Оценена рациональность переноса существующих приложений в облачную среду как с технической, так и с экономической точек зрения. Описаны построение транзакционных Web-приложений и инсталляция виртуальных серверов для их помощи. Рассмотрены особенности подготовки плана аварийного восстановления в облачной среде. Показаны преимущества облачной инфраструктуры в области масштабирования приложений.
Оглавление книги
Облачные вычисления. Риз
Оглавление ОБ АВТОРЕ 1
ПРЕДИСЛОВИЕ ПЕРЕВОДЧИКА 3
ВВЕДЕНИЕ 5
Целевая аудитория этой книги 5
Структура книги 6
Соглашения, использованные в этой книге 7
Использование примеров кода 7
Safari® Books Online 8
Мы ждем ваших отзывов! 8
Благодарности 9
ГЛАВА 1. ОБЛАЧНЫЕ ВЫЧИСЛЕНИЯ
11
Облако 12
Программное обеспечение 12
Аппаратные средства 15
Преимущества облачной инфраструктуры 15
Аппаратная виртуализация 17
Облачное хранилище 19
Архитектуры облачных приложений 20
Концепция Grid Computing 20
Транзакционные вычисления 22
Значимость облачных вычислений 23
Возможности выбора для инфраструктуры IT 25
Экономические соображения 29
Капитальные затраты 29
Сравнение затрат 30
Нижняя граница 32
Модели облачных инфраструктур 34
Платформа как сервис 34
Инфраструктура как сервис 35
Частные облачные вычислительные среды 36
Комбинация моделей 36
Обзорная информация об Amazon Web Services 37
Amazon Elastic Cloud Compute (EC2) 38
Amazon Simple Storage Service (S3) 39
Amazon Simple Queue Service (SQS) 42
Amazon CloudFront 42
Amazon SimpleDB 43
ГЛАВА 2. ОБЛАЧНАЯ ОБРАБОТКА ДАННЫХ AMAZON
45
Amazon S3 45
Доступ к S3 46
Web-сервисы 46
BitTorrent 47
S3 в действии 48
Amazon EC2 49
Концепции EC2 50
Доступ к EC2 52
Установка экземпляра 53
Доступ к экземпляру 57
Группы безопасности 59
Зоны доступности 61
Статические IP-адреса 62
Хранение данных в EC2 64
Настройка тома EBS 65
Управление томами 67
Моментальные снимки 67
Управление AMI 69
ГЛАВА 3. ПЛАНИРОВАНИЕ ПЕРЕХОДА НА ОБЛАЧНУЮ ОБРАБОТКУ ДАННЫХ
71
Вопросы лицензирования программного обеспечения 71
Переход к модели затрат на облачную среду 74
Подходы к сравнению расценок 74
Пример анализа прибыли на инвестированный капитал 76
На чем еще позволяет экономить облачная инфраструктура 79
Уровни сервиса для облачных приложений 80
Доступность 80
Как оценить доступность вашей системы 81
Из чего складывается доступность? 83
Доступность облачных сервисов 83
Уровни сервиса в Amazon Web Services 84
Ожидаемая доступность в облачной среде 86
Надежность 88
Производительность 89
Организация кластеров или независимые узлы 89
Ограничения по производительности в EC2 90
Безопасность 91
Сложности, связанные с законодательными, организационно-правовыми аспектами и вопросами стандартизации 92
В облачной среде нет периметра 93
Профиль риска для S3 и других облачных хранилищ данных не апробирован 93
Ликвидация последствий чрезвычайных происшествий 94
ГЛАВА 4. ПОДГОТОВКА К ПЕРЕХОДУ НА ОБЛАЧНЫЕ ВЫЧИСЛЕНИЯ
97
Разработка Web-приложений 97
Состояние системы и защита транзакций 98
Проблема блокировок в памяти 99
Защита целостности транзакций с помощью хранимых процедур 101
Две альтернативы хранимым процедурам 103
Что происходит при сбоях серверов 106
Построение образов машин 108
Безопасность данных образа машины Amazon 108
Что входит в состав образа машины? 109
Пример образа машины MySQL 112
Философия Amazon AMI 113
Проектирование системы защиты конфиденциальной информации 114
Конфиденциальность в облачной среде 115
Управление шифрованием информации о кредитных картах 117
Обработка транзакции с использованием кредитной карты 118
Что происходит при компрометации системы электронной коммерции 119
Что происходит при компрометации процессора кредитных карт 119
Что происходит, если облачные сервисы Amazon не могут удовлетворить ваши потребности 120
Управление базами данных 123
Объединение в кластеры или репликация? 123
Применение кластеризации баз данных в облачной среде 125
Использование репликации баз данных в облачной среде 126
Использование репликации для повышения производительности 128
Управление главными ключами 130
Генерация глобально уникальных первичных ключей 130
Поддержка глобально уникальных случайных ключей 132
Резервное копирование баз данных 133
Типы резервных копий баз данных 133
Применение стратегии резервного копирования в облачной среде 135
ГЛАВА 5. БЕЗОПАСНОСТЬ
139
Безопасность данных 139
Управление данными 140
Что происходит в случае остановки деятельности облачного провайдера 141
Что происходит, когда судебная повестка вынуждает вашего облачного провайдера раскрыть ваши данные 141
Что происходит, если облачный провайдер не может обеспечить адекватную защиту собственной сети 142
Шифруйте все! 143
Шифрование сетевого трафика 143
Шифрование резервных копий 143
Шифрование файловых систем 144
Соответствие стандартам и нормативно-законодательным актам 145
Сетевая безопасность 148
Правила брандмауэра 149
Системы обнаружения сетевых вторжений 154
Предназначение сетевых систем обнаружения вторжений 154
Реализация системы обнаружения сетевых вторжений в облачной среде 156
Защита хостов 158
Усиление защиты системы 159
Антивирусная защита 159
Системы обнаружения вторжений на уровне хоста 160
Сегментация данных 162
Управление учетной информацией 163
Реакция на компрометацию 164
ГЛАВА 6. АВАРИЙНОЕ ВОССТАНОВЛЕНИЕ
167
Планирование процесса аварийного восстановления 168
Целевая точка восстановления (RPO) 170
Допустимое время восстановления (RTO) 171
Катастрофические события в облачной среде 172
