บทเรียนเกี่ยวกับ Amazon AWS ในภาษารัสเซีย VPN ฟรีจาก Amazon: การเพิ่มเซิร์ฟเวอร์ VPN โดยใช้การประมวลผลบนคลาวด์ Amazon คัดลอกซอฟต์แวร์โอเพ่นซอร์สและขายในระบบคลาวด์

Amazon Web Services (AWS) เป็นแพลตฟอร์มบริการคลาวด์ที่ปลอดภัย นำเสนอพลังการประมวลผล พื้นที่จัดเก็บฐานข้อมูล การจัดส่งเนื้อหา และฟังก์ชันอื่นๆ เพื่อช่วยให้ธุรกิจปรับขนาดและเติบโตได้ ปัจจุบันลูกค้าหลายล้านรายใช้ประโยชน์จากผลิตภัณฑ์และโซลูชัน AWS Cloud เพื่อสร้างแอปพลิเคชันที่ซับซ้อนพร้อมความยืดหยุ่น ความสามารถในการปรับขนาด และความน่าเชื่อถือที่เพิ่มขึ้น ลูกค้าหลายหมื่นรายใช้บริการของ AWS ที่หลากหลาย สิ่งนี้ได้เร่งความเร็วของ AWS ในด้านแมชชีนเลิร์นนิง ปัญญาประดิษฐ์ อินเทอร์เน็ตของสรรพสิ่ง และการประมวลผลแบบไร้เซิร์ฟเวอร์

ปัจจุบัน Amazon Web Services มอบแพลตฟอร์มโครงสร้างพื้นฐานที่มีความน่าเชื่อถือสูง ปรับขนาดได้ และต้นทุนต่ำในระบบคลาวด์ ซึ่งขับเคลื่อนธุรกิจนับแสนรายใน 190 ประเทศทั่วโลก โลก- ตรวจสอบกรณีการใช้งานของลูกค้าบางส่วนเพื่อดูว่าลูกค้าของเราใช้ AWS อย่างไร และจินตนาการว่าอย่างไร คุณสามารถส่งผลกระทบต่ออนาคตของ การประมวลผลแบบคลาวด์ในฐานะเพื่อนร่วมทีม AWS ที่ AWS คุณจะได้สัมผัสกับความเป็นเจ้าของที่ไม่มีใครเทียบได้และผลกระทบต่อผลิตภัณฑ์ของเรา และได้รับอำนาจในการสร้างสรรค์นวัตกรรมและส่งมอบ มาสร้างอนาคตด้วย AWS

สวัสดีเพื่อนคลาวด์ที่รัก!

ฉันคิดว่ามีคนไม่เคยได้ยินเกี่ยวกับเทคโนโลยีและบริการขั้นสูงจาก Amazon น้อยลงทุกวัน สำหรับผู้ที่ไม่คุ้นเคยกับบริการของ Amazon หรือคุ้นเคยแต่ยังไม่ได้เริ่มใช้งาน ในบทความนี้ ผมจะพูดถึงการเริ่มต้นใช้งาน Amazon Web Services บทความนี้จะอธิบายกระบวนการสร้าง ใช้งาน และจัดการเครื่องเสมือนในโครงสร้างพื้นฐาน AWS

ไปกันเลย

• เครื่องเสมือนที่ใช้ Amazon EC2 Linux Micro Instance เท่านั้น ใช้งานฟรี 750 ชั่วโมง ซึ่งในช่วงปีแรกนับจากวันที่ลงทะเบียน บัญชีการใช้ EC2 instance หนึ่งรายการตลอด 24 ชั่วโมงทุกวันก็เพียงพอแล้ว
• ใช้บริการ Elastic Load Balancer 750 ชั่วโมง + ข้อมูลที่ประมวลผล 15 กิกะไบต์
• 10 กิกะไบต์ในบริการ Amazon Elastic Block Storage (EBS) ขีดจำกัด EBS ฟรีประกอบด้วยการดำเนินการ I/O 1 ล้านครั้ง พื้นที่จัดเก็บสแน็ปช็อต 1 GB คำขอรับ 10,000 รายการ และคำขอใส่ 1,000 รายการในสแน็ปช็อตเหล่านั้น
• พื้นที่จัดเก็บ Amazon Simple Storage Service (S3) ขนาด 5 กิกะไบต์ ขีดจำกัด S3 ฟรีประกอบด้วยคำขอรับ 20,000 รายการและคำขอ Put 2,000 รายการ
• ปริมาณข้อมูลขาเข้าและขาออก 30 กิกะไบต์ในสัดส่วนที่เท่ากัน
• ใช้งานได้ 25 ชั่วโมงกับ Amazon SimpleDB และข้อมูล 1 กิกะไบต์
• 100,000 คำขอที่ใช้บริการ Amazon Simple Queue
• คำขอ 100,000 รายการ การแจ้งเตือน HTTP 100,000 รายการ และการแจ้งเตือน 1,000 รายการโดย อีเมลเมื่อใช้บริการ Amazon Simple Notification
• 10 ตัววัด การแจ้งเตือน 10 รายการ และคำขอ API 1,000,000 รายการบน Amazon Cloudwatch

ขออภัย การใช้ Amazon Web Services ใดๆ ก็ตามที่ผู้ใช้ต้องมี บัตรธนาคาร(วีซ่า, มาสเตอร์การ์ด ฯลฯ ) หากไม่มีบัตรจะไม่สามารถใช้บริการได้ อย่างไรก็ตาม ในระหว่างช่วงทดสอบ หากคุณไม่เกินขีดจำกัดข้างต้น จะไม่มีการตัดค่าใช้จ่ายใดๆ เงินสดไม่ควรจะมีข้อยกเว้นในการทดสอบมูลค่า $1 อย่างไรก็ตาม คุณต้องจำไว้ว่าหลังจากสิ้นสุดช่วงทดลองใช้งาน หากคุณยังคงใช้บริการต่อไป เงินจะเริ่มหักโดยอัตโนมัติ

ดังนั้นบัญชีจึงถูกสร้างขึ้นและตรวจสอบแล้ว เราจะทำต่อไหม?

ขั้นแรก เราต้องเลือกภูมิภาคที่อินสแตนซ์ EC2 ของเราจะทำงานและคลิกที่ปุ่ม เปิดตัวอินสแตนซ์.

ในคำศัพท์เฉพาะของ Amazon ภูมิภาคคือตำแหน่งภูมิภาคของศูนย์ข้อมูลที่เครื่องเสมือนของคุณจะทำงาน ในทางกลับกัน ภูมิภาคจะถูกแบ่งออกเป็น Availability Zone เพื่อให้แน่ใจว่าแอปพลิเคชันของคุณมีความทนทานต่อข้อผิดพลาดในระดับสูงสุด ให้ค้นหาตำแหน่งในภูมิภาคต่างๆ และภายในภูมิภาค ให้กระจาย EC2 instance ของคุณไปยัง Availability Zone ต่างๆ แน่นอนว่าแอปพลิเคชันจะต้องรองรับการเผยแพร่ประเภทนี้

บริการของ AWS มีให้บริการในศูนย์ข้อมูลที่ตั้งอยู่ในสหรัฐอเมริกา ไอร์แลนด์ สิงคโปร์ และญี่ปุ่น สำหรับผู้ใช้จากรัสเซีย การใช้ภูมิภาคในไอร์แลนด์ (EU ไอร์แลนด์ตะวันตก) ถือเป็นเรื่องสมเหตุสมผล

ในขั้นตอนถัดไป ให้เลือกประเภทอินสแตนซ์ด้วย ไมโคร- เราปล่อยให้พารามิเตอร์ที่เหลือไม่เปลี่ยนแปลง

ในสองขั้นตอนถัดไป คุณสามารถเปลี่ยนแปลงการตั้งค่าขั้นสูงของอินสแตนซ์ได้ ปล่อยให้การตั้งค่าเหล่านี้เป็นค่าเริ่มต้นและไปยังกล่องโต้ตอบสำหรับสร้างคีย์ RSA ส่วนตัวซึ่งเราจะใช้เพื่อเข้าถึงเครื่องเสมือนในภายหลัง

ในการย้าย สร้างคู่คีย์ป้อนชื่อที่คุณต้องการสำหรับคีย์ RSA ของคุณ และหลังจากคลิกที่ลิงก์ สร้างและดาวน์โหลดคู่คีย์ของคุณคีย์จะถูกสร้างขึ้นและระบบจะขอให้คุณบันทึกคีย์ไว้ คอมพิวเตอร์ท้องถิ่น- เก็บไว้ในที่ปลอดภัย

สิ่งถัดไปที่คุณต้องทำคือสร้างกลุ่มความปลอดภัยสำหรับอินสแตนซ์ EC2 ของคุณ เมื่อต้องการทำเช่นนี้ในขั้นตอน กำหนดค่าไฟร์วอลล์, เลือก สร้างกลุ่มความปลอดภัยใหม่และตั้งชื่อกลุ่มนี้ตามที่คุณต้องการ

ในความเป็นจริง กลุ่มรักษาความปลอดภัยเป็นช่องทางในการกรองข้อมูล การเชื่อมต่อเครือข่ายสำหรับอินสแตนซ์ EC2 กล่าวอีกนัยหนึ่ง มันเป็นไฟร์วอลล์ ดังนั้น เพื่อให้สามารถเข้าถึงบริการที่จะทำงานใน EC2 instance ของคุณ คุณต้องอนุญาตการเข้าถึงพอร์ต TCP บางพอร์ต มาทำให้อินสแตนซ์ของเราพร้อมใช้งานสำหรับการเชื่อมต่อขาเข้าผ่าน HTTP, HTTPS และ SSH หากต้องการคุณสามารถเพิ่มกฎเพิ่มเติมได้

ในขั้นตอนสุดท้ายถัดไป คุณจะถูกขอให้ตรวจสอบการตั้งค่าที่ระบุไว้ก่อนหน้านี้ทั้งหมดสำหรับ EC2 instance คุณสามารถเปลี่ยนแปลงพารามิเตอร์อินสแตนซ์ได้ทันทีหรือเปิดใช้งานได้ทันที เพียงแค่กดปุ่ม ปล่อยและอินสแตนซ์ของคุณจะพร้อมใช้งานภายในไม่กี่วินาที

รายการทรัพยากรที่ใช้โดยอินสแตนซ์ EC2 ที่สร้างขึ้นสามารถดูได้ในแผงควบคุม EC2

หากต้องการดูรายการอินสแตนซ์ที่คุณสร้างขึ้น ให้ใช้ลิงก์ 1 อินสแตนซ์ที่ทำงานอยู่- เลือกอินสแตนซ์ที่สร้างไว้ก่อนหน้านี้และรับข้อมูลเกี่ยวกับสถานะและพารามิเตอร์ บันทึกค่าพารามิเตอร์ไว้ที่ใดที่หนึ่ง DNS สาธารณะเราจะต้องการมันในภายหลัง

กำลังเชื่อมต่อกับอินสแตนซ์ EC2

เรามาทำให้มันผ่านกันเถอะ สสสโดยใช้คีย์ RSA ส่วนตัวที่สร้างขึ้นก่อนหน้านี้ สำหรับผู้ใช้ Linux และระบบ *nix อื่นๆ ที่ไม่คุ้นเคยกับกลไกการเชื่อมต่อ ssh โดยไม่ต้องใช้รหัสผ่าน ฉันแนะนำให้อ่านคู่มือ ssh ผู้ใช้วินโดวส์ฉันคิดว่าพวกเขาเองจะรู้วิธีปฏิบัติ คุณสามารถใช้ฟังก์ชันการทำงานของ Putty ไคลเอนต์ ssh ยอดนิยมหรือโปรแกรมจำลอง Cygwin

โอเค เราจัดการกุญแจเรียบร้อยแล้ว ฉันควรเชื่อมต่อที่ไหน? จำไว้ว่าเราจำค่าของพารามิเตอร์ได้ที่ไหนสักแห่ง DNS สาธารณะ- นี่คือสิ่งที่คุณต้องใช้เพื่อเชื่อมต่อกับอินสแตนซ์ของคุณผ่านโปรโตคอล SSH

สำหรับผู้ที่ขี้เกียจอ่านคู่มือและหาวิธีใช้คีย์ RSA ใน ssh ให้ใช้คำสั่งต่อไปนี้:

# ssh -i path_to_key ec2-user@public_dns_hostname path_to_key เป็นเส้นทางไปยังคีย์ส่วนตัวของคุณ
public_dns_hostname คือค่าของพารามิเตอร์ Public DNS

อะไรต่อไป?

• การติดตั้งเว็บเซิร์ฟเวอร์ Apache

  $ sudo yum ติดตั้ง httpd

• และเราเปิดตัวมัน

  $ sudo /etc/init.d/httpd เริ่มต้น

• ป้อน URL http://public_dns_hostname ในเบราว์เซอร์ที่เราชื่นชอบและเพลิดเพลินไปกับหน้าเริ่มต้นของ Apache :)

โปรดทราบว่า public_dns_hostname คือค่าของพารามิเตอร์ Public DNS สำหรับอินสแตนซ์ของคุณ

บทสรุป

ในบทความต่อไปนี้ ฉันจะพยายามอธิบายรายละเอียดเพิ่มเติมเกี่ยวกับบริการ Amazon AWS อื่นๆ เกี่ยวกับการกำหนดค่าและการจัดการ หากคุณมีข้อเสนอแนะใด ๆ เกี่ยวกับหัวข้อบทวิจารณ์ ทิ้งไว้ในความคิดเห็น

คลาวด์โฮสติ้งคือพลังการประมวลผลที่มีความเป็นไปได้ในการขยายและกระจายโหลดที่ยืดหยุ่น ตัวอย่างเช่น คุณมีโปรเจ็กต์ที่มีปริมาณการเข้าชมต่ำ แต่คุณคาดหวังว่าจะมีผู้เยี่ยมชมหลั่งไหลเข้ามาอย่างมาก จากนั้นจะเป็นประโยชน์สำหรับคุณในการโฮสต์ในระบบคลาวด์ คุณสามารถใช้อัตราภาษีขั้นต่ำได้ และเมื่อโหลดเพิ่มขึ้น ให้ย้ายไปยังอัตราภาษีที่แพงกว่า ทั้งหมดนี้จะใช้เวลาเพียงไม่กี่นาที และไม่จำเป็นต้องถ่ายโอนข้อมูล

สมมติว่าคุณมีหนึ่งอินสแตนซ์ (อินสแตนซ์ของการรัน ระบบปฏิบัติการ) ในระบบคลาวด์ และการไหลเข้าของผู้เยี่ยมชมจะเกิดขึ้นเป็นชุด คุณสามารถเพิ่มอินสแตนซ์อื่นๆ ที่จะเปิดใช้งานและกระจายโหลดระหว่างกันเฉพาะในช่วงที่มีการใช้งานสูงสุดเท่านั้น ข้อดีอีกประการหนึ่งของคลาวด์โฮสติ้งก็คือ คุณจะจ่ายเฉพาะส่วนที่คุณใช้จริงเท่านั้น จริงอยู่ที่ว่าจะมีราคาแพงกว่าโฮสติ้งที่ใช้ร่วมกันทั่วไปเล็กน้อย แต่ในราคาที่สูงกว่า คุณจะได้รับบริการ ความสะดวกสบาย และความน่าเชื่อถือที่คุณจะไม่มีวันได้รับเมื่อใช้โฮสติ้งที่ใช้ร่วมกัน

ในการทบทวนนี้ เราจะพิจารณาผู้เข้าร่วมตลาดตะวันตกรายใหญ่ เช่น Amazon Web Services (AWS) และ Rackspace เนื่องจากพวกเขาให้ความยืดหยุ่น สมบูรณ์ และดีที่สุด บริการที่มีคุณภาพ- เรามาพูดคุยแยกกันเกี่ยวกับ Linode ผู้ให้บริการที่ให้บริการ VPS ให้เช่าในระบบคลาวด์ เป็นเรื่องที่ควรบอกทันทีว่าบริษัทเหล่านี้ไม่ได้ให้บริการ การสนับสนุนด้านเทคนิคในภาษารัสเซีย

อเมซอนเว็บเซอร์วิส (AWS)

AWS เป็นชุดเครื่องมือก่อสร้างที่คุณสามารถประกอบโครงสร้างพื้นฐานเครือข่ายแบบกระจายที่ซับซ้อนตามอำเภอใจได้ นอกจากนี้ Amazon ยังเปิดให้ใช้บริการฟรีในปีแรกเป็นเวลา 1 ปี โดยมีเงื่อนไขว่าคุณต้องใช้บริการไม่เกินขีดจำกัด (หากเกิน คุณจะต้องชำระเงินตามปกติ แผนภาษี- ลองใช้คลาวด์โฮสติ้งฟรีก็เพียงพอแล้ว AWS สะดวกมากเมื่อคุณต้องการปรับใช้อินสแตนซ์ที่เหมือนกันหลายรายการ AWS Free Use Tier ประกอบด้วย:

EC2 (อินสแตนซ์ - เครื่องเสมือน OS)

• การใช้งานเครื่องเสมือนกับ Linux หรือ 750 ชั่วโมง วินโดวส์เซิร์ฟเวอร์(613 MB RAM, แพลตฟอร์ม 32 บิตหรือ 64 บิต) - ชั่วโมงเพียงพอในการรันอินสแตนซ์ในแต่ละเดือน
• Elastic Load Balancer 750 ชั่วโมงบวกกับการประมวลผลการรับส่งข้อมูล 15 GB
• พื้นที่จัดเก็บ Amazon Elastic Block ขนาด 30 GB พร้อม IOPS 2 ล้านและพื้นที่จัดเก็บ Snapshot ขนาด 1 GB
• ปริมาณข้อมูล 15 GB

S3 (ที่เก็บไฟล์)

• พื้นที่จัดเก็บมาตรฐาน Amazon S3 ขนาด 5 GB, คำขอรับ 20,000 รายการ และคำขอ Put 2000 รายการ

บริการฐานข้อมูลเชิงสัมพันธ์ (RDS)

• บริการ 750 ชั่วโมงเพื่อรัน MySQL, Oracle BYOL หรือ SQL Server
• พื้นที่เก็บข้อมูลฐานข้อมูล 20 GB
• การดำเนินงาน I/O 10 ล้านครั้ง
• พื้นที่เก็บข้อมูล 20 GB สำหรับการสำรองข้อมูลอัตโนมัติ การสำรองข้อมูลฐานข้อมูลของคุณและความสามารถในการสร้างสแน็ปช็อตของฐานข้อมูล

Amazon มีเครื่องคิดเลขสำหรับคำนวณการใช้บริการที่มีให้ ภาษีมีสามประเภท: ตามความต้องการ, เฉพาะจุด, สงวนไว้ ตามความต้องการคือ VPS ปกติที่ทำงานบนระบบเสมือนจริง Spot นั้นเหมือนกับแบบออนดีมานด์ แต่ไม่รับประกันเวลาทำงานที่สูงเท่าเดิม Spot ใช้งานได้ตราบใดที่ราคาที่คุณเสนอสูงกว่าราคาเฉลี่ยสำหรับอินสแตนซ์เดียวกัน และสงวนไว้เป็นส่วนลดสำหรับการใช้งานอินสแตนซ์ตามความต้องการในระยะยาวซึ่งสามารถซื้อได้ พูดค่อนข้างถ้าคุณ เป็นเวลานานหากคุณใช้อินสแตนซ์ตามความต้องการในราคา 23 ดอลลาร์ หากต้องการเปลี่ยนไปใช้อัตราภาษีที่จองไว้และจ่าย 12 ดอลลาร์ต่อเดือน คุณจะต้องจ่าย 50 ดอลลาร์ต่อครั้ง ลิงก์ไปยังราคาของ Amazon:

นอกจากนี้ยังเป็นสิ่งที่ควรค่าแก่การกล่าวถึงโครงสร้างพื้นฐานระดับโลกของ Amazon ซึ่งก็คือศูนย์ข้อมูล Amazon มีศูนย์ข้อมูล 12 แห่งในอเมริกาเหนือ 8 แห่งในยุโรป 1 แห่งในอเมริกาใต้ และ 5 แห่งในเอเชีย นั่นคือใน Amazon คุณสามารถรับความเร็วและ ping ที่เหมาะสมได้จากเกือบทุกที่ในโลก

Amazon Web Services (AWS) เป็นแพลตฟอร์มที่ปลอดภัย บริการคลาวด์ซึ่งให้พลังการประมวลผล การเข้าถึงพื้นที่จัดเก็บ ฐานข้อมูล บริการจัดส่งเนื้อหา และอื่นๆ ฟังก์ชั่นเพื่อช่วยขยายขนาดและพัฒนาธุรกิจของคุณ

ฟังดูเท่ =) แต่ในทางปฏิบัติมันน่ากลัวมาก มีบริการมากมายที่นั่น อะไร ทำไม เพื่ออะไร และอย่างไร??? นี่เป็นเอกสารสรุปเล็กๆ น้อยๆ สำหรับบริการของ Amazon

บริการ "เรียกใช้แอป:

บริการสำหรับนักพัฒนาเว็บ

บริการสำหรับนักพัฒนามือถือ

บริการสำหรับการแทรกโค้ด

บริการองค์กร

บริการข้อมูลขนาดใหญ่

บริการการจัดการ AWS