Архітектура AWS та міграція додатків у хмару

Проектую бойову інфраструктуру в AWS та переношу існуючі додатки у хмару без простоїв та несподіванок. За останні роки перевів в AWS монолити, мікросервіси та старі on-prem системи, тому знаю больові місця: прихвані витрати на трафік, security-групи, які непомітно рвуть з'єднання, та бази, які починають капризничати одразу після переїзду з заліза. Мета у мене завжди одна — середовище, яке працює надійно, масштабується під навантаження та в підсумку обходиться дешевше, ніж було раніше.

Робота починається з аудиту поточної конфігурації та профілю навантаження, далі проектую цільову архітектуру під ваш реальний трафік. Фундамент — продуманий VPC, приватні та публічні підмережі, доступи IAM по мінімуму прав. Обчислення запускаю на EC2, ECS або Fargate; дані зберігаю в RDS або Aurora з автобекапами, об'єкти та статику — в S3. Додаю балансування, автомасштабування під фактичний попит та дашборди з тривогами в CloudWatch. Все описано в Terraform, тому середовище можна ревю, версіонувати та пересоздати в іншому регіоні за вимогою, а після запуску залишаюся на оптимізацію: підбір розмірів інстансів та чищення забутих ресурсів, що тихо їдять бюджет.

— VPC, підмережі, маршрутизація, security-групи та IAM
— EC2, ECS/Fargate, RDS/Aurora, S3, балансування, автомасштабування
— Terraform, моніторинг CloudWatch та оптимізація витрат