год-2011
288 страниц
В книге Облачные вычисления. Риз рассмотрена современная бизнес-модель, в которой вычислительные ресурсы предоставляются пользователям как услуги в сети Интернет. Дана практика разработки Web-приложений для развертывания в облачной среде и переноса в нее уже существующих приложений. Рассказано о приемах программирования и о навыках системного администрирования, которыми требуется овладеть, чтоб успешно разрабатывать и сопровождать приложения, развертываемые в облаке.
Оценена рациональность переноса существующих приложений в облачную среду как с технической, так и с экономической точек зрения. Описаны построение транзакционных Web-приложений и инсталляция виртуальных серверов для их помощи. Рассмотрены особенности подготовки плана аварийного восстановления в облачной среде. Показаны преимущества облачной инфраструктуры в области масштабирования приложений.
Оглавление книги
Облачные вычисления. Риз
Оглавление ОБ АВТОРЕ 1
ПРЕДИСЛОВИЕ ПЕРЕВОДЧИКА 3
ВВЕДЕНИЕ 5
Целевая аудитория этой книги 5
Структура книги 6
Соглашения, использованные в этой книге 7
Использование примеров кода 7
Safari® Books Online 8
Мы ждем ваших отзывов! 8
Благодарности 9
ГЛАВА 1. ОБЛАЧНЫЕ ВЫЧИСЛЕНИЯ
11
Облако 12
Программное обеспечение 12
Аппаратные средства 15
Преимущества облачной инфраструктуры 15
Аппаратная виртуализация 17
Облачное хранилище 19
Архитектуры облачных приложений 20
Концепция Grid Computing 20
Транзакционные вычисления 22
Значимость облачных вычислений 23
Возможности выбора для инфраструктуры IT 25
Экономические соображения 29
Капитальные затраты 29
Сравнение затрат 30
Нижняя граница 32
Модели облачных инфраструктур 34
Платформа как сервис 34
Инфраструктура как сервис 35
Частные облачные вычислительные среды 36
Комбинация моделей 36
Обзорная информация об Amazon Web Services 37
Amazon Elastic Cloud Compute (EC2) 38
Amazon Simple Storage Service (S3) 39
Amazon Simple Queue Service (SQS) 42
Amazon CloudFront 42
Amazon SimpleDB 43
ГЛАВА 2. ОБЛАЧНАЯ ОБРАБОТКА ДАННЫХ AMAZON
45
Amazon S3 45
Доступ к S3 46
Web-сервисы 46
BitTorrent 47
S3 в действии 48
Amazon EC2 49
Концепции EC2 50
Доступ к EC2 52
Установка экземпляра 53
Доступ к экземпляру 57
Группы безопасности 59
Зоны доступности 61
Статические IP-адреса 62
Хранение данных в EC2 64
Настройка тома EBS 65
Управление томами 67
Моментальные снимки 67
Управление AMI 69
ГЛАВА 3. ПЛАНИРОВАНИЕ ПЕРЕХОДА НА ОБЛАЧНУЮ ОБРАБОТКУ ДАННЫХ
71
Вопросы лицензирования программного обеспечения 71
Переход к модели затрат на облачную среду 74
Подходы к сравнению расценок 74
Пример анализа прибыли на инвестированный капитал 76
На чем еще позволяет экономить облачная инфраструктура 79
Уровни сервиса для облачных приложений 80
Доступность 80
Как оценить доступность вашей системы 81
Из чего складывается доступность? 83
Доступность облачных сервисов 83
Уровни сервиса в Amazon Web Services 84
Ожидаемая доступность в облачной среде 86
Надежность 88
Производительность 89
Организация кластеров или независимые узлы 89
Ограничения по производительности в EC2 90
Безопасность 91
Сложности, связанные с законодательными, организационно-правовыми аспектами и вопросами стандартизации 92
В облачной среде нет периметра 93
Профиль риска для S3 и других облачных хранилищ данных не апробирован 93
Ликвидация последствий чрезвычайных происшествий 94
ГЛАВА 4. ПОДГОТОВКА К ПЕРЕХОДУ НА ОБЛАЧНЫЕ ВЫЧИСЛЕНИЯ
97
Разработка Web-приложений 97
Состояние системы и защита транзакций 98
Проблема блокировок в памяти 99
Защита целостности транзакций с помощью хранимых процедур 101
Две альтернативы хранимым процедурам 103
Что происходит при сбоях серверов 106
Построение образов машин 108
Безопасность данных образа машины Amazon 108
Что входит в состав образа машины? 109
Пример образа машины MySQL 112
Философия Amazon AMI 113
Проектирование системы защиты конфиденциальной информации 114
Конфиденциальность в облачной среде 115
Управление шифрованием информации о кредитных картах 117
Обработка транзакции с использованием кредитной карты 118
Что происходит при компрометации системы электронной коммерции 119
Что происходит при компрометации процессора кредитных карт 119
Что происходит, если облачные сервисы Amazon не могут удовлетворить ваши потребности 120
Управление базами данных 123
Объединение в кластеры или репликация? 123
Применение кластеризации баз данных в облачной среде 125
Использование репликации баз данных в облачной среде 126
Использование репликации для повышения производительности 128
Управление главными ключами 130
Генерация глобально уникальных первичных ключей 130
Поддержка глобально уникальных случайных ключей 132
Резервное копирование баз данных 133
Типы резервных копий баз данных 133
Применение стратегии резервного копирования в облачной среде 135
ГЛАВА 5. БЕЗОПАСНОСТЬ
139
Безопасность данных 139
Управление данными 140
Что происходит в случае остановки деятельности облачного провайдера 141
Что происходит, когда судебная повестка вынуждает вашего облачного провайдера раскрыть ваши данные 141
Что происходит, если облачный провайдер не может обеспечить адекватную защиту собственной сети 142
Шифруйте все! 143
Шифрование сетевого трафика 143
Шифрование резервных копий 143
Шифрование файловых систем 144
Соответствие стандартам и нормативно-законодательным актам 145
Сетевая безопасность 148
Правила брандмауэра 149
Системы обнаружения сетевых вторжений 154
Предназначение сетевых систем обнаружения вторжений 154
Реализация системы обнаружения сетевых вторжений в облачной среде 156
Защита хостов 158
Усиление защиты системы 159
Антивирусная защита 159
Системы обнаружения вторжений на уровне хоста 160
Сегментация данных 162
Управление учетной информацией 163
Реакция на компрометацию 164
ГЛАВА 6. АВАРИЙНОЕ ВОССТАНОВЛЕНИЕ
167
Планирование процесса аварийного восстановления 168
Целевая точка восстановления (RPO) 170
Допустимое время восстановления (RTO) 171
Катастрофические события в облачной среде 172
Управление резервным копированием 172
Стратегия в отношении неизменных данных 174
Стратегия в отношении конфигурационных данных 174
Стратегия в отношении сохраняемых данных (резервное копирование баз данных) 176
Безопасность резервного копирования 179
Географическая избыточность 180
Пересечение границ зон доступности 181
Пересечение границ регионов 182
Организационная избыточность 184
Управление нештатными ситуациями 185
Мониторинг 186
Восстановление балансировщика нагрузки 187
Восстановление сервера приложений 188
Восстановление базы данных 188
ГЛАВА 7. МАСШТАБИРОВАНИЕ ОБЛАЧНОЙ ИНФРАСТРУКТУРЫ
191
Планирование мощностей 191
Ожидаемые потребности 192
Определение ожидаемых потребностей 193
Анализ неожиданностей 195
Влияние нагрузки 195
К вопросу об архитектуре приложений и баз данных 196
Шкалы масштабирования 197
Ценность ваших вычислительных мощностей 198
Простой мысленный эксперимент 199
Насколько различными могут оказаться исходы? 200
Масштабирование в облачной среде 201
Средства и системы мониторинга 202
Процесс выделения ресурсов в облачной среде 204
Управление превентивным масштабированием 205
Управление реактивным масштабированием 206
Рекомендуемый подход 207
Вертикальное масштабирование 208
ЗАКЛЮЧЕНИЕ 211
ПРИЛОЖЕНИЯ 217
ПРИЛОЖЕНИЕ 1. СПРАВОЧНАЯ ИНФОРМАЦИЯ ПО AMAZON WEB SERVICES 217
Справочная информация по командной строке Amazon EC2 217
Команда ec2-add-group 219
Команда ec2-add-keypair 219
Команда ec2-allocate-address 220
Команда ec2-associate-address 220
Команда ec2-attach-volume 221
Команда ec2-authorize 221
Команда ec2-bundle-instance 222
Команда ec2-cancel-bundle-task 223
Команда ec2-confirm-product-instance 223
Команда ec2-create-snapshot 223
Команда ec2-create-volume 224
Команда ec2-delete-group 224
Команда ec2-delete-keypair 225
Команда ec2-delete-snapshot 225
Команда ec2-delete-volume 225
Команда ec2-deregister 225
Команда ec2-describe-addresses 226
Команда ec2-describe-availability-zones 226
Команда ec2-describe-bundle-tasks 227
Команда ec2-describe-group 227
Команда ec2-describe-image-attribute 228
Команда ec2-describe-images 228
Команда ec2-describe-instances 229
Команда ec2-describe-keypairs 230
Команда ec2-describe-regions 230
Команда ec2-describe-snapshots 230
Команда ec2-describe-volumes 231
Команда ec2-detach-volume 231
Команда ec2-disassociate-address 232
Команда ec2-get-console-output 232
Команда ec2-get-password 233
Команда ec2-modify-image-attribute 233
Команда ec2-reboot-instances 234
Команда ec2-release-address 234
Команда ec2-register 234
Команда ec2-reset-image-attribute 235
Команда ec2-revoke 235
Команда ec2-run-instances 235
Команда ec2-terminate-instances 237
Рекомендации по использованию сервиса Amazon EC2 237
Шифрование на уровне файловой системы 238
Настройка RAID для использования множества томов EBS 241
ПРИЛОЖЕНИЕ 2. ОБЛАЧНЫЙ ХОСТИНГ GOGRID 244
Типы облаков 244
Облачные центры 246
Центры обработки данных в облачных средах 247
GoGrid и традиционные центры обработки данных 247
Горизонтальное и вертикальное масштабирование 248
Архитектуры для развертывания GoGrid 250
Web-приложения — в центре внимания 251
Сравнение подходов 252
Непосредственное сравнение 252
Практическое использование 254
Что лучше подойдет вам? 254
ПРИЛОЖЕНИЕ 3. КОМПАНИЯ RACKSPACE 255
Облачные серверы Rackspace 256
Сервис Cloud Files 257
Сервис Cloud Sites 259
Полная интеграция с обеспечением круглосуточной непрерывной технической поддержки 259
ПРИЛОЖЕНИЕ 4. ТЕРМИНОЛОГИЧЕСКИЙ ГЛОССАРИЙ 260
СПИСОК ЛИТЕРАТУРЫ И РЕСУРСОВ ИНТЕРНЕТА 269
Русскоязычные ресурсы Интернета 270
ПРЕДМЕТНЫЙ УКАЗАТЕЛЬ 271
VI Оглавление IX Оглавление
