Архитектура AWS и миграция приложений в облако

Проектирую боевую инфраструктуру в AWS и переношу существующие приложения в облако без простоев и сюрпризов. За последние годы перевёл в AWS монолиты, микросервисы и старые on-prem системы, поэтому знаю больные места: скрытые расходы на трафик, security-группы, которые незаметно рвут соединения, и базы, начинающие капризничать сразу после переезда с железа. Цель у меня всегда одна — среда, которая работает надёжно, масштабируется под нагрузку и в итоге обходится дешевле, чем было раньше.

Работа начинается с аудита текущей конфигурации и профиля нагрузки, дальше проектирую целевую архитектуру под ваш реальный трафик. Фундамент — продуманный VPC, приватные и публичные подсети, доступы IAM по минимуму прав. Вычисления запускаю на EC2, ECS или Fargate; данные держу в RDS или Aurora с автобэкапами, объекты и статику — в S3. Добавляю балансировку, автомасштабирование под фактический спрос и дашборды с алармами в CloudWatch. Всё описано в Terraform, поэтому среду можно ревьюить, версионировать и воссоздать в другом регионе по требованию, а после запуска остаюсь на оптимизацию: подбор размеров инстансов и вычистку забытых ресурсов, что тихо съедают бюджет.

— VPC, подсети, маршрутизация, security-группы и IAM
— EC2, ECS/Fargate, RDS/Aurora, S3, балансировка, автомасштабирование
— Terraform, мониторинг CloudWatch и оптимизация затрат