Čo ste implementovali na cloudovej platforme AWS…

Implementoval som automatizáciu nasadenia infraštruktúry a aplikácií na AWS pomocou služieb IaaS a PaaS.

Hlavné oblasti práce:

Infraštruktúra ako kód (IaC): Použitie AWS CloudFormation a Terraform na opis a správu infraštruktúry (VPC, EC2, RDS, S3 a pod.).
CI/CD pipelines: Nastavenie AWS CodePipeline, CodeBuild, CodeDeploy na automatickú kompiláciu, testovanie a nasadenie aplikácií. Integrácia s GitHub/GitLab.
Kontajnerizácia: Nasadenie a správa kontajnerizovaných aplikácií pomocou Amazon ECS a Amazon EKS. Nastavenie Fargate pre bezserverové kontajnery.
Monitoring a logovanie: Zavedenie Amazon CloudWatch na zber metrík a logov, nastavenie alarmov. Použitie AWS X-Ray na trasovanie distribuovaných systémov.
Správa konfigurácií: Použitie AWS Systems Manager na centralizovanú správu inštancií EC2.
Bezpečnosť: Nastavenie AWS Identity and Access Management (IAM) na správu prístupu, použitie AWS Security Groups a NACL na sieťovú bezpečnosť, zavedenie AWS Secrets Manager na bezpečné uloženie tajomstiev.
Serverless výpočty: Vývoj a nasadenie funkcií na AWS Lambda.
Práca s databázami: Nastavenie a migrácia na Amazon RDS (PostgreSQL, MySQL) a Amazon DynamoDB.
Optimalizácia nákladov: Analýza spotreby zdrojov pomocou AWS Cost Explorer a optimalizácia nákladov.

Príklad pipeline na AWS CodePipeline:

# Príklad časti definície pipeline v CloudFormation
Resources:
  MyPipeline:
    Type: AWS::CodePipeline::Pipeline
    Properties:
      Name: my-application-pipeline
      RoleArn: !GetAtt CodePipelineServiceRole.Arn
      ArtifactStore:
        Type: S3
        Location: !Ref PipelineArtifactBucket
      Stages:
        - Name: Source
          Actions:
            - Name: SourceAction
              ActionTypeId:
                Category: Source
                Owner: ThirdParty
                Provider: GitHub
                Version: '1'
              OutputArtifacts:
                - Name: SourceOutput
              Configuration:
                Owner: my-github-user
                Repo: my-application-repo
                Branch: main
                PollForChanges: true
                AccessToken: "{{resolve:secretsmanager:github_token:SecretString:token}}"
        - Name: Build
          Actions:
            - Name: BuildAction
              ActionTypeId:
                Category: Build
                Owner: AWS
                Provider: CodeBuild
                Version: '1'
              InputArtifacts:
                - Name: SourceOutput
              OutputArtifacts:
                - Name: BuildOutput
              Configuration:
                ProjectName: !Ref CodeBuildProject
        # ... ďalšie fázy (Test, Deploy)

Použitie Terraform na nasadenie VPC:

# terraform.tf
resource "aws_vpc" "main" {
  cidr_block = "10.0.0.0/16"
  enable_dns_hostnames = true
  enable_dns_support = true

  tags = {
    Name = "main-vpc"
  }
}

resource "aws_subnet" "public" {
  vpc_id     = aws_vpc.main.id
  cidr_block = "10.0.1.0/24"
  availability_zone = "us-east-1a" # Príklad AZ

  tags = {
    Name = "public-subnet-us-east-1a"
  }
}

# ... ďalšie zdroje (Internet Gateway, Route Tables atď.)

Čo ste implementovali na cloudovej platforme AWS?