Mikroslužby na AWS (s Pythonem)

Prerequisites:

Účastníci by měli mít:

• Základní až středně pokročilé zkušenosti s jazykem Python
• Základní pochopení REST API, HTTP a konceptů webových aplikací.
• Základní obeznámenost s Linux příkazovými nástroji a Gitem.
• Základní pochopení Dockeru a konceptů kontainerizace je doporučeno, ale není povinné.
• Základní obeznámenost s koncepty cloud computing a službami AWS je výhodné

Overview:

Tento kurz nabízí praktické úvodní poznámky do oblasti navrhování, budování, nasazování a správy cloud-nativních mikroslužeb na platformě Amazon Web Services (AWS). Účastníci si osahají principy architektury mikroslužeb, vývoj založený na Dockeru, událostmi řízenou komunikaci i asynchronní zprávy pomocí služeb jako Amazon SQS, SNS a EventBridge.

Kurz pokrývá celý životní cyklus mikroslužeb, včetně nasazování pomocí Amazon ECS a AWS Lambda, správy API prostřednictvím Amazon API Gateway, pozorovatelnosti (observability) pomocí CloudWatch, AWS X-Ray a OpenTelemetry, stejně jako klíčových konceptů zabezpečení, CI/CD a Infrastructure as Code. Skrze praktické cvičení si účastníci vybudují a propojí distribuované služby a získají praktické zkušenosti s jádrem AWS technologií používaných v moderních architekturách mikroslužeb.

Course Outline:

Úvod do architektury mikroslužeb 

• Co jsou mikroslužby?
• Výhody a výzvy mikroslužeb
• Srovnání s monolitickými architekturami

Nastavení AWS Cloud9 pro vývoj mikroslužeb — Rychlé nastavení

• Vytvoření prostředí AWS Cloud9
• Konfigurace vývojového prostředí
• Připojení AWS služeb k Cloud9

Budování mikroslužeb s Dockerem

• Úvod do Dockeru a kontainerizace
• Budování a testování Docker kontejnerů
• Použití Docker Compose pro aplikace s více kontejnery
• Praktické cvičení: budování aplikace s více kontejnery lokálně

Událostmi řízená architektura a asynchronní zpravodajství

• Principy událostmi řízené architektury a synchronní vs. asynchronní komunikace
• Amazon SQS pro zpravodajství založené na frontách (queue-based messaging)
• Amazon SNS pro publikování a předplatné zpravodajství (publish-subscribe messaging)
• Amazon EventBridge pro směrování a distribuci událostí
• Kafka a Amazon MSK jako alternativa pro vysokovýkonný streaming (high volume streaming) – pouze přehled, volitelné
• Praktické cvičení: implementace asynchronní komunikace mezi dvěma službami pomocí SQS a SNS, následně rozšíření o směrování EventBridge

Nasazování mikroslužeb na AWS (ECS, Lambda a EKS)

• Nastavení Amazon ECS pro orchestraci kontejnerů
• Nasazování mikroslužeb pomocí AWS Lambda
• Úvod do Kubernetes a Amazon EKS jako alternativní možnosti orchestrace – pouze přehled, srovnání s ECS
• Zjištění služeb (service discovery) v architektuře mikroslužeb
• Škálování mikroslužeb v AWS
• Praktické cvičení: nasazení na ECS a srovnání s nastavením EKS

Správa API pomocí AWS API Gateway

• Vytváření a správa RESTful API
• Připojení API k mikroslužbám
• Verziování a omezování rychlosti API (throttling)
• Praktické cvičení: vystavení mikroslužeb skrze API Gateway s verziováním

Pozorovatelnost, monitorování, logování a distribuované sledování (tracing)

• Použití AWS CloudWatch pro monitorování
• Nastavení logování pomocí Amazon CloudWatch Logs
• Implementace alarmů a notifikací
• Koncepce distribuovaného sledování (distributed tracing)
• AWS X-Ray pro sledování požadavků
• OpenTelemetry pro nezávislou instrumentaci nezávislou na výrobci
• Praktické cvičení: instrumentace mikroslužeb pomocí X-Ray a OpenTelemetry a sledování požadavku napříč službami

CI/CD a Infrastructure as Code 

• Koncepce CI/CD pipeline pro mikroslužby
• Přehled Terraformu pro zprovoznění infrastruktury (provisioning)

Dobré postupy zabezpečení mikroslužeb

• Implementace IAM rolí a politik
• Zabezpečení mikroslužeb pomocí API Gateway
• Šifrování dat v pohybu a ve stálém stavu