Основи AWS: політика тегів для початківців

Почнемо з того, що ти вже знаєш про AWS. Що це Amazon Web Services — провідна хмарна платформа, яку надає компанія Amazon. AWS відкриває доступ до обчислювальних, зберігальних, мережевих і інших інфраструктурних ресурсів через Інтернет. Вона дозволяє користувачам віртуально створювати та керувати серверами, базами даних, сховищами і багатьма іншими послугами, не використовуючи фізичне обладнання. 

AWS широко використовується для розробки, розгортання та масштабування веб додатків і інших інфраструктурних рішень, і він дозволяє користувачам платити лише за той обсяг ресурсів, який вони використовують. Ближче познайомитись з базою знань AWS можна на практиці, записавшись на курс Адміністрування Amazon Web Services.

А тепер про те, що ти, можливо, не знав.

1. AWS має центри обробки даних у більш ніж 77 регіонах у всьому світі, що робить її однією з найбільших глобальних хмарних платформ.
2. AWS активно працює над зменшенням впливу на навколишнє середовище та зобов’язала до 2030 року досягти нейтральності викидів вуглецю.
3. Відповідно до звіту CSA (Cloud Security Alliance), AWS займає 41,5% ринку хмарних обчислень — більше, ніж усі його конкуренти разом узяті — Microsoft Azure (29,4%), Google Cloud (3,0%) і IBM (2,6%). 
4. Одним із маловідомих фактів про AWS є те, що у 2013 році Amazon Web Services уклала угоду з Центральним розвідувальним управлінням (ЦРУ) на суму 600 мільйонів доларів для підтримки своїх потреб у хмарних обчисленнях. 
5. Організація AWS дозволяє об’єднувати декілька AWS-акаунтів під однією оболонкою для спрощення адміністрування.

Варто розглянути більш детально останній факт. AWS Organizations — це служба, яка надає можливість централізованого керування обліковими записами AWS у великих організаціях або компаніях. Ця служба допомагає спростити і покращити управління ресурсами AWS та забезпечує більшу ефективність та безпеку для бізнес-процесів.

AWS Organizations дозволяє організаціям створювати і керувати організаційними підрозділами (OU). Ці OU можуть бути створені на основі різних організаційних критеріїв, таких як функціональні області, проєкти, відділення тощо.

Організація AWS дозволяє встановлювати централізовані політики доступу і безпеки для всіх облікових записів в організації. Це забезпечує стандартизацію і покращує безпеку даних та ресурсів AWS.

Теги AWS та чому важливо їх використовувати

Теги AWS –– це невеликі фрагменти метаданих, які можна приєднати до різних ресурсів AWS, таких як екземпляри Elastic Compute Cloud (EC2), сегменти Simple Storage Service (S3) і екземпляри Relational Database Service (RDS).

Тег складається з двох частин: одна є, tag key, а інша не обов’язкова, тобто tag value.

Чому важливо використовувати теги?

Існує кілька причин, чому це важливо:

1. Упорядкування ресурсів. Один з основних аспектів тегування — це можливість упорядковувати ваші ресурси в AWS за певними категоріями. Наприклад, якщо організація використовує різні середовища, такі як тестове, розробницьке і виробниче середовище, тегування дозволяє користувачам легко ідентифікувати та відокремлювати свої ресурси.
2. Відстеження витрат. Можна призначити відповідні теги кожному ресурсу і згодом аналізувати витрати за категоріями. Ця практика дозволяє не лише краще розуміти, куди витрачається бюджет, але й створювати бюджетні плани, орієнтовані на конкретні ресурси.
3. Відповідність вимогам безпеки. Можна налаштовувати політики, які обмежують доступ до певних ресурсів на основі їхніх тегів. Це гарантує, що лише користувачі з належними привілеями зможуть працювати з певними ресурсами.

Наведемо кілька найкращих порад, які допоможуть максимально ефективно використовувати теги.

1. Політика тегів. Щоб запобігти створенню ресурсів без належних тегів рекомендується встановлювати політику тегів. Вона гарантує, що всі ресурси мають необхідні теги, що відповідають вимогам організації.

1. Уникайте створення надмірних тегів. Замість цього, робіть їх короткими та змістовними. Цей підхід допомагає зрозуміти призначення кожного тегу та уникнути зайвої плутанини.
2. Періодичний огляд тегів. Важливо регулярно переглядати та оновлювати теги відповідно до змін вимог. Це допомагає підвищити точність відстеження ресурсів і забезпечувати відповідність зміненим вимогам.

Завдяки правильному тегуванню, можна краще організувати та контролювати ресурси в AWS, що призведе до більшої ефективності та економії коштів в хмарних обчисленнях. Більш детально про хмарні технології можна дізнатись від практиків на курсі Адміністрування хмарних провайдерів.

Що таке політика тегів AWS та її синтаксис?

Політика тегів AWS — це важливий інструмент для стандартизації використання тегів в середовищі Amazon Web Services. Вона встановлює конкретні правила та вимоги щодо надання тегів різним ресурсам, коли вони створюються в AWS. 

Політика тегів — це список ключів тегів разом із правилами, які можуть містити обов’язкову велику літеру, обмеження допустимих значень, а також конкретні ресурси для заборони тегів, які не відповідають цим правилам. Перш ніж використовувати цю політику, рекомендується ретельно ознайомитися з її вмістом, оскільки неправильне використання може мати небажані наслідки.

Важливо відзначити, що політика тегів застосовується до організаційних підрозділів і автоматично поширюється на всі облікові записи, що належать до даної організації. Це забезпечує єдність і стандартизацію використання тегів в рамках організації та спрощує їхнє управління та аналіз.

Політика тегів структурована в простому форматі JSON, тому легко створювати правила та керувати ними.

Відповідність тегу великим літерам

Ключі тегів розрізняють регістр. Якщо ти не активуєш вимогу до регістру ключів тегів, система автоматично сприйматиме їх у нижньому регістрі. Однак, якщо материнська політика встановлює певні правила для регістру, ці правила також будуть застосовуватися до інших політик. 

Для уникнення непорозумінь та помилок, рекомендуємо активувати вимогу до великого регістру для ключів тегів. Це означає, що в будь-якому випадку, коли згадується ключ тегу, його ім’я повинно бути вказано точно в тому ж регістрі. 

Наприклад, якщо ключ тегу має назву «CostCenter», то спроба створити ресурс з ключем тегу «COSTCENTER» або «costcenter» призведе до повідомлення про помилку.

Відповідність значення тегу

Значення тегів повинні відповідати конкретним правилам, встановленим для ключів тегів. Вони служать не лише інструментом класифікації ресурсів, але й часто виступають у ролі імені ресурсу. Якщо не ввімкнено обов’язковість використання певних значень тегів для певних ключів, користувач може встановити будь-яке значення для ключа тегу.

Проте треба враховувати важливість відповідності значення тегу для ключа «CostCenter», щоб для цього ключа використовувалося лише значення «techiescamp-commerce». В іншому випадку, система не дозволить створити ресурс. Ця обмеженість допомагає забезпечити коректну та структуровану роботу з ресурсами в організації.

Ресурси, до яких застосовується обов’язкове виконання

Для ефективного впровадження стратегії тегування в системі контролю та примусового виконання, необхідно чітко визначити типи ресурсів, до яких ця стратегія застосовуватиметься. Це дасть змогу точно встановити, які об’єкти в системі потребують тегування для надання правильних ключів та значень тегів під час їх створення або використання. 

Приклади типів ресурсів, до яких можна застосовувати цю стратегію: ec2:instance, ec2:security-group, elasticfilesystem:, lambda: та багато інших. Під час створення або запуску таких ресурсів, важливо вказати правильні ключі тегів та їх відповідні значення, щоб забезпечити належну реалізацію стратегії тегування та запобігання невідповідним операціям. 

То що ми дізнались нового?

Для DevOps-інженерів важливо використовувати рекомендовані теги організації в AWS для всіх ресурсів. Це забезпечує контроль над тим, як ресурси розгортатимуться, та дозволяє використовувати інструменти для попередньої перевірки тегів перед фіксацією коду IaC. Також перегляньте поради щодо безпеки AWS, якщо ти починаєш працювати з AWS.