Что такое AWS: сервисы, регионы, цены и примеры использования

Информатек Диджитал » Сервера » Что такое AWS: сервисы, регионы, цены и примеры использования

Если вам интересно, что такое AWS и почему так много компаний используют его каждый день, вот полное , понятное и очень практичное руководство. Мы рассмотрим все важное: сервисы, регионы, безопасность, цены, варианты использования и как начать работу бесплатно.

Помимо актуальных тем, AWS в первую очередь ориентирована на инфраструктуру и инструменты, готовые к масштабируемой работе. От вычислительных ресурсов и хранилищ до искусственного интеллекта, Интернета вещей и расширенной аналитики , платформа Amazon предлагает обширный каталог, позволяющий быстро запускать проекты с понятной моделью оплаты по мере использования.

Что такое AWS и какое место в нем занимают облачные вычисления?

Amazon Web Services — это облачная платформа, предлагающая более двухсот возможностей в области вычислительных ресурсов, хранения данных, баз данных, сетей, безопасности, аналитики, машинного обучения, Интернета вещей, мобильной разработки и многого другого.

Их ключевое предложение простое: вы получаете доступ к ИТ-ресурсам по запросу, без покупки или обслуживания оборудования , с практически мгновенной масштабируемостью и оплатой на основе фактического потребления.

С самого начала многие из его сервисов использовались по протоколу HTTP с применением REST или SOAP API , что упрощало их интеграцию разработчиками в веб-сайты и приложения. Философия ясна: большинство сервисов не предназначены для конечного пользователя, а являются строительными блоками, которые интегрируют другие разработчики.

В повседневной работе это означает, что вы можете выбрать именно ту базу данных, вычислительный уровень, хранилище или компонент обмена сообщениями, которые вам необходимы, составить архитектуру в виде модулей и изменять ее размер по мере необходимости.

Для малых и средних предприятий и проектов на ранних стадиях ценность очевидна: они избегают инвестиций в центр обработки данных и превращают инфраструктуру в переменные затраты . А для компаний с собственным центром обработки данных AWS подходит в качестве варианта обеспечения непрерывности бизнеса , позволяя им переносить рабочие нагрузки в облако в случае инцидента на основном сайте.

Глобальная структура: регионы, зоны и размещение данных

Облако Amazon развернуто в нескольких регионах, каждый из которых имеет несколько физических зон доступности (AZ), изолированных друг от друга для предотвращения сбоев. Для некоторых сервисов (таких как S3, DynamoDB или движки, например MariaDB на RDS ) многозональная работа является встроенной; для других можно настроить межзональную репликацию для повышения отказоустойчивости.

Каждый регион находится в пределах одной страны, и по замыслу разработчиков данные могут оставаться в выбранном регионе . Существует также специализированный регион, AWS GovCloud (US) , для государственных учреждений США, с особыми требованиями к соответствию нормативным требованиям.

В опубликованном историческом списке регионы указаны с указанием их номера AZ. Примеры :

• Восток США: Северная Вирджиния (6), Огайо (3).
• Запад США: Северная Калифорния (3), Орегон (3).
• Канада: Центральный (2). Мексика: Центральный (2).
• Азиатско-Тихоокеанский: Бомбей (2), Сеул (2), Сингапур (2), Сидней (3), Токио (3).
• Китай: Пекин (2), Нинся (2).
• Европа: Франкфурт (3), Ирландия (3), Лондон (3), Париж (3), Сарагоса (3).
• Южная Америка: Сан-Паулу (3), и это было отмечено следующая Лима (1).
• Центральная Америка: Сан-Хосе, Коста-Рика (1).
• AWS GovCloud (Запад США): (2).

Эта архитектура позволяет проектировать высокодоступные рабочие нагрузки и предотвращает распространение сбоев между зонами доступности . Она также обеспечивает возможность использования многорегиональных схем для обеспечения низкой задержки или расширенной непрерывности работы.

История, вехи и соответствующие инциденты

История AWS началась в 2003 году, когда Крис Пинкхэм и Бенджамин Блэк предложили продавать инфраструктурные возможности, основанные на внутренних практиках Amazon.com. Первым общедоступным сервисом стал Amazon SQS в ноябре 2004 года.

Платформа была официально запущена в 2006 году, и вскоре после этого команда разработчиков в Кейптауне под техническим руководством Криса Брауна и при участии Криса Пинкхема создала Amazon EC2.

К 2007 году Amazon заявила, что более 330 000 разработчиков уже зарегистрированы на AWS, что стало ранним показателем массового внедрения.

Как и любая крупная инфраструктура, AWS также сталкивалась с инцидентами . В апреле 2011 года часть сервиса EBS столкнулась с проблемой «узкого места», которая в течение нескольких дней влияла на операции чтения и записи. В июне 2012 года сильный шторм в Северной Вирджинии привел к потере связи для нескольких сайтов. В октябре 2012 года ошибка задержки в агенте сбора данных затронула такие сайты, как Reddit, Foursquare и Pinterest . В канун Рождества 2012 года произошел еще один сбой, затронувший Netflix, который позже был подробно объяснен в связи с Elastic Load Balancing.

Что касается бизнеса, аналитики оценили выручку AWS в 2012 году более чем в 1,5 миллиарда долларов. В последнее время AWS укрепила свою экосистему благодаря таким соглашениям, как сотрудничество с SENA в Колумбии (обеспечение обучения в области ИИ, данных, облачных вычислений и кибербезопасности более чем 150 000 человек) и альянс с Hugging Face в 2022 году для ускорения развития возможностей машинного обучения и ИИ.

Если вам нужны официальные ресурсы, помимо документации, вы можете посетить веб-сайт AWS и их канал на YouTube, где публикуются объявления, релизы и обучающие материалы.

Ключевые преимущества, безопасность и устойчивость

Одна из причин, по которой так много компаний выбирают AWS, — это широкий функционал и зрелость платформы. Это самое комплексное и широко распространенное облако , представленное более чем в 190 странах и имеющее экосистему из более чем 10 000 партнеров.

В плане безопасности AWS использует эталонные средства контроля и сертификаты, такие как PCI DSS Level 1, FISMA Moderate, HIPAA, ISO 27001 и аудиты SOC 1/2/3 . На физическом уровне центры обработки данных компании обеспечивают круглосуточное видеонаблюдение, биометрическую идентификацию и наличие персонала.

AWS использует межсетевые экраны, системы обнаружения и предотвращения вторжений (IDS/IPS) и шифрование TLS для сетевого трафика. Управление доступом осуществляется с помощью IAM , а шифрование ключей — с помощью KMS . Мониторинг и аудит обеспечиваются CloudWatch и CloudTrail , а для защиты от DDoS-атак используется AWS Shield.

Это также облегчает управление и обеспечивает прозрачность затрат и активов , что крайне важно для ИТ- и финансовых команд. А в архитектурном проектировании, с использованием многозональных и многорегиональных стратегий, можно стремиться к очень высокому уровню доступности, вплоть до показателей, таких как 99,99999% времени безотказной работы.

В партнерской экосистеме существуют консалтинговые фирмы разных уровней, такие как Partner Select некоторых специализированных компаний (например, Hiberus ), которые предлагают полный спектр услуг — от миграции до эксплуатации и непрерывного совершенствования.

Основные сервисы AWS

Каталог очень обширный, но он полезен для поиска основных элементов, которые наиболее часто повторяются в клиентских архитектурах .

Вычисление

Amazon EC2 (Elastic Compute Cloud) — это основа эластичных вычислений: вы запускаете экземпляры, выбираете оптимизированные типы (ЦП, память, хранилище или графический процессор), регулируете размер и автоматизируете масштабирование с помощью автомасштабирования.

EC2 сочетает в себе мощь и контроль: вы выбираете операционную систему, сеть, безопасность и хранилище . Если ваш трафик колеблется, вы можете масштабировать систему вверх или вниз без прерывания работы сервиса и платить только за то, что используете. Он также поддерживает запуск контейнеров, таких как Docker , интегрируя современные архитектуры развертывания.

AWS Lambda — это бессерверные вычисления: вы загружаете свою функцию, и она выполняется по событиям, без необходимости управления физическими машинами. Время запуска зависит от среды выполнения, и официально поддерживаются Node.js, Python, Java, Go и C#.

Lambda выделяется своей моделью оплаты: платежи производятся с шагом в 100 мс за время выполнения , при этом существует специальный бесплатный тариф, который, в отличие от других, не истекает через 12 месяцев. Кроме того, есть методы для вызова бинарных файлов Linux через совместимые среды выполнения; примеры даже были продемонстрированы с использованием Haskell.

Типичные сценарии использования включают обработку загрузок из S3, реагирование на изменения в DynamoDB , обработку кликов на веб-сайтах или реагирование на показания датчиков IoT. Для предоставления доступа к HTTP-конечным точкам API Gateway часто комбинируется с Cognito для аутентификации и авторизации.

хранение

Amazon S3 — это сервис объектного хранения: надежный, масштабируемый и безопасный для любого объема данных, от статических файлов до озер данных. Более подробную техническую информацию о его работе и классах можно найти в статье « Amazon S3: что это такое и как это работает».

Amazon S3 Glacier (и аналогичные классы) ориентированы на очень недорогое долгосрочное архивирование , где доступ не осуществляется мгновенно, идеально подходят для резервного копирования, исторических журналов и длительных периодов хранения.

Базы данных

Amazon RDS упрощает работу с реляционными базами данных, используя такие движки, как MySQL, PostgreSQL, MariaDB, Oracle или SQL Server , и обеспечивает управление обновлениями, резервным копированием и масштабированием. Более подробно о преимуществах и проблемах использования облачных баз данных можно узнать в разделе « Использование облачных баз данных».

Amazon DynamoDB — это полностью управляемая база данных NoSQL, разработанная для обеспечения задержки в несколько миллисекунд и автоматического масштабирования, идеально подходящая для сценариев с переменным трафиком и доступом по ключу или по документу.

Аналитика и большие данные

Amazon Redshift — это управляемое хранилище данных для быстрых SQL-запросов к большим объемам данных , исторического анализа и бизнес-аналитики. Если вас интересует концепция и практика анализа данных, прочитайте подробнее об анализе данных.

Amazon Athena позволяет запрашивать данные в Amazon S3 с помощью бессерверного SQL , сокращая время подготовки и ненужную нагрузку.

Amazon EMR (Elastic MapReduce) использует Hadoop, Spark и другие распределенные платформы для параллельной обработки больших объемов данных.

Amazon QuickSight обеспечивает интерактивную визуализацию и облачные бизнес-панели мониторинга .

Сеть, обмен сообщениями и развертывание

В виртуальных частных сетях Amazon VPC изолирует и сегментирует вашу топологию с помощью подсетей, таблиц маршрутизации и средств контроля безопасности.

В системах обмена сообщениями Amazon SQS (очереди) и Amazon SNS (публикация/подписка) позволяют разделить сервисы и управлять событиями.

Amazon CloudFront ускоряет доставку контента, выступая в роли CDN, а AWS Elastic Beanstalk упрощает развертывание приложений благодаря управляемой инфраструктуре.

Кроме того, каталог организован по областям, таким как миграция, гибридные облачные решения, безопасность, управление, инструменты разработки, мониторинг, ИИ/машинное обучение, Интернет вещей и другие дисциплины.

Варианты использования, отрасли и реальные истории

AWS охватывает все аспекты — от веб-сайтов и мобильных приложений до сложных корпоративных систем, хранилищ данных или искусственного интеллекта/машинного обучения , включая рендеринг и высокопроизводительные вычисления.

В качестве известных примеров можно привести Netflix , использующий масштабируемость для глобального потокового вещания, Airbnb , обрабатывающий огромное количество бронирований ежедневно, и Slack, полагающийся на надежность глобальной сети для бесперебойного общения.

В здравоохранении AWS помогает хранить и анализировать клинические данные , обеспечивает телемедицину и персонализирует лечение. В финансовой сфере инфраструктура с низкой задержкой и расширенная аналитика поддерживают транзакции в режиме реального времени. В производстве AWS IoT соединяет машины и сокращает время простоя благодаря данным в реальном времени.

Кроме того, многие другие компании используют AWS в своей работе: Intuit, Coinbase, FINRA, Johnson & Johnson, Capital One, Adobe, AOL и Hitachi , и это лишь некоторые из них.

Цены, скидки и контроль затрат

Модель оплаты основана на принципе "плати по мере использования" : вычислительные ресурсы, хранилище и передача данных оплачиваются по факту потребления. По умолчанию нет никаких долгосрочных обязательств, и вы можете начать с минимальных затрат.

Чтобы помочь вам оценить затраты, AWS предлагает ежемесячный калькулятор . Расширение использования открывает доступ к скидкам за объем , а для вычислительных ресурсов — к таким опциям, как зарезервированные экземпляры или планы экономии.

В оптимизации хорошо работают такие методы, как присвоение меток ресурсам (для назначения затрат), оптимизация размера (выбор подходящего типа экземпляра) и автоматическое масштабирование (избегание чрезмерного увеличения размеров) .

Для обеспечения финансовой прозрачности AWS Cost Explorer подробно описывает тенденции, закономерности и выявляет возможности для экономии, что имеет решающее значение для максимизации ценности платформы.

Бесплатная учетная запись и начало работы

AWS предлагает бесплатный уровень с постоянно бесплатными планами, другие планы, действующие в течение 12 месяцев с момента регистрации, и краткосрочные пробные периоды. Это идеально подходит для экспериментов с контролируемыми лимитами.

Типичный процесс регистрации включает в себя: создание учетной записи (личной или корпоративной), указание адреса электронной почты и пароля, контактной информации , способа оплаты для подтверждения, телефонного подтверждения с помощью кода, выбор тарифного плана поддержки ( базовый — бесплатный), принятие клиентского соглашения и настройку двухфакторной аутентификации для защиты доступа.

После настройки учетной записи вы сможете получить доступ к панели управления AWS и уверенно запускать ресурсы бесплатного уровня, всегда проверяя лимиты, чтобы избежать непредвиденных расходов.

BI и визуализация: Tableau, интегрированный с AWS

Для бизнес-аналитики Tableau интегрируется с сервисами AWS , подключаясь к таким системам, как Redshift, PostgreSQL, MySQL или SQL Server , а также к внешним источникам, таким как Google Analytics, Salesforce или Snowflake.

Такое сочетание позволяет охватить весь жизненный цикл: ввод данных, преобразование, хранение и визуализация . Ведущие компании, такие как Lenovo, St. Mary's Bank, Box и Dwolla, используют AWS и Tableau для визуального анализа и принятия решений. Если вы работаете с MySQL, вы можете найти ресурсы по MySQL , которые облегчат интеграцию и оптимизацию.

Маркетплейс, поддержка и возможные недостатки

AWS Marketplace пополняет каталог готового к развертыванию программного обеспечения сторонних разработчиков, расширяя экосистему решениями для безопасности, обработки данных, мониторинга и интеграции.

Стоит отметить, что планы расширенной поддержки являются платными ; многие компании инвестируют в них для оперативного реагирования и предоставления упреждающих консультаций.

Сложные миграции выявили проблемы, связанные с обеспечением непрерывности работы, резервным копированием и периодами внесения изменений ; крайне важно планировать, тестировать и использовать репликацию между зонами доступности/регионами для минимизации рисков.

Также сообщалось о снижении производительности в сценариях с резкими изменениями нагрузки/оборудования в некоторых приложениях; эластичная конструкция и стресс-тестирование помогают смягчить эти последствия.

Если вам нравится учиться с помощью аудиовизуального контента, многие веб-сайты рекомендуют вводные видеоролики , которые объясняют эти основы и лучшие практики.

Помимо повседневной работы, AWS стимулирует инновации с помощью таких сервисов, как SageMaker (машинное обучение) и Redshift (аналитика) , глобальной поддержки, удобной консоли и обучающих ресурсов, включая возможности получения сертификатов, таких как AWS Certified Cloud Practitioner.

AWS объединяет широкий каталог ресурсов, глобальную сеть, безопасность и контроль затрат, позволяя проектам любого размера масштабироваться безопасно, быстро и с упором на бизнес.