Ce ați implementat pe platforma cloud AWS?

Pe AWS am implementat automatizarea implementării infrastructurii și aplicațiilor, folosind servicii IaaS și PaaS.

Principalele domenii de lucru:

• Infrastructură ca cod (IaC): Utilizarea AWS CloudFormation și Terraform pentru descrierea și gestionarea infrastructurii (VPC, EC2, RDS, S3 etc.).
• Pipeline-uri CI/CD: Configurarea AWS CodePipeline, CodeBuild, CodeDeploy pentru construirea, testarea și implementarea automată a aplicațiilor. Integrare cu GitHub/GitLab.
• Containerizare: Implementarea și gestionarea aplicațiilor containerizate folosind Amazon ECS și Amazon EKS. Configurarea Fargate pentru containere fără server.
• Monitorizare și logare: Implementarea Amazon CloudWatch pentru colectarea metricilor și logurilor, configurarea alertelor. Utilizarea AWS X-Ray pentru trasarea sistemelor distribuite.
• Gestionarea configurațiilor: Utilizarea AWS Systems Manager pentru gestionarea centralizată a instanțelor EC2.
• Securitate: Configurarea AWS Identity and Access Management (IAM) pentru gestionarea accesului, utilizarea AWS Security Groups și NACL pentru securitatea rețelei, implementarea AWS Secrets Manager pentru stocarea sigură a secretelor.
• Calcul fără server: Dezvoltarea și implementarea funcțiilor pe AWS Lambda.
• Lucrul cu baze de date: Configurarea și migrarea pe Amazon RDS (PostgreSQL, MySQL) și Amazon DynamoDB.
• Optimizarea costurilor: Analiza consumului de resurse cu AWS Cost Explorer și optimizarea cheltuielilor.

Exemplu de pipeline pe AWS CodePipeline:

# Exemplu de definire pipeline în CloudFormation
Resources:
  MyPipeline:
    Type: AWS::CodePipeline::Pipeline
    Properties:
      Name: my-application-pipeline
      RoleArn: !GetAtt CodePipelineServiceRole.Arn
      ArtifactStore:
        Type: S3
        Location: !Ref PipelineArtifactBucket
      Stages:
        - Name: Source
          Actions:
            - Name: SourceAction
              ActionTypeId:
                Category: Source
                Owner: ThirdParty
                Provider: GitHub
                Version: '1'
              OutputArtifacts:
                - Name: SourceOutput
              Configuration:
                Owner: my-github-user
                Repo: my-application-repo
                Branch: main
                PollForChanges: true
                AccessToken: "{{resolve:secretsmanager:github_token:SecretString:token}}"
        - Name: Build
          Actions:
            - Name: BuildAction
              ActionTypeId:
                Category: Build
                Owner: AWS
                Provider: CodeBuild
                Version: '1'
              InputArtifacts:
                - Name: SourceOutput
              OutputArtifacts:
                - Name: BuildOutput
              Configuration:
                ProjectName: !Ref CodeBuildProject
        # ... alte etape (Test, Deploy)

Utilizarea Terraform pentru implementarea VPC:

# terraform.tf
resource "aws_vpc" "main" {
  cidr_block = "10.0.0.0/16"
  enable_dns_hostnames = true
  enable_dns_support = true

  tags = {
    Name = "main-vpc"
  }
}

resource "aws_subnet" "public" {
  vpc_id     = aws_vpc.main.id
  cidr_block = "10.0.1.0/24"
  availability_zone = "us-east-1a" # Exemplu AZ

  tags = {
    Name = "public-subnet-us-east-1a"
  }
}

# ... alte resurse (Internet Gateway, Route Tables și altele)