Amazon Web Services के बारे में लोकप्रिय

प्रविष्टि

यह रिपोर्ट AWS सेवाओं को देखेगी जो हमारे प्लेटफॉर्म का उपयोग करती है और जिनसे मैं परिचित नहीं हूं। मैं एक ऐसी परियोजना पर काम कर रहा हूं, जो लगभग सभी संभव सेवाओं का उपयोग करती है, और हम निकट भविष्य में लक्ष्य भी बना रहे हैं कि अमेज़ॅन हमें प्रदान करता है।

AWS को वेब इंटरफ़ेस (AWS कंसोल) और कमांड लाइन टूल्स दोनों का उपयोग करके प्रबंधित किया जाता है। सभी एडब्ल्यूएस सेवाओं को कंसोल में एकत्र किया जाता है, लेकिन कॉन्फ़िगरेशन की कार्यक्षमता कुछ हद तक कट जाती है। कमांड लाइन पर, आप किसी विशेष सेवा को अधिक लचीले ढंग से कॉन्फ़िगर कर सकते हैं; कंसोल में बंद होने वाले फ़ंक्शन भी उपलब्ध हैं।

अमेज़न इलास्टिक कम्प्यूट क्लाउड (EC2)

विवरण

EC2 एक क्लाउड सेवा है जो वर्चुअल सर्वर (Amazon EC2 Instance), 2 प्रकार के डेटा वेयरहाउस, साथ ही एक लोड बैलेंसर (लोड बैलेंसर) प्रदान करता है।

आप में से कई लोग VPS - Virtual Private Server से परिचित हैं। तो, EC2 एक सेवा से अधिक कुछ भी नहीं है जो वास्तविक क्लाउड में VPS प्रदान करता है, जहां सर्वर आसानी से नोड्स के बीच माइग्रेट कर सकता है, और स्टोरेज को लगभग आयामहीन तक आसानी से विस्तारित किया जा सकता है। इसीलिए नाम में इलास्टिक शब्द लगता है - इलास्टिक।

कार्यक्षमता

EC2 आपको पूर्व-स्थापित ओएस के साथ पूर्व-कॉन्फ़िगर सर्वर चलाने की अनुमति देता है: अमेज़ॅन लिनक्स, रेड हैट ईएल, सुसे ईएस, विंडोज, ओरेकल ईएल। ऑपरेटिंग सिस्टम की पसंद इस तरह दिखती है:


अपनी खुद की छवियां (एएमआई - अमेज़ॅन मशीन छवि) बनाना और किसी भी लिनक्स का उपयोग करना भी संभव है। हमारा प्लेटफ़ॉर्म मुख्य प्रणाली के रूप में डेबियन स्क्वीज़ का उपयोग करता है, लेकिन निश्चित रूप से हम लगभग किसी भी लिनक्स वितरण पर काम कर सकते हैं, जैसे कि CentOS या Ubuntu। हम RHEL और Suse ES का भी समर्थन करते हैं।

सर्वर एक्सेस सुरक्षा को कॉन्फ़िगर करना संभव है। EC2 उदाहरणों को आईपी या सबनेट से बंदरगाहों पर पहुंच को प्रतिबंधित करने की क्षमता के साथ सुरक्षा समूहों में जोड़ा जाता है।
सुरक्षा समूह स्थापित करना इस प्रकार है:


लोड संतुलन और ऑटोस्कोलिंग EC2 की बहुत महत्वपूर्ण विशेषताएं हैं। आप नियम बना सकते हैं जिसके तहत सर्वर की संख्या को स्वचालित रूप से बढ़ाना संभव होगा, उदाहरण के लिए, यदि एक या अधिक सर्वर लोड का सामना नहीं कर सकते हैं। एक अन्य एडब्ल्यूएस सेवा, अमेज़ॅन क्लाउड वॉच, सर्वर स्वास्थ्य पर नज़र रखती है। इस सेवा का उपयोग करके, आप सभी प्रकार के चेक - चेक बना सकते हैं - जिनकी मदद से ओएस के सबसे महत्वपूर्ण संकेतकों पर नजर रखी जाती है।

लगभग अनंत राशि के भंडारण के साथ लगभग अनंत राशि जोड़ रहा है। EBS (इलास्टिक ब्लॉक स्टोरेज) EC2 में स्टोरेज के प्रकारों में से एक है। इसकी ख़ासियत यह है कि इस तकनीक का उपयोग करके बनाए गए डिस्क वीपीएस नोड्स से स्वतंत्र हैं और इंस्टेंस स्टोरेज के विपरीत, विशेष स्टोरेज सर्वर पर स्थित हैं, जो सीधे वर्चुअलाइजेशन सर्वर पर स्थित हैं।
ईबीएस का उपयोग करके, आप चल रहे सर्वरों में किसी भी आकार की ड्राइव जोड़ सकते हैं।
डिस्क निर्माण:


डिस्क प्रबंधन:


लोचदार आईपी पते सर्वर के पते को जल्दी से बदलना संभव बनाते हैं, उदाहरण के लिए, DNS प्रसार से बचने के लिए - दुनिया भर के DNS ज़ोन को अपडेट करने का समय।

तात्कालिक चित्र (स्नैपशॉट) बनाना आपको डिस्क की एक कास्ट बनाने और एएमआई (अमेज़ॅन मशीन इमेज) के लिए एक स्रोत के रूप में उपयोग करने की अनुमति देता है, साथ ही ओएस के एक साधारण बैकअप के लिए भी।

सर्वर प्रकार

EC2 सर्वर को निम्न तालिका में वर्णित किया जा सकता है:

* EC2 गणना इकाई - प्रोसेसर के प्रदर्शन की माप की एक इकाई, 1.0-1.2 गीगाहर्ट्ज प्रोसेसर ओपेरॉन या एक्सॉन के प्रदर्शन के साथ तुलनीय।

बिलिंग

EC2 प्रति घंटा बिल किया जाता है, कुछ उप-सेवाओं जैसे ईबीएस में मासिक बिलिंग होती है। प्रत्येक सदस्यता के लिए प्रति घंटे या प्रति माह पूर्व-निर्धारित मूल्य पर एक अलग बिलिंग है।
EC2 उदाहरणों में भी एक तथाकथित आरक्षण (आरक्षण) है - यह सर्वर के संचालन के 3-4 महीने बाद भुगतान किया जाता है, इसके बाद, सर्वर का संचालन घंटे ~ 1.5 गुना सस्ता होता है। यदि EC2 का उपयोग निरंतर आधार पर किया जाता है तो आरक्षण का उपयोग करना सुविधाजनक है - चेहरे पर बचत।

अमेज़न सरल भंडारण (S3)

शोध करे

• अमेजन S3 फाइलों में डेटा स्टोर करने के लिए एक सेवा है। यह इंगित किया गया है कि 1 बाइट से लेकर 5 टेराबाइट्स तक की फ़ाइलों को संग्रहीत करने के लिए आयाम रहित स्थान प्रदान किया गया है।
• फ़ाइलों को अलग बाल्टी में संग्रहीत किया जाता है, जिसमें आप निर्देशिका और उपनिर्देशिका बना सकते हैं।
• बाल्टी को विभिन्न क्षेत्रों (क्षेत्र) में संग्रहीत किया जाता है। निम्नलिखित क्षेत्र उपलब्ध हैं: यूएस स्टैंडर्ड, यूएस वेस्ट (ओरेगन), यूएस वेस्ट (नॉर्दर्न कैलिफोर्निया), ईयू (आयरलैंड), एशिया पैसिफिक (सिंगापुर), एशिया पैसिफिक (टोक्यो), साउथ अमेरिका (साओ पाउलो), और गॉवक्लाउड (यूएस)।
• विभिन्न प्रकार की सुरक्षा नीतियों को बाल्टियों पर लागू किया जा सकता है: उन्हें निजी, सार्वजनिक और उपयोगकर्ताओं के बीच अधिकार साझा करें। उदाहरण के लिए, आप एक वेबसाइट खोल सकते हैं:
  bucketname.s3-website-us-east-1.amazonaws.com और वहां स्थिर सामग्री संग्रहीत करें।
• S3 अनुरोधों को लॉग कर सकता है और एक अलग बाल्टी में रिपोर्ट स्टोर कर सकता है। यह तब उपयोगी होता है जब कई उपयोगकर्ताओं / अनुप्रयोगों की सेवा तक पहुँच की जाँच करते समय यह उपयोगी होता है।
• डाउनलोड, विलोपन और अन्य संचालन REST या SOAP के माध्यम से उपलब्ध हैं, और S3 से डेटा चैनल का एन्क्रिप्शन भी संभव है।
• एक दिलचस्प विवरण यह है कि आप HTTP को मुख्य फ़ाइल डाउनलोडिंग प्रोटोकॉल के रूप में प्रतिस्थापित करके बिटटोरेंट प्रोटोकॉल को एम्बेड कर सकते हैं।
• 99.999999999% अखंडता गारंटी और 99.99% फ़ाइल उपलब्धता प्रति वर्ष गारंटी प्रदान की जाती है।
• S3 फाइल वर्जनिंग भी मानता है। आप हमेशा पिछले संस्करण की फ़ाइल को पुनर्स्थापित कर सकते हैं, अर्थात वांछित स्थिति में वापस रोल करें।
• UPD: बाल्टी के नाम का नाम सभी उपयोगकर्ताओं के लिए एक है, इसलिए बाल्टी के नाम अद्वितीय होने चाहिए

इंटरफेस

इस कंसोल का उपयोग करके S3 को नियंत्रित किया जा सकता है:


औपचारिक और अनौपचारिक कमांड लाइन उपकरण भी हैं। एप्लिकेशन को S3 से कनेक्ट करने के लिए सभी प्रकार की प्रोग्रामिंग भाषाओं के लिए बड़ी संख्या में पुस्तकालय हैं।

बिलिंग

S3 को संग्रहीत डेटा की मात्रा के लिए, अनुरोधों के लिए और आउटगोइंग ट्रैफ़िक के लिए मासिक भुगतान किया जाता है। इसमें फ्री टियर - 5GB स्पेस, 20,000 डाउनलोड रिक्वेस्ट, 2,000 डाउनलोड रिक्वेस्ट और 15 गीगाबाइट प्रति माह ट्रैफिक फ्री में उपलब्ध है।

अमेज़न रिलेशनल डेटाबेस सर्विस (RDS)

विवरण

RDS एक डेटाबेस सेवा है जिसे एक अलग मशीन पर होस्ट किया जाता है। सीधे शब्दों में कहें, ये अलग-अलग वीपीएस सर्वर हैं जो डेटाबेस के साथ काम करने के लिए अनुकूलित हैं।
निम्नलिखित डेटाबेस प्रबंधन प्रणाली अमेज़न आरडीएस पर उपलब्ध हैं:

• MySQL समुदाय संस्करण
• ओरेकल डाटाबेस स्टैंडर्ड एडिशन वन
• Oracle डाटाबेस स्टैंडर्ड एडिशन
• Oracle डाटाबेस एंटरप्राइज संस्करण

चयन इस प्रकार है:


RDS उदाहरण डिस्क स्थान क्लाइंट द्वारा भी ऑर्डर किया गया है। एक स्टोर का न्यूनतम आकार 5 जीबी है।

सुरक्षा समूहों का उपयोग करके डेटाबेस सर्वर तक पहुंच को लचीले ढंग से कॉन्फ़िगर करना संभव है। एक्सेस को व्यक्तिगत पते / सबनेट या EC2 सुरक्षा समूहों और सभी सर्वरों को दिया जा सकता है जो इसका हिस्सा हैं। यह उपयोगी है, उदाहरण के लिए, जब ऑटोस्कोलिंग, जब आवेदन के सभी उदाहरण एक समूह में बढ़ते हैं और डेटाबेस सर्वर तक पहुंचते हैं।

आप कंसोल या कमांड लाइन उपयोगिताओं के माध्यम से डेटाबेस सर्वरों के बीच प्रतिकृति को भी कॉन्फ़िगर कर सकते हैं।

आरडीएस तत्काल स्नैपशॉट और ऑटो-बैकअप का समर्थन करता है, जिससे डेटा को जल्दी और सटीक रूप से पुनर्प्राप्त करना संभव हो जाता है।

यदि हार्डवेयर समस्याएं आती हैं, तो RDS आपके होस्ट को स्वचालित रूप से एक स्वस्थ नोड में स्थानांतरित कर देगा।

जब अपडेट जारी किया जाता है, तो DBMS को स्वचालित रूप से पैच और रिबूट किया जा सकता है। ग्राहकों को अग्रिम सूचना दी जाती है।

यह ध्यान देने योग्य है कि DBMS की कोई रूट एक्सेस नहीं है। अंतर्निहित प्रक्रियाओं और ठीक-ट्यूनिंग की भंडारण क्षमताओं को एपीआई और कमांड लाइन उपयोगिताओं के माध्यम से किया जाता है।

सभी आरडीएस इंस्टेंसेस 64 बिट प्लेटफॉर्म पर चलते हैं।

आरडीएस उदाहरणों के प्रकार

बिलिंग

EC2 की तरह, RDS को काम करने की आवृत्ति का उपयोग करने के हर घंटे के लिए भुगतान किया जाता है, इसके सौ घंटे, बैकअप और स्नैपशॉट संग्रहीत करने के लिए एक अलग शुल्क लिया जाता है। I / O संचालन की संख्या भी मानी जाती है।
आरक्षण भी हैं - 3-4 महीने के लिए राशि का भुगतान, जिसके बाद उदाहरण के काम के लिए प्रति घंटा की दर एक साल या 3 साल के लिए काफी कम हो जाती है। औसतन डेढ़ गुना।

मार्ग 53

विवरण

रूट 53 अमेज़न की क्लाउड-आधारित DNS सेवा है। उच्च प्रदर्शन और कीमत की विशेषता लगभग सबसे आम नाम सेवा है। यह वास्तव में एक सस्ती सेवा है। बल्कि छोटे TTL के साथ बड़े क्षेत्र होने? हम सिर्फ फ्री टियर के लिए ज्यादा नहीं जाते हैं - सीएसएन के लिए उपयोग और वास्तविक पेनी पर एक मुफ्त सीमा।

रूट 53 की विशिष्ट विशेषताओं में से एक अन्य एडब्ल्यूएस सेवाओं के साथ इसका एकीकरण है, जैसे कि ईसी 2 और लोड बैलेंसर, एस 3, क्लाउड टेस्ट्रॉन्ट।

लोड बैलेंसर का स्थैतिक पता नहीं होता है, लेकिन इसका सार्वजनिक DNS नाम होता है। तृतीय-पक्ष सेवाओं का उपयोग करते हुए, हमें इस नाम को संदर्भित करने के लिए CNAME रिकॉर्ड्स का उपयोग करना होगा, लेकिन Route53 में एक विशेष प्रकार का रिकॉर्ड है - लोड बैलेंसर के लिए ALIAS। यह आपको प्रचार के बिना बैलेंसर की पूर्ण कार्यक्षमता का उपयोग करने की अनुमति देता है।
यह भी दिलचस्प है कि आप WRR (भारित राउंड रॉबिन) रिकॉर्ड का उपयोग कर सकते हैं जो आपको DNS स्तर पर लोड संतुलन साधने की अनुमति देता है।

रूट 53 को कंसोल या कमांड लाइन टूल के माध्यम से प्रबंधित किया जाता है। कई तृतीय-पक्ष सेवाएं भी हैं, जो कहते हैं, कंसोल से अधिक स्पष्ट रूप से, ज़ोन की स्थिति दिखाते हैं और एक अधिक सुविधाजनक सेटिंग प्रदान करते हैं। कंसोल में कॉनडा को रूट 53 को प्रबंधित करने की कोई संभावना नहीं थी, तीसरे पक्ष की सेवाएं बहुत लोकप्रिय थीं, उदाहरण के लिए, मैंने अक्सर इन उद्देश्यों के लिए https://interstate53.com का उपयोग किया।

बिलिंग

भुगतान उन अनुरोधों के लिए किया जाता है जिन्हें लाखों टुकड़े माना जाता है।

सरल कतार सेवा (SQS)

विवरण

SQS कतारबद्ध घटनाओं के लिए एक सेवा है। इस तरह की कतार की आवश्यकता होती है, उदाहरण के लिए, जब ईमेल बनाने और उसके भेजने के आवेदन अलग हो जाते हैं। फिर एक कतार तत्व को अक्षर, शीर्षलेख, आदि के शरीर के साथ बनाया जाता है, और मेल भेजने वाला एप्लिकेशन कतार से तत्वों को पढ़ता है और उन्हें भेजता है।

हम Apple, WP7 और Android पुश संदेश बनाने और भेजने के लिए SQS कतारों का उपयोग करते हैं। और ईमेल भेजने के लिए भी।

अमेज़ॅन कतारों की संख्या और कतारों में वस्तुओं की संख्या पर सीमा प्रदान नहीं करता है।

बिलिंग

इनवॉइस फ्री टियर से अधिक हो गई कतार आइटमों की संख्या को गिनाता है। फिलहाल यह 100,000 है। हर 10,000 वस्तुओं के लिए भुगतान किया। महीने के लिए सेवा द्वारा उत्पन्न ट्रैफ़िक के लिए भी शुल्क लिया जाता है।

सरल ईमेल सेवा (SES)

विवरण

SES का उपयोग मेल भेजने के लिए किया जाता है, या समाचारपत्रिकाएँ। आईपी ​​पतों की उच्च प्रतिष्ठा, सर्वरों का उच्च प्रदर्शन, आपको प्रति दिन सैकड़ों हजारों पत्र भेजने की अनुमति देता है, जिससे छोटे से विशाल कॉर्पोरेट आकार के उद्यम को संदेश भेजना संभव हो जाता है।

एक विशेष विशेषता प्रति दिन भेजे गए पत्रों की सीमा में स्वचालित वृद्धि है। 10 हजार से लेकर एक लाख तक की सीमा पार्सल की आपकी जरूरतों के आधार पर अपने आप बढ़ जाती है। प्रति सेकंड भेजे गए पत्रों की संख्या की सीमा भी बढ़ रही है। खाते के "पंपिंग" की शुरुआत में, यह सीमा प्रति सेकंड 5 टुकड़े है।

कार्यात्मक

एसईएस आपको सीधे एप्लिकेशन से - एपीआई के माध्यम से पत्र भेजने की अनुमति देता है। प्लगइन्स के दर्जनों पुस्तकालय हैं जो आपको एसएमटीपी विधियों को दरकिनार करके पत्र भेजने में सक्षम बनाते हैं। उन एप्लिकेशन के लिए जिन्हें एपीआई के माध्यम से एसईएस के साथ एकीकृत नहीं किया जा सकता है, एसएमटीपी सर्वर को लॉगिन-पासवर्ड प्रमाणीकरण के साथ सक्षम करने का विकल्प है।
बिलिंग
प्रति माह भेजे गए प्रत्येक 10,000 ईमेल के लिए SES में भुगतान किया गया। साथ ही, ट्रैफ़िक के लिए एक शुल्क लिया जाता है जो ईमेल भेजते समय उत्पन्न होता है।

अमेज़न बादल घड़ी

विवरण

क्लाउड वॉच का उपयोग मुख्य रूप से सभी AWS सेवाओं की स्वास्थ्य / स्थिति की निगरानी के लिए किया जाता है, जिसमें मानक सर्वर स्वास्थ्य निगरानी, ​​पोर्ट उपलब्धता, भंडारण, DBMS ऑपरेशन, S3 पर एक जगह और कई अन्य जाँच शामिल हैं।

क्लाउड वॉच में 3 तरह के राज्य होते हैं- OK, ALARM, और UNSUFFICIENT DATA। नाम खुद के लिए बोलते हैं: चेक ठीक स्थिति में है, त्रुटि या अलार्म स्थिति में है, और अज्ञात स्थिति में भी है। सभी राज्यों के लिए, आप उन ट्रिगर्स को कॉन्फ़िगर कर सकते हैं जो इस स्थिति में काउंटर बदलने पर आग लगेंगे।

ऑटो-स्केलिंग, उदाहरण के लिए, क्लाउडवॉच काउंटर पर आधारित है। क्लाउडवाच नीतियों के अनुसार, ट्रिगर को ट्रिगर किया जा सकता है जो एप्लिकेशन की शक्ति बढ़ाने के लिए सर्वर की नई प्रतियां लॉन्च करता है, और लोड को कम करते हुए अनावश्यक सर्वर को भी बुझाता है।

क्लाउड वॉच प्रबंधन कंसोल इस तरह दिखता है।


कंसोल लगभग सभी क्लाउड वॉच की कॉन्फ़िगरेशन कार्यक्षमता प्रदान करता है, लेकिन कमांड लाइन उपयोगिताओं के माध्यम से, वेब इंटरफ़ेस के माध्यम से कॉन्फ़िगरेशन को बहुत तेज़ी से और अधिक सटीक रूप से किया जा सकता है।

बिलिंग

क्लाउड वॉच सेवा शुल्क में फ्री टियर से आगे जाने वाले चेक की संख्या शामिल है। इस सीमा में प्राथमिक निगरानी को कॉन्फ़िगर करना काफी संभव है।

AWS पहचान और अभिगम प्रबंधन (IAM)

विवरण

IAM सेवा आपको अन्य सभी AWS सेवाओं तक पहुँच अधिकारों को नियंत्रित करने की अनुमति देती है। सभी नियमों के अनुसार कर्मचारियों का एक कर्मचारी होना, आपको प्रशासकों, डेवलपर्स, परीक्षण इंजीनियरों और इतने पर अंतर करने की आवश्यकता है। एक खाते के भीतर, 80 उपयोगकर्ता खाते समूहों में बनाए जा सकते हैं, जो बदले में सुरक्षा नीतियों के अधीन हैं।

प्रत्येक IAM उपयोगकर्ता को सौंपा जा सकता है:

• कुंजी जोड़ी
• उपयोगकर्ता नाम और पासवर्ड
• प्रमाणपत्रों की एक जोड़ी

कुंजियों और प्रमाणपत्रों के साथ, उपयोगकर्ता एपीआई और कमांड लाइन उपयोगिताओं का उपयोग कर सकते हैं। लॉगिन और पासवर्ड के साथ - कंसोल के लिए, जो केवल संगठन के सदस्यों के लिए उपलब्ध है। इस तरह के कंसोल की लॉगिन स्क्रीन पर पता इस तरह दिखता है: https://company.signin.aws.amazon.com/console । प्रत्येक AWS खाता स्वामी को अपनी कॉर्पोरेट लॉगिन स्क्रीन बनाने का अधिकार है।

AWS सेवाओं तक पहुंच को प्रतिबंधित करने के नियम, फॉर्म के JSON प्रारूप में तैयार किए गए हैं:

  {
       "सिड": "Stmt1327249403354",
       "एक्शन": [
         "ses: *"
       ]
       "प्रभाव": "अनुमति दें",
       "संसाधन": [
         "*"
       ]
     } 

उदाहरण का उपयोग करते हुए, समूह के सदस्य पूरी तरह से एसईएस सेवा खोलते हैं और एसईएस से संबंधित सभी कार्यों की अनुमति देते हैं।

IAM थर्ड पार्टी जैसे फ्रीलांसरों को सेवाओं को कॉन्फ़िगर करने के लिए थोड़े समय के लिए अधिकारों का हस्तांतरण करने के लिए उपयोग करना आसान है। कुंजी, प्रमाण पत्र और पासवर्ड जल्दी से निरस्त करने के लिए आसान है, जिससे AWS तक पहुंच समाप्त हो जाती है।

बिलिंग

IAM का उपयोग करना पूरी तरह से स्वतंत्र है। शुल्क केवल उपयोगकर्ताओं द्वारा खपत संसाधनों के लिए लिया जाता है।

अंतभाषण

यह लेख अमेज़ॅन वेब सेवियों का संक्षिप्त और उम्मीद के मुताबिक समझने योग्य विवरण प्रदान करता है। दुर्भाग्य से, डायनेमो डीबी, सिंपल डीबी, क्लाउड फ्रंट और क्लाउड फॉर्मेशन जैसी सेवाओं ने इस विवरण को प्रभावित नहीं किया। यह केवल इसलिए हुआ क्योंकि लेखक के पास इन सेवाओं के साथ अनुभव नहीं है, लेकिन उसे उम्मीद है कि जल्द ही यह अनुभव निश्चित रूप से दिखाई देगा और वह अपने व्यापक अनुभव के आधार पर उद्यम आकार के बुनियादी ढांचे को डिजाइन और स्केल करने में सक्षम होगा।