Piorunem w chmurę. InternetBeta 2011

Grzegorz Kochan | [email protected]

Piorunem w chmuręrefleksje AdTaily na temat

bezpieczeństwa serwerów w cloudzie

1

mailto:[email protected]



w liczbachAdTaily

~ 1,5 mld odsłon widgetu miesięcznie

~ 100 000 kliknięć w reklamę dziennie

ponad 1500 reqestów na sekundę

ponad 150 mbit na sekundę

35 tysięcy zarejestrowanych wydawców

15 tysięcy reklamodawców

2




zalety wirtualnej serwerowniStartup w chmurze

łatwość implementacji

wygoda zarządzania

„nieograniczona” skalowalność

cena proporcjonalna do potrzeb

API

3


na przykładzie Amazon AWSUsługi w cloudzie

EC2 - serwery wirtualne

S3 - hosting statyczny

SQS - kolejkowanie wiadomości

EBS - przestrzeń dyskowa

RDS - relacyjna baza danych

i wiele innych

4




na przykładzie Amazon AWSUsługi pod lupą

EC2 - w razie awarii tracisz dane

S3 - wysoka cena przy malych plikach

SQS - w razie bledu tracisz dane

EBS - wolne I/O, w razie awarii tracisz dane

RDS - oparte o EBS

etc

5




podstawowe krokiBezpieczeństwo

Redundancja instancji i usług

Rozciągnięcie infrastruktury geograficznie

Instancje oparte o EBS

Snapshoty

Kopie zapasowe na S3

Replikacja danych

6




zderzenie z rzeczywistościąCzy to wystarczy?

“Amazon EC2 goes down, taking with it Reddit, Foursquare and Quora” - kwiecień 2011

„Down Goes The Internet… Again. Amazon EC2 Outage Takes Down Foursquare, Instagram, Quora, Reddit, Etc” - sierpień 2011

7

Tech

Cru

nch


definicjaKatastrofa

katastrofa [gr.], lit. klęska, którą ponosi bohater tragedii;

katastrofa ekologiczna, trwałe (nieodwracalne w naturalny sposób) uszkodzenie lub zniszczenie dużego obszaru środowiska przyrodnicze

8

katastrofa IT, każda awaria na którą nie jesteś przygotowany




„Odwaga jest to wiedza o tym, czego się bać, a czego nie.”

Platon9


akceptowalne kosztaAkceptowalne ryzyko

bezpieczeństwo kosztuje

dla startupu rozwój jest najważniejszy

zależy od charakteru i skali biznesu

10




nieakceptowalne ryzykoAkceptowalne koszta

11




czas na wnioskiLessons learned

awarii nie unikniesz, katastrofy owszem

informuj użytkowników o stanie usług

projektuj architekturę uwzględniającą awarie

cyklicznie weryfikuj akceptowalne ryzyko

rozwijaj, testuj i automatyzuj plan awaryjny

12



Grzegorz Kochan | [email protected] 13

“The only way to fail is to fail constantly.”




nie czekaj na awarięChaos Monkey

proces losowo wyłączający usługi

ciągłe testowanie odporności na awarię

pewność i swoboda rozwoju

14




aktualnie w AdtailyW praktyce

automatyzacja zarządzania infrastrukturą

dekompozycja aplikacji

rozproszenie infrastruktury i usług

awaria jako stan działania aplikacji

15




na wynos2 rzeczy

Cloud is not a solution, it’s just a tool.Learn to use it.

Design for failure.

16




Dziękuję. Pytania?

Grzegorz KochanCTO & VP of Products w AdTailyemail: [email protected]/adtaily

17

http://adtai.ly/InternetBeta2011



mailto:[email protected]?subject=InternetBeta%202011

mailto:[email protected]?subject=InternetBeta%202011

http://ww.adtaily.pl

http://ww.adtaily.pl



Piorunem w chmurę. InternetBeta 2011

Technology

Transcript of Piorunem w chmurę. InternetBeta 2011