Infrastructure as Code - 2017-10

Transcript

1. © 2016, Amazon Web Services, Inc. or its Affiliates. All rights reserved. Julio Faerman AWS Summit Madrid Infrastructure as Code
3. ``
4. “If you can’t feed a team with two pizzas, it’s too large” - Jeff Bezos
5. ``
7. ~=> 1 / 1.58s
8. ”…haciendo de la infraestructura como código una capacidad necesaria si se está moviendo a una adopción seria de microservices.”
10. Entregar Continuamente Disponible Sencillo Repeatable Portable Escalable Flexible Confianza Auditable Low cost ...
15. AWS Elastic Beanstalk
16. ``
21. Command Query Amazon DynamoDB Amazon RDS Amazon Kinesis Amazon ElastiCache
22. Entornos de producción saludables
23. ``
25. Custom LEGACY Drift
26. Aprovisionamiento Configuración Despliegue AWS OpsWorks AWS CodeDeploy AWS EC2 Systems Manager
27. Aprovisionamiento Configuración Despliegue • Docker Image • Amazon Machine Images • User Data / Cloud Init • Configuration Synchronization • Elastic Beanstalk Configurations • … Servidores y servicios inmutables
29. Amazon DynamoDB Amazon ElastiCache Amazon RDS AWS Lambda AWS Batch Amazon CloudFront + ...
30. AWS CloudFormation
31. ``
32. ``
33. `` Dependencias y complejidad
34. Recursos Compartidos vs. Dedicados
35. Cross Stack References Network Stack Outputs: VPC Description: reference VPC Value: !Ref VPC Export: Name: ProdVPC App Stack Resources: myTargetGroup: Type: AWS::ELBV2::TargetGroup Properties: VpcId: Fn::ImportValue: ProdVPC
36. Nested stacks Application Resources: NetworkResources: Type: AWS::CloudFormation::Stack Network Resources Resources: MyVPC Type: AWS::EC2::VPC ECS Service Resources: MyService: Type: AWS::ECS::Service
37. Nested Stacks Cross Stack References Casos de usos recomendados Ventajas Consideraciones • Reutilización de plantillas • Usar varias plantillas, pero administrarlas como una sola pila • Compartir recursos comunes • Permite pilas independientes basadas en el ciclo de vida de los recursos o la propiedad • Gestión conveniente. Una pila administra todos los recursos y las pilas anidadas. • El orden de creación y las dependencias se gestionan • Separación de las preocupaciónes • Compartir bases de datos y VPCs • Le permite limitar el radio de la explosión con salvaguardas • Actualizaciones y rollbacks tienen más impacto • Reutilización con nombres de recursos personalizados • Reemplazar las actualizaciones requiere cambios en las pilas de importación • No gestiona el orden de creación
38. Command Query Event Processing Amazon DynamoDB Amazon RDS Amazon Kinesis Amazon ElastiCache
39. AWS::CodeCommit::Repository AWS::CodeBuild::Project AWS::CodePipeline::Pipeline AWS::CodePipeline::CustomActionType AWS::CodeDeploy::Application AWS::CodeDeploy::DeploymentGroup
40. `` Seguridad y Conformidad
41. Normalize Record Changing Resources AWS Config & Config Rules Deliver Stream Snapshot (ex. 2014-11-05) AWS Config APIs Store History Rules
42. AWS CloudTrail
47. ``
48. ``
49. Técnicas • Pruebas continuas en producción • Administrar la salud del despliegue • Producción en segmentos • Ventanas de promociones de entornos
51. Infrastructure as Code https://aws.amazon.com/whitepapers/
52. https://aws.amazon.com/twitch/
53. ¡Gracias! @jmfaerman #AWSSummit Síguenos en Twitter: @awscloud_es