облако aws что это

Бесплатное облачное хранилище

Преимущества продукта

AWS предлагает полный спектр сервисов для хранения и анализа данных, а также доступа к этим данным и управления ими. Такие сервисы позволят сократить расходы, повысить адаптивность и ускорить внедрение инноваций.

Надежность и масштабируемость

Классы хранилищ Amazon S3 Glacier и S3 Glacier Deep Archive работают на основе крупнейшей в мире глобальной облачной инфраструктуры и рассчитаны на обеспечение надежности на уровне 99,999999999 %. Данные автоматически распределяются как минимум по трем физическим зонам доступности, которые географически распределены по соответствующему региону AWS.

Резервное копирование и восстановление

AWS можно использовать как эффективный ресурс для резервного копирования облачных рабочих нагрузок. Data can
можно безопасно импортировать в Amazon S3 или Amazon Glacier, которые, как правило, являются гораздо более экономичными целевыми хранилищами, чем локальные массивы хранения.

Экономичность

AWS предлагает масштабируемые решения, позволяющие платить только за то, что вы используете. Нет необходимости заранее подготавливать ресурсы хранилища; кроме того, отсутствуют минимальные платежи и предварительные обязательства.

Бесплатные предложения продуктов

Развертывайте облачные решения для хранения данных на основе продуктов, доступных на уровне бесплатного пользования AWS

Amazon CloudFront – это удобный для разработчиков сервис глобальной сети доставки контента (CDN), обеспечивающий быструю и безопасную передачу данных, видео, приложений и API клиентам по всему миру с низкими задержками и высокой скоростью

50 ГБ исходящих данных

2 000 000 запросов HTTP и HTTPS

Amazon Elastic File System (Amazon EFS) предоставляет простую, масштабируемую, полностью управляемую и эластичную файловую систему NFS, которую можно использовать с сервисами AWS Cloud и локальными ресурсами.

AWS Storage Gateway – это сервис гибридного облачного хранилища, предоставляющий локальный доступ к практически неограниченному хранилищу в облаке.

До 100 ГБ в месяц бесплатно, максимальная плата до 125 USD в месяц

Отсутствует плата за передачу данных в AWS

Amazon S3 Glacier – это безопасное, надежное и очень экономичное облачное хранилище для архивации данных и длительного хранения резервных копий.

10 ГБ данных Amazon Glacier в месяц извлекаются бесплатно. На уровне бесплатного пользования данные можно извлекать в любое время в течение месяца с использованием стандартного способа извлечения.

Amazon Simple Storage Service (Amazon S3) – это сервис хранения объектов, предлагающий лучшие в отрасли показатели производительности, масштабируемости, доступности и безопасности данных.

5 ГБ стандартного хранилища

20 000 запросов GET

Amazon Elastic Block Store (EBS) – это простой в использовании, высокопроизводительный сервис блочного хранилища, созданный для использования с Amazon Elastic Compute Cloud (EC2), обеспечивающий пропускную способность и интенсивность транзакций рабочих нагрузок при любом масштабе.

30 ГБ хранилища Amazon EBS: любое сочетание универсальных томов (SSD) и магнитных томов

2 000 000 операций ввода‑вывода (с магнитными томами EBS)

1 ГБ хранилища для снимков состояния

Подробнее об облачном хранилище с AWS

Чтобы поближе познакомиться с сервисами AWS, посмотрите нашу подборку видео и учебных пособий

Знакомство с Amazon S3

Deep Dive on Amazon Glacier

Знакомство с AWS Storage Gateway

Introduction to Amazon CloudFront & Lambda@Edge (1:49)

10‑минутные учебные пособия

Начните изучение сервисов баз данных AWS с этих простых бесплатных учебных пособий

Хранение и извлечение файлов с помощью Amazon S3

Это простое пошаговое учебное пособие поможет вам научиться сохранять файлы в облаке с помощью Amazon Simple Storage Solution (S3). Amazon S3 – это сервис, позволяющий хранить большие объемы данных (называемых объектами). С помощью этого пособия вы научитесь создавать корзины Amazon S3, а также загружать в них файлы, извлекать и удалять их.

Создание сетевой файловой системы с помощью Amazon EFS

В этом 10‑минутном учебном пособии рассматривается сохранение файлов в облако с помощью Amazon EFS. Вы создадите файловую систему Amazon EFS, запустите виртуальную машину Linux на Amazon EC2, подключите файловую систему, создадите файл, прекратите работу инстанса и удалите файловую систему.

Ускоренная доставка контента с помощью Amazon CloudFront

С помощью этого учебного пособия вы научитесь доставлять контент и сокращать задержки доступа к интернет‑приложению для конечных пользователей, используя возможности Amazon CloudFront. В этом пособии вы настроите корзину Amazon S3 в качестве источника и проверите базу раздачи с помощью веб‑браузера, чтобы убедиться, что контент доставляется.

Пакетная загрузка файлов в облако с помощью Amazon S3 и интерфейса командной строки AWS

В этом учебном пособии мы научим вас использовать интерфейс командной строки (CLI) AWS для доступа в Amazon S3. Вы сможете без труда создавать собственные скрипты для резервного копирования файлов в облако и их извлечения. Это позволит ускорить автоматизацию резервного копирования и сделает процесс более надежным и программируемым. Полученные знания можно будет использовать для создания запланированных задач (или заданий планировщика cron), управляющих операциями резервного копирования.

Источник

Облачные вычисления с помощью AWS

Amazon Web Services (AWS) – это самая распространенная в мире облачная платформа с широчайшими возможностями, предоставляющая более 200 полнофункциональных сервисов для центров обработки данных по всей планете. Миллионы клиентов, в том числе стартапы, ставшие лидерами по скорости роста, крупнейшие корпорации и передовые правительственные учреждения, используют AWS для снижения затрат, повышения гибкости и ускоренного внедрения инноваций.

Облачные вычисления с помощью AWS

Передовая облачная платформа

Самые широкие функциональные возможности

AWS предоставляет несравнимо больше сервисов и их функций, чем любой другой поставщик облачных услуг: от инфраструктурных технологий, таких как инструменты для вычисления, хранилища и базы данных, до инноваций, например машинного обучения и искусственного интеллекта, озер данных и аналитики, а также Интернета вещей. С ними клиент сможет быстрее, легче и дешевле перенести текущие приложения в облако и реализовывать в нем любые возможные проекты.

AWS также предоставляет самые широкие функциональные возможности для своих сервисов. Например, AWS предлагает на выбор много баз данных, специально созданных для различных типов приложений, чтобы клиент мог подобрать правильный инструмент для эффективной и экономной работы.

Самые широкие функциональные возможности

Крупнейшее сообщество клиентов и партнеров

На платформе AWS создано крупнейшее и самое динамичное сообщество с миллионами активных клиентов и десятками тысяч партнеров по всему миру. Клиенты разного масштаба и практически любых отраслей, в том числе стартапы, крупные корпорации и государственные организации, используют AWS для самых разнообразных задач. В партнерскую сеть AWS (APN) входят тысячи системных интеграторов, специализирующихся на сервисах AWS, и десятки тысяч независимых поставщиков ПО (ISV), адаптирующих свои технологии для работы на AWS.

Крупнейшее сообщество клиентов и партнеров

Максимальная безопасность

Мы разработали AWS как самую гибкую и защищенную среду для облачных вычислений из существующих. Базовая инфраструктура спроектирована так, чтобы удовлетворить требованиям к безопасности международных банков, учреждений в сфере обороны и других организаций с высокими требованиями к защите данных. Поддержка осуществляется за счет разнообразных инструментов для обеспечения безопасности в облаке, которые включают 230 сервисов и возможностей по обеспечению безопасности, соответствия требованиям и управлению. AWS поддерживает 90 стандартов безопасности и сертификаций на соответствие требованиям, и все 117 сервисов AWS для хранения клиентских данных предлагают возможность их шифрования.

Максимальная безопасность

Самое быстрое внедрение инноваций

Вы можете использовать новейшие технологии AWS, чтобы быстрее экспериментировать и внедрять инновации. Мы продолжаем наращивать свои темпы разработки, чтобы изобретать абсолютно новые технологии, с помощью которых клиент сможет преобразовать свой бизнес. Например, в 2014 году, благодаря запуску AWS Lambda, AWS первой начала работать в сфере бессерверных вычислений. Теперь разработчики могут запускать свой код без приобретения серверов и без необходимости управлять ими. Также AWS создала Amazon SageMaker, полностью управляемый сервис машинного обучения, с помощью которого обычные разработчики и ученые без какого-либо опыта смогут использовать машинное обучение.

Самое быстрое внедрение инноваций

Проверенная надежность в работе

Сервисы AWS обладают непревзойденными характеристиками, включают тщательно продуманные решения, гарантируют надежность, безопасность и производительность для ваших самых важных приложений. Более 15 лет AWS поставляет облачные сервисы миллионам клиентов по всему миру для использования в разнообразных целях. AWS предлагает самые надежные на рынке решения для работы в любом масштабе,что делает ее несомненным лидером среди поставщиков облачных услуг.

Проверенная надежность в работе

Источник

AWS Cloud Core Concepts

Предисловие

AWS — крупнейший поставщик облачных услуг. Общие облачные сервисы включают хранилище, вычислительную мощность, базы данных, аналитику, безопасность, мониторинг, инструменты разработчика, сети.

Cloud — это место, где вы храните свои данные/приложения/процессы и получаете к ним доступ в любое время через Интернет.

The Five Pillar

Инженеры AWS написали документацию с основными практиками для правильного и безболезненного размещения в облаке, найти его можно здесь. В эти практики входят:

Разберем эти практики и Shared responsibility model в этом подкате.

Operation Excellence

Человеческая ошибка является основной причиной неисправностей и эксплуатационных происшествий. Чем больше операций можно автоматизировать, тем меньше вероятность человеческой ошибки.

Данная практика направлена на автоматизацию процессов, для того чтобы уменьшить фактор человеческой ошибки.

Infrastructure as a Code позволяет писать код для разворачивания сервисов AWS через yaml/json(CloudFormation) файлы или на любимом вами языке(Cloud Development Kit). Один раз пишете – много раз используете, ну разве не рай для DevOps?

Observability позволяет просматривать вашу инфраструктуру, собирать различные метрики и если происходит какая-нибудь плохая или ожидаемо хорошая ситуация, то в AWS вы можете на это настроить действие.

Пример плохой ситуации: Вы развернули большой сервис по доставке еды. Протестировали, всё работает идеально, приложение набирает популярность, ваш cloud engineer горизонтально масштабирует ваш сервис до 100 экземпляров, и в какой-то момент половина экземпляров приходит в не действие (предположим, что кто-то неправильно прикурил сигарету на ночном перекуре в датацентре AWS). И половина пользователей начинает жаловаться на не доступность доставки еды. А что делать ночью без еды?

Что же мы делали до того как узнали про operation excellence: звоним cloud engineer, он летит в офис к своему ПК, в треморе начинает разворачивать экземпляры в другом датацентре AWS. И ура, к утру все сервисы восcтановлены. Но клиенты уже потеряны, они нашли себе другую доставку. You lose!

Что же мы делаем после того как узнали про operation excellence: настраиваем метрику на минимальное количества экземпляров 100, и когда в следующий раз кто-то попробует прикурить – мы уже будем готовы и AWS за нас вернёт все не достающие экземпляры сразу же как произойдет проблема. You win!

Security

Фокусируется на том, как защитить вашу инфраструктуру в облаке. Три важные концепции, связанные с безопасностью в облаке:

IAM – ключевой сервис AWS, который позволяет создавать пользователей, роли, группы, политики.

Network security – вы можете настраивать какой трафик может перемещаться по вашей сети в облаке, а какой нет. Все возможные виды фильтрации: от проверки headers в https запросах до портов tcp соединений.

Reliability

Фокусируется на том, как вы можете создавать сервисы, устойчивые к сбоям. Облако дает вам средства для создания отказоустойчивых сервисов, которые могут противостоять сбоям, чтобы вы проектировали свои сервисы с учетом надежности.

Две концепции для создания отказоустойчивых систем:

Fault Isolation говорит о том что стоит изолировать ваши сервисы от сбоев, чем меньше частей вашей системы выйдет из строя – тем лучше, казалось бы всё просто.
Что надо делать чтобы этого достичь? Делать ваши сервисы высокодоступными(high availability) вам поможет размещения ресурсов в разных датацентрах AWS, в разных регионах и зонах доступности.

Вторая концепция – настройка ограничений. Самый доступный пример защита от DDoS-атак, Тестируете рабочую пропускную способность своего приложения, ставите ограничение на приём максисум 150% от текущей пропускную способности, и “задудосить” вас не получится.

Performance Efficiency

Фокусируется на том, как вы можете эффективно и масштабируемо запускать службы в облаке. Хотя облако дает вам возможность обрабатывать любой объем трафика, оно требует, чтобы вы выбирали и настраивали свои службы с учетом масштабирования.

Две основные концепции:

Первая концепция – выбор сервисов под ваши нужды. Выбирайте те сервисы которые подходят под вашу конкретную задачу. Если это пакетная обработка больших данных – есть AWS EMR, если потоковая – Kinesis, если миграция данных в облако – AWS DataSync. Все они оптимизированы под свою конкретную задачу.

Scaling позволяет увеличивать перфоманс вашего приложения с помощью нарастания мощностей экземпляра (vertical scaling) или увеличением их количества (horizontal scaling).

Cost optimization

Фокусируется на оптимизации затрат помогает достичь бизнес-результатов при минимизации затрат. Pay-as-you-go модель вносит следующие изменения в ваш процесс оптимизации затрат:

Shared responsibility model

Эта модель показывает кто за что несёт ответственность в AWS.

С документации AWS: “AWS несет ответственность за защиту инфраструктуры облака AWS, на которой работают все предлагаемые сервисы. Эта инфраструктура состоит из аппаратного и программного обеспечения, сетей и объектов, на базе которых работают облачные сервисы AWS.

Ответственность клиента будет определяться выбранными для использования облачными сервисами AWS. Выбор сервисов определяет объем работ по настройке, которые должен выполнить клиент в рамках своих обязанностей по обеспечению безопасности. Клиенты, которые развертывают инстанс Amazon EC2, отвечают за управление гостевой операционной системой (включая обновления и исправления безопасности), любым прикладным программным обеспечением или сервисными компонентами, установленными на инстансах, и за настройку брандмауэра (группы безопасности), предоставляемого AWS, для каждого инстанса. В случае абстрактных сервисов, таких как Amazon S3 и Amazon DynamoDB, AWS управляет уровнем инфраструктуры, операционной системой и платформой, а клиенты получают доступ к конечным точкам для хранения и извлечения данных. Клиенты отвечают за управление своими данными (включая параметры шифрования), классификацию своих ресурсов и использование инструментов IAM для применения соответствующих разрешений.”

Послесловие

Вы прочитали «AWS Cloud Core Concepts». В этом статье вы узнали следующее:

Источник

Безопасность облака AWS

Повышение уровня безопасности с помощью инфраструктуры и сервисов AWS.

Благодаря AWS вы получаете контроль и уверенность, необходимые для безопасного ведения бизнеса с наиболее гибкой и безопасной облачной средой, доступной на сегодняшний день. Как клиент AWS, вы получаете выгоду от использования возможностей центров обработки данных AWS и сети, разработанной для защиты вашей информации, личных данных, приложений и устройств. AWS предоставит вам возможности для удовлетворения ключевых требований к безопасности и соответствию, таких как требования к размещению данных, защите и конфиденциальности, с помощью комплексного набора сервисов и функций.

AWS позволяет автоматизировать задачи обеспечения безопасности, решаемые вручную, чтобы вы могли сконцентрироваться на вопросах развития и внедрения инноваций в ваш бизнес. Кроме того, оплата осуществляется только за используемые сервисы. Преимущество AWS для клиентов заключается в том, что это единственное коммерческое облако с собственными предложениями по сервисам и с проверенной цепочкой поставок, которая считается достаточно надежной для выполнения рабочих нагрузок высшего уровня секретности.

Преимущества

Клиентам очень важно обеспечить соответствие требованиям, поэтому AWS инициирует проведение третьими сторонами регулярных проверок тысяч глобальных требований, мониторинг которых ведется нами постоянно, чтобы помочь вам соответствовать стандартам безопасности и нормативным требованиям в таких областях, как финансы, розничная торговля, здравоохранение, государственный сектор и др. Вы сможете пользоваться новейшими средствами управления безопасностью от AWS, усиливая собственные программы соответствия требованиям и сертификации, а также получите доступ к инструментам, которые можно использовать для снижения затрат и сокращения времени на выполнение специфических требований к безопасности в вашей организации. AWS поддерживает больше стандартов безопасности и сертификатов соответствия, чем любые другие предложения, включая PCI-DSS, HIPAA / HITECH, FedRAMP, GDPR, FIPS 140-2 и NIST 800-171, а также помогает обеспечивать соответствие требованиям практически всех надзорных органов по всему миру.

AWS позволяет вам контролировать, где хранятся ваши данные, кто может получать к ним доступ и какие ресурсы использует ваша организация в любой момент времени. Средства надежной идентификации и контроля доступа в сочетании с непрерывным мониторингом данных о безопасности, которые поступают в режиме, близком к реальному времени, гарантируют, что к вашей информации будут всегда будут иметь доступ нужные ресурсы, где бы она ни хранилась. Добейтесь снижения рисков при масштабировании инфраструктуры, используя наши сервисы автоматизации и мониторинга активности для обнаружения подозрительных событий безопасности, таких как изменение конфигурации, в вашей экосистеме. Наши сервисы можно также интегрировать с существующими у вас решениями для поддержки имеющихся рабочих процессов, оптимизации операций и упрощения ведения отчетности о соответствии требованиям.

AWS внимательно следит за обеспечением конфиденциальности данных клиентов. Поскольку наших клиентов глубоко волнует вопрос защиты данных, мы создали команду из экспертов мирового уровня, круглосуточно контролирующих системы с целью обеспечения безопасности хранения данных. Используя AWS, вы получаете самую безопасную глобальную инфраструктуру, сохраняя полный контроль над своими данными. Вы можете свободно шифровать и перемещать данные, а также управлять их хранением. Все данные, проходящие через глобальную сеть AWS, которая связывает наши центры обработки данных и регионы, автоматически шифруются перед отправкой на физическом уровне. Помимо этого используются и дополнительные уровни шифрования, например межрегиональный пиринговый трафик между всеми VPC и подключения TLS между сервисом и клиентом и между несколькими сервисами. Мы предоставляем средства, которые позволяют вам легко шифровать передаваемые и хранящиеся данные, чтобы доступ к ним могли получить только авторизованные пользователи с помощью ключей, управляемых системой AWS Key Management System (KMS), или ваших собственных ключей шифрования, управляемых с помощью сервиса CloudHSM и модулей HSM, проверенных на соответствие стандарту FIPS 140‑2 Level 3. Вы также получаете управляемость и наглядность, необходимые для демонстрации соблюдения местного и регионального законодательства и правил в сфере обеспечения конфиденциальности данных. Глобальная инфраструктура наших решений позволяет вам сохранять полный контроль над регионами, в которых физически находятся ваши данные, что помогает обеспечивать соответствие требованиям к размещению данных.

Автоматизация задач обеспечения безопасности в AWS позволяет вам повысить уровень безопасности данных. Уменьшается количество ошибок при настройке конфигурации, связанных с человеческим фактором, а ваша команда получает больше времени для того, чтобы сосредоточиться на других задачах, критически важных для вашего бизнеса. Сделайте свой выбор из широкого спектра глубоко интегрированных решений, которые можно комбинировать между собой для автоматизации задач новыми способами, упрощая вашей команде по безопасности тесное сотрудничество с разработчиками и операционными группами для создания и развертывания кода более быстрым и безопасным способом. Например, используя такие технологии, как машинное обучение, AWS позволяет автоматически и непрерывно обнаруживать, классифицировать и защищать конфиденциальные данные в облаке AWS, а сделать это можно всего в несколько щелчков мыши в Консоли AWS. Вы также можете автоматизировать проверку безопасности инфраструктуры и приложений, чтобы постоянно контролировать состояние безопасности и соблюдать требования, а также гарантировать конфиденциальность, целостность и доступность данных. Реализуйте автоматизацию в гибридной среде с помощью наших инструментов управления данными и контроля безопасности, чтобы легко интегрировать AWS в качестве эффективного и безопасного расширения ваших локальных и устаревших сред.

Расширьте преимущества AWS, используя технологии безопасности и услуги консалтинга от привычных поставщиков решений, которых вы знаете и которым доверяете. Мы тщательно отобрали поставщиков, обладающих большим опытом и доказавших свой успех, для внедрения облачной инфраструктуры на всех этапах, от первоначальной миграции до повседневного управления готовым решением. Выберите для ваших рабочих нагрузок и сценариев использования компанию, являющуюся частью нашей партнерской сети AWS Partner Network (APN), глобальной программы партнеров в области технологий и консалтинга, многие из которых специализируются на предоставлении решений и услуг, ориентированных на безопасность. Решения APN Partner обеспечивают автоматизацию, гибкость и масштабирование, учитывающие особенности ваших рабочих нагрузок. С помощью AWS Marketplace вы можете легко находить, покупать и развертывать готовые к работе в облаке программные решения, включая продукты класса «программное обеспечение как услуга» (SaaS), в считанные минуты, а также управлять этими решениями. Их можно подобрать для широкого диапазона рабочих нагрузок и сценариев использования. Эти решения работают совместно, помогая вам защитить свои данные способами, недоступными для локальных решений.

Безопасное масштабирование с наглядным представлением и полным контролем

Автоматизация и снижение рисков с помощью глубоко интегрированных сервисов

Высочайшие стандарты конфиденциальности и безопасности данных

AWS внимательно следит за обеспечением конфиденциальности данных клиентов. Используя AWS, вы получаете самую безопасную глобальную инфраструктуру, сохраняя полный контроль над своими данными. Вы можете свободно шифровать и перемещать данные, а также управлять их хранением. Все данные, проходящие через глобальную сеть AWS, которая связывает наши центры обработки данных и регионы, автоматически шифруются перед отправкой на физическом уровне. Помимо этого используются и дополнительные уровни шифрования, например межрегиональный пиринговый трафик между всеми VPC и подключения TLS между сервисом и клиентом и между несколькими сервисами.

Крупнейшая экосистема партнеров и решений в сфере безопасности

Воспользуйтесь наиболее комплексными инструментами обеспечения безопасности и соответствия требованиям

Источник