AWS-palvelut yrityksille

Tyypillinen AWS-ympäristö koostuu EC2-virtuaalikoneista sovelluslogiikalle, S3-tallennuksesta tiedostoille ja varmuuskopioille sekä RDS-hallitusta tietokannasta. Rakennamme nämä alusta asti eristettyyn VPC-verkkoon, jossa julkiseen internetiin näkyy vain se, mitä oikeasti tarvitsee näkyä — loput palvelut jäävät yksityisiin aliverkkoihin.

Arkkitehtuurin suunnittelussa huomioimme myös vikasietoisuuden: kriittiset palvelut jaetaan useaan saatavuusalueeseen, jotta yksittäisen konesalin häiriö ei pysäytä koko palvelua. Pienemmässä ympäristössä tämä voidaan tehdä kevyemmin, mutta periaate — ei yhtä pistettä, joka kaataa kaiken — pätee kokoluokasta riippumatta.

AWS:n IAM (Identity and Access Management) on ympäristön tärkein turvallisuuskerros, ja se on myös yleisin virhelähde. Yleisin ongelma, jonka löydämme olemassa olevista ympäristöistä, on jaettu pääkäyttäjätunnus, jota käyttää useampi henkilö ilman erillistä lokia siitä, kuka teki mitä.

AWS:n Well-Architected-viitekehys arvioi ympäristöä viiden osa-alueen kautta: turvallisuus, luotettavuus, suorituskyky, kustannustehokkuus ja operatiivinen erinomaisuus. Käymme olemassa olevan ympäristön läpi tätä viitekehystä vasten ja tuotamme raportin, jossa jokainen havainto on luokiteltu vaikutuksen ja korjaustyön mukaan.

Katselmointi sopii erityisesti tilanteisiin, joissa AWS-ympäristö on rakennettu ajan kuluessa ilman yhtenäistä suunnitelmaa — esimerkiksi kun eri kehittäjät ovat lisänneet palveluita tarpeen mukaan. Tulos on konkreettinen priorisointi: mitkä havainnot ovat kriittisiä tietoturvariskejä, mitkä tuottavat nopean kustannussäästön ja mitkä voidaan aikatauluttaa myöhemmäksi.

AWS-laskun suurin yksittäinen säästökohde on lähes aina väärin mitoitettu tai käyttämätön kapasiteetti: instanssit, jotka ovat isompia kuin tarve, tallennustilat vanhassa kalliimmassa luokassa ja unohdetut testiympäristöt, jotka pyörivät ympäri vuorokauden ilman käyttöä. Käymme nämä läpi järjestelmällisesti ja ehdotamme joko oikeaa kokoluokkaa, halvempaa tallennusluokkaa tai automaattista sammutusta.

Vakaalle, ennustettavalle kuormalle suosittelemme myös varauksia (reserved instances tai savings plans), jotka voivat pienentää laskua merkittävästi verrattuna tuntihinnoiteltuun kapasiteettiin — kunhan kuormitus on riittävän vakaa varauksen kannattavuuden kannalta.