Kurs AWS Cloud Engineer – wieczorowy

Prework

Zadaniem preworku jest przygotowanie Cię do kursu oraz sprawienie, że wszyscy kursanci będą na podobnym poziomie. Prework jest bardzo ważny, aby komfortowo wejść w naukę pracy w środowisku chmurowym. Składa się z materiałów, które należy przerobić. Powinien Ci zająć ok. 10 godzin.

🙋 Dlaczego prework jest ważny?

• Zwiększysz pewność siebie: „Prework” sprawi, że poczujesz się pewniej w świecie kodowania.
• Przyśpieszysz swój rozwój: przepracowanie materiałów z sekcji prework zapewni Ci wiedzę wstępną, co pozwoli Ci lepiej zrozumieć materiał na zajęciach.
• Uporządkujesz wiedzę: startując z solidnym bagażem wiedzy, unikniesz zbędnego, frustrującego poczucia przytłoczenia wiedzą na zajęciach na żywo.

Blok „Cloud Concepts” to nie tylko zbiór informacji, ale przede wszystkim praktyczne spojrzenie na kluczowe zagadnienia, które każdy przyszły inżynier chmury powinien znać.

🙋 Dlaczego poznanie zagadnień z sekcji Cloud concepts jest ważne?

• Nowe spojrzenie na dane: Cloud concepts to nowy sposób myślenia o danych, ich przechowywaniu i przetwarzaniu.
• Efektywność, skalowalność i innowacyjność: chmura pozwala na efektywne zarządzanie swoimi zasobami informatycznymi, zwiększenie konkurencyjności i dostarczenie lepszych usług klientom.
• Dostępność i niezawodność: dane są dostępne praktycznie bez przerwy, co wpływa na poprawę jakości usług komfort pracy.

💻 Czego się nauczysz w tej sekcji?

• Czym jest chmura obliczeniowa: zrozumiesz, jak chmura może zmieniać modele biznesowe, oferując elastyczność kosztów i inwestycji dzięki Capital Expenditures, OpEx oraz TCO.
• Rodzaje chmur i typy usług chmurowych: poznasz unikalne cechy i zastosowania wszystkich rodzajów chmur: prywatnej, publicznej, hybrydowej oraz zrozumiesz różnice między infrastrukturą jako usługą (IaaS), platformą jako usługą (PaaS) oraz oprogramowaniem jako usługą (SaaS).
• Model współodpowiedzialności: dowiesz się, jak rozkłada się odpowiedzialność między dostawcę usług chmurowych a użytkownika, poznasz największych graczy na rynku, takich jak AWS, Azure, czy Google Cloud Platform oraz przedstawimy Ci przykłady usług oferowanych przez różnych dostawców, aby nakreślić obraz, jak teoretyczna wiedza przełoży się na praktyczne rozwiązania.

Blok „AWS Fundamentals” otworzy przed Tobą drzwi do świata Amazon Web Services, platformy chmurowej, która jest fundamentem nowoczesnych rozwiązań IT.

🙋 Dlaczego poznanie zagadnień z sekcji AWS fundamentals jest ważne?

• Powszechność i dostępność na rynku: AWS jest jednym z największych i najbardziej rozpoznawalnych dostawców usług chmurowych na świecie i coraz więcej firm korzysta z rozwiązań chmurowych.
• Elastyczność i skalowalność: AWS pozwala na bieżąco dostosowywać dane i zasoby do dynamicznie zmieniających się warunków na rynku.
• Zwiększenie wydajności i efektywności operacyjnej: AWS oferuje szereg narzędzi i usług, które mogą pomóc firmom m.in. w zautomatyzowaniu procesów, zarządzaniu infrastrukturą, czy analizie danych.

💻 Czego się nauczysz w tej sekcji?

• Amazon Web Services (AWS): poznasz wszechstronną platformę chmurową, oferującą potężne narzędzia do zarządzania zasobami obliczeniowymi, przechowywania danych, analizy i zabezpieczeń. Dostępna jest również warstwa bezpłatna AWS, zwana „Free Tier”, pozwala na darmowe korzystanie z wybranych usług.
• Hierarchia i limity zasobów AWS: poznasz całą strukturę AWS od organizacji, przez jednostki organizacyjne (OU), konta, po zasoby, co jest istotne dla efektywnego zarządzania i skalowania zasobów oraz dowiesz się, jak monitorować i dostosowywać limity zasobów, co jest kluczowe dla optymalizacji kosztów i wydajności.
• Tożsamość, użytkownicy, uprawnienia w AWS (IAM) i dokumentacja AWS: poznasz regiony, strefy dostępności, lokalizacje brzegowe oraz usługi globalne AWS, dowiesz się, dlaczego IAM jest fundamentem bezpiecznego zarządzania dostępem do zasobów oraz udostępnimy najlepsze źródła i techniki, dzięki którym łatwo znajdziesz potrzebne informacje i rozwiązania.

W tym module odkryjemy, jak zarządzać wydatkami chmurowymi, aby maksymalizować wartość przy minimalnych kosztach.

🙋 Dlaczego poznanie zagadnień z sekcji Cost management jest ważne?

• Optymalizacja kosztów: AWS oferuje szeroki zakres usług i opcji konfiguracyjnych. Skuteczne zarządzanie kosztami pozwala firmom na identyfikowanie i eliminowanie niepotrzebnych lub nieefektywnych wydatków, co przekłada się na znaczące oszczędności.
• Przejrzystość finansowa: AWS oferuje narzędzia i usługi umożliwiające monitorowanie i analizę kosztów w czasie rzeczywistym, co pozwala na lepsze planowanie budżetu i unikanie nieoczekiwanych kosztów.
• Skupienie na strategicznych inicjatywach: poprzez skuteczne zarządzanie kosztami w AWS, firmy mogą skoncentrować się na bardziej strategicznych inicjatywach i rozwoju swojego biznesu, zamiast tracić czas i zasoby na rozwiązywanie problemów związanych z nadmiernymi kosztami.

💻 Czego się nauczysz w tej sekcji?

• Różne modele cenowe, usług zarządzania kosztami: dowiesz się, jak dostawcy chmury naliczają opłaty. Od subskrypcji po płatności za rzeczywiste użycie – każdy model ma swoje specyfiki, które warto znać oraz poznasz narzędzia i usługi, które mogą pomóc w monitorowaniu i optymalizacji wydatków.
• Sprawdzanie bieżących wydatków i szacowanie przyszłych kosztów: Cost Explorer pozwoli Ci na głęboką analizę i zrozumienie, gdzie i jak wydawane są środki, a dzięki Cost Calculatorowi możesz przewidywać przyszłe wydatki, co jest nieocenione w planowaniu budżetu i strategii biznesowej. Cost Anomaly Detection pozwoli Ci na szybkie identyfikowanie i reagowanie na nieoczekiwane wzrosty wydatków.
• Budżety i raporty: dowiesz się, jak efektywnie je tworzyć i analizować, aby zawsze być o krok przed potencjalnymi problemami. Poznasz również strategie, takie jak rezerwacje i korzystanie z Cost Optimization Hub, które pomogą Ci zredukować wydatki bez utraty wydajności oraz zapoznasz się z FinOpsem.

🙋 Dlaczego poznanie zagadnień z sekcji Computing and networking jest ważne?

• Infrastruktura dla aplikacji i usług: umożliwia firmom uruchamianie, zarządzanie i dostosowywanie aplikacji i usług zgodnie z ich potrzebami. Dzięki temu firmy mogą dostarczać swoje aplikacje online, obsługiwać ruch użytkowników i skalować swoje zasoby
• Wysoka dostępność i niezawodność: dzięki wielu regionom i dostępności stref w AWS, firmy mogą projektować swoje aplikacje w sposób, który minimalizuje przerwy w działaniu i zapewnia ciągłość usług nawet w przypadku awarii sprzętu lub infrastruktury.
• Skalowalność i wydajność: dzięki rozwiązaniom obliczeniowym i sieciowym AWS firmy mogą dostosowywać się do dynamicznie zmieniających się warunków rynkowych, co pozwala m.in. na optymalizację wydajności aplikacji, czy zapobieganie opóźnieniom.

💻 Czego się nauczysz w tej sekcji?

• Podstawowe koncepty sieciowe i kontrola ruchu: poznasz fundamenty sieciowe, które stanowią kręgosłup każdej infrastruktury IT oraz dowiesz się, jak efektywnie zarządzać ruchem sieciowym, aby zwiększyć wydajność i bezpieczeństwo systemów.
• Sieci: dowiesz się, czym są Wirtualne sieci – VPC (Virtual Private Cloud), NAT (Network Address Translation) i bramy internetowe oraz sieciowe listy kontroli dostępu (Network ACLs) i grupy bezpieczeństwa. Zrozumiesz, jak dzielić sieć na mniejsze, bardziej zarządzalne części (podsieci, segmentacja sieci), co ma kluczowe znaczenie dla bezpieczeństwa i efektywności. Dowiesz się, czym jest Routing. Poznasz wzorce architektury sieciowej.
• Maszyny wirtualne: dowiesz się, jak automatycznie przydzielać parametry sieciowe urządzeniom – DHCP (Dynamic Host Configuration Protocol) oraz, jak wykorzystać elastyczne zasoby obliczeniowe w chmurze AWS – EC2 (Elastic Compute Cloud). Poznasz obrazy maszyn wirtualnych i ich skalowanie, elastyczne IP, load balancing, DNS, Peering, Privatelink, VPC Endpoints, CDN
• Ochrona aplikacji internetowych: AWS Web Application Firewall – nauczysz się zabezpieczać swoje aplikacje przed zagrożeniami online oraz dowiesz się, jak ustanowić prywatne połączenie sieciowe dla lepszej wydajności i bezpieczeństwa (AWS Direct Connect).

W tym bloku zgłębisz kluczowe aspekty usług obliczeniowych w chmurze, które są fundamentem dla każdego Cloud Engineer.

🙋 Dlaczego poznanie zagadnień z sekcji Serverless and containers jest ważne?

• Elastyczność i dynamika: Serverless umożliwia uruchamianie funkcji tylko wtedy, gdy są one potrzebne, co pozwala na efektywne wykorzystanie zasobów i automatyczne skalowanie, a kontenery zapewniają izolację aplikacji i pozwalają na ich przenośność, co ułatwia zarządzanie i skalowanie aplikacji.
• Koszty i zarządzanie: w przypadku serverless, opłaty są naliczane tylko za faktyczne zużycie zasobów, co może prowadzić do znacznych oszczędności. Kontenery pozwalają na pakowanie aplikacji i wszystkich jej zależności, co ułatwia zarządzanie i utrzymanie aplikacji.
• Szybkość wdrażania i skalowania: firmy mogą dostarczać nowe funkcjonalności i aktualizacje aplikacji znacznie szybciej niż w tradycyjnych środowiskach, a skalowanie jest prostsze i bardziej dynamiczne, co pozwala na obsługę nagłych skoków ruchu.

💻 Czego się nauczysz w tej sekcji?

• Najpopularniejsze usługi obliczeniowe: poznasz ich różnorodność i specyfikę oraz zrozumiesz, jak te usługi wpływają na architekturę i wydajność aplikacji w chmurze.
• Serwerless: podejście, które zmienia sposób, w jaki myślimy o wdrażaniu i skalowaniu aplikacji. Wyjaśnię, co to znaczy „bezserwerowe” i dlaczego jest to tak ważne w dzisiejszym świecie chmury obliczeniowej.
• Usługi: ECR (Elastic Container Registry) – przechowywanie obrazów kontenerów, AWS Fargate – uruchamianie kontenerów bez konieczności zarządzania serwerami czy klastrami, ECS (Elastic Container Service) i EKS (Elastic Kubernetes Service) – zarządzanie kontenerami w różnych kontekstach oraz AWS Lambda – uruchamianie kodu bez zarządzania serwerami.

Moduł Storage to esencja wiedzy, niezbędna dla każdego aspirującego inżyniera chmurowego. Porównanie usług przechowywania danych to podstawa tego modułu. Zrozumiesz różnice między poszczególnymi usługami, a także dowiesz się, które z nich najlepiej sprawdzą się w konkretnych przypadkach użycia.

🙋 Dlaczego poznanie zagadnień z sekcji Storage jest ważne?

• Bezpieczeństwo i niezawodność danych: dzięki usługom AWS firmy mogą przechowywać swoje dane w bezpiecznym środowisku, zabezpieczone przed awariami sprzętu lub innych nieprzewidywalnych zdarzeń. Dane są zazwyczaj automatycznie replikowane w wielu regionach, co zapewnia wysoką dostępność i trwałość.
• Elastyczność i skalowalność: firmy mogą dostosować ilość i rodzaj wykorzystywanych usług przechowywania do swoich konkretnych potrzeb. Mogą przechowywać dane w różnych formatach, a także dostosować przepływy pracy przechowywania do swoich celów biznesowych.
• Analiza i dostępność danych: przechowywanie danych w AWS umożliwia firmom efektywne przetwarzanie, analizę i wykorzystywanie danych do podejmowania bardziej przemyślanych decyzji biznesowych.

💻 Czego się nauczysz w tej sekcji?

• Usługi przechowywania danych: poznasz VM disk storage, koncentrując się na Elastic Block Store (EBS), który jest kluczowym komponentem w przechowywaniu danych dla instancji EC2. Dowiesz się, czym są zarządzane systemy plików EFS i FSx oraz na czym polega przechowywanie obiektów w S3.
• Archive Storage i Glacier: dowiesz się, jak efektywnie i optymalnie kosztowo archiwizować dane, jednocześnie zachowując do nich łatwy dostęp, gdy jest to potrzebne.
• Możliwości, cennik, ochrona danych: poznasz możliwości dostarczania danych do chmury za pomocą różnych technik i narzędzi, które ułatwiają ten proces. Zrozumiesz, jak efektywnie zarządzać kosztami związanymi z przechowywaniem danych w chmurze. Dowiesz się, jak technologie chmurowe zapewniają bezpieczeństwo danych, a także jak możesz wykorzystać różne strategie do ochrony swoich zasobów w chmurze.

Ten blok tematyczny jest skonstruowany z myślą o dostarczeniu Ci praktycznej i teoretycznej wiedzy niezbędnej do pracy z nowoczesnymi bazami danych w chmurze.

🙋 Dlaczego poznanie zagadnień z sekcji Databases jest ważne?

• Przechowywanie danych: AWS oferuje różne typy baz danych, w tym relacyjne bazy danych, baz danych NoSQL, magazyny danych i wiele innych. Mogą one zwiększać lub zmniejszać moc obliczeniową i pojemność w zależności od obciążenia, co zapewnia efektywne wykorzystanie zasobów i minimalizuje koszty.
• Dostępność i odporność na awarie: Bazy danych mogą być replikowane w różnych regionach, a dodatkowo AWS zapewnia automatyczne kopie zapasowe i możliwość przywracania danych, co chroni przed utratą informacji w przypadku nieprzewidywalnych zdarzeń.
• Bezpieczeństwo: Narzędzia i mechanizmy zabezpieczeń są zgodne z różnymi standardami i regulacjami dotyczącymi prywatności i ochrony danych, co jest niezwykle istotne, szczególnie w przypadku danych wrażliwych lub regulowanych.

💻 Czego się nauczysz w tej sekcji?

• Zrozumienie RTO i RPO: to fundament zarządzania danymi. Wyjaśnimy, jak Czas Odtwarzania (RTO) i Punkt Odtwarzania (RPO) wpływają na strategie odzyskiwania danych i ciągłość biznesową.
• Bazy danych: SQL kontra NoSQL – dwa różne podejścia do przechowywania danych. Dowiesz się, czym jest Amazon RDS – upraszcza konfigurację, działanie i skalowanie baz danych w chmurze, Amazon DynamoDB – szybka i elastyczna baza danych NoSQ oraz Amazon Aurora – innowacyjna baza danych, która łączy w sobie wydajność i niezawodność
• Usługi bazodanowe i migracje danych: nauczysz się, jak oceniać i porównywać różne usługi baz danych, aby wybrać najlepsze rozwiązanie dla swoich potrzeb oraz zrozumiesz, jak skutecznie przenosić dane między różnymi systemami i platformami bazodanowymi, minimalizując ryzyko i przestoje.

W tej części kursu skupimy się na praktycznych i teoretycznych aspektach zabezpieczania aplikacji i infrastruktury w chmurze.

🙋 Dlaczego poznanie zagadnień z sekcji Security jest ważne?

• Ochrona danych i prywatności klientów: zapewnienie bezpieczeństwa danych takich jak informacje o użytkownikach, transakcjach i wrażliwe dane biznesowe jest absolutnie kluczowe, aby chronić prywatność klientów i zabezpieczyć się przed ewentualnymi naruszeniami regulacji dotyczących ochrony danych osobowych, takich jak RODO czy HIPAA.
• Ochrona przed cyberatakami i zagrożeniami: AWS oferuje zestaw narzędzi i usług zabezpieczeń, które pomagają w monitorowaniu, wykrywaniu i odpieraniu ataków. Dzięki tym środkom firmy mogą chronić swoje aplikacje i dane przed ransomware, włamaniami i innymi zagrożeniami.
• Zgodność z regulacjami i standardami bezpieczeństwa: wiele branż i rządów narodowych narzuca surowe regulacje i standardy dotyczące bezpieczeństwa i ochrony danych. AWS zapewnia narzędzia i usługi, które pomagają firmom spełniać te wymagania i dostosowywać się do różnych regulacji. Dzięki temu firmy mogą uniknąć kary finansowej i utraty reputacji, które mogą wynikać z naruszenia przepisów.

💻 Czego się nauczysz w tej sekcji?

• Secret Manager: dowiesz się, jak efektywnie zarządzać poufnymi danymi oraz jak kluczowe jest bezpieczne przechowywanie i dostęp do poufnych informacji, które są niezbędne do funkcjonowania aplikacji. Nauczysz się integrować aplikacje z Secret Managerem.
• Bezpieczeństwo sieciowe: poznasz AWS Firewall i dowiesz się, jak skutecznie zabezpieczyć sieć i jakie narzędzia oferuje AWS w tym zakresie oraz dowiesz się, jak wygląda kontrola przepływu sieciowego.
• Best practices: poznasz najlepsze praktyki IAM (Identity and Access Management) i dowiesz się, jak ważne jest zarządzanie tożsamościami i uprawnieniami w bezpiecznym środowisku chmurowym. Nauczysz się wykorzystywać AWS Security Hub do proaktywnego zarządzania bezpieczeństwem i reagowania na zagrożenia oraz zarządzać podatnościami za pomocą Amazon Inspector

Poznaj, kiedy warto używać usług Messaging and Eventing. Rozpoczniemy od zrozumienia scenariuszy, w których te usługi stają się kluczowe. Wyjaśnimy, jak odpowiednie wykorzystanie tych technologii może zrewolucjonizować sposób, w jaki Twoje aplikacje komunikują się i reagują na różnorodne zdarzenia.

🙋 Dlaczego poznanie zagadnień z sekcji Messaging and eventing jest ważne?

• Integracja i komunikacja między usługami: dzięki temu aplikacje mogą przesyłać informacje, wyzwalacze i zdarzenia pomiędzy różnymi komponentami infrastruktury AWS, co pozwala na tworzenie bardziej rozbudowanych i elastycznych rozwiązań.
• Oszczędność czasu i zasobów: pozwalają na przesyłanie informacji w czasie rzeczywistym, a także na automatyczne wyzwalanie działań w odpowiedzi na konkretne zdarzenia.
• Automatyzację i optymalizację procesów: można go wykorzystywać do koordynacji różnych kroków w ramach bardziej skomplikowanych operacji biznesowych

💻 Czego się nauczysz w tej sekcji?

• Usługi: poznasz SQS (Simple Queue Service) – usługa kolejkowa, która umożliwia bezproblemową i elastyczną komunikację między różnymi komponentami Twojej architektury w chmurze oraz SNS (Simple Notification Service) – usługa powiadamiania, która pozwala na wysyłanie wiadomości do szerokiej gamy subskrybentów i integrację z różnymi usługami.
• Porównanie usług Messaging and Eventing: dowiesz się, jakie są różnice i podobieństwa tymi dwoma podejściami, abyś mógł lepiej zrozumieć, jak i kiedy je stosować w swoich projektach.
• Wysyłanie i odbieranie komunikatów z kolejki: zobaczysz, jak w praktyce funkcjonują te usługi oraz jak wysyłać i odbierać komunikaty z kolejki, co pozwoli Ci na pełne zrozumienie i docenienie mocy i elastyczności tych rozwiązań w chmurze.

Odkryjemy monitorowanie infrastruktury i aplikacji za pomocą CloudWatch. To potężne narzędzie pozwala śledzić działanie zarówno fizycznych, jak i wirtualnych zasobów, dostarczając kluczowych danych na temat wydajności i zdrowia systemu.

🙋 Dlaczego poznanie zagadnień z sekcji Monitoring and observability jest ważne?

• Utrzymanie wysokiej dostępności i niezawodności: pozwala na ciągłe monitorowanie wydajności i dostępności usług AWS oraz identyfikowanie potencjalnych problemów lub awarii. Dzięki temu można szybko reagować na incydenty i minimalizować czas przestoju.
• Optymalizacja wydajności i kosztów: poprzez analizę danych monitorowania i obserwacji, firmy mogą identyfikować obszary, w których można zoptymalizować wydajność aplikacji i infrastruktury oraz zmniejszyć koszty operacyjne.
• Identyfikacja i rozwiązywanie problemów: dostarcza danych i metryk dotyczących działania aplikacji i usług. Dzięki tym informacjom firmy mogą szybko identyfikować i rozwiązywać problemy wydajnościowe lub błędy aplikacji. To przyspiesza proces debugowania i poprawia jakość oprogramowania.

💻 Czego się nauczysz w tej sekcji?

• Wydajność aplikacji: zrozumiesz, jak monitorować wydajność aplikacji z użyciem AWS X-Ray. To rozwiązanie umożliwia szczegółową analizę i diagnostykę aplikacji, pomagając w identyfikacji i rozwiązywaniu problemów.
• Integracja aplikacji i środowiska z CloudWatch i X-Ray: dowiesz się, jak zaimplementować te narzędzia w realnych scenariuszach, podnosząc efektywność i kontrolę nad działającymi systemami.
• Alerty: dowiesz się, jak tworzyć alerty oraz wysyłać powiadomienia o alertach oraz nauczysz się, jak wygląda konfiguracja alertów i powiadomień e-mailowych.

Twoje narzędzie do ochrony danych – AWS Backup, wszechstronne rozwiązanie do tworzenia kopii zapasowych i odzyskiwania danych w Amazon Web Services. To narzędzie umożliwia łatwe zarządzanie backupami, zapewniając bezpieczeństwo i dostępność danych.

🙋 Dlaczego poznanie zagadnień z sekcji Backups jest ważne?

• Ochrona przed utratą danych: kopie zapasowe w AWS pomagają firmom chronić się przed utratą danych z powodu awarii sprzętu, błędów ludzkich, ataków ransomware lub innych nieprzewidywalnych zdarzeń. Dzięki regularnym backupom można przywrócić dane do wcześniejszego stanu, co minimalizuje ryzyko utraty cennych informacji.
• Zgodność z regulacjami: wiele regulacji i standardów przemysłowych wymaga od firm przechowywania kopii zapasowych danych na określony okres czasu. Przestrzeganie tych przepisów jest niezbędne, aby uniknąć kar finansowych i innych konsekwencji prawnych.
• Możliwość przywracania operacyjności: backupy pozwalają firmom na przywracanie operacyjności w przypadku awarii lub utraty danych. Dzięki nim można szybko odzyskać dane i przywrócić funkcjonowanie aplikacji, co minimalizuje przerwy w działaniu i wpływa na ciągłość operacji biznesowych.

💻 Czego się nauczysz w tej sekcji?

• Zakres backupu: dowiesz się, jakie dane i usługi należy uwzględnić w strategii tworzenia kopii zapasowych, aby zapewnić kompleksową ochronę.
• Backup i przywracanie danych – od EC2 do RDS. poznasz praktyczne aspekty tworzenia kopii zapasowych i przywracania danych w różnych usługach AWS, takich jak EC2 (Elastic Compute Cloud), S3 (Simple Storage Service), ESB (Elastic Block Store) oraz RDS (Relational Database Service).
• Best practices: poznasz usługi, które nie są domyślnie wspierane przez standardowe narzędzia backupu, najlepsze praktyki i strategie, które pomogą Ci zabezpieczyć i przywrócić dane z tych usług oraz różne strategie i rozwiązania, które zapewnią ciągłość działania Twoich systemów i danych, nawet w najbardziej krytycznych sytuacjach.

Infrastructure as Code (IaC), czyli infrastruktura jako kod.

🙋 Dlaczego poznanie zagadnień z sekcji Infrastructure as code jest ważne?

• Automatyzacja i powtarzalność: IaC pozwala na definiowanie i zarządzanie infrastrukturą AWS za pomocą kodu komputerowego. Dzięki temu procesy konfiguracji, wdrażania i zarządzania infrastrukturą stają się automatyczne i powtarzalne. To pozwala na szybkie wdrażanie i skalowanie środowisk, eliminując błędy ludzkie i zmniejszając ryzyko.
• Łatwość zarządzania i utrzymania: dzięki IaC, zmiany w infrastrukturze mogą być dokonywane za pomocą kodu, co ułatwia zarządzanie i utrzymanie środowiska. Można monitorować zmiany za pomocą narzędzi kontroli wersji, przywracać poprzednie stany infrastruktury i łatwo replikować środowiska między różnymi regionami AWS.
• Dokumentacja i współpraca: kod IaC jest dokumentacją samego siebie, co ułatwia zrozumienie i śledzenie konfiguracji infrastruktury. Ponadto IaC pozwala na współpracę w zespole, ponieważ każdy może pracować na tym samym kodzie infrastruktury, a zmiany są rejestrowane i można śledzić ich historię.

💻 Czego się nauczysz w tej sekcji?

• Terraform: to narzędzie niezależne od dostawcy chmury pozwala na efektywne zarządzanie i wdrażanie infrastruktury w różnych środowiskach chmurowych. Dzięki Terraform możesz w łatwy sposób tworzyć, modyfikować i wersjonować infrastrukturę bez związania się z jednym dostawcą usług.
• Praktyka: krok po kroku zobaczysz, jak można wykorzystać Terraform do szybkiego i skutecznego wdrożenia prostego środowiska aplikacji. Dostarczy Ci to praktycznej wiedzy i umiejętności potrzebnych do samodzielnego zarządzania infrastrukturą chmurową.
• Integracja Github z AWS: dowiesz się, jak w bezpieczny sposób uwierzytelnić się w AWS korzystając z GitHuba, a także jak wykorzystać GitHub Actions do automatyzacji procesów CI/CD w środowisku chmurowym.

🙋 Dlaczego poznanie zagadnień z sekcji Automation jest ważne?

• Efektywność operacyjna: automatyzacja pozwala na wykonywanie rutynowych zadań i operacji infrastrukturalnych w sposób zautomatyzowany, co zwiększa efektywność operacyjną. Dzięki temu można zaoszczędzić czas i zasoby, które można przekierować na bardziej strategiczne zadania.
• Powtarzalność i niezawodność: automatyzacja zapewnia powtarzalność w działaniach, eliminując błędy ludzkie i nieścisłości. To pomaga w utrzymaniu wysokiej niezawodności usług i unikaniu potencjalnych problemów związanych z ręcznymi operacjami.
• Wszechstronność: AWS oferuje różne narzędzia i usługi do automatyzacji, takie jak AWS Lambda, AWS Step Functions, Amazon CloudWatch Events itp., które pozwalają na automatyzację wielu aspektów zarządzania środowiskiem chmurowym.

💻 Czego się nauczysz w tej sekcji?

• Ansible w kontekście AWS: to potężne narzędzie umożliwia zarządzanie konfiguracją i automatyzację w środowisku Amazon Web Services. Poznasz proces uwierzytelniania, tworzenia prostych zasobów, łączenia i konfigurowania maszyn wirtualnych przy użyciu dynamicznego inwentarza.
• CI/CD (Continuous Integration/Continuous Deployment): koncepcja, która zmienia sposób budowania, testowania i wdrażania aplikacji w chmurze. Dowiesz się, jak automatycznie budować, testować i wdrażać aplikacje, aby zwiększyć efektywność i zmniejszyć ryzyko błędów.
• Pipeline’y: nauczysz się tworzyć proste pipeline’y, które umożliwią budowanie i wdrażanie kodu na instancje EC2

🙋 Dlaczego poznanie zagadnień z sekcji Governance and compliance jest ważne?

• Bezpieczeństwo i ochrona danych: zarządzanie i zgodność w AWS pomaga firmom w utrzymaniu wysokiego poziomu bezpieczeństwa swoich danych i zasobów. Dzięki właściwym politykom, procedurom i monitorowaniu można zapobiegać naruszeniom bezpieczeństwa oraz reagować na potencjalne zagrożenia w sposób zorganizowany i skuteczny.
• Zgodność z regulacjami i standardami: firmy często muszą spełniać konkretne regulacje branżowe i przepisy prawne dotyczące ochrony danych, prywatności użytkowników czy innych kwestii związanych z IT. Zarządzanie i zgodność w AWS pozwala na dostosowanie środowiska do tych wymagań oraz ułatwia przeprowadzanie audytów i sprawozdawczości, co chroni przed karami finansowymi i innymi konsekwencjami prawnymi.
• Kontrola nad kosztami i zasobami: zarządzanie i zgodność w AWS pomaga firmom w kontrolowaniu kosztów poprzez monitorowanie i kontrolowanie wydatków na usługi chmurowe. Można ustalać limity budżetowe, zarządzać dostępem do zasobów i unikać niepotrzebnych kosztów poprzez optymalizację infrastruktury i zasobów.

💻 Czego się nauczysz w tej sekcji?

• Śledzenie aktywności konta z CloudTrail: to pierwszy krok w zapewnieniu przejrzystości działań w chmurze. CloudTrail to potężne narzędzie, które pozwala na monitorowanie aktywności i interakcji z zasobami AWS, oferując szczegółowe logi operacji.
• Polityka AWS Organization: dowiesz się, jak zarządzać działaniami w ramach organizacji, pozwalając na zezwalanie lub odmawianie działań na podstawie określonych warunków. Jest to nieocenione narzędzie do egzekwowania zasad zarządzania i zgodności w całej organizacji.
• AWS Audit Manager: ułatwia audytowanie wykorzystania AWS w celu sprawdzenia zgodności ze standardami regulacyjnymi. Dzięki niemu możesz łatwo przeprowadzać kompleksowe audyty, co jest kluczowe dla zapewnienia zgodności z różnymi standardami i regulacjami.

🙋 Dlaczego poznanie zagadnień z sekcji Best practices jest ważne?

• Skrócenie czasu nauki i unikanie błędów: korzystanie ze sprawdzonych źródeł można uniknąć wielu pułapek, błędów i trudności, które mogą wystąpić przy projektowaniu, wdrażaniu i zarządzaniu środowiskiem IT. Nie trzeba uczyć się na własnych błędach, co przyspiesza proces i pozwala uniknąć kosztownych awarii czy nieefektywnych działań.
• Zwiększenie bezpieczeństwa i niezawodności: korzystanie z doświadczenia innych pomaga w zminimalizowaniu ryzyka awarii, ataków i naruszeń bezpieczeństwa. To z kolei pozwala na zwiększenie dostępności usług i ochronę danych klientów.
• Optymalizacja kosztów i wydajności: dzięki zaleceniom best practices można zoptymalizować wykorzystanie zasobów, uniknąć nadmiernych kosztów i zapewnić, że usługi działają efektywnie. Dzięki temu można oszczędzać pieniądze i jednocześnie dostarczać lepsze doświadczenia klientom.

💻 Czego się nauczysz w tej sekcji?

• Trusted Advisor: niezastąpione źródło rekomendacji dotyczących optymalizacji i bezpieczeństwa twojej infrastruktury w chmurze. Trusted Advisor to nic innego jak kompas, który pomoże Ci nawigować po skomplikowanym świecie usług chmurowych, wskazując na potencjalne problemy i dając praktyczne wskazówki do ich rozwiązania.
• Monitorowanie stanu usług: AWS Health Dashboard to tak jakby centrum dowodzenia, dostarczające aktualnych informacji na temat stanu usług AWS, których używasz. Dowiedz się, jak szybko diagnozować i reagować na powiadomienia, utrzymując swoje środowisko w optymalnym stanie.
• AWS Compute Optimizer: to Twój osobisty ekspert w optymalizacji. Korzystając z rekomendacji AWS Compute Optimizer, możesz zmniejszyć koszty i poprawić wydajność swoich obciążeń roboczych. Jest to narzędzie nieocenione w dobie rosnących wymagań wydajnościowych i kosztów infrastruktury.
• Cloud Adoption Framework i Well-Architected Framework: stanowią fundamenty skutecznego wdrażania i zarządzania usługami chmurowymi. Cloud Adoption Framework to mapa drogowa dla Twojej organizacji, pomagająca w przejściu do chmury, podczas gdy Well-Architected Framework skupia się na pięciu kluczowych filarach: doskonałości operacyjnej, bezpieczeństwa, niezawodności, wydajności i optymalizacji kosztów. Te frameworki to Twoi przewodnicy w projektowaniu, wdrażaniu i utrzymaniu skalowalnych i wydajnych rozwiązań w chmurze.