m346/KN07
Marcello Calisto a4c3415b74 KN07 Draft C
2023-11-05 21:02:34 +01:00
..
x_res KN07 Auftrag Challenge B.) egänzt 2023-10-22 11:57:18 +02:00
README.md KN07 Draft C 2023-11-05 21:02:34 +01:00

KN07 Inhaltsverzeichnis

[TOC]


Challenges

A) Theorie: Recherche Datensicherung

Ausgangslage:

🔖 Datensicherung ist ein entscheidender Aspekt in jeder modernen IT-Infrastruktur. Insbesondere in der Cloud, wo Datenverlust oder -beschädigung katastrophale Folgen haben kann. Amazon Web Services (AWS) bietet eine Vielzahl von Tools und Diensten, um sicherzustellen, dass Ihre Daten effektiv geschützt und wiederhergestellt werden können. Zwei grundlegende Konzepte in diesem Zusammenhang sind "Snapshots" und "Backups".

  • Snapshot: Ein Snapshot ist eine Momentaufnahme eines EBS-Volumes. Es speichert den Zustand zu einem bestimmten Zeitpunkt und ist effizient, da es inkrementell Änderungen speichert.
  • Backup: Ein Backup ist eine umfassendere Sicherung von AWS-Ressourcen wie EC2-Instanzen, Datenbanken und S3-Buckets. Hierbei können spezifische Einstellungen und Konfigurationen berücksichtigt werden. AWS Backup ist ein zentralisierter Dienst zur Verwaltung dieser Backups.

B) Lab: EBS Volume erstellen, Snapshot ziehen und daraus neues Volume erzeugen

Ausgangslage:

🔖 Für dieses Lab verwenden Sie in der AWS Academy den Kurs AWS Academy Cloud Foundation. In diesem Lab erstellen Sie ein Amazon EBS-Volume, hängen dieses an eine Instance und legen ein Dateisystem auf dem Volume an (diesmal Linux und nicht Windows). Danach erstellen Sie aus dem Volume ein Snapshot. Dies kann als Backup oder auch als Image für weitere Instanzen genutzt werden.

Anleitung:

Für den ersten Challenge der Kompetenz KN07 wechseln Sie ins siebte Modul Module 7 - Storage. Hier finden Sie die praktische Übung Lab 4 - Working with EBS. Diese ist Schritt für Schritt geleitet.

Modul 7: Lab 4 - Working with EBS

Das Lab dauert ca. 30'. Führen Sie alle Schritte konzentriert und der Reihe nach durch.

Aufbau:
  1. : 🔎 Originalbild (oder unten auf das Bild klicken)
    1 xxx
    Aufbau

Ziel der Übung

🔔 Sie sind in der Lage, folgende Tasks durchzuführen:

  • Wiederholung:
    • Sie wissen, wie man ein EBS Volume erstellt.
    • Sie können ein EBS Volume einer EC2-Instanz anhängen.
    • Sie können per SSH auf eine EC2-Instanz zugreifen
  • Neu:
    • Sie können ein neues Volume erstellen und darauf ein ext3-Filesystem für eine Linux Distribution erzeugen (im KN04 haben sie bereits ein NTFS für Windows erzeugt)
    • Sie können das Volume persistent an eine EC2-Instanz mpunten (Wird bei Reboot eingehängt).
    • Sie können files auf diesem Volume ablegen (file.txt)
    • Sie können ein EBS Snapshot des Volumes erzeugen (Point-in-time Backup).
    • Sie löschen das vorher erstelle file auf dem Volume und beweisen anschliessend, dass sie dieses file mit einem Restore des Snapshots wiederherstellen können.
Leistungsnachweis
  • Ablauf nachvollziehbar im eigenen Repository dokumentiert.
  • Live-Demo beim Coach (File löschen und mit Restore des Snapshots wiederherstellen)
  • Fachgespräch mit Coach.

C) Lab: Webserver erstellen, Snapshot ziehen und daraus neues Volume erzeugen

Ausgangslage:

🔖 Für dieses Lab verwenden Sie in der AWS Academy den Kurs AWS Academy Learner Lab.
Dieser Challenge scheint auf den ersten Blick fast gleich wie der letzte. Wie bereits öfters durchgeführt, werden Sie in einer Availability Zone eine EC2-Instanz launchen mit einem Webserver. Den HTML-Code beziehen Sie von einem S3-Bucket. Wenn die Installation abgeschlossen ist und der Webserver funktioniert, werden Sie daraus ein Snapshot / neues Image erzeugen. Dieses neue Image beinhaltet also bereits die gesamte Applikation (in diesem Fall den Webserver inkl. index.html). Da Snapshots innerhalb einer Region in einem Object-Store S3 abgelegt wird, kann das daraus erzeuge Image in einer anderen Availability Zone wieder gestartet werden. Es dauert bedeutend weniger lang, bis die EC2-Instanz wird bedeutend weniger Zeit beansprucht, weil das neue Image bereits die gesamte Applikation beinhaltet. Es muss also unter User-data auch kein IaC-Script eingegeben werden un

In diesem Fall werden Sie allerdings wie folgt vorgehen:

  • EC2-Instanz erstellen mit:
    • Mit Berechtigung zu S3-Bucket, um ein HTML-File (index.txt) runterzuladen
    • IaC-Code um einen Webserver zu erstellen und das obige index.txt in das Verzeichnis /var/www/html/index.html zu kopieren