Komponenten für die Infrastrukturbereitstellung - AMS-Leitfaden für fortgeschrittene Anwendungsentwickler

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Komponenten für die Infrastrukturbereitstellung

Was sind all die verschiedenen Komponenten, die konfiguriert werden müssen, um Ihre Anwendung zu unterstützen?

  • Region: Welche AWS-Region Regionen werden benötigt?

  • Hochverfügbarkeit (HA): Welche Availability Zones werden verwendet?

  • Virtual Private Cloud (VPC): Was ist der CIDR-Block für die VPC?

  • Welche Serverinstanzen werden benötigt?

    • Authentifizierter Reverse Proxy (ARP): Betriebssystem, AMI, Instance-Typ, Subnetz-ID, Sicherheitsgruppe, Eingangsport?

    • Application Deployment Tool-Server: Betriebssystem, AMI, Instanztyp, Subnetz-ID, Sicherheitsgruppe, Eingangsport (Chef, Puppet) oder Ausgangsport (Ansible, Saltstack)?

    • Amazon RDS mit MySQL: DB-Version, Nutzungstyp, Instance-Klasse, Subnetz-ID, Sicherheitsgruppe, DB-Instance-ID, Speichergröße, Multi-AZ, Authentifizierungstyp, Verschlüsselung?

    • Speicher: Ist Ihre App zustandslos? Benötigen Sie S3-Buckets? Benötigen Sie persistenten Speicher? Benötigen Sie Verschlüsselung von Daten im Ruhezustand auf Ihren EBS-Volumes? Benötigen Sie DB-Verschlüsselung?

    • Externe Serverendpunkte (zur Managed Services VPC): SMTP? LDAP?

    • Netzwerkanforderungen: Netzwerkfilterung (basierend auf Sicherheitsgruppen?)? Inspektion des Webverkehrs (eingehend? ausgehend?)?

  • Tagging: Welche Tags sollten verwendet werden, um Ressourcen in logischen Sammlungen zu gruppieren? Zum Beispiel alle Ressourcen für einen Anwendungsstapel. Wählen Sie Tags für Ihren Anwendungsfall aus, z. B. backup=true um Backups zu aktivieren. Darüber hinaus müssen Sie das Tag name=value verwenden, damit für alle von Ihnen erstellten EC2 Instanzen ein Name in der Konsole angezeigt wird.

  • Sicherheitsgruppen:

    • Welche Sicherheitsgruppen werden benötigt?

    • Regeln für den Zugriff auf Sicherheitsgruppen?

    • Regeln für ausgehenden Datenverkehr in Sicherheitsgruppen?