Kā AWS atbalsta DevOps prakses?

Amazon Web Services (AWS) piedāvā plašu pakalpojumu klāstu, kas automatizē uzdevumus un atbalsta galvenās DevOps prakses:

• CI/CD (Nepārtraukta integrācija / Nepārtraukta piegāde):

  • AWS CodeCommit: Pārvaldīta pakalpojums kodu glabāšanai privātos Git repozitorijos.
  • AWS CodeBuild: Pakalpojums kodu būvēšanai un testēšanai.
  • AWS CodeDeploy: Pakalpojums automātiskai lietojumprogrammu izvietošanai dažādās skaitļošanas jaudās (EC2, Fargate, Lambda, on-premises).
  • AWS CodePipeline: Pakalpojums visa CI/CD konveijera orķestrācijai.

  # CodePipeline piemērs
  Stages:
    - Name: Source
      Actions:
        - Name: Source
          ActionTypeId:
            Category: Source
            Owner: AWS
            Provider: CodeCommit
            Version: 1
          OutputArtifacts:
            - Name: SourceOutput
          Configuration:
            RepositoryName: my-app-repo
            BranchName: main
    - Name: Build
      Actions:
        - Name: Build
          ActionTypeId:
            Category: Build
            Owner: AWS
            Provider: CodeBuild
            Version: 1
          InputArtifacts:
            - Name: SourceOutput
          OutputArtifacts:
            - Name: BuildOutput
          Configuration:
            ProjectName: my-app-build
  

• Infrastruktūras kā kods (Infrastructure as Code - IaC):

  • AWS CloudFormation: Deklaratīva pakalpojums AWS resursu modelēšanai un piegādei ar šabloniem.
  • AWS CDK (Cloud Development Kit): Rāmis mākoņinfrastruktūras definēšanai pazīstamās programmēšanas valodās.
  • Terraform (atbalsta AWS): Populārs trešās puses rīks IaC.

  # CloudFormation šablona piemērs EC2 instancijai
  Resources:
    MyEC2Instance:
      Type: AWS::EC2::Instance
      Properties:
        ImageId: ami-0abcdef1234567890 # Aizvietojiet ar aktuālo AMI ID
        InstanceType: t2.micro
        Tags:
          - Key: Name
            Value: MyWebAppServer
  

• Uzraudzība un žurnālu reģistrēšana:

  • Amazon CloudWatch: Kompleks pakalpojums resursu un lietojumprogrammu uzraudzībai. Nodrošina metriku, žurnālus un notikumus.
  • AWS CloudTrail: Pakalpojums, kas reģistrē lietotāju darbības un API izsaukumus, nodrošinot auditu un drošību.
  • Amazon OpenSearch Service (iepriekš Elasticsearch): Pārvaldīta pakalpojums žurnālu analīzei un meklēšanai.

• Konfigurācijas pārvaldība:

  • AWS Systems Manager: Rīku kopums operatīvo uzdevumu automatizācijai, tostarp konfigurācijas pārvaldībai, atjauninājumiem, attālinātai piekļuvei un citām funkcijām.
  • AWS OpsWorks: Pakalpojums operāciju automatizācijai, izmantojot Chef un Puppet.

• Konteinerizācija un orkestrācija:

  • Amazon ECS (Elastic Container Service): Augstas mērogojamības, ātra konteineru pārvaldības pakalpojums, kas atbalsta Docker konteinerus.
  • Amazon EKS (Elastic Kubernetes Service): Pārvaldīta Kubernetes pakalpojums.
  • AWS Fargate: Bezservera konteineru dzinējs, kas ļauj palaist konteinerus bez serveru pārvaldības.

• Bezservera skaitļošana:

  • AWS Lambda: Pakalpojums, kas ļauj izpildīt kodu bez serveru piešķiršanas vai pārvaldības. Piemērots automatizācijas uzdevumiem un mikroservisiem.

• Slepeno datu pārvaldība:

  • AWS Secrets Manager: Pakalpojums drošai slepeno datu glabāšanai un automātiskai rotācijai, piemēram, paroles, API atslēgas un sertifikāti.
  • AWS Systems Manager Parameter Store: Hierarhiska glabātuve konfigurācijas datiem un slepenajiem datiem.

• Uzticamība un izturība:

  • Daudzas AWS pakalpojumi ir projektēti ar augstu pieejamību un kļūmju toleranci.
  • Iespēja izvietot vairākās pieejamības zonās un reģionos.
  • AWS Auto Scaling: Automātiski palielina skaitļošanas jaudas atkarībā no slodzes.

• Drošība:

  • AWS IAM (Identitātes un piekļuves pārvaldība): Pārvalda piekļuvi AWS resursiem.
  • AWS Security Hub: Nodrošina centralizētu drošības stāvokļa pārskatu.
  • Citi pakalpojumi (VPC, Security Groups, WAF u.c.) nodrošina tīkla drošību un lietojumprogrammu aizsardzību.