10 Cách triển khai AWS Nhanh chóng - núm vú

Amazon Web Services (AWS) bắt đầu như là một dịch vụ web tương đối nhỏ được thiết kế để làm cho truy cập dữ liệu Amazon dễ dàng theo chương trình. Bạn có thể làm tất cả các loại thú vị, chẳng hạn như tìm kiếm sản phẩm, tải lên danh sách sản phẩm của riêng bạn, thực hiện các tác vụ bán hàng và mua hàng, nhưng ngay từ đầu mọi thứ đã tập trung vào Amazon. Hôm nay AWS là một cam kết rất lớn tập trung vào tổ chức của bạn và nhu cầu của nó.

Bạn có thể di chuyển tất cả hoặc một phần nhu cầu tính toán của tổ chức bạn tới đám mây bằng AWS. Bạn cũng có thể tương tác với các tổ chức khác. Trên thực tế, gần như mọi thứ bạn có thể làm với một giải pháp tự phát, bạn có thể làm với AWS.

Vì AWS có thể làm được nhiều việc, việc bắt đầu và chạy với AWS có thể mất nhiều thời gian hơn bạn muốn, chứng tỏ là lỗi trong một số trường hợp và tạo ra sự thất vọng. Điểm của bài viết này là cung cấp cho bạn mười phương pháp bạn có thể sử dụng để giảm thời gian đường cong học tập, giữ lỗi ở mức tối thiểu, và giảm thiểu sự thất vọng của bạn.

Bắt đầu chậm

Bạn nhận được 12 tháng để thử các dịch vụ AWS cụ thể miễn phí. Nếu bạn bắt đầu với một trong những dịch vụ khó khăn hơn, chẳng hạn như EFS, bạn có nguy cơ dành nhiều thời gian để khắc phục những trở ngại hơn là làm công việc hữu ích được thực hiện - một công thức cho sự thất vọng. Bắt đầu bằng cách sử dụng một trong những dịch vụ đơn giản, như S3, thay vào đó. Sau đó, chuyển sang các dịch vụ với yêu cầu học tập tăng dần để khám phá AWS hoạt động như thế nào trước khi bạn đưa ra quyết định về nó. Mặc dù mọi nỗ lực IT ngày hôm nay dường như có một ngày "ngày hôm qua" vào nó, cố gắng để giải quyết một cái gì đó như AWS mà không có đủ ramp-up thời gian có thể lãng phí nhiều thời gian hơn nó tiết kiệm.

Sau khi bạn đã có đủ kinh nghiệm với AWS, bắt đầu làm việc với các bộ kiểm tra nhỏ của dữ liệu tổ chức của bạn và thực hiện các tác vụ đơn giản trên AWS với nó. Nhìn vào AWS bằng mắt quan trọng, bởi vì bạn cần phải xác định xem liệu một số động thái có khả thi hay không (hoặc thận trọng, nếu có). Đối với hầu hết các quản trị viên, làm việc trong đám mây là một trải nghiệm hoàn toàn khác so với những gì họ quen, vì vậy việc di chuyển quá nhanh có thể là cách tồi tệ nhất để bắt đầu.

Nghiên cứu tương tác AWS với các sản phẩm của bên thứ ba

Bạn có thể có một số giải pháp của bên thứ ba đã có sẵn cho tổ chức của bạn. Ví dụ, bạn có thể có một hệ thống Quản lý Cơ sở dữ liệu (DBMS) ưa thích mà bạn sử dụng. Mặc dù AWS cung cấp một loạt các hỗ trợ cho các sản phẩm khác nhau, nhưng nó không hỗ trợ tất cả các sản phẩm ra khỏi đó. Trên thực tế, không một nhà cung cấp điện toán đám mây nào có thể hỗ trợ mọi sự kết hợp có thể của các sản phẩm và dịch vụ.

Do đó, bạn cần phải xác định xem AWS cung cấp hỗ trợ cho tất cả các sản phẩm bạn sử dụng hay không. Đừng bị cám dỗ để chuyển sang các sản phẩm khác trong một nỗ lực để buộc AWS làm giải pháp dựa trên đám mây cho tổ chức của bạn. Ngay cả khi bạn tin rằng làm như vậy có thể dẫn đến hiệu quả tốt hơn và chi phí thấp hơn, làm cho công tác chiến lược này là gần như không thể. Do đó, luôn đảm bảo rằng AWS hỗ trợ các sản phẩm của bạn được lựa chọn trước khi bạn bắt đầu làm bất cứ điều gì với nó.

Vấn đề với AWS là ngay cả khi bạn phát hiện ra rằng một dịch vụ dường như cung cấp một loại hỗ trợ mà bạn cần, nó không thể cung cấp hỗ trợ đầy đủ hoặc nó có thể cung cấp hỗ trợ biến thể có thể tạo ra các vấn đề tương thích với các phần ba khác một phần sản phẩm.

Phát triển một kế hoạch cho dữ liệu nhạy cảm

Các giải pháp lưu trữ khác nhau cũng cung cấp cho bạn thông tin về dữ liệu nhạy cảm. Chỉ những gì cấu thành dữ liệu nhạy cảm phụ thuộc vào yêu cầu tổ chức của bạn. Bạn có thể có các yêu cầu pháp lý hoặc các yêu cầu khác ngoài những điều được định nghĩa là thực tiễn kinh doanh tốt nhất để đáp ứng. Bất kỳ kế hoạch nào bạn tạo để sử dụng AWS như giải pháp đám mây của bạn phải bao gồm một chiến lược để đáp ứng các yêu cầu này.

Nhiều doanh nghiệp không nhận ra rằng không có giải pháp đám mây nào sẽ đáp ứng các yêu cầu pháp lý của họ về an toàn dữ liệu. Đám mây chỉ hoạt động khi bạn có thể duy trì mạng lưới an toàn dữ liệu đúng (và được yêu cầu hợp pháp). Tốt nhất là xác định những yêu cầu này sớm hơn sau trong cuộc phiêu lưu AWS của bạn vì thay đổi cho một giải pháp dữ liệu sau này cực kỳ tốn kém khi nói đến thời gian và nguồn lực. Thật không may, Amazon không thể khuyên bạn về vấn đề này: An toàn dữ liệu là một yêu cầu mà bạn phải giải quyết như một phần của kế hoạch chiến lược điện toán đám mây của riêng bạn.

Sử dụng các công cụ để nâng cao Năng suất

Công cụ cho phép bạn tập trung hoàn toàn vào việc thực hiện công việc hơn là làm thế nào để thực hiện tác vụ. Có đúng công cụ trong hộp công cụ của bạn có thể làm giảm đáng kể thời gian cần thiết để thực hiện một nhiệm vụ bởi vì bạn dựa ít vào bộ nhớ của bạn để biết làm thế nào để thực hiện nhiệm vụ và nhiều hơn nữa về khả năng của công cụ. May mắn thay, bạn có quyền truy cập vào tất cả các loại công cụ khi làm việc với AWS, bao gồm:

• Built-in: Bạn có quyền truy cập vào tất cả các công cụ tích hợp.
• Bên thứ ba: Các nhà cung cấp như Scalr, RightScale, Hybridfox, CloudMGR và Enstratius đều cung cấp nền tảng quản lý mạnh mẽ cho AWS.
• Nhà phát triển: Một số công cụ dành cho nhà phát triển cũng có thể cho phép sử dụng quản trị viên.

Chọn đúng Dịch vụ

Amazon thường cung cấp nhiều dịch vụ có thể đáp ứng nhu cầu cụ thể. Vấn đề là một trong những lựa chọn đúng dịch vụ ngay từ đầu để bạn không lãng phí thời gian cố gắng để thiết lập và cấu hình một dịch vụ mà Amazon đã không thiết kế để thực hiện công việc. Do mức độ giám sát cực cao mà Amazon sử dụng khi bạn làm việc với các dịch vụ của mình, bạn không nên ngạc nhiên khi thấy rằng Amazon dự đoán nhu cầu trong tương lai của bạn. Mỗi tùy chọn lưu trữ này đều có vô số các tùy chọn cấu hình, vì vậy bạn có thể dễ dàng bị mất chỉ bằng cách cố gắng lựa chọn bộ nhớ để sử dụng, không bao giờ lưu ý đến các dịch vụ khác mà bạn có thể cần sử dụng.

Các tài liệu Amazon thường khiến bạn tự hỏi về các tùy chọn dịch vụ khác nhau. Ngay cả khi xem các video và tương tác với các loại thông tin khác mà Amazon cung cấp sẵn có thể không giúp bạn đưa ra quyết định. Bí quyết để lựa chọn dịch vụ là xem ai đang sử dụng dịch vụ đó, xác định họ đang sử dụng dịch vụ nào, và xem xét những hạn chế nào họ đưa ra khi sử dụng nó. Các tổ chức khác đã mở đường cho việc sử dụng nhiều dịch vụ AWS bạn cần cho tổ chức của bạn, do đó, học hỏi từ những sai lầm mà các tổ chức khác đã thực hiện là chìa khóa trong việc giảm thời gian cần thiết để tạo ra giải pháp của riêng bạn.

Đảm bảo rằng kế hoạch của bạn xem ra mất kiểm soát

Hầu hết các quản trị viên đều được sử dụng để kiểm soát thần thông các hệ thống mà họ quản lý. Tuy nhiên, khi làm việc trong đám mây, bạn cần phải xem xét thực tế là nhà cung cấp đám mây giờ đây có sự kiểm soát thần thánh, và bạn chỉ có một tập hợp các quyền quản trị mà bạn đã từng có. Chủ nhà xác định quyền của bạn là gì, khi bạn có thể có chúng, và cách bạn sử dụng chúng. Sự mất kiểm soát này có nghĩa là các quản trị viên bây giờ có thể yêu cầu họ cho phép thực hiện các nhiệm vụ nhất định hoặc yêu cầu chủ nhà thực hiện nhiệm vụ cho họ

May mắn thay, các tài liệu của Amazon hầu hết các trường hợp yêu cầu bạn phải yêu cầu sự cho phép để làm điều gì đó hoặc có một ai đó ở Amazon làm điều đó cho bạn. Tài liệu thường có chứa một địa chỉ email để liên lạc, và theo lý thuyết, bạn có thể nhận được công việc được thực hiện khá nhanh chóng - thường là trong chưa đầy một ngày. Tuy nhiên, đó không phải là vấn đề. Vấn đề là bạn không còn toàn quyền kiểm soát nữa, vì vậy bạn cần phải biết trước khi bạn cần có sự cho phép để thực hiện các tác vụ nhất định và tạo một kế hoạch để yêu cầu những quyền này ngay khi bạn có thể để triển khai của bạn không phải là tổ chức trong khi chờ đợi cho Amazon để đáp ứng.

Tìm kiếm các giải pháp Tất cả trong Một Không

Tài liệu hướng dẫn Quản lý Truy cập và Nhận dạng AWS (IAM) của AWS giúp bạn tin rằng nó có thể cung cấp mọi thứ cần thiết để đảm bảo rằng người dùng của bạn có thể xác thực nhanh chóng và có quyền truy cập cho các ứng dụng và dữ liệu cần thiết để thực hiện nhiệm vụ.

Tuy nhiên, thực tế khác với lý thuyết trong trường hợp này. Hầu hết các tổ chức ngày nay đều phải đối phó với người dùng di động. Người dùng có thể muốn truy cập cùng một ứng dụng từ điện thoại thông minh, máy tính bảng và máy tính cá nhân. Người dùng muốn dữ liệu được sử dụng với ứng dụng đó xuất hiện trên cả ba thiết bị và thậm chí có thể sử dụng nhiều thiết bị đồng thời để làm việc với dữ liệu. Để cung cấp trải nghiệm di động liên tục, bạn cũng cần phải làm việc với Amazon Cognito.

Thật không may, bây giờ bạn gặp một vấn đề khác. Giải pháp này cung cấp một số phương pháp để xác thực người dùng. Ví dụ: bạn có thể dựa vào các nhà cung cấp nhận dạng xã hội như Facebook, Twitter hoặc Amazon. Người sử dụng có thể hài lòng về tình huống này, tuy nhiên các yêu cầu về HỢP PHÍ CÓ THỂ BẢO HIỂM YÊU CẦU (HIPAA) có thể làm cho việc chứng thực này không thể thực hiện được (hoặc, ít nhất, được khuyến cáo).Để đảm bảo rằng bạn có thể bắt đầu và chạy nhanh, hãy chắc chắn rằng bạn hiểu rõ những điều sau:

• Cấp độ hỗ trợ nào cho mỗi dịch vụ cung cấp
• Các dịch vụ khác mà bạn có thể cần để có được giải pháp đầy đủ
• Giới hạn của mỗi dịch vụ có thể ảnh hưởng đến doanh nghiệp của bạn
• Các vấn đề tiềm năng về dịch vụ có thể gây ra các vấn đề pháp lý hoặc các vấn đề khác mà bạn phải làm trước khi sử dụng AWS

Dành thời gian rảnh Nếu bạn cần nó nhất

Một phần quan trọng của trải nghiệm AWS ramp-up là sử dụng thời gian miễn phí một cách khôn ngoan. Dịch vụ chính mà bạn cần biết là EC2 vì rất nhiều các dịch vụ khác dựa vào nó để thực hiện các nhiệm vụ thiết yếu. Bạn có thể tìm hiểu thêm về EC2 bằng cách sử dụng nó trên nickel của Amazon, bạn sẽ nhanh chóng có được chiến lược dựa trên đám mây. Để đạt được ý tưởng cơ bản về cách mọi thứ sẽ hoạt động với giải pháp dựa trên đám mây ngay từ đầu, hãy tập trung thời gian vào các dịch vụ này:

• EC2 (máy tính)
• S3, EBS và EFS (giải pháp lưu trữ)
• IAM và Cognito (bảo mật)

Việc bắt đầu các dịch vụ này sẽ giúp bạn phát triển chiến lược triển khai dữ liệu nhanh hơn. Làm việc thông qua các dữ liệu và các vấn đề an ninh là một yêu cầu. Cố gắng làm việc với các dịch vụ phức tạp hoặc triển khai các ứng dụng trước khi bạn hiểu rõ những điều cơ bản sẽ khiến bạn lãng phí thời gian và công sức. Nhu cầu làm việc thông qua các vấn đề này một cách dễ hiểu một cách hợp lý là lý do mà cuốn sách này có con đường mà nó thực hiện thông qua các dịch vụ khác nhau. Có, bạn có thể đi theo những con đường khác, nhưng hãy chắc chắn để xây dựng một nền tảng tuyệt vời cho những nỗ lực sau này. Làm như vậy sẽ làm cho bạn hiệu quả hơn và giúp bạn hiểu khi chuyển nhu cầu hiện tại sang đám mây không phải là một ý tưởng hay.

Làm việc với các mẫu

Amazon CloudFormation cho phép bạn tự động hoá một số quy trình thông qua các mẫu. Bạn sẽ không thực sự cần dịch vụ cụ thể này khi làm việc với các thiết lập đơn giản liên quan đến chỉ một hoặc hai trường hợp EC2. Tuy nhiên, khi bạn bắt đầu thêm phức tạp cho thiết lập của mình, sự cần thiết phải sử dụng mẫu để quản lý các yêu cầu tài nguyên ứng dụng trở nên quan trọng hơn. Nói tóm lại, trong giai đoạn thử nghiệm của bạn, bạn cần phải xem xét Amazon CloudFormation để xác định cách nó sẽ giúp bạn quản lý các nhiệm vụ khi bạn bắt đầu tiến tới triển khai sản xuất.

Các bảng điều khiển khác nhau và các mẫu được cung cấp bởi chúng sẽ làm cho công việc của bạn dễ dàng hơn đáng kể. Vâng, bạn có quyền kiểm soát bằng cách sử dụng CLI, nhưng lợi thế của việc sử dụng giao diện điều khiển là bạn không phải nhớ rất nhiều thông số bí ẩn và cú pháp chính xác cho các lệnh vấn đề mà CLI yêu cầu.

Khám phá việc sử dụng bên thứ ba bị ngụ ý của bên thứ ba

Amazon cũng sử dụng đám mây cho các dịch vụ của mình. Ví dụ: dịch vụ ElasticSearch của Amazon là một phần của AWS. Việc sử dụng các thuật ngữ tương tự cho hai sản phẩm khác nhau có thể gây nhầm lẫn và điều quan trọng là bạn hiểu khi Amazon hỗ trợ hoàn toàn một dịch vụ thay vì chỉ cung cấp giao diện cho dịch vụ của người khác.

Ý nghĩa của việc sử dụng dịch vụ của bên thứ ba trong AWS là bạn cần tiến hành nghiên cứu bổ sung về bên thứ ba đó.Tất cả các nghiên cứu mà bạn thực hiện để đảm bảo rằng AWS sẽ hoạt động như là giải pháp dựa trên đám mây của bạn cũng áp dụng cho bên thứ ba đó. Nếu bạn không thực hiện các nghiên cứu bắt buộc ngay từ đầu, bạn có thể thấy sau đó sử dụng sản phẩm của bên thứ ba (ngay cả khi bạn truy cập nó thông qua AWS) phá vỡ một yêu cầu pháp lý hoặc khác mà tổ chức của bạn phải đáp ứng.