איך לבנות נכון חוות שרתים בענן

בלי כתוביותעם כתוביות

מילון מושגים:

AWS - שירותי הענן של אמזון (Amazon Web Services), המספקים שרתים, אחסון, מסדי נתונים ושירותים נוספים לפי שימוש.

VPC - רשת וירטואלית פרטית ומבודדת בתוך הענן, שבה הלקוח שולט בכתובות, בתת-רשתות ובכללי הגישה.

CIDR - שיטה לייצוג טווחי כתובות IP ולחלוקת רשתות בעזרת סימון של מספר הביטים בחלק הרשת, למשל /24.

תת-רשת - חלוקה של רשת גדולה לרשתות משנה קטנות יותר, לשם ארגון, ביצועים ואבטחה.

DMZ - אזור רשת מבודד בין הרשת הפנימית לאינטרנט, שבו ממוקמים שירותים נגישים מבחוץ לשם אבטחה.

פרוקסי - שרת מתווך שמעביר בקשות בין לקוח ליעד, ויכול לשמש להסתרה, לסינון, למטמון או לבקרת גישה.

NAT - מנגנון שמתרגם כתובות IP פרטיות לכתובת ציבורית אחת, כדי לאפשר למחשבים ברשת פנימית לגשת לאינטרנט.

VPN - רשת פרטית וירטואלית שיוצרת חיבור מוצפן דרך האינטרנט, כאילו המכשיר מחובר ישירות לרשת מרוחקת.

איך לבנות נכון חוות שרתים בענן

השיעור מציג ארכיטקטורה פופולרית ב-AWS שנחשבת לנוהג מומלץ: VPC שפרוס על פני שני Availability Zones, עם הפרדה בין סאבנטים לפי תפקיד. המטרה היא תשתית שתמשיך לעבוד גם אם דאטה סנטר אחד נופל.

שלבי הבנייה

1. VPC בשני זונים: בוחרים region ומגדירים VPC עם טווח CIDR גדול, כי צריך לתכנן לשנים קדימה. ה-VPC נפרס לפחות על שני Availability Zones.

2. סאבנט DMZ בכל זון: שני סאבנטים ציבוריים, אחד בכל זון, לשירותים שפונים לאינטרנט, למשל ג'אמפ-בוקס ושרת פרוקסי.

3. סאבנט אפליקציה: שרתי האינטרנט והדאטאבייס יושבים בסאבנט פנימי בכל זון. אין אליהם גישה ישירה מבחוץ, והיציאה לאינטרנט נעשית דרך NAT.

4. סאבנט management: סאבנט נפרד לשרתי Active Directory, עדכונים, אנטיוירוס, מוניטורינג ו-VPN.

הרציונל

כל סאבנט נבנה פעמיים, בכל זון אחד. כך נפילה של דאטה סנטר אחד לא מפילה את השירות, כי נשאר רכיב פעיל בזון השני.

שימו לב

הגדרת ה-Internet Gateway לסביבה, ומעליה ההבחנה בין מה שנמצא בציבורי לבין מה שנמצא בפנים, הם הבסיס של התשתית.

המסקנה: בונים VPC עם סאבנטים מופרדים לכל תפקיד, מפוזרים בין שני Availability Zones.

השיעור הבא בקורס: מחירון של AWS

פרקי ההרצאה: איך לבנות נכון חוות שרתים בענן

תמלול ההרצאה: איך לבנות נכון חוות שרתים בענן

הטקסט המלא של הדקות הראשונות בהרצאה «איך לבנות נכון חוות שרתים בענן» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

00:02
עכשיו עם הידע שצברתם עד עכשיו הייתי רוצה להראות לכם איך תראה ארכיטקטורה שהיא די פופולרית על גבי WS. אפשר אפילו לומר שזו ארכיטקטורה שהיא best practice.
00:16
הדבר הראשון שאתם עושים, אתם כמובן בוחרים את ה-region שבו אתם רוצים להקים את ה-VPC שלכם. אתם מרימים את ה-VPC, אפשר לראות שבחרנו את ה-Cyder IP ל-VPC שלנו.
00:31
ה-VPC שלנו בתוכו הוא בעצם פרוס, נפרס על פני לפחות שני Availability Zones. אתם יכולים לראות Availability Zone 1, Availability Zone 2, Data Center 1, Data Center 2 אם תרצו. עכשיו ניגש למלאכת יצירת ה-Subnets.
00:54
ה-Subnet הראשון שאנחנו ניצור, אנחנו ניצור סאבנט עבור ה-DMZ זון, עבור אזור ה-DMZ שלנו, סאבנט 1.10.100.1.0.24 ואת אותו סאבנט בדיוק אנחנו ניצור ב-Availability Zone האחר.
01:13
סאבנט 10.10.24. שימו לב מה עומד מאחורי הרעיון הזה. מאחורי הרעיון הזה, מה שזה עומד זה בעצם השרידות, היתירות שאנחנו בונים כבר מהתשתית של הנטוורק.
01:28
יש לי רשת DMZ, אני בונה אותה ב-Availability Zone 1, ב-Data Center 1, ואני בונה את אותה רשת ב-Availability Zone אחר, כמובן סאבנט שונה.
01:42
ממשיכים עם הבנייה של הסאבנט עבור האפליקיישן שלנו, איפה שישבו שרתי האינטרנט, שרתי הדאטאבייס, בעצם השרתים שהם Customer Facing.
01:54
עכשיו, גם אם הם לא Customer Facing והם Organization Facing, עדיין יש להם לקוח, בין אם זה בתוך ה-corporate ובין אם זה חיצוני.
02:03
אז יש לנו פה סאבנט שאנחנו בונים עבור האפליקציות שלנו, שרתי האינטרנט דאטאבייס וכו' וכו'. ושימו לב, בניתי סאבנט בזון האחד, ואני בונה את אותו סאבנט כמובן עם נטוורק שונה, עם סיידר שונה, בזון השני.
02:23
שימו לב שאני גם דואג לבנות רשת נוספת, סאבנט נוסף, עבור כל מה שקשור ל-management שלנו. כשאנחנו אומרים management אנחנו מתכוונים לכל מה שקשור ל-Active Directory, אם אנחנו צריכים Active Directory בענן, Active Directory, אולי שרתי אנטיווירוס, שרתי ה-updates שלנו וכן הלאה וכן הלאה,