Работа с AWS: основы, SLO и алармы, CloudTrail, Systems Manager, KMS Keys, WAF и GuardDuty
GraphL
0:00 / 0:00
Работа с AWS: основы, SLO и алармы, CloudTrail, Systems Manager, KMS Keys, WAF и GuardDuty
7 просмотров · 10 дн. назад
GraphL
140 подписчиков
7 просмотров · 10 дн. назад
Работа с AWS: SLO и оповещения, CloudTrail, Systems Manager, ключи KMS, WAF и GuardDuty, реагирование на инциденты, резервное копирование и аварийное восстановление · AWS
━━━━━━━━━━━━━━━━━
Часть серии статей GraphL об AWS — в каждом разделе одна диаграмма соответствует объясняемой идее, так что изображение и текст сливаются воедино.
━━━━━━━━━━━━━━━━━
⏱ РАЗДЕЛЫ
0:00 Метрики, журналы и трассировки
1:35 Цели и оповещения
3:15 CloudWatch против CloudTrail
5:00 Оперативный доступ и инвентаризация
6:39 Ключи, секреты и ротация
8:25 Многоуровневая уязвимость и обнаружение
9:55 Инцидент
11:38 Резервные копии, которые восстанавливают данные
13:15 RTO, RPO и аварийное восстановление
14:53 Квоты, ограничение скорости и отказоустойчивость
━━━━━━━━━━━━━━━━
▶ AWS — СЕРИЯ
① Почему облако? AWS Elasticity, управляемые сервисы и модель разделенной ответственности → https://graphl.in/aws-ct/#/why-cloud
② Как работает AWS: регионы, зоны доступности, вызовы API, подписание запросов SigV4, ARN и выставление счетов → https://graphl.in/aws-ct/#/how-aws-runs
③ Настройка AWS CLI: безопасность корневого пользователя, вход через SSO в IAM Identity Center, ваш первый бакет S3, затраты и очистка → https://graphl.in/aws-ct/#/start
④ Объяснение AWS IAM: Identity Center, роли и политики доверия, оценка политик, межсетевой доступ и SCP → https://graphl.in/aws-ct/#/secure
⑤ Сетевые возможности AWS VPC: CIDR, подсети, таблицы маршрутизации, NAT-шлюз, безопасность Группы, Route 53, TLS и балансировщики нагрузки → https://graphl.in/aws-ct/#/network
⑥ Запуск приложений на AWS: шаблоны запуска EC2, типы экземпляров и спотовые экземпляры, Systems Manager, автоматическое масштабирование, ECS Fargate и EKS → https://graphl.in/aws-ct/#/run
⑦ Объяснение AWS CloudFormation: шаблоны, стеки, экспорт, наборы изменений, откат и сине-зеленое развертывание → https://graphl.in/aws-ct/#/automate
⑧ Объяснение Amazon S3, EBS и EFS: корзины, предварительно подписанные URL-адреса, условная запись, версионирование, снимки и KMS → https://graphl.in/aws-ct/#/files
⑨ Объяснение баз данных AWS: RDS PostgreSQL, транзакции, Secrets Manager, Multi-AZ, ключи DynamoDB, условная запись Запись, кэширование и DMS → https://graphl.in/aws-ct/#/orders
⑩ Интеграция AWS Serverless: API Gateway, Lambda, зарезервированная параллельность, SQS, SNS Fan-out, EventBridge, Step Functions и идемпотентность → https://graphl.in/aws-ct/#/decouple
⑪ Аналитика AWS: согласование CDC, озеро данных Parquet, Glue Catalog, Lake Formation, Athena Costs и Kinesis Streams → https://graphl.in/aws-ct/#/report
⑫ Работа на AWS: SLO и оповещения, CloudTrail, Systems Manager, ключи KMS, WAF и GuardDuty, реагирование на инциденты, резервное копирование и аварийное восстановление ◀ это видео → https://graphl.in/aws-ct/#/operate
• Развитие на AWS Объяснение: насыщение, кэширование CloudFront, оптимизация размеров, распределение затрат, ADR, компромиссы в разных регионах, переход на новую систему и хорошо спроектированная архитектура → https://graphl.in/aws-ct/#/evolve
━━━━━━━━━━━━━━━━
🔗 Смотрите интерактивно на GraphL → https://graphl.in/aws-ct/#/operate
🌐 Больше концепций → https://graphl.in
━━━━━━━━━━━━━━━━
#AWS #CloudComputing #AmazonWebServices #CloudArchitecture #DevOps #TechEducation