Kako AWS podržava prakse DevOps?

AWS нуди широк спектар usluga koje automatizuju zadatke i podržavaju ključne prakse DevOps:

• CI/CD (Kontinuirana integracija/Kontinuirana isporuka):

  • AWS CodeCommit: Upravljana usluga za skladištenje koda u privatnim Git repozitorijumima.
  • AWS CodeBuild: Usluga za sastavljanje i testiranje koda.
  • AWS CodeDeploy: Usluga za automatsko implementiranje aplikacija na različite računarske resurse (EC2, Fargate, Lambda, on-premises).
  • AWS CodePipeline: Usluga za orkestraciju celog CI/CD lanca.

  # Primer dela pipeline-a CodePipeline
  Stages:
    - Name: Source
      Actions:
        - Name: Source
          ActionTypeId:
            Category: Source
            Owner: AWS
            Provider: CodeCommit
            Version: 1
          OutputArtifacts:
            - Name: SourceOutput
          Configuration:
            RepositoryName: my-app-repo
            BranchName: main
    - Name: Build
      Actions:
        - Name: Build
          ActionTypeId:
            Category: Build
            Owner: AWS
            Provider: CodeBuild
            Version: 1
          InputArtifacts:
            - Name: SourceOutput
          OutputArtifacts:
            - Name: BuildOutput
          Configuration:
            ProjectName: my-app-build
  

• Infrastruktura kao kod (IaC):

  • AWS CloudFormation: Deklarativni servis za modelovanje i isporuku AWS resursa pomoću šablona.
  • AWS CDK (Cloud Development Kit): Okvir za definisanje cloud infrastrukture u poznatim programskim jezicima.
  • Terraform (podržan od AWS): Popularan alat za IaC od trećih strana.

  # Primer CloudFormation šablona za EC2 instancu
  Resources:
    MyEC2Instance:
      Type: AWS::EC2::Instance
      Properties:
        ImageId: ami-0abcdef1234567890 # Zamenite aktuelnim AMI ID-jem
        InstanceType: t2.micro
        Tags:
          - Key: Name
            Value: MyWebAppServer
  

• Monitoring i logovanje:

  • Amazon CloudWatch: Sveobuhvatna usluga za monitoring AWS resursa i aplikacija. Pruža metrike, logove i događaje.
  • AWS CloudTrail: Usluga koja beleži akcije korisnika i API pozive, obezbeđujući audit i sigurnost.
  • Amazon OpenSearch Service (ranije Elasticsearch): Upravljana usluga za analizu logova i pretraživanje.

• Upravljanje konfiguracijom:

  • AWS Systems Manager: Skup alata za automatizaciju operativnih zadataka, uključujući upravljanje konfiguracijom, popravke, udaljeni pristup instancama itd.
  • AWS OpsWorks: Usluga za automatizaciju operacija korišćenjem Chef i Puppet.

• Kontejnerizacija i orkestracija:

  • Amazon ECS (Elastic Container Service): Visoko skalabilna, brza usluga za upravljanje kontejnerima koja podržava Docker kontejnere.
  • Amazon EKS (Elastic Kubernetes Service): Upravljana Kubernetes usluga.
  • AWS Fargate: Bezserverski motor za kontejnere koji omogućava pokretanje kontejnera bez upravljanja serverima.

• Serverless računanje:

  • AWS Lambda: Usluga koja izvršava kod bez dodeljivanja ili upravljanja serverima. Pogodna za automatizaciju zadataka i implementaciju mikrousloga.

• Upravljanje tajnama:

  • AWS Secrets Manager: Usluga za sigurno čuvanje i automatsku rotaciju tajni poput lozinki, API ključeva i sertifikata.
  • AWS Systems Manager Parameter Store: Omogućava hijerarhijsko skladište za konfiguracione podatke i tajne.

• Pouzdanost i otpornost:

  • Mnoge AWS usluge su projektovane sa visokim dostupnošću i failover-om.
  • Mogućnost implementacije u više zona dostupnosti i regiona.
  • AWS Auto Scaling: Automatski skalira računarske kapacitete u zavisnosti od opterećenja.

• Bezbednost:

  • AWS IAM (Identity and Access Management): Upravljanje pristupom AWS resursima.
  • AWS Security Hub: Pruža centralizovani prikaz stanja bezbednosti.
  • Ostale usluge (VPC, Security Groups, WAF itd.) za obezbeđivanje mrežne bezbednosti i zaštitu aplikacija.