AWS SAM a CDK pro serverless a IaC

Automatizace deploymentů na AWS

Dunieski Otano

Amazon Web Services Solutions Architect

YAML soubor o 2 000 řádcích

• Jedna funkce Lambda + API Gateway narostla na 2 000 řádků YAML
• Každá IAM role, log group a oprávnění popsané do detailu
• Překlep se schová uprostřed politiky oprávnění
• SAM a CDK to zredukují na pár řádků

AWS SAM v kostce

• SAM je rozšíření CloudFormation pro serverless
• Stručné typy zdrojů: AWS::Serverless::Function, ::Api
• SAM CLI sestavuje, balí a nasazuje
• Šablony se transformují na čistý CloudFormation

Pracovní postup v SAM

• sam init: vytvoří projekt ze šablony
• sam validate: zkontroluje šablonu před sestavením
• sam build: zkompiluje a zabalí kód
• sam deploy: nasadí do zásobníku CloudFormation

AWS CDK v kostce

• Piš infrastrukturu v TypeScriptu, JavaScriptu, Pythonu, Javě, C# nebo Go
• Zkompiluj ji do CloudFormation pomocí cdk synth
• Nasaď pomocí cdk deploy; při každé změně kódu se vše znovu sestaví
• Stejné koncepty zásobníků a zdrojů jako v CloudFormation

Úrovně konstruktů v CDK

• L1: přímý obal zdroje CloudFormation v poměru 1:1
• L2: promyšlené konstrukty s rozumnými výchozími hodnotami
• L3: vzory spojující více zdrojů dohromady
• Vyšší úroveň = méně řádků, méně kontroly

Kdy použít co

• Čistý CloudFormation: plná kontrola, vhodné pro provoz
• SAM: čistě serverless aplikace, nejrychlejší cesta
• CDK: složitá infrastruktura, týmy pracující v programovacích jazycích
• Všechny tři nasazují stejným způsobem pod kapotou

Všechny tři nasazují jako CloudFormation

• SAM se transformuje na CloudFormation
• CDK se syntetizuje do CloudFormation
• Výsledný zásobník používá stejné události, drift a change sets
• Rollbacky fungují stejně bez ohledu na nástroj

Pojďme cvičit!

Automatizace deploymentů na AWS