Бұлт: IaaS, шығын, IAM және ортақ жауапкершілік

Бұл сабақ нөлден басталады. Бейтаныс сөз сіздің кемшілігіңіз емес: алдымен бейне құрамыз, кейін дәл мағына беріп, содан соң қолданамыз.

Қай жерде тұрмыз

Қысқа қайталау. Өткен сабақтың тірегі deploy X → smoke test → observe → keep X OR rollback Y → verify. Қарамай төрт буынды атаңыз, содан кейін ғана жазбамен салыстырыңыз.

Сабақ нәтижесі

Ақылы ресурс жасамай тұрып минимал виртуалды инфрақұрылым, бюджет және қолжетімділікті жобалаймыз. Әр пәрмен нені тексеретінін және қандай ақауды табатынын түсіндіре алмайынша келесі сабаққа өтпеңіз.

Алдымен таныс бейне

Бұлт жабдықталған кеңсені жалға алуға ұқсайды: тез аласыз, бірақ уақыт, көлем және қосымша қызметке төлейсіз. Иесі ғимаратқа, сіз кілт, адам, құжат және ашық қалдырған нәрсеге жауап бересіз. Бұл ортақ жауапкершілік.

Аналогия ойды бастауға көмектеседі, бірақ технология құрылысын алмастырмайды. Төменде әр сөзді нақтылаймыз.

Сабақтың тірек сигналы

need → region/size/access → price alert → create → observe → delete

Тізбекті солдан оңға оқыңыз. Ол «қай пәрменді жаттаймын?» емес, «келесі қадам неге алдыңғысынан шығады?» дегенге жауап береді.

Жаңа сөздер қарапайым тілмен

• IaaS — ОС пен қолданбаға өзіңіз жауап беретін виртуал есептеу, желі және диск жалдау.
• Region — Бұлт ресурсы орналасатын географиялық аймақ.
• IAM — Ресурсқа кім қандай әрекет жасай алатынын анықтайтын ереже.
• Budget alert — Шығын туралы ескерту; ол ресурсты әрқашан автоматты тоқтатпайды.

Асықпай талдаймыз

IaaS-та провайдер физикалық алаң мен виртуализация қабатын қорғайды, ал клиент ОС, рұқсат, firewall, дерек және қолданбаға жауап береді. Тегін кредит біткеннен кейінгі шотты жоймайды. Ресурс алдында аймақ, өлшем, диск, трафик, backup және жою шартын жазыңыз.

Анықтаманы сөзбе-сөз жаттамаңыз. Себептік байланысты тауып, жоғарыдағы тірекпен қосыңыз.

Алдымен нәтижені болжаңыз

Іске қоспай тұрып қағазға жазыңыз: не өзгеруі, не сол күйде қалуы және қай output болжамды дәлелдеуі тиіс? Қате болжам да айырманы түсіндіре алсаңыз пайдалы.

Шағын қадаммен тәжірибе

Пәрмендерді course/cloud-devops-lab түбірінен орындаңыз. Пәрмендер оқу ортасына арналған. Серверді не деректі өзгертетін пәрменді іске қоспас бұрын оны толық оқып, ағымдағы қалтаны тексеріңіз. Блокты мағыналық топпен орындаңыз. Әр топтан кейін тоқтап, нәтижені болжаммен салыстырыңыз.

cat > /tmp/cloud-budget.txt <<'EOF'
resource=one small Linux VM
owner=student
expires=after lesson 22
public_ports=22,80,443
budget_alert=set before creation
EOF
cat /tmp/cloud-budget.txt
printf 'No cloud resource is created by this lesson.\n'

Жобаның эталон файлдары.

Бұл тәжірибе нақты не істейді

Сабақ ақылы ресурс емес, алдымен мәтіндік жоспар жасайды. Онда ие, жою мерзімі, ашық порт және budget alert бар. Түсінікті жоспар ғана кейін инфрақұрылымға айналады.

Не шығуы тиіс

• Жоспарда ие мен жою мерзімі бар.
• Пәрмен болжамды кодпен аяқталады.
• Нәтижені таза ортада қайталауға болады.

Тірек сызбамен тұтасты жинаңыз

Төрт блок бойынша жүріп, бүкіл сабақты бір байланысқан әңгімемен түсіндіріңіз.

Көмексіз жаңғыртыңыз

1. Сызбаны жауып, төрт блокты жатқа сызыңыз.
2. Әр өтуді «себебі» сөзімен түсіндіріңіз.
3. Бір жаңа терминді мәтінді қайталамай анықтаңыз.
4. Нәтижені дәлелдейтін бір сигналды атаңыз.

Қатені тауып түзетіңіз

Қате: «Тегін credit болса, шот болмайды». Дұрысы: шек, мерзім және шарт бөлек; ресурсқа дейін alert пен жою шартын қойыңыз.

Тапсырма

Енді сол мағынаны өзіңіз жинаңыз. Тірек сызбаға қарауға болады; мақсат — жады емтиханы емес, қайталанатын нәтиже.

Міндетті. Жоспар файлын тексеретін POSIX sh жазыңыз: owner=, expires=, budget_alert= жолдары міндетті, бірі жоқ болса қате қайтарылсын. Тек POSIX sh пәрменін не скриптін, нақты кілт пен токенсіз жіберіңіз.

Дайындық өлшемдері

• Әр іске қосылатын жолды түсінесіз.
• Қайталау күтілетін нәтиже не қауіпсіз түсіндірілген айырма береді.
• Output ішінде нақты key, token және password жоқ.
• Success-ті дәлелдейтін факт көрсете аласыз.

Тексеру өтпесе, күтілген және нақты нәтижені жазып, тіректің бір үзілген буынына оралып қайталаңыз. Қате оқу құқығын алып қоймайды.

Қалауыңызша. Бір ықтимал ақауды және оны байқайтын сигналды жазыңыз.

Ашық перспектива

Келесі сабақ жаңа тірек қосады: Ubuntu сервері: SSH кілті, жаңарту және firewall.

Курс мазмұны