Webinar E-Commerce und Cloud Computing

transcript

E-Commerce und Cloud Computing

Steffen KrauseTechnical Evangelist

@sk_blnskrause@amazon.de

• Schnelle Seite• Immer verfügbar• Von überall• Relevante Empfehlungen• Hilfreiche Suche• Und das Ganze bitte sicher!

Was wünschen sich Kunden?

Regeln

DNS Anwendung Daten

Regel 1: Bedienen Sie alle Webanfragena) Stellen Sie sicher, dass die Anfragen an die Vordertür kommen

DNS Anwendung DatenAnfrage

a) Stellen Sie sicher, dass die Anfragen an die Vordertür kommen

Regel 1: Bedienen Sie alle Webanfragen

…dann ist dies alles irrelevant

Die Clients können Ihren

Domainnamen nicht auflösen?

“100% verfügbar” SLA

Route53

http://aws.amazon.com/route53/sla

a) Stellen Sie sicher, dass die Anfragen an die Vordertür kommen

Feature Details

Global Unterstützt durch die globalen AWS Edge Locations – schnelle und zuverlässige DNS Auflösung

Skalierbar Skaliert automatisch abhängig von Abfragevolumen

Latency based Routing Unterstützt Auflösung der Endpunkte auf Basis der Latenz, ermöglicht Anwendungen in mehreren Regionen

Integriert Integration in andere AWS Dienste, Auflösung für Load Balancer, S3 und EC2

Sicher Integration mit IAM ermöglicht detaillierte Kontrolle über DNS Record Zugriff

Regel 1: Bedienen Sie alle Webanfragena) Stellen Sie sicher, dass die Anfragen an die Vordertür kommenb) Machen Sie die Tür auf, wenn die Anfragen ankommen

Route53

RegionenRegion

US-WEST (N. California) EU-WEST (Irland)

ASIA PAC (Tokio)

ASIA PAC (Singapur)

US-WEST (Oregon)

SOUTH AMERICA (Sao Paulo)

US-EAST (Virginia)

GOV CLOUD

ASIA PAC (Sydney)

Global verfügbar

Availability Zone

Global verfügbar Zonen

Region

Elastic Load

Balancer Region

Availability Zone

Route53

a) Stellen Sie sicher, dass die Anfragen an die Vordertür kommenb) Machen Sie die Tür auf, wenn die Anfragen ankommen

Elastic Load BalancingMehrere Availability ZonesMehrere Regionen

Region

a) Stellen Sie sicher, dass die Anfragen an die Vordertür kommenb) Machen Sie die Tür auf, wenn die Anfragen ankommenc) Erstellen Sie eine Antwort aus den Daten

Elastic Load

Balancer Region

Availability Zone

Route53

Region

Elastic Load

Balancer

Route53

Region

Availability Zone

a) Stellen Sie sicher, dass die Anfragen an die Vordertür kommenb) Machen Sie die Tür auf, wenn die Anfragen ankommenc) Erstellen Sie eine Antwort aus den Daten

Multi-AZ RDS

(Master-Slave)

Replikation zwischen Regionen

Read Replicas

Regel 2: Bedienen Sie Anfragen möglichst schnell

Regel 2: Bedienen Sie Anfragen möglichst schnella) Wählen Sie die schnellste Route

Region A

Route53

Region B

Anfrage

Region A

Route53

Region B

16ms 92ms

Anfrage

Region A

Route53

Region B

16ms 92ms

Anfrage

Region A

Route53

Region B

AnfrageRegion A DNS Eintrag

a) Wählen Sie die schnellste Route

Regel 2: Bedienen Sie Anfragen möglichst schnella) Wählen Sie die schnellste Routeb) Entlasten Sie die Anwendungsserver

London

Bedient von S3/images/*

Bedient vonEC2*.php

Ein CNAMEwww.mysite.com

CloudFrontWeltweites Content Distribution Network

Einfache Verteilung von Inhalten an

Benutzer mit niedriger Latenz und hoher

Geschwindigkeit. Ohne Vertragsbindung

Ohne CloudFrontEC2 Webserver/Appserver belastet durch Nutzer-

Anfragen

Pattern

a) Wählen Sie die schnellste Routeb) Entlasten Sie die Anwendungsserver

Mit CloudFrontViele Nutzer-Anfragen von CloudFront

bedient, EC2 Cluster kann

herunterskalieren

Pattern

OffloadScale Down

Regel 2: Bedienen Sie Anfragen möglichst schnella) Wählen Sie die schnellste Routeb) Entlasten Sie die Anwendungsserver

Kein CDN CDN für

statischen

Content

CDN für

statischen

dynamischen

Content OffloadScale Down

a) Wählen Sie die schnellste Routeb) Entlasten Sie die Anwendungsserver

Regel 3: Beantworten Sie Anfragen skalierbara) Scale Up

Vertikale Skalierungab $0,02/h

Skalierung mit Elastic Compute Cloud (EC2)Rechenkapazität in der Cloud

Auswahl an CPU, Memory & Festplatten-Optionen

Über 15 Instanztypen verfügbar von Micro bis Cluster Compute

Regel 3: Beantworten Sie Anfragen skalierbara) Scale Upb) Scale Out

Trigger auto-scaling policy

as-create-auto-scaling-group MyGroup --launch-configuration MyConfig--availability-zones eu-west-1a--min-size 4--max-size 200

Auto ScalingAutomatische Anpassung der Anzahl der EC2-Instanzen

nach aktuellem Bedarf

a) Scale Upb) Scale Out

Regel 3: Beantworten Sie Anfragen skalierbar

ManuellSenden eines API Aufrufs oder

Kommandozeilenaufruf zum Erstellen oder Terminieren von Instanzen (+/-)

Nach ZeitplanSkalierung (+/-) basiert auf Datum und

Nach PolicySkalierung basiert auf Bedingungen,

basiert auf benutzerdefinierten Bedingungen

Auto-RebalanceInstanzen werden erstellt und

Terminiert um Ausbalancierung zwischen verschiedenen AZs zu erhalten

Regel 3: Beantworten Sie Anfragen skalierbara) Scale Upb) Scale Outc) Schnellere Datenbanken

Elastic Block StoreProvisioned IOPS: Bis zu 4000 IO/s pro

EBS Volume

Vorhersehbare Performance für

anspruchsvolle Workloads wie

Datenbanken

DynamoDBProvisionierte Lese/Schreib-Performance

pro Tabelle

Vorhersehbare hohe Performance mit

geringer Latenz

Basis-Dienste

Compute Storage Database Networking

AWS Globale Infrastruktur Regionen

Availability Zonen

Edge LocationsAmaz

Regel 4: Sorgen Sie für Sicherheit

Basis-Dienste

Compute Storage Database Networking

AWS Globale Infrastruktur Regionen

Availability Zonen

Edge Locations

Clientseitige Datenverschlüsselung & Datenintegritäts-Authentifizierung

Serverseitige Verschlüsselung(Dateisystem und/oder Daten)

Schutz des Netzwerkverkehrs(Verschlüsselung/Integrität/Identität)

Plattform, Anwendungen, Identity & Access Management

Betriebssystem, Netzwerk & Firewall Konfiguration

Kundendaten

Zertifizierungen

SOC 1 Type 2 (früher SAS-70)

ISO 27001

PCI DSS für EC2, S3, EBS, VPC, RDS, ELB,

FISMA Moderate Compliant Controls

HIPAA & ITAR Compliant

Architecture

Physische Sicherheit

Datacenters in unauffälligen

Gebäuden

Physischer Zugang strikt kontrolliert

Mindestens zweimalige 2-Faktor-Authentifizierung für

Hallen-Zugang

Physischer Zugang geloggt und auditiert

HW, SW, Netzwerk

Systematisches Änderungsmanagement

Stufenweise Update-Verteilung

Sichere Storage-Ausmusterung

Automatisiertes Monitoring und selbst-

Auditierung

Modernster Netzwerkschutz

http://aws.amazon.com/security

Regel 4: Sorgen Sie für SicherheitSi

• Amazon greift nicht auf Ihre Daten zu – das ist Teil der Sicherheitszertifizierungen• Das Risk and Compliance Paper ist Ihr Freund:

“Ich bin ein großer Händler. Sind meine Daten bei Amazon sicher?”

http://media.amazonwebservices.com/AWS_Risk_and_Compliance_Whitepaper.pdf

Relational Database ServiceDatabase-as-a-Service

Datenbank-Instanzen ohne Installation und Administration

Skalierbare und fehlertolerante Konfigurationen

DynamoDBNoSQL Datenbank mit provisioniertem Durchsatz

Hohe, vorhersagbare Performance

Vollständig verteilte, fehlertolerante Architektur

Verwenden Sie RDS für relationale Datenbanken

Use DynamoDB for high performance key-value DB

Regel 5: Nutzen Sie Dienste in Ihrer Architektur

Amazon SQS

Processing

task/processing

trigger

Processing results

Amazon SQSZuverlässiger, hoch skalierbarer Message

Queue Dienst für Nachrichten zwischen

Instanzen

Task A

Task B

(Auto-scaling)

Task C

Simple Workflow (SWF)Koordinierte Verarbeitung über mehrere

Anwendungen

Integration von AWS und nicht-AWS

Ressourcen

Verteilter Status in komplexen Systemen

Prozessübergreifende Workflows in der Cloud mit SWF

Zuverlässiges Message Queuing ohne zusäzliche

Software

Cloud SearchElastische Volltextsuch-Engine auf

Basis von Amazon A9

Voll gemanagter Dienst mit

umfassenden Features

Skaliert automatisch

DocumentServer

Results

SearchServer

Installieren Sie keine Suchmaschine, nutzen Sie CloudSearch

Verarbeiten Sie große Datenmengen effizient mit

Elastic MapReduceElastischer Hadoop Cluster

Integriert mit S3 & DynamoDB

Nutzung von Hive & Pig Analytics Skripts

Integration mit kostengünstigen Spot-

Instanzen

• Web Frontend• Checkout Pipeline• Marketing & Recommendations Servicehttp://aws.typepad.com/aws/2013/02/three-new-aws-reference-architectures-for-e-commerce.html

Regel 6: Nutzen Sie Referenzarchitekturen

Fallstudie: Angry Birds Online Shop

Präsentation auf http://de.slideshare.net/AWSAktuell/

• Schnelle Seite• Immer verfügbar• Von überall• Relevante Empfehlungen• Hilfreiche Suche• Und das Ganze bitte sicher!

Was wünschen sich Kunden?

Andere wichtige Themen für E-Commerce• Backends– SAP– Marketplace– RDS mit Oracle, MySQL, MS SQL Server

• Big Data– Was macht mein Kunde wirklich?– Was geschieht sozial mit meinen Produkten?– Wie kann ich bessere Empfehlungen generieren?

Und sonst?

http://aws.amazon.com/de/ecommerce-applications

• http://aws.amazon.com/de/free/ • Für neue AWS Kunden• Bis zu 12 Monate kostenlose Nutzung für viele AWS Dienste• Kreditkarte für Anmeldung erforderlich– Aber keine Abbuchungen, so lange Sie im „Free Tier“ bleiben

Testen Sie - kostenlos

• http://aws.amazon.com/de • 25 US$ credits für neue Kunden:

http://aws.amazon.com/de/campaigns/account/• Twitter: @AWS_Aktuell• Facebook:

http://www.facebook.com/awsaktuell • Webinare: http://aws.amazon.com/de/about-aws/events/• Slides: http://de.slideshare.net/AWSAktuell

Ressourcen

Vielen Dank!

Steffen Krause@AWS_Aktuell

skrause@amazon.de

Webinar E-Commerce und Cloud Computing

Technology