Elastic Compute Cloud (EC2) - dummies

Overvej betydningen af ​​ elastisk i mange af AWS (Amazon Web Services) servicenavne. Når du ser ordet elastisk,, bør du tænke på evnen til at strække og indgå kontrakt. Alle AWS-dokumentationen refererer til denne kendsgerning, men det gør det ofte, at hele processen lyder ret kompliceret, når det virkelig ikke er det. Tænk bare på en computer, der kan strække, når du har brug for flere ressourcer og kontrakt, når du ikke gør det.

Med AWS betaler du kun for de tjenester, du rent faktisk bruger, så denne mulighed for at strække og kontrakt er vigtig, fordi det betyder, at din organisation kan bruge mindre penge og stadig ender med det rigtige beløb af de nødvendige tjenester.

Selvom nogle af medlemmerne af din organisation kan rette op på spørgsmålet om penge, er den reelle værdi bag begrebet elastisk tid. At holde dit eget udstyr korrekt størrelse er tidskrævende, især når du skal nedskære. Brug af EC2 betyder, at du kan tilføje eller fjerne computerkapacitet på få minutter, i stedet for uger eller måneder. Fordi nye krav har tendens til at ændre sig hurtigt i dag, er evnen til rigtig størrelse din kapacitet i minutter afgørende, især hvis du virkelig vil have, at lønforhøjelsen.

Så vigtigt som at være fleksibel og holde omkostningerne lave er til en administrator, et andet problem er endnu vigtigere: At kunne foretage ændringerne uden at hoppe gennem alle mulige hoops. EC2 giver to fælles metoder til konfigurationsændringer:

• Manuel brug af AWS-konsollen
• Automatisk brug af AWS Application Programming Interface (API)

Ligesom du gør med din lokale server, har du valg at lave, når du bygger et EC2 eksempel (en enkelt session brugt til at udføre en eller flere relaterede opgaver). Eksemplet kan stole på et bestemt operativsystem, som Linux eller Windows. Du kan også dimensionere forekomsten til at levere et lille antal tjenester eller fungere som en klynge af computere til store computergrupper (og alt imellem). AWS baserer forekomststørrelsen på mængden af ​​CPU type, hukommelse og lagring, der kræves for at udføre de opgaver, du tildeler forekomsten. Faktisk kan du oprette optimerede forekomster til opgaver, der kræver flere ressourcer på følgende områder:

• CPU
• Hukommelse
• Opbevaring
• GPU

Som de opgaver, du tildeler en instansændring, kan også forekomstkonfigurationen. Du kan justere hukommelsesallokering for en instans eller give mere lagerplads, når det er nødvendigt. Du kan også vælge en prismodel, der giver mening for de slags forekomster, du opretter:

• On Demand: Du betaler for, hvad du bruger.
• Reserveret instans: Giver en væsentligt reduceret pris til gengæld for en engangsbetaling baseret på, hvad du tror du har brug for i form af service.
• Spotinstance: Lad os nævne den pris, du vil betale, med prisen, der påvirker serviceniveauet, du modtager.

Autoscaling er en EC2-funktion, som du bruger til at sikre, at din instans automatisk ændrer konfigurationen, da belastningen på den ændres. I stedet for at kræve, at nogen kan styre EC2 hele tiden, kan du tillade forekomsten at foretage nogle ændringer efter behov, baseret på de krav, du angiver. De beregninger du definerer bestemmer antallet og typen af ​​forekomster, som EC2 kører. Metrics inkluderer standarder, såsom CPU udnyttelsesniveau, men du kan også definere brugerdefinerede beregninger efter behov. Et potentielt problem med autoskalering er, at du også opkræves for de tjenester, du bruger, hvilket kan betyde en uventet stor regning. Hver EC2-funktion kommer med fordele og ulemper, som du skal balance, når du beslutter dig for, hvordan du konfigurerer dit setup.

AWS giver også forskellige sikkerhedsfunktioner. Brugen af ​​disse sikkerhedsfunktioner bliver mere detaljeret, efterhånden som bogen skrider frem. Men her er et resumé af sikkerhedsfunktionerne, der bruges med EC2:

• Virtual Private Cloud (VPC): Afskiller hver forekomst, der kører på den fysiske server fra alle andre tilfælde. Teoretisk kan ingen få adgang til andres instanser (selvom det kan ske i den virkelige verden).
• Netværksadgangskontrollister (ACL'er) (Valgfrit): Fungerer som en firewall for at styre både indgående og udgående forespørgsler på subnetniveau.
• Identity and Access Management (IAM) Brugere og Tilladelser: Kontrollerer adgangsniveauet til individuelle brugere og brugergrupper. Du kan både tillade og nægte adgang til specifikke ressourcer, der forvaltes af EC2.
• Sikkerhedsgrupper: Fungerer som en firewall for at kontrollere både indgående og udgående forespørgsler på instansniveau. Hver instans kan have op til fem sikkerhedsgrupper, der hver især kan have forskellige tilladelser. Denne sikkerhedsfunktion giver finere-kornet kontrol over adgang end netværks-ACL'er, men du skal også opretholde den for hver forekomst, snarere end for den virtuelle maskine som helhed.
• Hardware Security Device: Tillader en hardwarebaseret sikkerhedsenhed, som du installerer for at kontrollere sikkerheden mellem dit lokalnetværk og AWS-skyen.

Ingen sikkerhed vil modvirke en bestemt indtrenger. Enhver, der ønsker at få adgang til din server, vil finde en måde at gøre det, uanset hvor højt du bygger væggene. Udover stor sikkerhed skal du overvåge systemet, og ved at antage at nogen vil bryde ind, skal du behandle den ubudne så hurtigt som muligt. Sikring af sikkerheden holder den mindre kvalificerede ubudne i beslag, og hjælper med at bevare de væsentligste ærlige mennesker ærligt, men dygtige ubudne vil altid finde vej. Alvorligheden af ​​disse overtrædelser varierer, men det kan faktisk få virksomhederne til at fejle, som i tilfældet med Kodeområder. En række sikkerhedsforskere advarer om, at AWS er ​​tilbøjelige til at falde ud af sikkerheden.Men antager ikke, at andre skygtjenester yder bedre sikkerhed. Hver gang du bruger eksterne tjenester, tager du også betydelige risici.

En endelig overvejelse er brugen af ​​opbevaring. Hver forekomst kommer med en bestemt mængde lagerplads baseret på den type forekomst, du opretter. Hvis forekomstlager ikke giver den funktionalitet eller kapacitet, du har brug for, kan du også tilføje Elastic Block Store (EBS) support. Den største fordel ved at bruge EBS, ud over kapacitet og fleksibilitet, er evnen til at definere et bestemt niveau af lagringsydelse for at sikre, at din applikation kører som forventet.