Amazon Web Services - cdn.netlogix.eu · Hallo erstmal! • Clemens Kalb • Seit 2005 bei netlogix & im Web-Bereich tätig • AWS seit 2012 • netlogix Web Solutions

Amazon Web Services

Gartner Magic Quadrant Cloud 2015

Hallo erstmal!

• Clemens Kalb• Seit 2005 bei netlogix & im

Web-Bereich tätig• AWS seit 2012• netlogix Web Solutions

Azure-vs-AWS

Vergleich der Dienste & Übersetzungstabelle:

http://www.tomsitpro.com/articles/azure-vs-aws-cloud-comparison,2-870-2.html

Regions & Availability Zones

AWS Region Frankfurt

• Seit 23. Oktober 2014 verfügbar• Datenverarbeitung auf deutschem Boden• BDSG: Vereinbarung zur Auftragsdatenverarbeitung abschließen

AWS Region Peking

• Datenverarbeitung in China Mainland• Innerhalb der „Great Firewall“

Demo

Security: Shared Responsibility Model

AWS• Zuständig für die Sicherheit

der Cloud

Kunde • Zuständig für die Sicherheit

seiner Server & Applikationen in der Cloud

AWS

Kunde • Getrennte AWS-Accounts• Two-Factor-Authentication• Identity & Access Management• Virtual Private Cloud

• Beliebigeprivate&öffentlicheSubnetze• IPSecVPN(VirtualPrivateGateway)• Direct ConnectinFrankfurtmöglich

• Überwachung aller API-Zugriffe (CloudTrail)• Verschlüsselung:

• „Dataatrest:“EBS-Enryption• „Dataintransit:“HTTPS/SSL

• Backup & Snapshots• EBS-Snapshots• S3• Glacier

• Partnerlösungen

Interessenskonflikte?

Kosten

• Simple Monthly Calculatorhttp://calculator.s3.amazonaws.com/index.html• AWS Trusted Advisor

Kosten

1. Architektur aufbauen2. PoC durchführen3. Anforderungen bewerten4. Produktionsbetrieb aufnehmen5. Ressourcennutzung kontrollieren6. Skalieren

Reserved Instances

• Kapazität für 1-3 Jahre reservieren• Übertragbar auf beliebige Instanzen• Modelle mit & ohne Anzahlung

Spot Instances

• Marktplatz für Rechenkapazität• Preis variiert entsprechend der Gesamtnachfrage• Geeignet für zeitunabhängige Workloads

Use Cases

eCommerce

• Verfügbarkeit durch 2 Availability Zones gesichert• CloudFront CDN für global

schnellen Zugriff• Auto Scaling: Instanz-Nutzung

passt sich automatisch der Last an• Datenbank-Dienste

schlüsselfertig bereitgestellt

Storage & Backup

• Gateway Cached & Gateway Stored• Gateway-VTL• Baut auf S3/Glacier auf• Vergleichbare Lösungen von

„klassischen“ Storage-Anbietern verfügbar

Fragen?

WEITERHIN VIEL VERGNÜGEN!