Шта је AWS: Услуге, региони, цене и студије случаја

Информатек Дигитал » Сервери » Шта је AWS: Услуге, региони, цене и студије случаја

Ако се питате шта је AWS и зашто га толико компанија користи сваки дан, ево комплетног , једноставног и веома практичног водича. Обрадићемо све важно: услуге, регионе, безбедност, цене, случајеве употребе и како да почнете бесплатно.

Поред трендовских тема, AWS се првенствено бави инфраструктуром и алатима спремним за рад у великим размерама. Од рачунарства и складиштења до вештачке интелигенције, интернета ствари и напредне аналитике , Амазонова платформа нуди огроман каталог који омогућава брзо покретање пројеката са јасним моделом плаћања по употреби.

Шта је AWS и како се ту уклапа cloud computing?

Amazon Web Services је платформа за услуге у облаку са преко двеста могућности које покривају рачунарство, складиштење, базе података, умрежавање, безбедност, аналитику, машинско учење, Интернет ствари, развој мобилних апликација и још много тога.

Њихов кључни предлог је једноставан: приступате ИТ ресурсима по потреби, без куповине или одржавања хардвера , са готово тренутном скалабилношћу и наплатом на основу стварне потрошње.

Од самог почетка, многе његове услуге су конзумиране путем HTTP-а користећи REST или SOAP API-је , што их програмерима олакшава интеграцију у веб странице и апликације. Филозофија је јасна: већина услуга није „окренута ка крајњем кориснику“, већ су градивни блокови које други програмери интегришу.

У свакодневној употреби, то значи да можете одабрати тачно ону базу података, ниво рачунања, складиштење или компоненту за размену порука која вам је потребна, саставити архитектуру у модуле и променити величину по потреби.

За мала и средња предузећа и пројекте у раној фази, вредност је јасна: избегавају улагања у дата центар и претварају инфраструктуру у варијабилни трошак . А за компаније са сопственим дата центром, AWS се уклапа као опција за континуитет пословања , омогућавајући им да пребаце радна оптерећења у облак у случају инцидента на главној локацији.

Глобална структура: региони, зоне и смештај података

Амазонов облак је распоређен у више региона, сваки са неколико физичких зона доступности (АЗ), одвојених једна од друге како би се изоловали кварови. За неке сервисе (као што су S3, DynamoDB или механизми попут MariaDB на RDS-у ), рад у више зона је изворни; за друге можете конфигурисати репликацију између зона како бисте повећали отпорност.

Сваки регион се налази унутар једне земље и, по замисли, подаци могу остати у изабраном региону . Постоји и специјализовани регион, AWS GovCloud (САД) , за агенције владе САД, са специфичним захтевима за усклађеност.

Објављена историјска листа помиње регионе са њиховим АЗ бројем. Репрезентативни примери :

• Исток САДСеверна Вирџинија (6), Охајо (3).
• Запад САДСеверна Калифорнија (3), Орегон (3).
• КанадаЦентрална (2). МексикоЦентрална (2).
• Пацифичка АзијаБомбај (2), Сеул (2), Сингапур (2), Сиднеј (3), Токио (3).
• Kina: Пекинг (2), Нингсија (2).
• ЕвропаФранкфурт (3), Ирска (3), Лондон (3), Париз (3), Сарагоса (3).
• Јужна Америка: Сао Пауло (3), и забележено је следећа Лима (КСНУМКС).
• Централна АмерикаСан Хосе, Костарика (1).
• AWS GovCloud (запад САД): (2).

Ова архитектура омогућава пројектовање радних оптерећења високе доступности и спречава ширење прекида између зона доступности . Такође омогућава вишерегионалне обрасце за ниску латенцију или напредни континуитет.

Историја, прекретнице и релевантни инциденти

Порекло AWS-а датира из 2003. године, када су Крис Пинкам и Бенџамин Блек предложили продају инфраструктурних могућности на основу интерних пракси компаније Amazon.com. Прва услуга која је јавно доступна била је Amazon SQS у новембру 2004. године.

Платформа је званично покренута 2006. године, а убрзо након тога, Amazon EC2 је развио тим у Кејптауну који је технички водио Крис Браун под руководством Криса Пинкама.

До 2007. године, Амазон је тврдио да је више од 330.000 програмера већ регистровано користећи AWS, што је рани показатељ масовног усвајања.

Као и свака велика инфраструктура, AWS се такође суочио са инцидентима . У априлу 2011. године, део EBS сервиса је доживео уско грло које је данима утицало на читање и писање. У јуну 2012. године, јака олуја у Северној Вирџинији изазвала је губитак везе за неколико сајтова. У октобру 2012. године, грешка у вези са латенцијом у агенту за прикупљање података утицала је на сајтове као што су Reddit, Foursquare и Pinterest . На Бадње вече 2012. године, дошло је до још једног прекида који је утицао на Netflix, а касније је детаљно објашњен у вези са еластичним балансирањем оптерећења.

Што се тиче пословања, аналитичари су проценили да су приходи AWS-а премашили 1.500 милијарди долара у 2012. години. У скорије време, AWS је ојачао свој екосистем споразумима као што је сарадња са SENA у Колумбији (пружање обуке за вештачку интелигенцију, податке, рачунарство у облаку и сајбер безбедност за више од 150.000 људи) и савез са Hugging Face-ом из 2022. године ради убрзања могућности машинског учења и вештачке интелигенције.

Ако тражите званичне ресурсе, поред документације, имате AWS веб страницу и њихов YouTube канал са најавама, издањима и туторијалима.

Кључне предности, безбедност и отпорност

Један од разлога зашто толико компанија бира AWS је његова ширина функционалности и зрелост. То је најсвеобухватнији и широко усвојени облак , са присуством у преко 190 земаља и екосистемом од више од 10.000 партнера.

Што се тиче безбедности, AWS интегрише контроле и сертификате који испуњавају стандарде, као што су PCI DSS ниво 1, FISMA Moderate, HIPAA, ISO 27001 и SOC 1/2/3 аудити . На физичком нивоу, његови центри података имају надзор 24/7, биометрију и особље.

AWS користи заштитне зидове (firewall), IDS/IPS и TLS енкрипцију за мрежни саобраћај. Приступом се управља помоћу IAM-а , а енкрипцијом кључа се бави KMS . Надзор и ревизију обезбеђују CloudWatch и CloudTrail , а AWS Shield се користи за DDoS заштиту.

Такође олакшава управљање и видљивост трошкова и имовине , што је неопходно за ИТ и финансијске тимове. А у архитектонском дизајну, са стратегијама за више зона и више региона, могуће је циљати на веома високе нивое доступности, чак и на бројке попут 99,99999% времена непрекидног рада.

У партнерском екосистему постоје консултантске фирме различитих нивоа, као што је Partner Select неких специјализованих фирми (на пример, Hiberus ), које нуде све од миграција до рада и континуираног унапређења.

AWS основне услуге

Каталог је веома опсежан, али је користан за проналажење основних делова који се најчешће понављају у клијентским архитектурама .

Рачунарство

Amazon EC2 (Elastic Compute Cloud) је основа еластичног рачунарства: покрећете инстанце, бирате оптимизоване типове (CPU, меморија, складиште или GPU), подешавате величину и аутоматизујете помоћу аутоматског скалирања.

EC2 комбинује снагу и контролу: ви бирате оперативни систем, мрежу, безбедност и складиште . Ако ваш саобраћај варира, можете га скалирати без прекида услуге и плаћати само за оно што користите. Такође подржава покретање контејнера попут Docker-а , интегришући модерне архитектуре имплементације.

AWS Lambda је рачунарство без сервера: отпремате своју функцију и она се покреће на догађајима, без управљања физичким машинама. Времена покретања зависе од окружења за извршавање, а Node.js, Python, Java, Go и C# су званично подржани.

Ламбда се истиче по свом моделу наплате: плаћање у корацима од 100 мс времена извршавања , са одређеним бесплатним нивоом који, за разлику од других, не истиче након 12 месеци. Штавише, постоје методе за позивање Линукс бинарних датотека путем компатибилних рунтајмова; примери су чак приказани коришћењем Хаскела.

Типични случајеви употребе укључују обраду S3 отпремања, реаговање на промене у DynamoDB-у , руковање кликовима на веб-сајтовима или реаговање на очитавања IoT сензора. Да би се откриле HTTP крајње тачке, API Gateway се често комбинује са Cognito-ом за аутентификацију и ауторизацију.

Складиштење

Amazon S3 је услуга складиштења објеката: издржљива, скалабилна и безбедна за било коју количину података, од статичких датотека до језера података. Више техничких детаља о њеном раду и класама можете пронаћи у чланку Amazon S3: Шта је то и како функционише.

Amazon S3 Glacier (и сличне класе) је усмерен ка веома јефтином дугорочном архивирању , где приступ није тренутан, што је идеално за резервне копије, историјске логове и дуже периоде чувања.

Базе података

Amazon RDS поједностављује релационе базе података помоћу мотора као што су MySQL, PostgreSQL, MariaDB, Oracle или SQL Server , управљајући закрпама, резервним копијама и скалирањем. За детаљнији преглед предности и изазова коришћења база података у облаку, погледајте чланак Коришћење база података у облаку.

Amazon DynamoDB је потпуно управљана NoSQL база података дизајнирана за једноцифрене милисекундне латенције и аутоматско скалирање, идеална за обрасце са променљивим саобраћајем и приступом паровима кључ-вредност или документима.

Аналитика и велики подаци

Amazon Redshift је управљано складиште података за брзе SQL упите на великим количинама података , историјску анализу и пословну интелигенцију. Ако сте заинтересовани за концепт и праксе аналитике података, прочитајте више о аналитици података.

Amazon Athena вам омогућава да шаљете упите над подацима у Amazon S3 помоћу SQL-а без сервера , смањујући време припреме и непотребна учитавања.

Amazon EMR (Elastic MapReduce) покреће Hadoop, Spark и друге дистрибуиране оквире за паралелну обраду великих количина података.

Amazon QuickSight олакшава интерактивну визуелизацију и пословне контролне табле засноване на облаку .

Мрежа, поруке и имплементација

За виртуелне приватне мреже, Amazon VPC изолује и сегментира вашу топологију помоћу подмрежа, табела рутирања и безбедносних контрола.

У размени порука, Amazon SQS (редови чекања) и Amazon SNS (објављивање/претплата) вам омогућавају да раздвојите услуге и оркестрирате догађаје.

Amazon CloudFront убрзава испоруку садржаја као CDN, док AWS Elastic Beanstalk поједностављује имплементацију апликација помоћу управљане инфраструктуре.

Штавише, каталог је организован по областима као што су миграција, хибридни облак, безбедност, управљање, развојни алати, праћење, вештачка интелигенција/машинско учење, интернет ствари и друге дисциплине.

Случајеви употребе, сектори и стварне приче

AWS покрива све, од веб локација и мобилних апликација до сложених пословних система, језера података или вештачке интелигенције/машинског учења , укључујући рендеровање и HPC.

Међу добро познатим примерима, Netflix користи скалабилност за глобално стримовање, Airbnb свакодневно обрађује масовне резервације, а Slack се ослања на поузданост глобалне мреже за непрекидне разговоре.

У здравству, AWS помаже у складиштењу и анализи клиничких података , омогућава телемедицину и персонализацији третмана. У финансијама, инфраструктура са ниском латенцијом и напредна аналитика подржавају трансакције у реалном времену. У производњи, AWS IoT повезује машине и смањује време застоја помоћу података у реалном времену.

Поред тога, многе друге компаније користе AWS у производњи: Intuit, Coinbase, FINRA, Johnson & Johnson, Capital One, Adobe, AOL и Hitachi , да набројимо само неке.

Цене, попусти и контрола трошкова

Модел је плаћање по употреби : рачунарство, складиштење и пренос се наплаћују према потрошњи. Нема дугорочних обавеза подразумевано и можете почети са минималним трошковима.

Да би вам помогао да процените трошкове, AWS нуди месечни калкулатор . Већа употреба откључава попусте на количину и, за рачунарство, опције попут резервисаних инстанци или планова штедње.

У оптимизацији, праксе као што су означавање ресурса (за додељивање трошкова), правилно димензионисање (избор одговарајућег типа инстанце) и аутоматско скалирање (избегавање предимензионирања) добро функционишу .

Ради финансијске видљивости, AWS Cost Explorer детаљно приказује трендове, обрасце и идентификује могућности уштеде, што је кључно за максимизирање вредности платформе.

Бесплатан налог и почетак

AWS нуди бесплатни ниво са увек бесплатним плановима, другим плановима који важе 12 месеци од регистрације и краткорочним пробним периодима. Идеалан је за експериментисање са контролисаним ограничењима.

Типичан процес регистрације укључује: креирање налога (личног или пословног), пружање имејл адресе и лозинке, контакт информације , начин плаћања за верификацију, телефонску верификацију са кодом, избор плана подршке ( основни је бесплатан), прихватање уговора са корисником и подешавање 2FA за заштиту приступа.

Када је ваш налог подешен, можете приступити AWS контролној табли и покренути бесплатне ресурсе са поверењем, увек проверавајући ограничења како бисте избегли неочекиване трошкове.

Политичка интелигенција и визуелизација: Tableau интегрисан са AWS-ом

За пословну аналитику, Tableau се изворно интегрише са AWS сервисима , повезујући се са енџинима као што су Redshift, PostgreSQL, MySQL или SQL Server , као и са екстерним изворима као што су Google Analytics, Salesforce или Snowflake.

Ова комбинација вам омогућава да покријете цео животни циклус: унос података, трансформацију, складиштење и визуелизацију . Водеће компаније попут Lenovo, St. Mary's Bank, Box и Dwolla комбинују AWS са Tableau-ом за визуелну анализу и доношење одлука. Ако радите са MySQL-ом, можете пронаћи ресурсе за MySQL који олакшавају интеграцију и оптимизацију.

Тржиште, подршка и могући недостаци

AWS Marketplace додаје каталог софтвера трећих страна спремног за имплементацију, проширујући екосистем решењима за безбедност, податке, праћење или интеграцију.

Вреди напоменути да су напредни планови подршке плаћени ; многе компаније улажу у њих ради тренутног одговора и проактивних савета.

Комплексне миграције су откриле изазове везане за континуитет, резервне копије и прозоре промена ; неопходно је планирати, тестирати и користити репликацију између зона/региона како би се ризици свели на минимум.

Деградација је такође пријављена у сценаријима са наглим променама оптерећења/хардвера у одређеним апликацијама; еластични дизајн и тестирање оптерећења помажу у ублажавању овога.

Ако уживате у учењу уз аудио-визуелни садржај, многе веб странице препоручују уводне видео записе који објашњавају ове основе и најбоље праксе.

Поред свакодневних операција, AWS покреће иновације услугама као што су SageMaker (ML) и Redshift (аналитика) , глобалном подршком, једноставном конзолом и ресурсима за обуку, укључујући путеве до сертификата као што је AWS Certified Cloud Practitioner.

AWS комбинује широк каталог, глобалну мрежу, безбедност и контролу трошкова тако да пројекти било које величине могу безбедно, брзо да се скалирају и са фокусом на пословање.