PracticU

סיכום ביניים של
קורס ארכיטקט ענן
של אמזון - AWS Architect

בלי כתוביותעם כתוביות
PracticU › קורס ארכיטקט ענן של אמזון - AWS Architect › סיכום ביניים של קורס ארכיטקט ענן של אמזון - AWS Architect
מילון מושגים:
ענן - אספקת משאבי מחשוב כשירות דרך האינטרנט, כמו שרתים, אחסון ותוכנות, במקום להחזיק אותם מקומית.
AWS - שירותי הענן של אמזון (Amazon Web Services), המספקים שרתים, אחסון, מסדי נתונים ושירותים נוספים לפי שימוש.
אחסון - שמירת נתונים באופן קבוע על התקנים כמו דיסקים או שירותי ענן, כך שיישמרו גם לאחר כיבוי.
הרשאה - קביעה אילו פעולות ומשאבים מותרים למשתמש או לתהליך לאחר שזהותו אומתה. שולטת במי רשאי לעשות מה.
SSH - פרוטוקול לחיבור מרוחק ומוצפן למחשב, בעיקר לשרתי Linux, לצורך ניהול דרך שורת הפקודה.
שער - התקן או נקודה שמחברים בין רשתות ומעבירים דרכם תעבורה החוצה, למשל שער ברירת המחדל ליציאה לאינטרנט.
דיסק - התקן לאחסון קבוע של נתונים, כמו כונן קשיח (HDD) או כונן מבוסס זיכרון מהיר (SSD).
מערכת הפעלה - התוכנה הבסיסית שמנהלת את חומרת המחשב ומשאביו ומריצה את שאר התוכנות, למשל Windows או Linux.
סיכום ביניים של קורס ארכיטקט ענן של אמזון - AWS Architect

בשיעור זה אנו עוצרים לרגע ועושים מעבר מהיר על כל מה שלמדנו עד כה בקורס, על החשבונות, השירותים והמושגים שהכרנו, מסע שמתחיל בחשבון בודד ומגיע עד אחסון חסימתי גמיש.
נושאי הסיכום המוצגים בשיעור:
1. נושא החשבונות: התחלנו ברעיון של החשבון היחיד, יצרנו חשבון, דיברנו על ריבוי חשבונות, על יצירת ארגון של AWS, ואז על יצירת כמה חשבונות שאנחנו מתייחסים אליהם כחשבונות מרכזיים, שעוד לא נכנסנו אליהם לעומק אך דיברנו עליהם.
2. שירות הגישה המאוחדת: הגדרנו שירות של כניסה מאוחדת, שירות חינמי שמאפשר לתת הרשאות למשתמש מבחוץ לגשת לקונסול של כל אחד מהחשבונות בהרשאות מסוימות, וגם בו עוד לא נכנסנו לעומק.
3. הכניסה לחשבון הפרודקשן והרשת הווירטואלית: נכנסנו לחשבון הפרודקשן וראינו שם את שירות הרשת הווירטואלית שמאפשר ליצור רשת וירטואלית, ובתוך הרשת הזאת יצרנו רשתות משנה, טבלאות ניתוב, שערי אינטרנט ושערי תרגום כתובות, ויצרנו רשתות משנה ציבוריות ופרטיות.
4. המכונות הווירטואליות וההתחברות: כדי להוכיח את רעיון הרשת הווירטואלית עברנו לשירות המכונות הווירטואליות שמאפשר ליצור אינסטנסים, יצרנו מכונות ברשת הציבורית וברשת הפרטית, ניגשנו אליהן ב-SSH ובשולחן עבודה מרוחק, וניגשנו למכונות פנימיות בעזרת שימוש בשער כניסה, וראינו איך נראית תעבורה יוצאת החוצה לאינטרנט דרך שער התרגום.
5. התאמת רשתות ואחסון: דיברנו על יצירת חיבור בין רשתות וירטואליות שונות שמאפשר למידע לעבור ביניהן בתוך הרשת של AWS ולא דרך האינטרנט, וכמובן דיברנו על הנושא של כרכי האחסון החסימתי הגמיש, בעצם יצירת דיסקים מקומיים לשרת הווינדוס ולינוקס וראינו כיצד עושים זאת.
6. הטופולוגיה של החשבונות: הפעלנו את הארגון ואת מנגנון הכניסה המאוחדת שמאפשר לנהל יוזרים במקום אחד ולתת להם גישה לחשבונות נוספים, בנינו מתוך הארגון חשבונות נוספים, חשבונות מרכזיים שבהם לא נרים מערכות הפעלה אלא הם יעזרו בניהול החשבונות, כלומר ארכיון יומנים, אבטחה ורשת, שעוד לא נגענו בהם ופשוט יצרנו אותם, ואת החשבונות שבהם באמת נרים מכונות, שהטופולוגיה שלהם אינה הכרחית אך מומלצת מאוד ותשרת את רוב הארגונים.
7. גמישות בתכנון החשבונות: יכול להיות לי חשבון פרודקשן אחד עם רשתות וירטואליות לפיתוח, לסטייג'ינג ולסנדבוקס, ויכול להיות לי חשבון לכל דבר וחשבון לכל לקוח, ועל רעיון הריבוי חשבונות ניכנס לעומק יותר על היתרונות בהמשך.
8. מושגי היסוד שלמדנו: למדנו על רעיון האזורים הגיאוגרפיים ואזורי הזמינות, על הרעיון של הרשת הווירטואלית, למדנו איך ליצור רשתות משנה, איך להגדיר שער אינטרנט ושער תרגום כתובות, דיברנו על הרשתות הפרטיות והציבוריות, יצרנו מכונות לינוקס ווינדוס וניגשנו אליהן מהאינטרנט.
9. השירותים שכיסינו עד כה: עד כה דיברנו על שירות הכניסה המאוחדת, שירות הרשת הווירטואלית, שירות המכונות הווירטואליות וכמובן דיברנו גם על האחסון החסימתי הגמיש, ויש לנו עוד הרבה לפנינו, אך היה חשוב לעצור בנקודה הזאת, לחזור אחורה בזמן ולראות מה עשינו עד עכשיו, ונעשה זאת מדי פעם בהמשך הקורס.
לסיכום, בשיעור זה עברנו במהירות על כל מה שלמדנו עד כה, מהחשבון היחיד שהפך לחשבון ניהול וממנו ארגון עם חשבונות מרכזיים וחשבונות עבודה, שירות הכניסה המאוחדת, ואז בתוך חשבון הפרודקשן את הרשת הווירטואלית עם רשתות המשנה, הניתובים והשערים, את המכונות הווירטואליות וההתחברות אליהן, את התאמת הרשתות ואת האחסון החסימתי הגמיש, ונמשיך הלאה בקורס. SR13098HE

פרקי ההרצאה: סיכום ביניים של קורס ארכיטקט ענן של אמזון - AWS Architect

  1. 00:00

    מעבר מהיר על הנושאים שנלמדו

  2. 00:37

    Single Sign-On והרשאות

  3. 01:14

    שירות EC2 וגישה למכונות

  4. 01:50

    EBS Volumes וחשבון הניהול

  5. 02:27

    חשבונות ניהול ייעודיים

  6. 03:03

    טופולוגיית ריבוי החשבונות

  7. 03:39

    גישה דרך Jump Box ו-Peering

תמלול ההרצאה: סיכום ביניים של קורס ארכיטקט ענן של אמזון - AWS Architect

הטקסט המלא של הדקות הראשונות בהרצאה «סיכום ביניים של קורס ארכיטקט ענן של אמזון - AWS Architect» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

  1. 00:02

    אני חושב שעכשיו זה זמן טוב לעצור רגע ולעשות מעין חזרה כללית על כל מה שלמדנו עד עכשיו. לא רוצה להגיד חזרה, אלא מעין מעבר מהיר על כל הנושאים שדיברנו עליהם ועל כל השירותים ב-AWS שדיברנו עליהם.

  2. 00:17

    התחלנו ברעיון של החשבון היחיד, יצרנו חשבון AWS, דיברנו על מולטי אקאונט, על יצירה של אורגניזציה של יצירה של ארגון של AWS, ואז יצירה של כמה חשבונות שאנחנו מתייחסים אליהם כ-core accounts.

  3. 00:35

    לא נכנסנו אליהם, עדיין לא נכנסנו לעומק, אבל רק דיברנו עליהם. הגדרנו single sign-on, זה בין הגדרה סרוויס, שגם לא נכנסנו לעומק אליו, אבל זו הגדרה כלילה של סרוויס שהוא חינמי, שמאפשר לי לתת הרשאות למשתמש מבחוץ, לגשת לקונסול של כל אחד מהחשבונות בהרשאות מסוימות.

  4. 00:54

    ואז נכנסנו לחשבון פרודקשן, בתוך החשבון פרודקשן ראינו את השירות VPC. זה השירות שמאפשר לי ליצור רשת וירטואלית. בתוך הרשת הזאת יצרנו סאבנט ו-Route Tables ו-Internet Gateways ו-NAT Gateways, יצרנו Public סאבנט ו-Private סאבנט.

  5. 01:14

    ואז כדי להוכיח את הרעיון של ה-VPC כמובן, עברנו לשירות ה-EC2. שירות ה-EC2 זה שירות שמאפשר לי ליצור Instances, Virtual Machine, יצרנו Virtual Machine ב-Public סאבנט, ב-Private סאבנט, ניגשנו ב-SSH, ניגשנו ב-RDP למכונות שיושבים אצלי ב-VPC,

  6. 01:31

    ניגשנו למכונה שיושבת בפאבליק סאבנט ובפרייבט סאבנט. ואז דיברנו על זה שאני יכול לעשות פירינג בין סאבנט, בין, סליחה, בין VPCים שונים, אני יכול לייצר מעין חיבור שיאפשר לטראפיק, למידע לעבור בין ה-VPC הזה בתוך הרשת של AWS ולא דרך האינטרנט.

  7. 01:50

    וכמובן דיברנו על הנושא של Volumes EBS Volumes Elastic Block Storage או Store, בעצם יצירה של דיסקים מקומיים לשרת הווינדוס ולינוקס, ראינו איך אנחנו עושים את זה.

  8. 02:02

    אז התחלנו עם רעיון החשבון היחיד, אחרי זה הפכנו את החשבון הזה ל-management account, הפעלנו את ה-organization, הפעלנו גם את המנגנון single sign-on, מנגנון שמאפשר לי לנהל יוזרים במקום אחד ולתת להם גישה לחשבונות נוספים, ואז מתוך

  9. 02:17

    ה-organization בנינו חשבונות נוספים וביקשתי מכם לבנות, או אמרתי לכם שנהוג לבנות כמה חשבונות שהם חשבונות שלא נרים בהם מערכות הפעלה, אלא אלה יהיו חשבונות מיוחדים שיעזרו לי בניהול החשבונות הפרודקשן שלי, חשבונות שבהם אנחנו נשים מערכות הפעלה וסטורג' ושרתים וכן הלאה.

  10. 02:37

    אז לוג ארכייבינג, סקיוריטי נטוורק, עדיין לא נגענו בהם, פשוט יצרנו אותם. ואז דיברתי על החשבונות שבהם אנחנו ממש נרים מכונות, וזה חשבונות הלינקד אקאונטס, הם יכולים להיות פרודקשן, וכן הלאה וכן הלאה אמרתי שהטופולוגיה הזאת היא לא הכרחית אבל היא מאוד מומלצת והיא בדרך כלל תשרת את רוב הארגונים

  11. 02:58

    לגבי הנושא של החשבונות עצמם יכול להיות לי חשבון אחד פרודקשן עם vpc לדב לסטייג'ינג לסנדבוקס יכול להיות לי חשבון לכל דבר יכול להיות לי חשבון לכל קסטומר וכן הלאה וכן הלאה גם על הרעיון הזה של המולטי אקארט אנחנו ניכנס לעומק יותר על היתרונות בהמשך אבל בשלב הזה עשינו דאבל קליק על חשבון

  12. 03:19

    הפרודקשן נכנסנו אליו ולמדנו על הרעיון של ריג'נס ו-AZ ולביליטי זונס, למדנו על הרעיון של VPC, למדנו איך ליצור סאבנטס, איך להגדיר אינטרנט גייטוויי, נאט גייטוויי, דיברנו על הפרייבט ופאבליק סאבנטס, יצרנו מכונות לינוקס וווינדוס,

  13. 03:39

    ניגשנו אליהם מהאינטרנט ב-SSH ו-RDP, ניגשנו למכונות פנימיות על ידי שימוש בג'אמפ בוקס, ראינו איך נראית תקשורת e-gress החוצה לאינטרנט דרך ענת גייטווי ואפילו דיברנו על פירינג וכמובן הנושא האחרון שעשינו זה היה הנושא של ווליומס ה-EBS ווליומס שהצגנו

לקורס המלא: קורס ארכיטקט ענן של אמזון

ההרצאה הקודמת: הוספת דיסק - בשרת לינוקס בענן

ההרצאה הבאה: הגדרת Load Balancer - מסוג ALB בענן של AWS

הרצאות קשורות מקורסים אחרים

  • סיכום ביניים קורס AWS
  • סיכום ביניים
  • תרגיל ביניים
  • חסרונות של ענן

קורסים נוספים במסלול

  • קורס AWS - ניהול מכונה וירטואלית בענן