AWS SAM và CDK cho serverless và IaC

Tự động hóa triển khai trên AWS

Dunieski Otano

Amazon Web Services Solutions Architect

Tệp YAML 2.000 dòng

• Một Lambda + API Gateway phình thành 2.000 dòng YAML
• Liệt kê chi tiết mọi IAM role, log group, và permission
• Gõ sai ngay giữa một permission policy
• SAM và CDK rút gọn còn vài dòng

AWS SAM trong nháy mắt

• SAM là mở rộng CloudFormation cho serverless
• Kiểu tài nguyên gọn: AWS::Serverless::Function, ::Api
• SAM CLI build, package, và deploy
• Template được chuyển thành CloudFormation thuần

Quy trình SAM

• sam init: tạo khung dự án từ template
• sam validate: kiểm tra template trước khi build
• sam build: biên dịch và đóng gói mã
• sam deploy: đẩy lên CloudFormation stack

AWS CDK trong nháy mắt

• Viết hạ tầng bằng TypeScript, JavaScript, Python, Java, C#, Go
• Biên dịch sang CloudFormation với cdk synth
• Deploy bằng cdk deploy; rebuild khi mã thay đổi
• Cùng khái niệm stack và resource như CloudFormation

Các cấp construct của CDK

• L1: bao bọc 1-1 một tài nguyên CloudFormation
• L2: construct tuyển chọn với mặc định hợp lý
• L3: pattern gộp nhiều tài nguyên
• Cấp cao hơn = ít dòng hơn, ít kiểm soát hơn

Khi nào dùng từng công cụ

• CloudFormation thô: kiểm soát đầy đủ, thân thiện vận hành
• SAM: ứng dụng serverless thuần, nhanh nhất
• CDK: hạ tầng phức tạp, đội dùng ngôn ngữ lập trình
• Cả ba đều deploy giống nhau ở lớp dưới

Cả ba đều deploy dưới dạng CloudFormation

• SAM transform sang CloudFormation
• CDK synth sang CloudFormation
• Stack tạo ra dùng chung events, drift, change set
• Rollback hoạt động giống nhau, bất kể công cụ

Cùng luyện tập nào!

Tự động hóa triển khai trên AWS