< < το Elastic Compute Cloud (EC2) - ανδρείκελα

Εξετάστε την έννοια του ελαστικού σε πολλά από τα ονόματα υπηρεσιών AWS (Amazon Web Services). Όταν βλέπετε την λέξη ελαστική, θα πρέπει να σκεφτείτε την ικανότητα να τεντώσετε και να σύρετε. Όλη η τεκμηρίωση του AWS κάνει υπαινιγμό αυτό το γεγονός, αλλά συχνά καθιστά όλη τη διαδικασία αρκετά περίπλοκη όταν δεν είναι πραγματικά. Απλά σκεφτείτε έναν υπολογιστή που μπορεί να τεντωθεί όταν χρειάζεστε περισσότερους πόρους και σύμβαση όταν δεν το κάνετε.

Παρόλο που ορισμένα μέλη της οργάνωσής σας ενδέχεται να επιμείνουν στο θέμα των χρημάτων, η πραγματική αξία πίσω από τον όρο ελαστική είναι ο χρόνος. Η διατήρηση του σωστού μεγέθους του εξοπλισμού σας είναι χρονοβόρα, ειδικά όταν χρειάζεται να μειώσετε το μέγεθος. Χρησιμοποιώντας το EC2 σημαίνει ότι μπορείτε να προσθέσετε ή να αφαιρέσετε υπολογιστική χωρητικότητα σε λίγα λεπτά, αντί σε εβδομάδες ή μήνες. Επειδή οι νέες απαιτήσεις τείνουν να αλλάζουν γρήγορα σήμερα, η δυνατότητα σωστού μεγέθους της ικανότητάς σας μέσα σε λίγα λεπτά είναι κρίσιμη, ειδικά εάν πραγματικά θέλετε να αυξηθεί η αμοιβή.

Το σημαντικότερο είναι να είσαι ευέλικτος και να κρατάς χαμηλό το κόστος σε έναν διαχειριστή, ένα ακόμα ζήτημα είναι ακόμα πιο σημαντικό: να είσαι σε θέση να κάνεις τις αλλαγές χωρίς να πηδάς από όλα τα είδη των στεφάνων. Το EC2 παρέχει δύο κοινές μεθόδους για την πραγματοποίηση αλλαγών διαμόρφωσης:

Χειροκίνητη χρήση της κονσόλας AWS

• Αυτόματη χρήση της διεπαφής προγραμματισμού εφαρμογών AWS (API)
• Όπως συμβαίνει με τον τοπικό σας διακομιστή, μια EC2

παρουσία (μία μόνο συνεδρία που χρησιμοποιήθηκε για την εκτέλεση μιας ή περισσότερων σχετικών εργασιών). Η παρουσία μπορεί να βασίζεται σε ένα συγκεκριμένο λειτουργικό σύστημα, όπως το Linux ή τα Windows. Μπορείτε επίσης να διαστασιοποιήσετε το στιγμιότυπο για να παρέχετε ένα μικρό αριθμό υπηρεσιών ή να λειτουργήσετε ως σύμπλεγμα υπολογιστών για τεράστιες εργασίες πληροφορικής (και τα πάντα στο μεταξύ). Το AWS βασίζει το μέγεθος εμφάνισης στο μέγεθος του τύπου CPU, της μνήμης και της αποθήκευσης που απαιτείται για την εκτέλεση των εργασιών που αντιστοιχίζετε στην εμφάνιση. Στην πραγματικότητα, μπορείτε να δημιουργήσετε βελτιστοποιημένες παρουσίες για εργασίες που απαιτούν περισσότερους πόρους στις ακόλουθες περιοχές: CPU

• Μνήμη
• Αποθήκευση
• GPU
• Καθώς οι εργασίες που εκχωρείτε σε μια παρουσία αλλάζουν, μπορεί να γίνει και η διαμόρφωση των στιγμιότυπων. Μπορείτε να ρυθμίσετε μόνο την κατανομή μνήμης για μια παρουσία ή να παράσχετε περισσότερο αποθηκευτικό χώρο όταν χρειάζεται. Μπορείτε επίσης να επιλέξετε ένα μοντέλο τιμολόγησης που έχει νόημα για το είδος των περιπτώσεων που δημιουργείτε:

On Demand:

• Πληρώνετε για αυτό που χρησιμοποιείτε. Κρατημένο περιστατικό:
• Παρέχει μια σημαντικά μειωμένη τιμή σε αντάλλαγμα για μια εφάπαξ πληρωμή με βάση το τι νομίζετε ότι θα χρειαστείτε με τον τρόπο υπηρεσίας. Τοπικό παράδειγμα:
• Σας δίνει τη δυνατότητα να ονομάσετε την τιμή που θέλετε να πληρώσετε, με την τιμή που επηρεάζει το επίπεδο υπηρεσίας που λαμβάνετε. Η αυτόματη σάρωση είναι μια λειτουργία EC2 που χρησιμοποιείτε για να διασφαλίσετε ότι το στιγμιότυπό σας αλλάζει αυτόματα τη διαμόρφωση καθώς αλλάζει το φορτίο. Αντί να απαιτείτε από κάποιον να διαχειρίζεται συνεχώς το EC2, μπορείτε να επιτρέψετε στην παρουσία να κάνει κάποιες αλλαγές, όπως απαιτείται, με βάση τις απαιτήσεις που καθορίζετε. Οι μετρήσεις που ορίζετε καθορίζουν τον αριθμό και τον τύπο των περιπτώσεων που εκτελούνται με EC2. Οι μετρήσεις περιλαμβάνουν πρότυπα, όπως επίπεδο χρήσης CPU, αλλά μπορείτε επίσης να ορίσετε προσαρμοσμένες μετρήσεις, όπως απαιτείται. Ένα πιθανό πρόβλημα με την αυτόματη σάρωση είναι ότι χρεώνεστε επίσης για τις υπηρεσίες που χρησιμοποιείτε, γεγονός που μπορεί να σημαίνει έναν απρόσμενα μεγάλο λογαριασμό. Κάθε χαρακτηριστικό EC2 έρχεται με πλεονεκτήματα και μειονεκτήματα που πρέπει να εξισορροπήσετε όταν αποφασίζετε πώς να ρυθμίσετε τις ρυθμίσεις σας.

Το AWS παρέχει επίσης ξεχωριστά χαρακτηριστικά ασφαλείας. Η χρήση αυτών των χαρακτηριστικών ασφαλείας θα γίνει πιο λεπτομερής καθώς το βιβλίο εξελίσσεται. Ωστόσο, ακολουθεί μια σύνοψη των χαρακτηριστικών ασφαλείας που χρησιμοποιούνται με το EC2:

Virtual Private Cloud (VPC):

• Διαχωρίζει κάθε εμφάνιση που εκτελείται στον φυσικό διακομιστή από κάθε άλλη παρουσία. Θεωρητικά, κανείς δεν μπορεί να έχει πρόσβαση σε κάποιον άλλο (παρόλο που μπορεί να συμβεί στον πραγματικό κόσμο). Λίστες ελέγχου πρόσβασης δικτύου (ACLs) (Προαιρετικό):
• Λειτουργεί ως τείχος προστασίας για τον έλεγχο των εισερχόμενων και εξερχόμενων αιτήσεων στο επίπεδο υποδικτύου. Χρήστες και δικαιώματα διαχείρισης ταυτότητας και πρόσβασης (IAM):
• Ελέγχει το επίπεδο πρόσβασης που παρέχεται σε μεμονωμένους χρήστες και ομάδες χρηστών. Μπορείτε να επιτρέψετε και να αρνηθείτε την πρόσβαση σε συγκεκριμένους πόρους που διαχειρίζεται το EC2. Ομάδες ασφαλείας:
• Λειτουργεί ως τείχος προστασίας για τον έλεγχο τόσο των εισερχόμενων όσο και των εξερχόμενων αιτήσεων σε επίπεδο παρουσίας. Κάθε εμφάνιση μπορεί να έχει έως και πέντε ομάδες ασφαλείας, εκάστη των οποίων μπορεί να έχει διαφορετικά δικαιώματα. Αυτό το χαρακτηριστικό ασφαλείας παρέχει λεπτότερο έλεγχο της πρόσβασης από ό, τι τα ACL δικτύου, αλλά πρέπει επίσης να το διατηρήσετε για κάθε περίπτωση αντί για το εικονικό μηχάνημα στο σύνολό του. Συσκευή ασφαλείας υλικού:
• Αναφέρεται σε μια συσκευή ασφαλείας που βασίζεται στο υλικό που εγκαθιστάτε για να ελέγχετε την ασφάλεια μεταξύ του εσωτερικού δικτύου και του cloud AWS. Καμία ασφάλεια δεν θα εμποδίσει έναν καθορισμένο εισβολέα. Όποιος θέλει να αποκτήσει πρόσβαση στο διακομιστή σας, θα βρει έναν τρόπο να το κάνει, ανεξάρτητα από το πόσο ψηλά χτίζετε τους τοίχους. Εκτός από την εξαιρετική ασφάλεια, πρέπει να παρακολουθείτε το σύστημα και, υποθέτοντας ότι κάποιος θα σπάσει, θα αντιμετωπίσει τον εισβολέα όσο το δυνατόν γρηγορότερα. Παρέχοντας ασφάλεια διατηρεί τον λιγότερο έμπειρο εισβολέα στον κόλπο, καθώς βοηθάει να διατηρήσουμε ειλικρινείς ανθρώπους, αλλά οι ειδικευμένοι εισβολείς θα βρουν πάντα έναν τρόπο. Η σοβαρότητα αυτών των παραβιάσεων ποικίλλει, αλλά μπορεί στην πραγματικότητα να οδηγήσει σε αποτυχία των επιχειρήσεων, όπως στην περίπτωση Κωδικοί χώροι. Ορισμένοι ερευνητές της ασφάλειας προειδοποιούν ότι το AWS είναι επιρρεπές σε απώλειες ασφαλείας.Ωστόσο, μην υποθέσετε ότι άλλες υπηρεσίες cloud παρέχουν καλύτερη ασφάλεια. Κάθε φορά που χρησιμοποιείτε εξωτερικές υπηρεσίες, αναλαμβάνετε και σημαντικούς κινδύνους.

Μια τελευταία σκέψη είναι η χρήση της αποθήκευσης. Κάθε παράθεση έρχεται με μια συγκεκριμένη ποσότητα αποθηκευτικού χώρου βάσει του είδους εμφάνισης που δημιουργείτε. Εάν η αποθήκευση δεδομένων δεν παρέχει τη λειτουργικότητα ή τη χωρητικότητα που χρειάζεστε, μπορείτε επίσης να προσθέσετε υποστήριξη Elastic Block Store (EBS). Το κύριο πλεονέκτημα της χρήσης του EBS, εκτός από την ικανότητα και την ευελιξία, είναι η δυνατότητα ορισμού ενός συγκεκριμένου επιπέδου αποθήκευσης για να διασφαλιστεί ότι η εφαρμογή σας θα λειτουργεί όπως αναμένεται.