Wat weet je van AWS well-architected framework?
Het AWS well-architected framework bestaat uit vijf pillars die concepten, principes en best
practices bescrhijven voor het ontwerpen en draaien van omgevingen in de cloud.
De vijf pillars zijn:
- Security De security pillar focust op het vermogen om informatie, systemen en
asstets te beschermen en tegelijkertijd bedrijfwaarde te leveren door middel van
risicobeoordelingen en mitigatie strategiën. Belangrijke onderwerpen zijn: zijn het
bewaken van de integriteit en vertrouwelijkheid van data, bepalen wie toegang heeft
tot wat, inzichtelijk hebben wie wat heeft gedaan. Dit kan je doormiddel van een
strong identity foundation (principle of least privilege) en bijvoorbeeld tracebility
(cloudtrail) toepassen.
- Performance efficiency De performance efficiency pillar focust op het vermogen
om IT en computing resources efficiënt te gebruiken om system requirements na te
komen en het behouden van de efficency naarmate de vraag verandert of
technologieën zich ontwikkelen. Dit doe je door het kiezen van de juiste resource
types, het hebben en testen van recovery procedures en het goed uitvoeren van
changes bijvoorbeeld doormiddel van automation.
- Reliability De realiability pillar focust zich op het garanderen dat een systeem zijn
functies correct en consistent uitvoert. Een systeem moet snel kunnen herstellen
van een fout/verstoring. Dit doe je door het maken van een distributed systeem, het
implementeren en testen van recovery procedures en het stoppen van guessing
capacity.
- Operational excellence De operational excellense pillar focust op het vermogen
van het draaien en te bewaken om bedrijfswaarde te leveren, en om
ondersteunende processen en procedures voorduren te verbeteren. Belangrijke
onderwerpen zijn: het automatiseren van veranderingen, het reageren op
gebeurtenissen en het definiëren van standaarden voor het beheren van dagelijkste
activiteiten. Deze onderwerpen kan je implementeren door IaC, het maken van
kleine changes die makkelijk zijn terug te draaien en het leren van voorgaande
storingen.
- Cost optimization De cost optimization pillar focust op de mogelijkheid om het
voorkomen van onnodige kosten. Belangrijke onderwerpen zijn: het begrijpen waar
geld wordt gespendeerd, het kiezen van het juiste aantal en juiste resource types,
het analyzeren van kosten over een period en het schaalbaar naar bedrijfsbehoeften
zonder te veel geld uit te geven.
, Wat weet je van S3?
S3 is de object gebaseerde storage service van Amazon. Object gebaseerde storage houdt in
dat het kleinste eenheid dus een file/object is. Als je bijvoorbeeld een woord wijzigt in een
file zul je de gehele file opnieuw uploaden.
De objecten sla je op in een “bucket”. Dit is als het ware een container. Alle objecten
binnen deze bucket kan je via een URL opvragen, ook vanaf het internet als je het wilt.
Omdat je S3 gebruikt maakt van het HTTP(s) protocol, kan je het ook gebruiken om simpele
statische websites te hosten.
S3 is standaard hoog beschikbaar, en repliceert alle objecten over drie avalability zones.
Hierdoor is de durability heel hoog (11 9s). Dit kan je nog meer verhogen door replicatie
naar een andere regio aan te zetten.
Op de bucket kan je ook version control aanzetten. Storage lifecycle is ook mogelijk, zo kan
je files die infrequent opgevraagd worden op goedkopere storage zetten (S3 IA). Wel kost
het weer meer om vanaf deze tier de file op te vragen.
Wat weet je van andere storage services?
AWS heeft verder ook de volgende storage services:
AWS EBS
AWS Elastic Block Storage is de network-attached block level storage service van AWS. Deze
storage gebruik je voor bijvoorbeeld de OS en data disks EC2 instances. Met deze storage is
het mogelijk om snapshotting te doen (worden opgeslagen op S3), deze snapshots kun je
vervolgens weer repliceren naar een secundaire regio voor Disastor Recovery. Verder is de
service elastisch, het is mogelijk om schijven groter te maken. Ook is het mogelijk om het
type schijf te veranderen, bijvoorbeeld van SSD naar NVMe SSD. Encryptie in transit (van
EC2 instance naar het EBS-volume) mogelijk met AWS EBS.
Instance storage
Ook is Instance storage mogelijk. Deze storage is aanwezig op de hypervisor/host waarop de
EC2 instance (guest) op draait. Deze storage is empheral, dat houdt in dat de data weg is op
het moment als je de VM afsluit. Je kan een VM waarvan de OS-disk ook op instance storage
staat dus ook niet meer starten, als je deze hebt afgesloten. Als je als datadisk instance
storage gebruikt is dat wel mogelijk. Natuurlijk moet je geen persistence data, zoals een
SQL-database op instance storage opslaan. Wel kan je de instance storage gebruiken voor
tijdelijke data in caches of buffers bijvoorbeeld.
Het AWS well-architected framework bestaat uit vijf pillars die concepten, principes en best
practices bescrhijven voor het ontwerpen en draaien van omgevingen in de cloud.
De vijf pillars zijn:
- Security De security pillar focust op het vermogen om informatie, systemen en
asstets te beschermen en tegelijkertijd bedrijfwaarde te leveren door middel van
risicobeoordelingen en mitigatie strategiën. Belangrijke onderwerpen zijn: zijn het
bewaken van de integriteit en vertrouwelijkheid van data, bepalen wie toegang heeft
tot wat, inzichtelijk hebben wie wat heeft gedaan. Dit kan je doormiddel van een
strong identity foundation (principle of least privilege) en bijvoorbeeld tracebility
(cloudtrail) toepassen.
- Performance efficiency De performance efficiency pillar focust op het vermogen
om IT en computing resources efficiënt te gebruiken om system requirements na te
komen en het behouden van de efficency naarmate de vraag verandert of
technologieën zich ontwikkelen. Dit doe je door het kiezen van de juiste resource
types, het hebben en testen van recovery procedures en het goed uitvoeren van
changes bijvoorbeeld doormiddel van automation.
- Reliability De realiability pillar focust zich op het garanderen dat een systeem zijn
functies correct en consistent uitvoert. Een systeem moet snel kunnen herstellen
van een fout/verstoring. Dit doe je door het maken van een distributed systeem, het
implementeren en testen van recovery procedures en het stoppen van guessing
capacity.
- Operational excellence De operational excellense pillar focust op het vermogen
van het draaien en te bewaken om bedrijfswaarde te leveren, en om
ondersteunende processen en procedures voorduren te verbeteren. Belangrijke
onderwerpen zijn: het automatiseren van veranderingen, het reageren op
gebeurtenissen en het definiëren van standaarden voor het beheren van dagelijkste
activiteiten. Deze onderwerpen kan je implementeren door IaC, het maken van
kleine changes die makkelijk zijn terug te draaien en het leren van voorgaande
storingen.
- Cost optimization De cost optimization pillar focust op de mogelijkheid om het
voorkomen van onnodige kosten. Belangrijke onderwerpen zijn: het begrijpen waar
geld wordt gespendeerd, het kiezen van het juiste aantal en juiste resource types,
het analyzeren van kosten over een period en het schaalbaar naar bedrijfsbehoeften
zonder te veel geld uit te geven.
, Wat weet je van S3?
S3 is de object gebaseerde storage service van Amazon. Object gebaseerde storage houdt in
dat het kleinste eenheid dus een file/object is. Als je bijvoorbeeld een woord wijzigt in een
file zul je de gehele file opnieuw uploaden.
De objecten sla je op in een “bucket”. Dit is als het ware een container. Alle objecten
binnen deze bucket kan je via een URL opvragen, ook vanaf het internet als je het wilt.
Omdat je S3 gebruikt maakt van het HTTP(s) protocol, kan je het ook gebruiken om simpele
statische websites te hosten.
S3 is standaard hoog beschikbaar, en repliceert alle objecten over drie avalability zones.
Hierdoor is de durability heel hoog (11 9s). Dit kan je nog meer verhogen door replicatie
naar een andere regio aan te zetten.
Op de bucket kan je ook version control aanzetten. Storage lifecycle is ook mogelijk, zo kan
je files die infrequent opgevraagd worden op goedkopere storage zetten (S3 IA). Wel kost
het weer meer om vanaf deze tier de file op te vragen.
Wat weet je van andere storage services?
AWS heeft verder ook de volgende storage services:
AWS EBS
AWS Elastic Block Storage is de network-attached block level storage service van AWS. Deze
storage gebruik je voor bijvoorbeeld de OS en data disks EC2 instances. Met deze storage is
het mogelijk om snapshotting te doen (worden opgeslagen op S3), deze snapshots kun je
vervolgens weer repliceren naar een secundaire regio voor Disastor Recovery. Verder is de
service elastisch, het is mogelijk om schijven groter te maken. Ook is het mogelijk om het
type schijf te veranderen, bijvoorbeeld van SSD naar NVMe SSD. Encryptie in transit (van
EC2 instance naar het EBS-volume) mogelijk met AWS EBS.
Instance storage
Ook is Instance storage mogelijk. Deze storage is aanwezig op de hypervisor/host waarop de
EC2 instance (guest) op draait. Deze storage is empheral, dat houdt in dat de data weg is op
het moment als je de VM afsluit. Je kan een VM waarvan de OS-disk ook op instance storage
staat dus ook niet meer starten, als je deze hebt afgesloten. Als je als datadisk instance
storage gebruikt is dat wel mogelijk. Natuurlijk moet je geen persistence data, zoals een
SQL-database op instance storage opslaan. Wel kan je de instance storage gebruiken voor
tijdelijke data in caches of buffers bijvoorbeeld.
