एक डिजाइनर से क्लाउड इन्फ्रास्ट्रक्चर का निर्माण कैसे करें

हम अब एक ऐसी परियोजना बनाने के लिए एक परियोजना में भाग ले रहे हैं, जो क्लाउड में आभासी बुनियादी ढांचे को एकत्रित करती है। बाजार पर समान समाधान हैं, लेकिन मैं देखता हूं कि हम इस मामले में आगे बढ़ने में कामयाब रहे हैं, शायद अन्य क्लाउड प्रदाताओं की तुलना में थोड़ा आगे। क्यों - मैं विशिष्ट उदाहरणों के साथ समझाने की कोशिश करूंगा।

आज एक विशिष्ट क्लाउड समाधान क्या है? एक छोटी या मध्यम आकार की व्यावसायिक कंपनी एक प्रदाता से संसाधन पट्टे पर लेती है: क्लाउड सर्वर या VDS / VPS। फिर, मैन्युअल मोड में, यह शायद ही कभी तैयार किए गए बुनियादी ढांचे के तत्वों को बनाता है - वीपीएन, बैलेंसर, सबनेट, राउटर, पृथक नेटवर्क (वीएलएएन) -और सेटिंग्स को निर्धारित करता है। बड़ी कंपनियों के लिए जिन्हें जटिल बुनियादी ढाँचे के कार्यान्वयन की आवश्यकता होती है, सब कुछ आमतौर पर और भी कठिन होता है: काम का एक निश्चित सेट करने के लिए, आपको लगभग व्यक्तिगत बुनियादी ढाँचे की परियोजना के विकास के लिए एक आवेदन के साथ प्रदाता की सहायता सेवा से संपर्क करना होगा। यह स्पष्ट है कि तैयार तत्वों के बिना एक अद्वितीय जटिल बुनियादी ढांचे का निर्माण एक लंबी और महंगी प्रक्रिया है।

परिणामस्वरूप, आईटी टीम का बहुत समय और प्रयास क्लाउड इन्फ्रास्ट्रक्चर के संगठन में चला जाता है। यद्यपि भौतिक अवसंरचना के आयोजन की तुलना में आभासी सेवा का उपयोग तेज और सस्ता है।





हमने क्या करने का फैसला किया?
एक सेवा जो आपको "माउस के साथ एक आभासी बुनियादी ढांचे का निर्माण करने की अनुमति देती है," ऑनलाइन ( MakeCloud )।

विचार को लागू करने के लिए, हमने "डिजाइनर की अवधारणा" का उपयोग किया, तैयार तत्वों का एक सेट जिसमें से उपयोगकर्ता स्वतंत्र रूप से आवश्यक बुनियादी ढांचे को इकट्ठा करता है। कंट्रोल पैनल में एक बटन दबाकर किसी वर्चुअल इंफ्रास्ट्रक्चर एलिमेंट - एक वर्चुअल आइसोलेटेड नेटवर्क, एक वर्चुअल सर्वर, सिक्योरिटी ग्रुप्स (फायरवॉल), एक वर्चुअल राउटर, क्लाउडपाइप (वीपीएन गेटवे), एक सबनेट, एक अतिरिक्त डिस्क - को जोड़ा जाता है। ड्रॉप-डाउन मेनू में, यह बनाए गए आइटम के लिए सेटिंग्स चुनने के लिए रहता है। बहुत जल्द हम एक बैलेंसर जोड़ेंगे - यह साइट पर एक बटन के साथ भी जोड़ा जा सकता है।

परिणाम: न्यूनतम समय और ग्राहक संसाधनों के साथ क्लाउड में छोटे, मध्यम और बड़े व्यवसायों के बुनियादी ढांचे की समस्याओं को हल करना।

और यह वास्तव में एक आईटी विशेषज्ञ के लिए बहुत समय बचाता है। वास्तव में, कोई भी कंपनी, छात्र स्टार्टअप से लेकर बड़े व्यवसायों तक, ऐसी सेवा पर क्लाउड में अपने बुनियादी ढांचे को इकट्ठा कर सकती है।

मैं कुछ सामान्य उदाहरण देता हूँ - सबसे आम कॉन्फ़िगरेशन जो उपयोगकर्ता अब MakeCloud पर एकत्रित कर रहे हैं। एक ओर, इस तथ्य के कारण कि ये मामले वास्तव में बड़े पैमाने पर व्यापार के लिए विशिष्ट हैं, उन्हें लागू करना मुश्किल नहीं है, लेकिन यहां तक ​​कि इसे तेजी से और आसानी से करने का अवसर है।

पहले मामला

आपको क्या चाहिए: एक सूचना वेबसाइट (स्टोरफ्रंट, ब्लॉग आदि) पोस्ट करें।

समाधान: एक वर्चुअल सर्वर बनाएं जो एक साथ वेब सर्वर और डेटाबेस सर्वर के रूप में कार्य करता है। LAMP छवि नियंत्रण कक्ष में उपलब्ध है, जिसमें साइट को लॉन्च करने के लिए सभी आवश्यक सॉफ़्टवेयर हैं, यह केवल सामग्री रखने के लिए बनी हुई है। सर्वर तक अवांछित पहुंच सुरक्षा समूहों (फायरवॉल) द्वारा सीमित है।



हम क्या करें:

• एक वर्चुअल सर्वर बनाएं
• सुरक्षा समूह (फ़ायरवॉल) कॉन्फ़िगर करें
• अपनी साइट को सर्वर पर तैनात करें

मामला दूसरा

आपको क्या चाहिए: एक ऑनलाइन स्टोर रखें।

समाधान: द्वि-स्तरीय एप्लिकेशन आर्किटेक्चर के साथ एक सुरक्षित बुनियादी ढांचा बनाएं - फ्रंट-एंड और बैक-एंड। फ्रंट-एंड (उदाहरण के लिए, एक वेबसाइट) डीएमजेड में स्थित है, इस तक पहुंच सुरक्षा समूहों (फ़ायरवॉल) द्वारा सीमित है। बैक-एंड (उदाहरण के लिए, MS SQL Server (DB) और 1C सर्वर) एक निजी नेटवर्क में स्थित है। DMZ और निजी नेटवर्क एक राउटर से जुड़े होते हैं।



हम क्या करें:

• एक निजी नेटवर्क बनाएं (VLAN 1)
• एक सबनेट बनाएं
• हम सार्वजनिक नेटवर्क और सबनेट 1 में इंटरफेस के साथ एक राउटर बनाते हैं
• हम तीन वर्चुअल सर्वर बनाते हैं
• सुरक्षा समूह (फ़ायरवॉल) कॉन्फ़िगर करें
• सर्वर पर सॉफ्टवेयर तैनात करें

मामला तीसरा

आपको क्या चाहिए: एक बड़ा इलेक्ट्रॉनिक ट्रेडिंग प्लेटफॉर्म रखें।

समाधान: द्वि-स्तरीय एप्लिकेशन आर्किटेक्चर के साथ एक स्केलेबल सुरक्षित इन्फ्रास्ट्रक्चर बनाएं - फ्रंट-एंड और बैक-एंड। दूसरे उदाहरण के विपरीत, फ्रंट-एंड में कई वेब-सर्वर (टर्मिनल फ़ार्म) हो सकते हैं, और उनके बीच का लोड नेटवर्क लोड बैलेंसर का उपयोग करके वितरित किया जाएगा (जैसा कि मैंने ऊपर लिखा है, बैलेंसर अभी तक MakeCloud पर उपलब्ध नहीं है, लेकिन जल्द ही जोड़ा जाएगा)। एक बैक-एंड, उदाहरण के लिए 1 सी और एक डेटाबेस क्लस्टर, एक निजी नेटवर्क में स्थित है, और उसी तरह दूसरे मामले में, यह एक डीएमजेड और एक निजी नेटवर्क राउटर को जोड़ता है।



हम क्या करें:

• एक निजी नेटवर्क बनाएं (VLAN 1)
• एक सबनेट बनाएं
• हम सार्वजनिक नेटवर्क और सबनेट 1 में इंटरफेस के साथ एक राउटर बनाते हैं
• एक नेटवर्क लोड बैलेंसर बनाएं और कॉन्फ़िगर करें
• हम संबंधित नेटवर्क में छह वर्चुअल सर्वर बनाते हैं (स्कीम के अनुसार)
• सुरक्षा समूह (फ़ायरवॉल) कॉन्फ़िगर करें
• सर्वर पर सॉफ्टवेयर तैनात करें

मामला चौथा

आपको क्या चाहिए: क्लाउड में मुख्य इन्फ्रास्ट्रक्चर रखें और दो कार्यालयों तक पहुंच की व्यवस्था करें।

समाधान: मल्टी-टियर एप्लिकेशन आर्किटेक्चर के साथ एक सुरक्षित इन्फ्रास्ट्रक्चर बनाएं, जिसमें क्लाउड इन्फ्रास्ट्रक्चर और ग्राहक के इन्फ्रास्ट्रक्चर के बीच पॉइंट-टू-प्वाइंट वीपीएन कनेक्शन बनाने की क्षमता है। क्लाउडपाइप (वीपीएन गेटवे) तक पहुंच, जो डीएमजेड में स्थित है, सुरक्षा समूहों (फायरवॉल) द्वारा सीमित है। विभिन्न व्यावसायिक अनुप्रयोगों को अलग-अलग निजी नेटवर्क के अंदर रखा जा सकता है, लचीले ढंग से और सुरक्षित रूप से नेटवर्क को राउटर के माध्यम से कनेक्ट करना।



हम क्या करें:

• एक निजी नेटवर्क बनाएं (VLAN 1)
• एक सबनेट बनाएं
• एक सबनेट बनाएं 2
• हम सार्वजनिक नेटवर्क, सबनेट 1 और सबनेट 2 में इंटरफेस के साथ एक राउटर बनाते हैं
• एक क्लाउडपाइप (वीपीएन) बनाएं
• सुरक्षा समूह (फ़ायरवॉल) कॉन्फ़िगर करें
• हम कार्यालय ए और क्लाउडपाइप के बीच वीपीएन सुरंगों का आयोजन करते हैं; ऑफिस B और क्लाउडपाइप के बीच
• संबंधित सबनेट में चार वर्चुअल सर्वर बनाएं
• हम सॉफ्टवेयर को सर्वर पर रखते हैं

बैलेंसर (विकास में) और समाप्त हुई LAMP छवि के अलावा, हम विशिष्ट कार्यों के लिए एक सर्वर बनाने के लिए अन्य छवियों को तैयार करने की योजना बनाते हैं। वर्तमान में हम AWS EC2 के साथ संगत API लॉन्च करने पर काम कर रहे हैं।

ये सभी विशिष्ट मामले, मैं दोहराता हूं, काफी सरल हैं। बेशक, अधिक जटिल आईटी कार्यों के उदाहरणों पर काम करना अधिक दिलचस्प होगा। यदि आप इस तरह की टिप्पणियों को फेंकते हैं, तो हम रेडीमेड MakeCloud तत्वों का उपयोग करके उनके समाधान के उदाहरण दिखाने का प्रयास करेंगे।