AWS dla architektów rozwiązań. Tworzenie, skalowanie i migracja aplikacji do chmury Amazon Web Services. Wydanie 2 - ebook

Przetwarzanie w chmurze uzyskało status kluczowego sposobu działań operacyjnych współczesnych firm zmierzających w kierunku transformacji cyfrowej. Usługi AWS (Amazon Web Services) zapewniają takim przedsiębiorstwom znakomite rozwiązania, w tym usługi obliczeniowe, magazyny danych, obsługę sieci i usług zarządzanych. Aplikacje korporacyjne wdrożone w chmurze AWS mogą być wyjątkowo odporne, skalowalne i niezawodne.

Oto zaktualizowane wydanie bestsellerowego przewodnika dla architektów rozwiązań. Dzięki niemu dobrze poznasz wzorce projektowe wbudowane w chmurę, czyli model AWS Well-Architected Framework. Zaznajomisz się z sieciami w chmurze AWS z uwzględnieniem sieci brzegowych i tworzeniem hybrydowych połączeń sieciowych w jej obrębie. W tym wydaniu dodano rozdziały dotyczące metodyki CloudOps i takich technologii jak uczenie maszynowe czy łańcuch bloków. Poznasz również inne ważne zagadnienia, w tym przechowywanie danych w chmurze AWS, kontenery obsługiwane przez usługi ECS i EKS, wzorce "jeziora" danych (w tym usługę AWS Lake Formation), architekturę lakehouse i architekturę siatki danych. Ten przewodnik z pewnością ułatwi Ci zaprojektowanie systemu spełniającego wyśrubowane wymagania techniczne i branżowe.

W książce:

• korzystanie z modelu AWS Well-Architected Framework
• migracja obciążenia za pomocą AWS Cloud Adoption Framework
• automatyzacja w chmurze w obrębie różnych warstw obciążenia aplikacji
• korzystanie z technik sieci głębokich
• architektury referencyjne dla wariantów biznesowych
• stosowanie najnowszych technologii, w tym uczenia maszynowego i łańcucha bloków

AWS: wszystko, czego potrzebujesz do zbudowania niezawodnych rozwiązań!

O autorach

O recenzentach

Słowo wstępne

Przedmowa

Rozdział 1. Zasady działania usług AWS i ich kluczowe właściwości

• Czym jest chmura obliczeniowa?
  • Porównanie chmur prywatnych i publicznych
• Czym są usługi AWS (Amazon Web Services)?
• Udział w rynku, wpływ i poziom wdrożenia usług AWS
• Podstawowa terminologia związana z chmurą i usługami AWS
• Dlaczego usługi AWS są tak popularne?
  • Elastyczność i skalowalność
  • Bezpieczeństwo
  • Dostępność
  • Krótsze cykle sprzętowe
• Podsumowanie

Rozdział 2. Model AWS Well-Architected Framework i uzyskiwanie certyfikatu

• Model AWS Well-Architected Framework
• Sześć filarów modelu Well-Architected Framework
  • Pierwszy filar - bezpieczeństwo
  • Drugi filar - niezawodność
  • Trzeci filar - wydajność
  • Czwarty filar - optymalizacja kosztów
  • Piąty filar - doskonałość operacyjna
  • Szósty filar - zrównoważony rozwój
• Narzędzia AWS Well-Architected Lens
• Budowanie wiarygodności i zdobycie certyfikatu
  • Rozwijanie kariery jako osoba niezajmująca się chmurą AWS od strony technicznej
  • Architekt rozwiązań opartych na usługach AWS - ścieżka rozwoju
  • Inżynier metodyki DevOps chmury usług AWS - ścieżka rozwoju
  • Projektant chmury opartej na usługach AWS - ścieżka rozwoju
  • Wyspecjalizowany architekt rozwiązań opartych na usługach AWS - ścieżka rozwoju
• Rady i wskazówki dotyczące uzyskiwania certyfikatów usług AWS
  • Skoncentruj się na dostawcy chmury
  • Skoncentruj się na certyfikatach poziomu Associate
  • Zdobywaj doświadczenie w każdym możliwym miejscu
• Najlepszy sposób na uzyskanie certyfikatu
  • Rozpoczęcie przygody z usługami AWS
  • Kursy online
  • Witryny internetowe egzaminów próbnych
  • Sposób przygotowywania się do egzaminu na certyfikat
• Wybrane spośród często zadawanych pytań dotyczących certyfikatów usług AWS
  • Ile czasu zajmie uzyskanie certyfikatu?
  • Jak poprosić o dodatkowy czas na egzaminie?
  • Jakie są rady odpowiednie w dniu egzaminu?
• Podsumowanie

Rozdział 3. Wykorzystanie technologii chmury do przeprowadzenia transformacji cyfrowej

• Modele chmury obliczeniowej
  • Model IaaS
  • Model SaaS
  • Model PaaS
  • Wybór jednego z modeli: SaaS, PaaS i IaaS
• Strategia migracji do chmury
  • Trzyetapowy proces migracji
  • Wzorce migracji do chmury
  • Narzędzia do oceny procesu migracji
• Implementowanie programu transformacji cyfrowej
  • Czym dokładnie jest transformacja cyfrowa?
  • Czynniki przemawiające za transformacją cyfrową
  • Przykłady transformacji cyfrowej
  • Wskazówki dotyczące transformacji cyfrowej
  • Pułapki związane z transformacją cyfrową
• Usługa AWS CAF (Cloud Adoption Framework)
• Architektury zapewniające duży poziom dostępności, niezawodności i skalowalności
  • Architektura z węzłem aktywnym
  • Architektura z węzłem aktywnym i pasywnym
  • Architektura z dwoma węzłami aktywnymi
  • Architektura z partycjonowaniem
• Inżynieria chaosu
• Podsumowanie

Rozdział 4. Obsługa sieci w usługach AWS

• Usługa AWS Global Infrastructure
  • Obszary, strefy dostępności i strefy lokalne
  • Zalety usługi AWS Global Infrastructure
• Fundamenty sieci w ramach usług AWS
  • Usługa Amazon Virtual Private Cloud (VPC)
  • Usługa AWS TGW
  • Usługa AWS PrivateLink
• Sieci brzegowe
  • Usługa Route 53
  • Usługa Amazon CloudFront
  • Usługa AWS Global Accelerator
  • Usługa AWS Wavelength
• Tworzenie połączeń z chmurą hybrydową w obrębie usług AWS
  • Usługa AWS VPN
  • Usługa AWS Direct Connect
  • Usługa AWS Cloud WAN
• Bezpieczeństwo sieci chmury usług AWS
  • Usługa ANFW (AWS Network Firewall)
  • Wzorce zabezpieczeń sieciowych usług AWS - najlepsze praktyki
  • Antywzorce zabezpieczeń sieciowych usług AWS
  • Zabezpieczenia sieciowe usług AWS z zewnętrznymi rozwiązaniami
• Podsumowanie

Rozdział 5. Magazynowanie w usługach AWS - wybór właściwego narzędzia do wykonania zadania

• Usługa Amazon Elastic Block Store
  • Urządzenia SSD ogólnego przeznaczenia
  • Urządzenie SSD z zapewnioną liczbą operacji IOPS
  • Dysk twardy optymalizowany pod kątem przepustowości
  • "Zimny" dysk HDD
  • Migawki usługi Amazon EBS
  • Wybór właściwego woluminu usługi EBS
• Usługa Amazon Elastic File System
• Zastosowanie usługi Amazon FSx do zarządzania systemami plików
• Usługa Amazon Simple Storage Service
  • S3 Standard
  • Usługa Amazon S3 Intelligent-Tiering
  • Usługa Amazon S3 Standard-IA (sporadyczny dostęp)
  • Usługa Amazon S3 One Zone-IA
  • Usługa Amazon S3 Glacier
  • Zarządzanie danymi za pomocą usługi S3 Object Lambda
• Użycie numerowania wersji w usłudze Amazon S3
  • Opcja Multi-Destination Replication usługi Amazon S3
• Wybór właściwego typu magazynu danych w chmurze
• Najlepsze praktyki związane z usługą Amazon S3
  • Zwiększanie wydajności usługi Amazon S3
  • Ochrona danych w usłudze Amazon S3
  • Optymalizacja kosztów usługi Amazon S3
• Budowanie magazynu hybrydowego za pomocą usługi AWS Storage Gateway
  • Usługa AWS Storage Gateway
  • Usługa Amazon S3 File Gateway
  • Usługa Amazon FSx File Gateway
  • Usługa Tape Gateway
  • Usługa Volume Gateway
• Usługa AWS Backup
• Podsumowanie

Rozdział 6. Wykorzystanie mocy chmury obliczeniowej

• Przetwarzanie w chmurze AWS
• Usługa Amazon EC2
  • Procesor AWS Graviton
  • Zalety usługi EC2
  • Rodziny instancji usługi EC2
  • Model cennika usługi EC2
  • Usługa AWS Compute Optimizer
  • Obrazy Amazon Machine Image
• Przegląd najlepszych praktyk związanych z usługą Amazon EC2
  • Dostęp
  • Magazyn
  • Zarządzanie zasobami
  • Zarządzanie limitami
  • Kopie zapasowe usługi EC2, migawki i przywracanie
• Usługa Amazon Elastic Load Balancing
  • Reguły usługi ELB
  • Typy usługi Elastic Load Balancer
  • Porównanie usług CLB, ALB i NLB
• Przetwarzanie bezserwerowe z użyciem usług AWS Lambda i Fargate
  • Usługa AWS Lambda
  • Usługa AWS Fargate
• Przetwarzanie o dużej wydajności
• Przetwarzanie hybrydowe
  • Usługa AWS Outposts
  • Usługa VMware Cloud on AWS
• Podsumowanie

Rozdział 7. Wybór właściwej usługi baz danych

• Krótka historia baz danych
  • Trendy innowacji opartych na danych
• Model spójności baz danych
  • Model spójności danych ACID
  • Model spójności danych BASE
• Model wykorzystania baz danych
  • Systemy OLTP
  • Systemy OLAP
• Usługi baz danych chmury AWS
  • Relacyjne bazy danych
  • Bazy danych NoSQL w chmurze AWS
  • Pamięciowa baza danych
  • Grafowe bazy danych
  • Bazy danych szeregów czasowych
  • Rejestrowe bazy danych
  • Bazy danych magazynu z szerokimi kolumnami
• Zalety usług baz danych chmury AWS
  • Migracja do w pełni zarządzanych usług baz danych
  • Budowanie nowoczesnych aplikacji z użyciem specjalistycznych baz danych
  • Migracja ze starszych baz danych
• Wybór właściwego narzędzia do wykonania zadania
• Migracja baz danych do chmury AWS
• Podsumowanie

Rozdział 8. Najlepsze praktyki związane z bezpieczeństwem, tożsamością i zgodnością aplikacji

• Ważność kwestii bezpieczeństwa, tożsamości i zgodności w przypadku chmury AWS
  • Model wspólnej odpowiedzialności w ramach usług AWS
• Zarządzanie tożsamością i dostępem
  • Usługa AWS IAM
  • Usługa AWS Organizations
  • Usługa AWS Directory Service
  • Usługa AWS IAM Identity Center (następca usługi AWS SSO)
  • Usługa AWS Resource Access Manager
  • Usługa Amazon Cognito
• Zastosowanie kontroli bezpieczeństwa
  • Usługa Amazon GuardDuty
  • Usługa Amazon Inspector
• Zapewnianie ochrony infrastruktury
  • Zapora AWS Web Application Firewall
  • Usługa AWS Firewall Manager
  • Usługa AWS Shield
• Zapewnianie ochrony danych
  • Usługa Amazon Macie
  • Usługa AWS Key Management Service
  • Usługa AWS CloudHSM
  • Usługa AWS Certificate Manager
  • Usługa AWS Secrets Manager
  • Usługa Amazon Detective
  • Usługa AWS Security Hub
• Zapewnianie zgodności
  • Raporty usługi AWS Artifact
• Najlepsze praktyki zabezpieczeń chmury AWS
• Podsumowanie

Rozdział 9. Zwiększanie efektywności za pomocą modelu CloudOps

• Czym jest model operacji w chmurze (CloudOps) i jaką rolę odgrywa automatyzacja?
  • Filary modelu CloudOps
  • Pierwszy filar - definiowanie nadzoru
  • Drugi filar - zarządzanie konfiguracją, zgodnością i audytem
  • Usługa AWS License Manager
  • Trzeci filar - zaopatrywanie i orkiestracja
  • Czwarty filar - monitorowanie i obserwowanie aplikacji
  • Piąty filar - zarządzanie scentralizowanymi operacjami
  • Szósty filar - zarządzanie kosztami chmury
• Podsumowanie

Rozdział 10. Przetwarzanie w chmurze AWS zbiorów Big Data oraz danych przesyłanych strumieniowo

• Dlaczego technologii chmury używa się do analizy zbiorów Big Data?
• Usługa Amazon EMR
  • Klastry i węzły usługi EMR
  • System plików EMFRS
  • Środowisko Amazon EMR Studio
  • Zabezpieczanie danych w usłudze Amazon EMR
• Wprowadzenie do usługi AWS Glue
  • Korzystanie z konsoli usługi AWS Glue
  • Katalogowanie za pomocą katalogu danych usługi AWS Glue
  • Indeksowanie za pomocą indeksatorów usługi AWS Glue
  • Kategoryzowanie z użyciem klasyfikatorów usługi AWS Glue
  • Tworzenie kodu za pomocą generatorów kodu usługi AWS Glue
  • Zadania ETL strumieniowania bezserwerowego usługi AWS Glue
  • Narzędzie AWS Glue DataBrew
  • Połączenie ze sobą komponentów usługi AWS Glue
  • Najlepsze praktyki związane z usługą AWS Glue
• Wybór między usługami AWS Glue i Amazon EMR
• Obsługa w chmurze AWS danych przesyłanych strumieniowo
  • Przetwarzanie danych przesyłanych strumieniowo za pomocą usługi Amazon Kinesis
  • Usługa Amazon KDS
  • Usługa Amazon KDF
  • Usługa Amazon KDA
  • Usługa Amazon MSK
  • Katalogowanie danych przesyłanych strumieniowo za pomocą usługi AWS GSR
• Wybór między usługami Amazon Kinesis i Amazon MSK
• Podsumowanie

Rozdział 11. Hurtownie danych, zapytania dotyczące danych i wizualizacja danych w chmurze AWS

• Hurtownie danych w chmurze AWS dzięki usłudze Amazon Redshift
  • Architektura usługi Amazon Redshift
  • Typy instancji usługi Redshift
  • Optymalizowanie obciążenia usługi Redshift
• Uzyskiwanie danych z "jeziora" danych w chmurze AWS za pomocą usługi Amazon Athena
• Zagłębienie się w usługę Amazon Athena
  • Pliki formatu CSV
  • Pliki formatu JSON
  • Pliki formatu ORC
  • Pliki formatu Apache Avro
  • Pliki formatu Apache Parquet
  • Zasady działania usługi Amazon Athena
• Użycie opcji Federated Query usługi Amazon Athena
  • Konektory źródła danych
• Grupy robocze usługi Amazon Athena
• Optymalizowanie usługi Amazon Athena
  • Optymalizacja partycji danych
  • Zastosowanie zasobników danych
  • Kompresja plików
  • Optymalizacja wielkości plików
  • Optymalizacja generowania kolumnowego magazynu danych
  • Wybór kolumn
  • Technika optymalizacji predicate pushdown
  • Optymalizacja klauzuli ORDER BY
  • Optymalizacja złączeń
  • Optymalizacja klauzuli GROUP BY
  • Użycie funkcji aproksymacji
• Kiedy używać usługi Amazon Athena, a kiedy opcji Spectrum usługi Redshift?
• Wizualizacja danych za pomocą narzędzia Amazon QuickSight
• Połączenie ze sobą usług analitycznych chmury AWS
• Podsumowanie

Rozdział 12. Uczenie maszynowe, Internet Rzeczy i łańcuch bloków w chmurze AWS

• Czym jest sztuczna inteligencja i uczenie maszynowe?
• Sztuczna inteligencja i uczenie maszynowe w chmurze AWS
  • Infrastruktura i struktury uczenia maszynowego w chmurze AWS
  • Usługi uczenia maszynowego w chmurze AWS: Amazon SageMaker
  • Usługi sztucznej inteligencji w chmurze AWS
• Określanie najlepszych praktyk dotyczących uczenia maszynowego z użyciem metodyki MLOps
• Czym jest Internet Rzeczy?
• Budowanie w chmurze AWS aplikacji powiązanych z Internetem Rzeczy
  • Usługa AWS IoT Core
  • Usługa AWS IoT Device Management
  • Usługa AWS IoT Analytics
  • Usługa AWS IoT Greengrass
  • Usługa AWS IoT Device Defender
  • Usługa AWS IoT Things Graph
  • Usługa AWS IoT SiteWise
  • Usługa IoT TwinMaker
  • Platforma AWS Industrial IoT
• Najlepsze praktyki dotyczące tworzenia aplikacji platformy AWS IoT
• Łańcuch bloków w chmurze AWS
• Obliczenia kwantowe zapewniane przez usługę Amazon Braket
• Generatywna sztuczna inteligencja
• Podsumowanie

Rozdział 13. Kontenery w chmurze AWS

• Konteneryzacja
  • Zalety kontenerów
  • Wady kontenerów
• Maszyny wirtualne i wirtualizacja
• Porównanie kontenerów i maszyn wirtualnych
• Informacje o platformie Docker
  • Komponenty Dockera
• Usługa Amazon ECS
  • Architektura usługi Amazon ECS
  • Komponenty usługi ECS
• Informacje na temat platformy Kubernetes
  • Komponenty platformy Kubernetes
  • Zalety platformy Kubernetes
  • Porównanie platform Kubernetes i Docker Swarm
• Amazon EKS
  • Płaszczyzna sterowania platformy Kubernetes zarządzana przez usługę EKS
  • Opcje usługi EKS powiązane ze środowiskiem wykonawczym usługi EC2
  • Opcja BYOS
  • Skalowanie aplikacji Kubernetes
  • Bezpieczeństwo
  • Obsługa technologii PrivateLink
  • Automatyczne aktualizacje wersji
  • Obsługa narzędzi tworzonych przez społeczność
• Informacje o usłudze AWS Fargate
  • Wybór między usługami Fargate i EC2
• Usługa ROSA (Red Hat OpenShift Service on AWS)
• Wybieranie usług kontenerowych chmury AWS
• Podsumowanie

Rozdział 14. Architektury mikrousług w chmurze AWS

• Mikrousługi
• Architektura warstwowa
• Architektura zależna od zdarzeń
  • Zdarzenia
  • Producenci i konsumenci
  • Modele architektury EDA
  • Zalety architektury zależnej od zdarzeń
  • Wady architektury zależnej od zdarzeń
• Przegląd najlepszych praktyk dotyczących mikrousług
  • Najlepsza praktyka 1 - zdecyduj, czy mikrousługi to odpowiednie narzędzie
  • Najlepsza praktyka 2 - wyraźnie określ wymagania i projekt mikrousługi
  • Najlepsza praktyka 3 - wykorzystanie metodyki DDD do tworzenia mikrousług
  • Najlepsza praktyka 4 - zadbaj o akceptację wszystkich uczestników
  • Najlepsza praktyka 5 - skorzystaj z narzędzi do rejestrowania i śledzenia
  • Najlepsza praktyka 6 - najpierw pomyśl o mikrousługach
  • Najlepsza praktyka 7 - zminimalizuj liczbę języków i technologii
  • Najlepsza praktyka 8 - skorzystaj z interfejsów API RESTful
  • Najlepsza praktyka 9 - zaimplementuj asynchroniczną komunikację w obrębie mikrousług
  • Najlepsza praktyka 10 - wprowadź wyraźne rozdzielenie interfejsów użytkownika i zaplecza mikrousług
  • Najlepsza praktyka 11 - organizując swój zespół, skoncentruj się na mikrousługach
  • Najlepsza praktyka 12 - zapewnij osobne magazyny danych dla każdej mikrousługi
  • Najlepsza praktyka 13 - automatyczne dokumentowanie i pełna dokumentacja
  • Najlepsza praktyka 14 - użyj zestawu narzędziowego metodyki DevOps
  • Najlepsza praktyka 15 - zainwestuj w monitorowanie
  • Najlepsza praktyka 16 - dwie pizze powinny wystarczyć dla wszystkich członków Twojego zespołu
  • Najlepsza praktyka 17 - projekt z 12 czynnikami
• Metodyka Domain-Driven Design
  • Definicja domeny
  • Zasady metodyki DDD
  • Komponenty metodyki DDD
  • Implementowanie metodyki DDD w chmurze AWS
  • Powody zastosowania metodyki DDD
  • Wyzwania związane z metodyką DDD
• Podsumowanie

Rozdział 15. Wzorce "jeziora" danych - integrowanie danych w obrębie przedsiębiorstwa

• Definicja "jeziora" danych
• Przeznaczenie "jeziora" danych
• Komponenty "jeziora" danych
  • Strefy "jeziora" danych
• "Jeziora" danych w chmurze AWS z użyciem usługi Lake Formation
• Najlepsze praktyki związane z "jeziorem" danych
  • Scentralizowane zarządzanie danymi
  • Zarządzanie danymi
  • Katalogowanie danych
  • Kontrola jakości danych
  • Bezpieczeństwo danych
  • Pozyskiwanie danych
  • Skalowalność "jeziora" danych
  • Optymalizacja kosztów "jeziora" danych
  • Monitorowanie "jeziora" danych pod kątem optymalizacji wydajności
  • Elastyczne przetwarzanie danych w "jeziorze" danych
• Kluczowe wskaźniki pomiarowe "jeziora" danych
• Architektura lakehouse w chmurze AWS
• Siatka danych w chmurze AWS
• Wybór między architekturami "jeziora" danych, siatki danych i lakehouse
• Podsumowanie

Rozdział 16. Praktyczny przewodnik po procesie budowania aplikacji w chmurze AWS

• Wprowadzenie do wariantu zastosowania
• Budowanie architektury w chmurze AWS
  • Wybieranie najlepszego języka programowania
• Konfigurowanie usług
  • Konfigurowanie konta usług AWS z alertem rozliczeniowym
  • Instalowanie interfejsu AWS Command Line Interface
  • Konfigurowanie użytkowników, ról i grup usługi IAM
  • Tworzenie infrastruktury usług AWS
  • Tworzenie instancji i kolejki usługi EventBridge
  • Implementowanie uwierzytelniania i autoryzowania użytkowników
  • Definiowanie atrybutów bazy danych
  • Definiowanie kontekstu zamówienia i tworzenie funkcji usługi AWS Lambda
  • Wdrażanie i testowanie
  • Metodyka DevOps w chmurze AWS
  • Rejestrowanie i monitorowanie
• Optymalizowanie z użyciem modelu Well-Architected Framework
• Podsumowanie

Skorowidz