Minicurso Computação em Nuvem Prática: AWS

Transcrição

1 Minicurso Computação em Nuvem Prática: AWS Glauber Cassiano Batista Ricardo Sohn Membros Colméia

2 Roteiro Geral Definições Virtualização Data center Computação em Nuvem Principais classificações: Modelos de Serviços Modelos de implantação Arquitetura de referência Soluções de nuvem gratuitas (até certo uso): Amazon Web Services Soluções de nuvem de código aberto: OpenStack

3 Amazon Web Services 3

4 Amazon AWS É o conjunto de web services que constituem uma plataforma de computação em nuvem Desenvolvida e mantida pela Amazon Os serviços mais populares: Amazon EC2 Permite a criação de servidores virtuais Amazon S3 Armazenamento escalável na nuvem 4

5 5

6 EC2 Elastic Compute Cloud 6

7 Amazon AWS - EC2 Oferece uma capacidade de computação redimensionável na nuvem A interface simples permite criar e configurar instâncias sem dificuldades No modo gratuito é possível criar instâncias T1 Micro com poucos recursos computacionais, mas suficientes para testes 7

8 8

9 Casos de Uso Startups Ciência e pesquisa Gerenciamento e balanceamento de carga Servidores 9

10 Acessando o AWS Neste curso é usado uma configuração na qual a partir de uma conta do AWS são criados vários usuários Hyperlink para acesso: Usuários e senhas fornecidos no inicio do curso Importante fazer o experimento no GNU/Linux 10

11 11

12 Criando uma nova instância No console de gerenciamento da Amazon Web Services (AWS), no primeiro grupo de serviços, clique em EC2 12

13 Criando uma nova instância Na página seguinte é exibido o painel de gerenciamento do EC2 Para criar uma nova instância, clique no botão Launch Instance 13

14 Criando uma nova instância 14

15 Criando uma nova instância Selecione uma imagem de sua escolha e defina a arquitetura Por fim, clique em Select 15

16 Criando uma nova instância Na próxima etapa é escolhido o número de instâncias a serem criadas, o tipo da instância e a localização. A instância do tipo T2.Micro está disponível no modo gratuito por um ano, até 750 horas por mês 16

23 Criando uma nova instância É necessário criar um Key Pair para acessar a instância via SSH Basta escolher o nome e clicar em Create & Download you Key Pair ou caso você não tenha um par será solicitado no momento do lançamento da instância Salve o arquivo gerado, preferencialmente em um pendrive ou em outra partição Lembre-se: os computadores do laboratório apagam todo o conteúdo do /home a cada inicialização 23

26 26

27 Criando uma nova instância Por padrão existe um grupo de segurança configurado Somente está liberado o acesso via SSH 27

28 Acesso às Instâncias 28

29 Acesso via SSH O único modo de acessar sua instância é pelo SSH (Secure Shell) Mesmo que você tente acessar pelo console de gerenciamento da Amazon, terá de usar um cliente Java que executa um applet no navegador 29

30 Acesso via SSH Para se conectar é necessário usar a chave que foi criada durante a criação da instância No GNU/Linux o cliente SSH já está instalado por padrão Chave deve possuir permissão 400: chmod 400 <arquivo da chave.pem> Para se conectar basta digitar: ssh -i <caminho_da_chave.pem> usuário@dns_publico_da_instancia 30

31 Nome DNS 31

32 Acesso via SSH 32

34 Acesso via SSH No acesso via navegador você somente precisará informar a localização da sua chave de acesso e executar o aplicativo 34

36 Acesso via SSH Se tudo estiver certo, o aplicativo será aberto e você terá acesso ao sistema 36

37 S3 Simple Storage Service 37

38 Amazon AWS - S3 Oferece capacidade escalável de armazenamento na nuvem Pode ser utilizado para armazenar qualquer quantidade de dados e recuperá-los de qualquer lugar na web O nível gratuito permite até 5GB de armazenamento O armazenamento é realizado por meio de buckets (depósitos) 38

39 39

40 40

41 Casos de Uso Compartilhamento de mídias Distribuição de softwares/mídias Backup Armazenamento online Armazenamento de aplicativos 41

42 API Amazon Web Services 42

43 API Amazon AWS A Amazon disponibiliza uma API de seus serviços em várias plataformas e linguagens Também disponibiliza Toolkits para as IDEs Eclipse e MS-Visual Studio No site da Amazon está disponível toda a documentação da API As informações das operações da API podem ser enviadas através de: SDK para Java, Visual C#, PHP, Python, entre outras Um CLI disponível para sistemas Linux 43

44 API Amazon EC2 44

45 API Amazon EC2 A API do Amazon Elastic Compute Cloud possui mais funções do que a API do Simple Storage Service Isso se deve ao fato de que o gerenciamento de máquinas virtuais é mais complexo do que gerenciamento de arquivos 45

46 API Amazon EC2 Detalhes de algumas ações da API do Amazon EC2: Amazon Machine Images: é possível criar, copiar, modificar e registrar imagens das máquinas Endereços IP Elásticos: possibilita alocar, associar, descrever, desassociar e liberar Ips Elásticos Instâncias: permite iniciar, parar, finalizar, reiniciar e monitorar instâncias, entre outros Pares de chaves: permite criar, deletar e importar pares de chaves de acesso às instâncias Grupos de segurança: criar, deletar, autorizar e revogar acesso dos grupos à certas instâncias 46

47 API Amazon EC2 Exemplo: Criando uma nova instância (Java) Requisitos: ImageID ID da AMI InstanceType Tipo da instância a ser criada MinCount Número mínimo de instâncias MaxCount Número máximo de instâncias KeyName Nome da chave de acesso SecurityGroup Grupo de segurança da instância 47

48 API Amazon EC2 Para criar uma instância utilizando o SDK para Java é necessário autenticar o usuário Crie um arquivo chamado AwsCredentials.properties com a seguinte estrutura: secretkey=sua_chave_secreta accesskey=sua_chave_de_acesso A chave secreta e a chave de acesso devem ser criadas na seção Security Credentials do menu Conta/Console 48

49 API Amazon EC2 Depois disso é necessário definir o local do arquivo e então inicializar o cliente AWSCredentials credentials = new PropertiesCredentials( AwsConsoleApp.class.getResourceAsStream("AwsCredent ials.properties")); amazonec2client = new AmazonEC2Client(credentials); amazonec2client.setendpoint("ec2.us-west2.amazonaws.com"); 49

50 API Amazon EC2 Pedido: RunInstancesRequest runinstancesrequest = new RunInstancesRequest(); runinstancesrequest.withimageid("ami-e7b8c0d7").withinstancetype("m1.small").withmincount(1).withmaxcount(1).withkeyname( YourKeyName ).withsecuritygroups("yoursecuritygroupname"); RunInstancesResult runinstancesresult = amazonec2client.runinstances(runinstancesrequest); Fonte: 50

51 API Amazon EC2 Exemplo: Criando uma nova instância (CLI GNU/Linux) Comando: ec2-run-instances ami_id -n numero_de_instancias -k keypair -g grupo --instance-type tipo_da_instância Fonte: rence-cmd-runinstances.html 51

52 API Amazon EC2 Exemplo: Criando uma nova instância (CLI GNU/Linux) Exemplo: ec2-run-instances ami-e7b8c0d7 -n 1 -k administrador -g grupo1 --instance-type t2.micro OBS: a ami-e7b8c0d7 é correspondente ao S.O. Ubuntu na zona de disponibilidade us-east-1 (Virgínia do Norte) OBS2: o tipo da instância t2.micro é correspondente ao tamanho de instância micro (gratuito no período de um ano) 52

53 API Amazon S3 A API do Amazon Simple Storage Service é dividida entre a SOAP API e a REST API Ambas as APIs permitem manipular os buckets e os objetos, mas o acesso é realizado de forma diferente entre essas interfaces 53

54 API Amazon S3 Detalhes da SOAP API: SOAP é um protocolo para troca de informações estruturadas em uma plataforma descentralizada e distribuída Operações no serviço: Permite listar todos os buckets criados pelo usuário Operações no bucket: Permite criar, excluir, listar, obter e definir a política de controle de acesso e obter e definir o status de registro de um bucket Operações nos objetos: permite colocar objetos, copiá-los, pegá-los, deletá-los, obter e definir a política de controle dos objetos em um buckets 54

55 API Amazon S3 Detalhes da REST API: REST é uma arquitetura de comunicação distribuída para sistemas hipermídia Possui uma lista de cabeçalhos de pedido e resposta Operações no serviço: permite fazer uma listagem dos buckets de propriedade do remetente autenticada no pedido Operações no bucket: permite manipular os buckets, como criá-los, excluílos, manipular as políticas de acesso, as listas de controle de acesso, localização, ciclos de vida, etc. Operações nos objetos: permite manipular os objetos um a um ou vários, simultaneamente Permite também adicionar objetos divididos em várias partes e então consolidálos depois 55

56 API Amazon S3 56

57 API Amazon S3 Exemplo: Listar todos os buckets Este exemplo lista todos os buckets (depósitos) alocados na zona de disponibilidade escolhida 57

58 API Amazon S3 Autenticação AmazonS3 s3 = new AmazonS3Client(new ClasspathPropertiesFileCredentialsProvider()) ; Region uswest2 = Region.getRegion(Regions.US_WEST_2); s3.setregion(uswest2); //Região de Oregon 58

59 API Amazon S3 Pedido: System.out.println("Listing buckets"); for (Bucket bucket : s3.listbuckets()) { System.out.println(" - " + bucket.getname()); } Fonte: Retirado dos exemplos do SDK para Java. SDK disponível em: 59

60 Casos de Uso utilizando vários serviços Amazon Servidor de Aplicativos Web Arquiteturas de referência AWS Amazon EC2 Auto Scaling Elastic Load Balancing Amazon Route 53 Amazon CloudFront Amazon S3 60

61 61

62 Casos de Uso utilizando vários serviços Amazon Processamento Batch Arquitetura de Referência AWS Amazon EC2 Amazon RDS Amazon SimpleDB Amazon S3 Auto Scaling Amazon SQS 62

63 63

64 Casos de Uso utilizando vários serviços Amazon Serviço de conteúdo e mídia Arquitetura de Referência AWS Amazon EC2 Amazon Route 53 Amazon CloudFront Amazon S3 64

65 65

66 AWS Marketplace 66

67 AWS Marketplace É possível adquirir soluções prontas no AWS Marketplace As soluções consistem de pacotes pré-configurados de serviços Amazon Algumas soluções são gratuitas e outras são pagas Para ambos os casos é necessário pagar as taxas dos serviços utilizados 67

68 68

69 AWS Marketplace O AWS oferece também algumas soluções e exemplos que funcionam com base nelas Os exemplos vão desde hospedagem Web à mecanismos de busca Os exemplos estão disponíveis em: 69

70 Perguntas? Site: Obrigado!

71 Este trabalho está licenciado sob uma licença Creative Commons Atribuição-Compartilhamento pela mesma licença 2.0