Εξοικειωμένοι με την υπηρεσία EWC Compute Cloud (EC2) AWS

Εξετάστε την έννοια του ελαστικού σε πολλά από τα ονόματα υπηρεσιών AWS. Όταν βλέπετε την λέξη ελαστική, θα πρέπει να σκεφτείτε την ικανότητα να τεντώσετε και να σύρετε. Όλη η τεκμηρίωση του AWS κάνει υπαινιγμό αυτό το γεγονός, αλλά συχνά καθιστά όλη τη διαδικασία αρκετά περίπλοκη όταν δεν είναι πραγματικά. Απλά σκεφτείτε έναν υπολογιστή που μπορεί να τεντωθεί όταν χρειάζεστε περισσότερους πόρους και σύμβαση όταν δεν το κάνετε.

Παρόλο που ορισμένα μέλη της οργάνωσής σας ενδέχεται να επιμείνουν στο θέμα των χρημάτων, η πραγματική αξία πίσω από τον όρο ελαστική είναι ο χρόνος. Η διατήρηση του σωστού μεγέθους του εξοπλισμού σας είναι χρονοβόρα, ειδικά όταν χρειάζεται να μειώσετε το μέγεθος. Χρησιμοποιώντας το EC2 σημαίνει ότι μπορείτε να προσθέσετε ή να αφαιρέσετε υπολογιστική χωρητικότητα σε λίγα λεπτά, αντί σε εβδομάδες ή μήνες. Επειδή οι νέες απαιτήσεις τείνουν να αλλάζουν γρήγορα σήμερα, η ικανότητα να κάνετε σωστά τη χωρητικότητα σας μέσα σε λίγα λεπτά είναι κρίσιμη, ειδικά εάν πραγματικά θέλετε να αυξηθεί η αμοιβή σας.

Κατανόηση της βασικής διαμόρφωσης EC2

Από την προοπτική του προγραμματιστή, η ελαστική φύση του EC2 σάς δίνει τη δυνατότητα να μεταφράσετε το περιβάλλον ανάπτυξης σας σε κάτι που θα μπορούσατε να προσομοιώσετε μόνο στο παρελθόν - μπορεί να εξετάσει τα συμπεράσματα που παρουσιάζονται από διάφορες διαμορφώσεις. Έχοντας ένα ελαστικό περιβάλλον σημαίνει ότι μπορείτε να δοκιμάσετε την αίτησή σας υπό διάφορες συνθήκες, ώστε να μπορείτε να κάνετε συμβουλές διαμόρφωσης βασισμένες σε πραγματικές γνώσεις.

Επιπλέον, μπορείτε να προσομοιώσετε τις συνθήκες αποτυχίας και να δημιουργήσετε έτσι έναν φορητό υπολογιστή αντιμετώπισης προβλημάτων προτού αφήσετε μια εφαρμογή στην παραγωγή. Ακριβώς όπως κάνετε και με τον τοπικό σας διακομιστή, έχετε επιλογές που πρέπει να κάνετε όταν δημιουργείτε μια EC2

παράμετρο (μία μόνο συνεδρία που χρησιμοποιείται για την εκτέλεση μιας ή περισσότερων συναφών εργασιών). Η εμφάνιση μπορεί να έχει αυτά τα χαρακτηριστικά: Λειτουργικό σύστημα:

• Linux ή Windows. Μέγεθος φακέλου:
• Μπορείτε να διαστασιοποιήσετε το στιγμιότυπο για να δώσετε ένα μικρό αριθμό υπηρεσιών ή να λειτουργήσετε ως σύμπλεγμα υπολογιστών για τεράστιες εργασίες πληροφορικής (και όλα ενδιάμεσα). Στην πραγματικότητα, μπορείτε να δημιουργήσετε βελτιστοποιημένες παρουσίες για εργασίες που απαιτούν περισσότερους πόρους στις ακόλουθες περιοχές: CPU
  • Μνήμη
  • Αποθήκευση
  • GPU
  • Καθώς οι εργασίες που εκχωρείτε σε μια παρουσία αλλάζουν, μπορεί να διαμορφώσει το στιγμιότυπο.Μπορείτε να ρυθμίσετε μόνο την κατανομή μνήμης για μια παρουσία ή να παράσχετε περισσότερο αποθηκευτικό χώρο όταν χρειάζεται. Οι περισσότεροι προγραμματιστές δεν ανησυχούν πάρα πολύ για το πόσο κοστίζουν τα πράγματα, αλλά η κατάσταση αλλάζει καθώς μετακινείτε στο σύννεφο. Το δοκιμαστικό σας σύστημα θα απαιτήσει μια επένδυση, οπότε γνωρίζοντας τις επιλογές σας θα μπορούσαν να μειώσουν το λειτουργικό κόστος και να σας κάνουν να φαίνεστε καλύτερα στα μάτια του αφεντικού. Εδώ είναι τα μοντέλα τιμολόγησης διαθέσιμα με EC2:

On Demand:

• Πληρώνετε για αυτό που χρησιμοποιείτε. Κρατημένο περιστατικό:
• Παρέχει μια σημαντικά μειωμένη τιμή σε αντάλλαγμα για μια εφάπαξ πληρωμή με βάση το τι νομίζετε ότι θα χρειαστείτε με τον τρόπο υπηρεσίας. Τοπικό παράδειγμα:
• Σας δίνει τη δυνατότητα να ονομάσετε την τιμή που θέλετε να πληρώσετε, με την τιμή που επηρεάζει το επίπεδο υπηρεσίας που λαμβάνετε. Η αυτόματη σάρωση είναι μια λειτουργία EC2 που χρησιμοποιείτε για να διασφαλίσετε ότι το στιγμιότυπό σας αλλάζει αυτόματα τη διαμόρφωση καθώς αλλάζει το φορτίο. Παρόλο που αποτελεί μια εξαιρετική λύση για τους διαχειριστές στα συστήματα παραγωγής, θα μπορούσε να δημιουργήσει προβλήματα στους προγραμματιστές στο περιβάλλον δοκιμών, επειδή δεν μπορείτε να είστε σίγουροι για τα χαρακτηριστικά της δοκιμαστικής ρύθμισης. Γενικά, θέλετε να αποφύγετε να χρησιμοποιήσετε αυτόματη στίλβωση στα συστήματα δοκιμών, ώστε να μπορείτε να διατηρήσετε σταθερότερο έλεγχο στις συνθήκες δοκιμής.

Καθορισμός της ρύθμισης ασφαλείας

Το AWS παρέχει επίσης ξεχωριστά χαρακτηριστικά ασφαλείας. Οι προγραμματιστές είναι συνήθως εξοικειωμένοι με τα περισσότερα από αυτά τα χαρακτηριστικά από την προοπτική προγραμματισμού. Ωστόσο, ακολουθεί μια σύνοψη των χαρακτηριστικών ασφαλείας που χρησιμοποιούνται με το EC2:

Virtual Private Cloud (VPC):

• Διαχωρίζει κάθε εμφάνιση που εκτελείται στον φυσικό διακομιστή από κάθε άλλη παρουσία. Θεωρητικά, κανείς δεν μπορεί να έχει πρόσβαση σε κάποιον άλλο (παρόλο που μπορεί να συμβεί στον πραγματικό κόσμο) (δείτε τις λεπτομέρειες για το πώς οι χάκερ έχουν σπάσει τις περιπτώσεις EC2 στο παρελθόν). Λίστες Ελέγχου Πρόσβασης Δικτύου (ACLs) (Προαιρετικό):
• Λειτουργεί ως τείχος προστασίας για τον έλεγχο τόσο των εισερχόμενων όσο και των εξερχόμενων αιτήσεων σε επίπεδο υποδικτύου Χρήστες και Δικαιώματα Διαχείρισης Ταυτότητας και Πρόσβασης (IAM):
• Ελέγχει το επίπεδο πρόσβασης που παρέχεται σε μεμονωμένους χρήστες και ομάδες χρηστών. μπορεί να επιτρέψει και να αρνηθεί την πρόσβαση σε συγκεκριμένους πόρους που διαχειρίζεται το EC2 Ασφάλεια Ομάδες:
• Αποτελεί τείχος προστασίας για τον έλεγχο τόσο των εισερχόμενων όσο και των εξερχόμενων αιτήσεων σε επίπεδο παρουσίας. η οποία μπορεί να έχει διαφορετικές άδειες.Αυτή η δυνατότητα ασφαλείας παρέχει λεπτότερο έλεγχο της πρόσβασης από ότι τα ACL δικτύου, αλλά πρέπει επίσης να τη διατηρείτε για κάθε περίπτωση αντί για το εικονικό μηχάνημα στο σύνολό του Συσκευή ασφαλείας υλικού:
• Ανάλογα με το υλικό της ασφάλειας που εγκαθιστάτε για τον έλεγχο της ασφάλειας μεταξύ του δικτύου εσωτερικού σας δικτύου και του cloud AWS. Καμία ασφάλεια δεν θα εμποδίσει έναν καθορισμένο εισβολέα. Όποιος θέλει να αποκτήσει πρόσβαση στο διακομιστή σας, θα βρει έναν τρόπο να το κάνει ανεξάρτητα από το πόσο ψηλά χτίζετε τους τοίχους. Εκτός από την εξαιρετική ασφάλεια, πρέπει να παρακολουθείτε το σύστημα και, υποθέτοντας ότι κάποιος θα σπάσει, θα αντιμετωπίσει τον εισβολέα όσο το δυνατόν γρηγορότερα.Παρέχοντας ασφάλεια διατηρεί τον λιγότερο έμπειρο εισβολέα στον κόλπο και βοηθάει να διατηρήσουμε ειλικρινείς ανθρώπους, αλλά οι ειδικευμένοι εισβολείς θα βρουν πάντα έναν τρόπο.

Η σοβαρότητα αυτών των παραβιάσεων ποικίλλει, αλλά μπορεί πραγματικά να προκαλέσει αποτυχία στις επιχειρήσεις, την περίπτωση των χώρων κώδικα. Ορισμένοι ερευνητές της ασφάλειας προειδοποιούν ότι το AWS είναι επιρρεπές σε απώλειες ασφαλείας. Ωστόσο, μην υποθέσετε ότι άλλες υπηρεσίες cloud παρέχουν καλύτερη ασφάλεια. Οποτεδήποτε χρησιμοποιείτε εξωτερικές υπηρεσίες, αναλαμβάνετε και σημαντικούς κινδύνους.

Χρήση των τυπικών επιλογών αποθήκευσης

Μια τελευταία ανάλυση είναι η χρήση της αποθήκευσης. Κάθε παράθεση έρχεται με μια συγκεκριμένη ποσότητα αποθηκευτικού χώρου βάσει του είδους εμφάνισης που δημιουργείτε. Εάν η αποθήκευση δεδομένων δεν παρέχει τη λειτουργικότητα ή τη χωρητικότητα που χρειάζεστε, μπορείτε επίσης να προσθέσετε υποστήριξη Elastic Block Store (EBS). Το κύριο πλεονέκτημα της χρήσης του EBS, εκτός από την ικανότητα και την ευελιξία, είναι η δυνατότητα ορισμού ενός συγκεκριμένου επιπέδου αποθήκευσης για να διασφαλιστεί ότι η εφαρμογή σας θα λειτουργεί όπως αναμένεται.