Kaip AWS palaiko DevOps praktikas?

„Amazon Web Services“ siūlo platų paslaugų spektrą, automatizuojančių užduotis ir palaikančių pagrindines DevOps praktikas:

• CI/CD (Nuolatinė integracija / Nuolatinis pristatymas):

  • AWS CodeCommit: Valdomas paslaugas saugoti kodą privačiuose Git saugyklose.
  • AWS CodeBuild: Paslauga kodui kurti ir testuoti.
  • AWS CodeDeploy: Paslauga automatiškai diegti programas įvairiuose skaičiavimo ištekliuose (EC2, Fargate, Lambda, on-premises).
  • AWS CodePipeline: Paslauga viso CI/CD proceso orkestravimui.

  # CodePipeline proceso pavyzdys
  Stages:
    - Name: Source
      Actions:
        - Name: Source
          ActionTypeId:
            Category: Source
            Owner: AWS
            Provider: CodeCommit
            Version: 1
          OutputArtifacts:
            - Name: SourceOutput
          Configuration:
            RepositoryName: my-app-repo
            BranchName: main
    - Name: Build
      Actions:
        - Name: Build
          ActionTypeId:
            Category: Build
            Owner: AWS
            Provider: CodeBuild
            Version: 1
          InputArtifacts:
            - Name: SourceOutput
          OutputArtifacts:
            - Name: BuildOutput
          Configuration:
            ProjectName: my-app-build
  

• Infrastruktūra kaip kodas (Infrastructure as Code - IaC):

  • AWS CloudFormation: Deklaratyvi paslauga modeliuoti ir teikti AWS išteklius naudojant šablonus.
  • AWS CDK (Cloud Development Kit): Rėmas apibrėžti debesų infrastruktūrą žinomomis programavimo kalbomis.
  • Terraform (palaikomas AWS): Populiarus trečiosios šalies įrankis IaC.

  # CloudFormation šablono pavyzdys EC2 instancijai
  Resources:
    MyEC2Instance:
      Type: AWS::EC2::Instance
      Properties:
        ImageId: ami-0abcdef1234567890 # Pakeiskite aktualiu AMI ID
        InstanceType: t2.micro
        Tags:
          - Key: Name
            Value: MyWebAppServer
  

• Stebėsena ir žurnalavimas:

  • Amazon CloudWatch: Kompleksinė paslauga stebėti išteklius ir programas AWS. Teikia metrikas, žurnalus ir įvykius.
  • AWS CloudTrail: Paslauga, registruojanti naudotojų veiksmus ir API skambučius, užtikrinanti auditą ir saugumą.
  • Amazon OpenSearch Service (anksčiau Elasticsearch): Valdomas paslauga logų analizės ir paieškos.

• Konfigūracijos valdymas:

  • AWS Systems Manager: Įrankių rinkinys operacijų užduočių automatizavimui, įskaitant konfigūracijos valdymą, pataisas, nuotolinį prieigą ir kt.
  • AWS OpsWorks: Paslauga operacijų automatizavimui naudojant Chef ir Puppet.

• Konteinerizacija ir orkestracija:

  • Amazon ECS (Elastic Container Service): Aukšto mastelio, greita konteinerių valdymo paslauga, palaikanti Docker konteinerius.
  • Amazon EKS (Elastic Kubernetes Service): Valdomas Kubernetes paslauga.
  • AWS Fargate: Be serverių varomas variklis konteineriams, leidžiantis paleisti konteinerius be serverių valdymo.

• Be serverių skaičiavimas:

  • AWS Lambda: Paslauga, leidžianti vykdyti kodą be serverių paskyrimo ar valdymo. Tinka automatizavimo užduotims ir mikroservisams.

• Slaptažodžių valdymas:

  • AWS Secrets Manager: Paslauga saugiai saugoti ir automatiškai keisti slaptažodžius, API raktus ir sertifikatus.
  • AWS Systems Manager Parameter Store: Hierarchinis saugykla konfigūracijos duomenims ir slaptažodžiams.

• Patikimumas ir atsparumas:

  • Daugelis AWS paslaugų yra projektuotos su aukštu prieinamumu ir gedimo atsparumu.
  • Galimybė diegti keliose prieinamumo zonose ir regionuose.
  • AWS Auto Scaling: Automatiškai išplečia skaičiavimo išteklius pagal apkrovą.

• Sauga:

  • AWS IAM (Identity and Access Management): Valdo prieigą prie AWS išteklių.
  • AWS Security Hub: Teikia centralizuotą saugumo būsenos vaizdą.
  • Kitos paslaugos (VPC, Security Groups, WAF ir kt.) užtikrina tinklo saugumą ir programų apsaugą.