жұмыс негізгі бағыттары:

• Инфрақұрылым код ретінде (IaC): AWS CloudFormation және Terraform пайдалана отырып, инфрақұрылымды сипаттау және басқару (VPC, EC2, RDS, S3 жана башка).
• CI/CD pipelines: AWS CodePipeline, CodeBuild, CodeDeploy орнату, автоматты түрде құрастыру, тестілеу және орналастыру үшін. GitHub/GitLab-пен интеграция.
• Контейнеризация: Amazon ECS және Amazon EKS пайдалана отырып, контейнерленген қолданбаларды орналастыру және басқару. Fargate-ті серверсіз контейнерлер үшін орнату.
• Бақылау және журналдау: Amazon CloudWatch енгізу, метрикалар мен журналдарды жинау, ескертулерді орнату. AWS X-Ray пайдалана отырып, таралған жүйелерді трассалау.
• Конфигурацияларды басқару: AWS Systems Manager пайдалана отырып, EC2 инстанцияларын орталықтандырылған басқару.
• Қауіпсіздік: AWS Identity and Access Management (IAM) орнату, қол жеткізуді басқару, желілік қауіпсіздік үшін AWS Security Groups және NACL пайдалану, қауіпсіз сақтау үшін AWS Secrets Manager енгізу.
• Serverless есептеу: AWS Lambda функцияларын әзірлеу және орналастыру.
• Дерекқорлармен жұмыс: Amazon RDS (PostgreSQL, MySQL) және Amazon DynamoDB орнату және миграциялау.
• Шығындарды оңтайландыру: AWS Cost Explorer көмегімен ресурстарды пайдалану талдауы және шығындарды оңтайландыру.

AWS CodePipeline-да пайплайн мысалы:

# CloudFormation-да пайплайн анықтамасының мысалы
Resources:
  MyPipeline:
    Type: AWS::CodePipeline::Pipeline
    Properties:
      Name: my-application-pipeline
      RoleArn: !GetAtt CodePipelineServiceRole.Arn
      ArtifactStore:
        Type: S3
        Location: !Ref PipelineArtifactBucket
      Stages:
        - Name: Source
          Actions:
            - Name: SourceAction
              ActionTypeId:
                Category: Source
                Owner: ThirdParty
                Provider: GitHub
                Version: '1'
              OutputArtifacts:
                - Name: SourceOutput
              Configuration:
                Owner: my-github-user
                Repo: my-application-repo
                Branch: main
                PollForChanges: true
                AccessToken: "{{resolve:secretsmanager:github_token:SecretString:token}}"
        - Name: Build
          Actions:
            - Name: BuildAction
              ActionTypeId:
                Category: Build
                Owner: AWS
                Provider: CodeBuild
                Version: '1'
              InputArtifacts:
                - Name: SourceOutput
              OutputArtifacts:
                - Name: BuildOutput
              Configuration:
                ProjectName: !Ref CodeBuildProject
        # ... башка этаптар (Test, Deploy)

Terraform пайдалана отырып VPC-ны орналастыру:

# terraform.tf
resource "aws_vpc" "main" {
  cidr_block = "10.0.0.0/16"
  enable_dns_hostnames = true
  enable_dns_support = true

  tags = {
    Name = "main-vpc"
  }
}

resource "aws_subnet" "public" {
  vpc_id     = aws_vpc.main.id
  cidr_block = "10.0.1.0/24"
  availability_zone = "us-east-1a" # Мисал AZ

  tags = {
    Name = "public-subnet-us-east-1a"
  }
}

# ... башка ресурстар (Internet Gateway, Route Tables жана башка)