שירותי הענן של AWS

תמלול ההרצאה: שירותי הענן של AWS

הטקסט המלא של הדקות הראשונות בהרצאה «שירותי הענן של AWS» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   ברוכים הבאים לקורס Advanced AWS Solutions Architect. אנחנו נדבר על AWS Account, אני מתחיל פה מצד שמאל. AWS Account זה הרישום שלכם, ההרשמה שלכם, הרג'יסטריישן שאתם עושים בכדי לקבל את החשבון הראשון שלכם, חשבון ה-AWS.

2. 00:21

   אנחנו נדבר על Multiple AWS Account Strategy, איך אנחנו בונים תשתית של מספר חשבונות שעובדים ביחד תחת אותו אורגניזיישן.

3. 00:31

   נדבר על סוגים שונים של חשבונות שאני ארצה לייצר חשבון עבור לוגים חשבון עבור סקיוריטי חשבון עבור נטוורק אנחנו נדבר על זה שירות הקלאוט רייל זה השירות שמאפשר שמירה של כל הפעולות שנעשו בחשבון שלכם כל הפעולות שנעשו בקונסול או בAPI בחשבון שלכם כך שאתם יכולים לראות אחורה פרנזיק אם אתם רוצים לעשות איזושהי בדיקה לאחור מהשמה אתם יכולים להשתמש בקלאוט רייל ואז אנחנו נתחיל עם נטוורק אז

4. 00:59

   אז אנחנו נעבור על ה-VPC, אחד הדברים הבסיסיים ביותר ב-AW זה לייצר איזושהי תשתית נטוורק, קוראים לזה Virtual Private Cloud, VPC. שם אנחנו נייצר את כל ה-Subnets, את כל הרשתות שלנו, היכן שאנחנו נעשה deployment של שרתים, של Instances וכן הלאה וכן הלאה. ואז אנחנו נדבר על שירותים נוספים שקשורים לרשת,

5. 01:20

   כמו למשל Route 53 שזה DNS, VPN שאפשר לעשות לרשת שלכם, Site-to-Site VPN, Client VPN, Load Balancers, אנחנו נדבר על CloudFront, זה CDN שאפשר להשתמש בו. מייד אחרי זה, או במקביל אפילו הייתי אומר, אנחנו נדבר על נושא הקומפיוט.

6. 01:40

   תחת נושא הקומפיוט קיימת רשימה גדולה מאוד של טכנולוגיות, של שירותים. אנחנו נדבר על Instances, שזה בעצם Virtual Machine, EC2, איך אנחנו יכולים לעשות אוטומציה של Deployment של EC2 בצורה דינמית, לפי איזשהו פרמטרים שאנחנו נקבע, לפי עומס.

7. 01:58

   המערכת תייצר לנו עוד ועוד EC2 Instance ותקטין לנו את ה-EC2 Instance אם העומס יורד. אנחנו נדבר על השירות שנקרא Light Sale ללקוח שרוצה מהר מאוד להרים משהו ב-AWS ואין לו רצון או צורך או יכולת להתעסק בכל התשתית שדורשת איזשהו ידע.

8. 02:16

   יש את הדבר הזה שנקרא Light Sale, אתם רוצים להרים שרת אינטרנט פשוט, שרת אינטרנט עם דאטאבס פשוט, רק איזשהו Storage קטן. אנחנו נדבר על ה-Batch File ועל ה-Lambda.

9. 02:25

   Batch File ו-Lambda זה Serverless Operation, זה Serverless Services. זה Services שקשורים ל-Compute, אנחנו יכולים להריץ בהם תוכנה בלי הצורך להרים תשתית של שרתים.

10. 02:37

    Outpost זה שרתים פיזיים שאתם יכולים לרכוש ולשים אצלכם בארגון, והשרתים האלה זה בעצם שרתי AWS, זה אותם שרתים שיש בדאטה סנטרים של AWS. את השרתים האלה, הסביבה הזאתי אתם תוכלו לנהל עם ממשק של AWS. אז בעצם אנחנו מביאים לכם את AWS לתוך הארגון ל-on-premise אז תחשבו על Outpost זה On-Premise AWS Infrastructure אנחנו נדבר

11. 03:07

    על משפחת ה-Snow שזה רכיבי סטורג' שהם ניידים אפשר לשלוח אותם לכל מיני מקומות בעולם במידה ואתם תרצו להריץ virtual machine של VMware בענן של AWS יש הרבה מאוד חברות שמעוניינות לעשות את זה יש להם השקעה מאוד גדולה ב-VM-Ware, כבר השקיעו המון.

12. 03:26

    אתם יכולים לעזור להם להמשיך להריץ virtual machine של VM-Ware, אבל בתשתית הענן של AWS. אנחנו נדבר על EKS ו-ECS, זה שירותים של קונטיינרים, גם על Fargate, וכמובן Storage, כל מה שקשור ל-S3, זה נקרא Object Storage, Storage שהוא Unlimited, Glacier Storage,

13. 03:49

    בדרך כלל זה לטובת ארכיון, Backups, איפה שאנחנו שומעים את ה-Backup. EBS Volumes, אלה הם ווליומים שאנחנו ננגיש לשרתים. EFS זה בעצם NFS של לינוקס. Luster זה קלאסטר של High Performance Storage שבונים אותו מנודס, מ-Instances.

14. 04:06

    NetApp Storage, NetApp היום מאפשרת לכם להריץ Storage של NetApp על גבי תשתית של AWS. FSX Open ZFS זה מערכת הקבצים של סאן סולאריס מי שמכיר, יש אפשרות גם לייצר כזו פלטפורמה של Storage.

15. 04:21

    וכמובן אפשר לייצר שרתים של Microsoft SMB Storage. כמובן שירות ה-Backup, איך אפשר לעשות Backup לחלק גדול אם לא לכל שירותי הדאטה שיש ב-AWS, איך אני מגבה EFS, איך אני מגבה S3, איך אני מגבה ABS וכן הלאה וכן הלאה. כל הגיבויים של AWS מבוססי Snapshots.

16. 04:41

    אנחנו נדבר אפילו על Disaster Recovery, יש מנגנונים מיוחדים ומקסימים ב-AWS לאפשר לארגון לייצר Disaster Recovery, כלומר לשכפל את כל המערכת שלהם באיזשהו ריג'ן אחר, אפילו בחשבון אחר לגמרי, על מנת שבמידה ואיזה ריג'ן יקרוס, או החשבון שלהם יהיה קומפרומייז, הם יוכלו להרים את כל המערכת בצורה מהירה ביותר.

17. 05:05

    Storage Gateway זה איזשהו רכיב, אפלייאנס, וירטואל משין, שאני מתקין אצל הלקוח, על מנת לייצר איזשהו גייטווי ל-AWS Storage שלנו, ואיזשהו דרך מיוחדת בעצם לעשות extension לסטורג' לשים את הקונקשן לסטורג' אצל הלקוח, הלקוח חושב שזה מקומי, כשאני אומר הלקוח זה האפליקציה המקומית בדאטה סנטר שלכם, היא חושבת

18. 05:29

    שזה סטורג' מקומי בזמן שהדאטה בעצם עובר ל-AWS. סקיוריטי זה עולם ומלואו וזה אחד הדברים החשובים ביותר כשאנחנו עוברים לענן, אנחנו נדבר על רכיבי סקיוריטי שונים ומשונים כמו כמובן ה-Identity and Access Management, איי-אם, כל נושא היוזרים, רולס,

19. 05:47

    איי-אם יוזרס, קוגניטו זה יוזרים לאפליקציות שלכם, גארד דיוטי איזשהו IDS אומר לכם, במידה ויש איזושהי פעילות חשודה, איזושהי סספישיס או מילישיס אקטיביטי בחשבון שלכם, אינספקטור עושה בדיקות האם השרתים שלכם יש להם איזשהם וורנביליטי, זה נקרא פנטריישן טסטינג, יש לכם אפשרות לעשות בעזרת האינספקטור,

20. 06:12

    בוחן את ה-Public Facing Buckets, S3 Buckets שלכם, בודק ובוחן האם יש שם ה-PII, האם יש שם ה-Data שהוא ה-Personally Identifiable Data, כלומר, דאטה שהוא יכול להיות איזשהו Social Security Numbers או מספרי דרכון, Username ו-Password, שבמקרה הם מצאו את עצמם

21. 06:33

    בתוך איזשהו Public Buckets. ארטיפקט מאפשר לכם לגשת למסמכים של Compliance ש-AWS עומדת בהם, כדי להציג את זה אולי ללקוחות שלכם.

22. 06:44

    אודיט מנאג'ר, לבצע אודיטינג באקאונט שלכם. סרטיפיקט מנאג'ר, SSL, אתם יכולים לייצר סרטיפיקציות Public-Private Key ולהטמיע אותן באפליקציות שלכם.

23. 06:56

    Active Directory של מייקרוסופט, יש לכם אפשרות להקים ממש Directory Services, דומיין של מייקרוסופט בתוך האקאונט שלכם. KMS, כל מה שקשור ל-Encryption, אם אני רוצה לוודא שהמידע שיושב בענן, אם חס וחלילה מישהו ייקח את הדיסקים ויברח איתם, אז לא יוכל לעשות עם הדאטה שלי כלום,

24. 07:16

    או אפילו אם מישהו ייקח את השרת עצמו וייצא מהדאטה סנטר של AWS, הוא לא יוכל להשתמש במידע. שימוש ב-VPC Firewall, Network Firewall של AWS, יש לכם אפשרות לבחון ולבדוק את הרשת, את התעבורה, egress ו-ingress מהחשבון שלכם באמצעות הסרוויס הזה.

25. 07:37

    ה-Secret Manager מאפשר לכם לייצר סיסמאות עבור האפליקציות שלכם, להחביא את הסיסמאות האלה מהאפליקציה או מהמשתמש של האפליקציה.

26. 07:46

    Security Hub, אחד מהכלים היפים שבהם אנחנו מרכזים את כל ה-Findings מכל הרכיבי סקיוריטי האחרים של AWS, אנחנו מרכזים אותם ב-Single Pane of Glass.

27. 07:58

    AWS Shield, אם אתם רוצים DDoS Protection, יותר נכון לומר, אם אתם רוצים Advanced DDoS Protection, איפה שאתם מגנים על הרכיבים שלכם, גם מפני התקפות מסוג Network Digital Stack, אתם יכולים להשתמש ב-Shield.

28. 08:13

    SSO, אנחנו נראה SSO כבר בתחילת הקורס, SSO זה ה-Single Sign-On, המנגנון של AWS שמאפשר לי לנהל יוזרים ולנהל גישה של אותם יוזרים לחשבונות שונים, ל-AWS אקאונטס שונים.

29. 08:29

    WAF זה Web Application Firewall, זה רכיב Firewall שמגן על האפליקציה שלכם, על ה-Web Server שלכם, על ה-ALB, על ה-Load Balancer שלכם, מפני התקפות על האפליקציה, בדרך כלל Layer 7, שכבה 7 של ה-OSI. אפשר לומר שזו רמה מסוימת של הגנה מפני DDoS Attacks.

30. 08:50

    אם חשבתם שכאן זה נגמר, אז טעיתם. אנחנו נדבר גם על נושא ה-Databases, כל מה שקשור לאמזון אורורה, אורורה Serverless. זה בעצם, אורורה זה האפשרות שלכם לעשות deployment של דאטאבייס מסוג SQL, מסוג MySQL, הפוסטגרס למשל, על תשתית דאטאבייס מיוחדת של AWS. זו תשתית שהיא הרבה יותר redundant

31. 09:16

    והיא גם מבחינת פרופורמנס, מקנה לכם הרבה יותר פרופורמנס. שירות מאוד מאוד פופולרי. אנחנו נדבר על DocumentDB,