Статья подготовлена для студентов курса «CI/CD на AWS, Azure и Gitlab» в образовательном проекте OTUS.
AWS — прекрасный выбор и для стартапов, и для крупных предприятий. Сегодня Amazon Web Services предоставляет расширенный спектр услуг, начиная с небольших веб-сервисов, заканчивая масштабными миграциями ЦОД в облако. Клиентам предлагаются различные варианты для вычислений и хранения данных. Богатый выбор из 136 типов виртуальных машин в 26 семействах виртуальных машин даёт возможность заказчикам запускать почти всё. Это могут быть как небольших web-системы, так и проекты с большими рабочими нагрузками HPC (High Performance Computing) и SAP.
Что насчёт машинного обучения?
Что касается ИИ и Machine learning, то и тут AWS предоставляет много конфигураций типов ВМ с поддержкой графического процессора GPU. Если нужна аренда физического сервера согласно нормативным требованиям, предоставляется Bare-Metal-as-a-Service (аппаратный сервер в аренду). Если речь идёт о виртуализированных нагрузках по мере необходимости, доступны такие функции, как «группы размещения», обеспечивающие вычисление и хранение данных на указанном аппаратном оборудовании.
Выбирай из того, что есть
В AWS уверены, что вы без проблем подберёте уже готовое решение с учётом своих требований. В результате компания не поддерживает функцию создания пользовательских размеров ВМ (vCPU, RAM), как это делают некоторые другие облачные провайдеры. В AWS у вас есть только определённый набор семейств ВМ с графическими процессорами. И вы не сможете подключить графические процессоры к виртуальным машинам в своём портфеле вне зависимости от типа.
Хранение данных
Облачное хранилище данных поставляется в нескольких вариациях и может иметь разные типы дисков (традиционный и SSD), а также динамическое изменение размера. В отличие от других провайдеров, в AWS не ограничивают число операций ввода-вывода в секунду (IOPS) по размеру раздела. Таким образом, вы сможете получить больше IOPS за дополнительные деньги даже для небольших дисков.
В AWS поддерживаются управляемые БД для PostgreSQL, MySQL, MariaDB, Oracle и MS SQL. Вдобавок к этому, у AWS есть и свои БД, которые совместимы с MySQL и PostgreSQL. Они отличаются производительностью, подобной Oracle, при этом доступны за небольшую плату. Компания уделяет большое внимание развитию этого направления, вкладывая в него значительные средства, например, анонсированы новые версии Multi-Master и Serverless.
Если говорить о NoSQL, то и тут AWS тоже предлагает свой продукт под названием DynamoDB. Таким образом, предоставляется ряд специализированных СУБД NoSQL. Это и DynamoDB (ключ-значение), и Neptune (граф) и Elasticache (кэширование для данных ключ-значение).
Сетевые услуги
Портфель сетевых услуг AWS заметно улучшился за последнее десятилетие. Всё началось с VPC и связанных сетевых функций, включая шлюзы доступа, сетевые списки контроля, группы безопасности. Тогда пользователям ещё приходилось настраивать свои серверы трансляции сетевых адресов (NAT), файрволы и прочие узлы. Естественно, компания AWS не могла не прислушаться к отзывам, постепенно добавляя всё необходимое в свой портфель.
Сегодня AWS предоставляет управляемый NAT-шлюз, Transit-шлюз, VPN-шлюз, шлюз прямого доступа и так далее. Также объявлено об услуге VPN-клиента. Таким образом, клиентам больше не надо развёртывать серверы OpenVPN, чтобы управлять доступом к облачным ВМ.
Безопасность
В этом направлении тоже всё неплохо. Запущены управляемые сервисы для защиты от DDoS (AWS Shield), есть WAF, AWS Inspector, AWS Config и CloudTrail для управления политиками безопасности, аудитом и запасами производительности. Обнаружение угроз обеспечивает сервис GuardDuty.
Кроме того, для безопасности ваших данных обеспечивается шифрование в режиме ожидания для большинства служб хранения. Для управления ключами предусмотрены сервисы KMS и CloudHSM. Macie предоставляет услугу по предотвращению потери данных (DLP), причём услуга эта управляется ИИ.
Что-нибудь ещё?
Нельзя не упомянуть про организацию очередей, обмен сообщениями и уведомления. Здесь в дополнение к своему предложению SQS предоставляется управляемая AMQP-совместимая служба очередей (Amazon MQ). Для публикаций и подписок есть Kinesis и Kafka. Кроме того, SNS предоставляет многоканальные интегрированные сервисы уведомлений, позволяющие получать клиентские уведомления по SMS и e-mail. Внутренне он соединяется с другими своими службами, позволяя использовать слабосвязанные архитектуры, управляемые событиями.
В итоге AWS предоставляет сегодня широкий спектр функций и услуг, которые подходят для многих предприятий.
И по традиции, приглашаем всех 10 февраля на открытый урок «Использование Jenkins c K8S»
На вебинаре изучим особенности взаимодействия Jenkins и Kubernetes, рассмотрим примеры использования такого подхода, проанализируем описание работы плагина и оператора.