Ako AWS podporuje praktiky DevOps?

AWS poskytuje širokú škálu služieb, ktoré automatizujú úlohy a podporujú kľúčové praktiky DevOps:

• CI/CD (Continuous Integration/Continuous Delivery):

  • AWS CodeCommit: Spravovaná služba na ukladanie kódu v súkromných repozitároch Git.
  • AWS CodeBuild: Služba na zostavovanie a testovanie kódu.
  • AWS CodeDeploy: Služba na automatické nasadzovanie aplikácií na rôzne výpočtové kapacity (EC2, Fargate, Lambda, on-premises).
  • AWS CodePipeline: Služba na orchestráciu celého CI/CD pipeline.

  # Príklad časti pipeline CodePipeline
  Stages:
    - Name: Source
      Actions:
        - Name: Source
          ActionTypeId:
            Category: Source
            Owner: AWS
            Provider: CodeCommit
            Version: 1
          OutputArtifacts:
            - Name: SourceOutput
          Configuration:
            RepositoryName: my-app-repo
            BranchName: main
    - Name: Build
      Actions:
        - Name: Build
          ActionTypeId:
            Category: Build
            Owner: AWS
            Provider: CodeBuild
            Version: 1
          InputArtifacts:
            - Name: SourceOutput
          OutputArtifacts:
            - Name: BuildOutput
          Configuration:
            ProjectName: my-app-build
  

• Infrastruktúra ako kód (Infrastructure as Code - IaC):

  • AWS CloudFormation: Deklaratívna služba na modelovanie a poskytovanie zdrojov AWS pomocou šablón.
  • AWS CDK (Cloud Development Kit): Framework na definovanie cloudovej infraštruktúry v známych programovacích jazykoch.
  • Terraform (podporovaný AWS): Populárny externý nástroj IaC.

  # Príklad šablóny CloudFormation pre EC2 inštanciu
  Resources:
    MyEC2Instance:
      Type: AWS::EC2::Instance
      Properties:
        ImageId: ami-0abcdef1234567890 # Nahraďte aktuálnym AMI ID
        InstanceType: t2.micro
        Tags:
          - Key: Name
            Value: MyWebAppServer
  

• Monitoring a logovanie:

  • Amazon CloudWatch: Komplexná služba na monitorovanie zdrojov a aplikácií AWS. Poskytuje metriky, logy a udalosti.
  • AWS CloudTrail: Služba zaznamenávajúca akcie používateľov a volania API, zabezpečujúca audit a bezpečnosť.
  • Amazon OpenSearch Service (predtým Elasticsearch): Spravovaná služba na analýzu logov a vyhľadávanie.

• Správa konfigurácie:

  • AWS Systems Manager: Súbor nástrojov na automatizáciu operačných úloh, vrátane správy konfigurácie, opráv a vzdialeného prístupu k inštanciám.
  • AWS OpsWorks: Služba na automatizáciu operácií pomocou Chef a Puppet.

• Kontajnerizácia a orchestrácia:

  • Amazon ECS (Elastic Container Service): Vysoce škálovateľná, rýchla služba na správu kontajnerov podporujúca Docker kontajnery.
  • Amazon EKS (Elastic Kubernetes Service): Spravovaná služba Kubernetes.
  • AWS Fargate: Bezserverový engine pre kontajnery, ktorý umožňuje spúšťanie kontajnerov bez správy serverov.

• Bezserverové výpočty:

  • AWS Lambda: Služba umožňujúca vykonávať kód bez pridelenia alebo správy serverov. Vhodná na automatizáciu úloh a implementáciu mikroservisov.

• Správa tajomstiev:

  • AWS Secrets Manager: Služba na bezpečné uloženie a automatickú rotáciu tajomstiev, ako sú heslá, API kľúče a certifikáty.
  • AWS Systems Manager Parameter Store: Poskytuje hierarchické úložisko pre konfiguračné údaje a tajomstvá.

• Spoľahlivosť a odolnosť:

  • Mnohé služby AWS sú navrhnuté s ohľadom na vysokú dostupnosť a zlyhanie.
  • Možnosť nasadenia v viacerých zónach dostupnosti (Availability Zones) a regiónoch.
  • AWS Auto Scaling: Automaticky škáluje výpočtové kapacity podľa záťaže.

• Bezpečnosť:

  • AWS IAM (Identity and Access Management): Spravuje prístup k zdrojom AWS.
  • AWS Security Hub: Poskytuje centralizovaný prehľad o stave bezpečnosti.
  • Iné služby (VPC, Security Groups, WAF a pod.) na zabezpečenie siete a ochranu aplikácií.