Облака: различия между версиями
Artem (обсуждение | вклад) Нет описания правки |
Artem (обсуждение | вклад) Нет описания правки |
||
Строка 23: | Строка 23: | ||
|| | || | ||
* https://cloud.google.com/firewalls | * https://cloud.google.com/firewalls | ||
* https://aws.amazon.com/ru/network-firewall/ | |||
|- | |- | ||
| SSL || | | SSL || |
Версия от 21:58, 23 декабря 2022
Имея опыт в классическом Operations - ос, бд, веб-серверы и пр здесь я хочу сравнить решения облака с классическим решением
Задача | Классическое решение | Облачное решение |
---|---|---|
DNS |
Необходимо минимум 2 сервера в независимых сетях с независимым электроснабжением (см пример).
|
|
Firewall |
IPTABLES правила на серверах с автоматической раскаткой. Также есть сервисы фильтрации DDOS атак и против ботов. |
|
SSL |
Классическое решение - на Load Balancer Proxy Web сервер ставится сертификат, а все что за ним не шифруется, т.к. происходит внутри локальной сети провайдера. Здесь необходим алертинг истечения срока действия сертификата и система раскатки сертификатов по веб серверам (если их несколько). Сертификат можно купить, а можно поставить Let's Encrypt (https://letsencrypt.org/ru/) |
|
CDN |
Современные веб приложения - это набор статических JS, CSS, Image, Fonts файлов, которые публикуются в момент релиза приложения. Также CDN хорош при раздаче ассетов загружаемых пользователями. Здесь решение может быть построено как несколько Nginx серверов в независимых датацентрах на Dedicated/VPS серверах кэширующих контент с мастер сервера или принудительно обновляемых контент с мастер сервера.
|
|
MySQL |
Ясно, что есть и другие базы данных, здесь MySQL как пример классической SQL базы. В общем смысле нужно сделать репликацию Master(1)-Slave(>=0), чтобы улучшить доступность приложения. Кроме того нужно увеличить объемы кэшей для оптимального использования ресурсов БД. (См [1], [2]). Лучше, конечно, оптимально продумывать приложение на стадии проектирования. Кластер БД серверов - это серьезная нагрузка на Ops команду, т.к. требует серьезного мониторинга и в случае краха системы быстрого восстановления. |
|
MongoDB | ||
ElasticSearch | ||
Memcache | ||
SSO | ||
Online Apps | ||
Background Apps | ||
Big Statistics Database | ||
AI servers | ||
Monitoring & Alerting |