Architektura AWS i migracja aplikacji do chmury

Projektuję infrastrukturę produkcyjną w AWS i migruję istniejące aplikacje do chmury bez przestojów i niespodzianek. W ciągu ostatnich lat przeniosłem monolity, mikroserwisy i stare systemy lokalne do AWS, więc znam punkty bólu: ukryte koszty ruchu, grupy zabezpieczeń, które cicho przerywają połączenia, oraz bazy danych, które zaczynają się źle zachowywać tuż po migracji z bare metal. Moim celem jest zawsze to samo — środowisko, które działa niezawodnie, skaluje się pod obciążeniem i ostatecznie kosztuje mniej niż wcześniej.

Praca zaczyna się od audytu aktualnej konfiguracji i profilu obciążenia, następnie projektuję docelową architekturę dla twojego rzeczywistego ruchu. Fundamentem jest dobrze przemyślany VPC, prywatne i publiczne podsieci, dostęp IAM z minimalnymi uprawnieniami. Uruchamiam obliczenia na EC2, ECS lub Fargate; przechowuję dane w RDS lub Aurora z automatycznymi kopiami zapasowymi, obiektami i treściami statycznymi w S3. Dodaję równoważenie obciążenia, autoskalowanie oparte na rzeczywistej potrzebie oraz pulpity nawigacyjne z alarmami w CloudWatch. Wszystko jest opisane w Terraform, więc środowisko może być przeglądane, wersjonowane i odtwarzane w innym regionie na żądanie, a po uruchomieniu pozostaję na etapie optymalizacji: dobieranie rozmiarów instancji i sprzątanie zapomnianych zasobów, które cicho zjadają twój budżet.

— VPC, podsieci, routowanie, grupy zabezpieczeń i IAM
— EC2, ECS/Fargate, RDS/Aurora, S3, równoważenie obciążenia, autoskalowanie
— Terraform, monitorowanie CloudWatch i optymalizacja kosztów