[Report][AWS Summit Online ASEAN RE:CAP 2020]Chạy hạ tầng AWS tại chỗ với dịch vụ AWS Outposts

Trong phần này, chúng ta sẽ tìm hiểu về lập kế hoạch triển khai cho AWS Outposts, bao gồm các yêu cầu về cơ sở vật chất, yêu cầu kết nối mạng, trách nhiệm bảo mật của Outposts, cách Outposts hoạt động với AWS Cloud và các hệ thống tại chỗ và cách Outposts tích hợp với các dịch vụ AWS khác mà bạn muốn sử dụng

AWS Summit Online ASEAN 2020

#Vietnamese Blog

toan.nguyen

2020.09.29

この記事は公開されてから1年以上経過しています。情報が古い可能性がありますので、ご注意ください。

Ngày 29/09/2020 vừa rồi đã diễn ra sự kiện AWS Summit Online ASEAN RE:CAP. Link sự kiện: https://live.awsevents.com/ASEANSummitreCap/

Và điểm đặc biệt ở AWS Summit Online lần này đó là có sự góp mặt của những diễn giả người Việt Nam. Mình sẽ tóm lại những ý chính trong một số session. Trong blog này chúng ta sẽ cùng tìm hiểu về session "Chạy hạ tầng AWS tại chỗ với dịch vụ AWS Outposts" - Diễn giả:Hung Nguyen Gia, Solutions Architect, AWS

AWS Outposts là một dịch vụ được quản lý hoàn toàn bởi AWS , mở rộng cơ sở hạ tầng AWS, dịch vụ AWS, API và công cụ cho hầu như bất kỳ trung tâm dữ liệu, không gian địa điểm hoặc cơ sở tại chỗ nào để có trải nghiệm Hybrid Cloud thực sự. AWS Outposts lý tưởng cho khối lượng công việc yêu cầu độ trễ thấp tới hệ thống on-premises, xử lý dữ liệu cục bộ hoặc lưu trữ dữ liệu cục bộ.AWS Outposts cung cấp cho bạn cơ sở hạ tầng phần cứng, dịch vụ, API và công cụ AWS để xây dựng và chạy các ứng dụng của bạn on-premises và trên Cloud.

1. Tổng quan về AWS Outposts

Theo điều tra trên trang idg.com thì 73% các doanh nghiệp trong các ngành nghề có ít nhất một ứng dụng hoặc 1 phần cơ sở hạ tầng máy tính của họ đã được đưa lên Cloud. Và 17% các tổ chức có kế hoạch đưa lên trong 12 tháng tới https://www.idg.com/tools-for-marketers/2018-cloud-computing-survey/

Một số lý do vì sao vẫn còn rất nhiều ứng dụng cần được chạy local hay on-premises thay vì đưa lên cloud

Ứng dụng nhạy cảm với độ trễ
Nhu cầu toàn vẹn và xử lý dữ liệu local
Các ứng dụng có yêu cầu về vị trí lưu trữ dữ liệu

Một số thách thức với việc đưa ứng dụng lên Cloud

Thách thức với đội ngũ công nghệ thông tin
Chu kì mua sắm của các nhà cung cấp thường kéo dài (Từ 6-12 tháng)
Cập nhật, nâng cấp
Tối ưu hoá thời gian downtime
...

AWS OutPosts là dịch vụ giúp giải quyết các thách thức trên

AWS mang môi trường AWS về môi trường local với 3 ưu điểm chính:

Cơ sở hạ tầng được thiết kế giống như các trung tâm dữ liệu AWS Nitro
Outposts được quản lí, giám sát, vận hành hoàn toàn bởi AWS như các dịch vụ trên AWS Region
Giao diện được tích hợp vào AWS Management Console

Vậy AWS Outposts trông như thế nào: Nó có dạng rack 42U, sẵn sàng để được đưa vào vị trí định sẵn trong trung tâm dữ liệu của bạn. các chuyên gia của AWS sẽ có mặt tại trung tâm dữ liệu của bạn để hỗ trợ.

Các trường hợp sử dụng phổ biến của Outposts từ khách hàng

Các hệ thống viễn thông yêu cầu độ trễ thấp
Các ứng dụng ERP
Sử dụng trong ngành dịch vụ tài chính: các nền tảng giao dịch, trao đổi tần số cao
Các hệ thống lõi của ngân hàng với dũ liệu nhạy cảm
Chơi game trực tuyến
Các công ty truyền thông
Xử lý dữ liệu IOT thời gian thực

2. Bảo mật và tuân thủ khi sử dụng Outposts

AWS Outposts có mô hình chia sẻ trách nhiệm trung khác với mô hình chúng ta thường đề cập đến khi sử dụng AWS Cloud

AWS có trách nhiệm bảo vệ kiến trúc hạ tầng Outposts tương tự như bảo vệ kiến trúc hạ tầng trên cloud
Khách hàng chịu trách nhiệm bảo vệ ứng dụng chạy trên Outposts giống như cách họ làm trên AWS Region
Điểm khách biệt ở đây là: khách hàng chịu trách nhiệm bảo mật hạ tầng vật lý của Outposts đặt tại trung tâm dữ liệu của khách hàng
Các dịch vụ của AWS triển khai trên Outpost sẽ trải qua 1 đánh giá riêng cho các chứng chỉ và tuân thủ bảo mật. Các chứng chỉ hiện có sẽ không được áp dụng với Outposts
So sánh với các chứng chỉ của các dịch vụ AWS khác, với AWS Outposts khách hàng có trách nhiệm bảo mật vật lý và kiểm soát truy cập xung quanh vị trí đặt Outposts để có thể đạt chứng chỉ tuân thủ

Outposts có sẵn các tính năng bảo mật được tích hợp như:

Khả năng tự động phát hiện các thay đổi về phần cứng
Tủ rack được thiết lập hệ thống khoá
Dữ liệu trên Outposts được mã hoá
Khoá bảo mật phần cứng có thể tháo rời và phá huỷ trên mỗi máy chủ
Kết nối bảo mật cũng được mã hoá

3. Kiến trúc mạng của Outposts

Bên trái là kiến trúc mạng thường thấy trên AWS Cloud. Cách thiết kế mạng của AWS Outpost tương tự như vậy.

Outposts không phải là một thiết bị private cloud độc lập, mà là phần mở rộng cho môi trường AWS của bạn với mô hình các Subnet, Security Groups, Network ACLs tương tự như trên môi trường AWS Cloud.

Như chúng ta đã biết, để máy chủ EC2 đi ra ngoài Internet, chúng ta cần tạo 1 Internet Gateway và gắn vào VPC. Đối với các máy chủ EC2 chạy trên Outposts của bạn, để ra ngoài Internet, chúng ta có thể đi thông qua Internet Gateway của VPC hoặc Local Gateway tại thiết bị Outposts của bạn.