Anstatt eine kom­plexe Infra­struktur für das Configuration Manage­ment mit Chef selbst einzu­richten, kann man Chef Automate als Service über AWS OpsWorks buchen. Damit lassen sich auch On-Prem-Systeme ver­walten. Dieser Beitrag be­schreibt die Bereit­stellung von Chef Automate in der Amazon-Cloud.

Wenn man erfolg­reich eine neue DB-Instanz auf Basis des AWS Relational Database Service (RDS) er­stellt hat, möchte man wahr­schein­lich testen, ob die Daten­bank für Anwen­dungen von außen er­reich­bar ist. Ver­läuft dieser Test posi­tiv, dann kann der Nutzer sein Daten­modell ent­wickeln und die benö­tigten Tabellen erstellen.

Das Erstellen einer hoch­verfüg­baren rela­tionalen Daten­bank in AWS RDS er­folgt in weiten Teilen mit Hilfe von Assi­stenten. Die hier be­schriebene Multi-Availability-Zone-Bereit­stellung er­fordert die Konfi­guration von Subnet groups, bevor man einen Instanz­typ wählt und danach die Ein­stellungen für die Daten­bank fest­legt.

Amazon bietet mit RDS alle gän­gigen rela­tionalen Daten­banken als Cloud-Service an. Wie bei anderen Diensten rech­net AWS auch hier nach Ressourcen­verbrauch ab. Bei Daten­banken betrifft das nicht nur Rechen­leistung und den Speicher­verbrauch, sondern je nach Modell auch IOPS und über­tragenes Daten­volumen.

AWS Relational Database Service (RDS) ist ein ver­walteter Dienst, mit dem Kunden rela­tionale Daten­banken einfach in der Cloud nutzen können. Zur Aus­wahl stehen die markt­gängigen Pro­dukte. AWS kümmert sich um das Patch-Management, das regel­mäßige Backup und um Failover in eine andere Availabilty Zone.

Mit VPC kann jeder Kunde der Amazon Web Services einen logisch isolierten Bereich in der AWS-Cloud ein­richten. Dabei darf er die IP-Adress­bereiche, die Sub­netze, Routing-Tabellen und Gateway-Geräte selbst konfigurieren. Amazon unter­stützt Admini­stratoren bei dieser Auf­gabe mit einem grafischen Assistenten.

Amazon Virtual Private Cloud (VPC) heißt das von den Amazon Web Services angebotene Software-Defined-Networking. Damit kann jeder Kunde einen logisch isolierten Bereich in der AWS-Cloud einrichten. Nutzer führen ihre AWS-Ressourcen dann in einem solchen selbst­definierten virtuellen Netzwerk aus.

Selbst wenn man nur einfache Ressourcen wie virtu­elle Maschinen oder Speicher bei den Amazon Web Services buchen möchte, sollte man ver­stehen, wie diese glo­bale Cloud-Infra­struktur aufge­baut ist. Ihre Glie­derung und Ver­netzung hat wesent­lichen Einfluss auf die Daten­sicherheit, Verfüg­barkeit und Perfor­mance.

Amazon stellt mit seinem AWS Storage Gateway einen hybriden Speicher­dienst bereit, der lokalen Anwendungen wie VMware ESXi oder Hyper-V das trans­parente Verwenden von Cloud-Speicher erlaubt. Primär gedacht ist die Lösung für die Sicherung, Archi­vierung, Notfall­wieder­her­stellung, Cloud Bursting oder Storage Tiering.

Wenn Unter­nehmen mit der Nutzung von AWS beginnen, dann müssen sie oft be­stehende Anwen­dungen und Daten in die Cloud über­nehmen. Amazon bietet dafür mehrere Tools und Services an. Dazu zählen AWS Application Discovery Service, VM Import/Export-Service sowie das AWS Management Portal for vCenter.