云原生应用与容器的架构设计

作者 Luca Mezzalira Federica Ciuffo Laura Hyatt Vittorio Denti Zamira Jaupaj日期 2023年4月26日出处 Amazon Elastic Kubernetes Service、Architecture、AWS WellArchitected、Containers

关键要点

在现代软件开发中，AWS客户越来越倾向于使用容器来运行微服务应用，以提升创新速度和市场响应，同时控制成本。借助于AWS的容器服务，用户可以享受到更高的可移植性、可扩展性和灵活性。此外，AWS容器技术还简化了负载均衡、自动扩容和服务发现等功能的实现，助力应用程序的高效管理。

容器建设指南

这份白皮书介绍了AWS WellArchitected Framework中的容器建设指南，旨在帮助客户审查和改进其基于云的架构，更好地理解设计决策的商业影响。文档提供了容器的设计原则，以及基于六大支柱的最佳实践和实施指导。

立即探索容器建设指南！

遵循容器建设指南最佳实践以架构基于容器的工作负载。

EKS 工作坊

EKS工作坊为熟悉AWS Elastic Kubernetes Service 提供了一个有用的资源，让用户在真实用例中进行实践。该工作坊旨在帮助用户了解Amazon EKS的功能及其与流行开源项目的集成。工作坊包括高层次的学习模块，如网络、安全、DevOps自动化等，模块下又细分成若干单独的实验室，聚焦特定的功能、工具或用例。

完成EKS工作坊后，可以开始使用Amazon EKS蓝图，这是一系列基础架构即代码IaC模块，可以帮助您根据AWS最佳实践配置和部署一致的Amazon EKS集群。

带我去这个工作坊！

该工作坊包括网络、安全、DevOps自动化等高层次学习模块。

在AWS App Runner中设计高可用性架构

了解如何使用AWS App Runner构建高可用性和弹性应用程序。通过App Runner，您可以从应用程序的源代码或容器镜像开始，简化运行容器化应用的复杂性，包括所需的云资源。App Runner将管理负载均衡器、TLS证书、自动扩展、日志、指标等，让您能专注于在高可扩展和弹性环境中实现业务逻辑。

带我去阅读这篇博客文章！

AWS App Runner的高可用和弹性应用程序架构。

Kubernetes安全性：如何应对Kubernetes攻击向量

设计任何现代系统时，都必须考虑安全问题及其对安全态势的影响。本次讲座介绍了Kubernetes架构的基础知识和常见的攻击向量。此外，还包括Amazon EKS提供的安全控制以及如何应对这些风险的建议。这些策略将教您如何降低Kubernetes工作负载的风险。

带我去观看视频！

Kubernetes中需要解决的一些常见攻击向量。

下次再见！

感谢您与我们一起探索架构工具和资源！下次我们将讨论无服务器架构相关内容。要查看本系列的所有文章，请访问AWS架构博客中的《让我们设计吧！》页面。

标签 容器、让我们设计吧、管理工具、reInvent、无服务器、工作坊

作者介绍

Luca MezzaliraLuca是驻伦敦的首席解决方案架构师，曾著书并参与国际演讲，专注于解决方案架构领域。

Federica CiuffoFederica是AWS的解决方案架构师，专注于容器服务和基础设施代码构建。

Laura HyattLaura是AWS公共部门的解决方案架构师，专注于教育客户的可扩展解决方案及创新。

Vittorio DentiVittorio是驻伦敦的机器学习工程师，专注于分布式系统和机器学习领域的最新创新。

Zamira JaupajZamira是荷兰的企业解决方案架构师，拥有超过10年的多国经验，专注于容器、无服务器和数据分析解决方案。