At skabe en produktionsklar AWS-infrastruktur kan være komplekst og meget specifikt for lige netop din virksomheds behov. Ikke desto mindre er der nogle komponenter og bedste praksis, der typisk udgør en grundlæggende base for AWS-arkitektur.
På fundamentet for din AWS-miljø er den Virtuelle Private Cloud (VPC), som er logisk isoleret fra andre ressourcer i AWS-skyen. At opdele din VPC i offentlige og private subnets giver ekstra sikkerhed, ligesom Identity and Access Management (IAM), som giver dig mulighed for at administrere brugeradgang og tilladelser til AWS-ressourcer.
Sikkerhedsgrupper og Netværksadgangs kontrolister
Du vil også gerne bruge ressourcer som Sikkerhedsgrupper og Netværksadgangskontrolister (Network ACLs) for at styre indgående og udgående trafik for ekstra sikkerhed. Elastic Load Balancer (ELB) sikrer, at trafikken fordeles jævnt over flere EC2-instanser, mens autoskalering justerer antallet af EC2-instanser baseret på ressourceudnyttelse.
Amazon Elastic Compute Cloud database-tjenester
Amazon Elastic Compute Cloud (EC2) bruges til at hoste din applikation, webservere og andre arbejdsbelastninger. RDS (Relationel Database Service), DynamoDB eller andre database-tjenester er afgørende afhængigt af dine behov, ligesom Amazon S3 for skalerbar objektlagring.
AWS CloudWatch og CloudTrail med Direct Connect
Til overvågning og logning skal du bruge AWS CloudWatch og CloudTrail, henholdsvis. Katastrofeberedskabsplaner er afgørende, ligesom oprettelse af en sikker VPN eller Direct Connect for sikker forbindelse til din VPC.
Containerorkestrering, sikkerhedstjenester og omkostningsstyringsværktøjer
Der er mange flere AWS-tjenester tilgængelige for at hjælpe dig med at oprette en komplet, sikker infrastruktur, herunder containerorkestrering, sikkerhedstjenester og omkostningsstyringsværktøjer. Ved at arbejde tæt sammen med skylarkitekter og AWS-eksperter kan du designe og implementere en effektiv AWS-cloud arkitektur, der opfylder din organisations krav.
Virtuel Private Cloud
At opbygge en cloud arkitektur på AWS til et produktionsniveau kan være udfordrende. Ikke desto mindre inkluderer en typisk AWS-sky arkitektur en Virtuel Private Cloud, Identitetsadgangsstyring, Sikkerhedsgrupper, Netværksadgangskontrolister, Elastic Load Balancer, Autoskalering, Beregningstjenester som Amazon Elastic Compute Cloud, Databasetjenester, Lageringstjenester, Indholdslevering, Overvågning, Backup, Katastrofeberedskab, Netværkstjenester, Containerorkestrering, Sikkerhedstjenester, Overholdelse og Styring, Omkostningsstyring, Høj Tilgængelighed og Katastrofeberedskab, Skalering og DevOps-værktøjer.
Denne arkitektur kan tilpasses i overensstemmelse med en organisations behov med hjælp fra skylarkitekter og AWS-eksperter.