tbz-repos/m346
1
0
Fork 0
mirror of https://gitlab.com/ser-cal/m346.git synced 2024-11-22 14:11:56 +01:00
Code Issues Actions Packages Projects Releases Wiki Activity
c33e70773e
m346/KN02
History
Marcello Calisto c33e70773e Haupt-README.md von KN05 ergänzt
2023-09-17 20:26:40 +02:00
..
x_res Public-Keys Coaches 2023-09-14 08:20:00 +00:00
KN02.md Pfad angepasst 2023-09-07 05:58:07 +00:00
Readme.md Haupt-README.md von KN05 ergänzt 2023-09-17 20:26:40 +02:00

Readme.md

TBZ Banner

KN05 Inhaltsverzeichnis

[TOC]


Lernziele

  • Kompetenzband E: Betriebsarchitektur konzipieren (Handlungsziele 1,2)
  • Kompetenzband F: Applikation in Betrieb nehmen (Handlungsziele 3,4)
  • Kompetenzband G: System-Sicherheit implementieren (Handlungsziel 3,4)
  • Kompetenzband H: Daten-Sicherheit implementieren (Handlungsziel 3,4)

Challenges

A) Lab: VPC erstellen und einen Web Server darin deployen

Ausgangslage:

  • Im ersten Challenge dieses Kompetenznachweises setzen Sie nach Anleitung eine VPC (Virtual Private Cloud) auf. Sie verwenden dazu den Kurs AWS Academy Cloud Foundations Module 5 / Lab 2 - Build your VPC and Launch a Web Server Auftrag nach Anleitung durchführen.

B) Eigene VPC mit je zwei Public- und Private Subnets in zwei verschiedenen Availability Zones erstellen

Ausgangslage:

  • In dieser Übung nutzen Sie das Learner Lab. Sie erstellen eine VPC (Virtual Private Cloud) mit je zwei Public- und Private Subnets in zwei verschiedenen Availability Zones. Für die Private Subnets erstellen Sie eine neue Route-Table und für die Public Subnets einen Internet-Gateway. Dieses virtuelle Datacenter ist somit so konfiguriert, dass sie in der nächsten Übung Instanzen im Public und im Privaten Subnet erstellen können. Während die eine Instanz von aussen zugänglich ist, kann die interne nur über die interne Adresse erreicht werden. Sie nutzen dafür ihre Subnet-Kenntnisse von früheren Modulen.

C) Installation von zwei EC2-Instanzen mit unterschiedlichen Security Groups. Eine Instanz ist von aussen zugänglich (Webserver) und die andere kann nur vom Webserver aus über die Private IP-Adresse angesprochen werden

Ausgangslage:

  • Hier nutzen Sie ebenfalls das Learner Lab. Dieses Lab baut auf der vorangegangenen Aufgabe auf. Sie installieren zwei EC2-Instanzen

Sie installieren zusätzlich weitere Software (Webserver, PHP und eine Datenbank), klonen ein bestehendes Repository in die laufende EC2-Instanz und kopieren den Content in das Hauptverzeichnis des Webservers (/var/www/html). Diese Schritte führen Sie der Reihe nach auf der Kommandozeile durch. Beweisen Sie danach, dass ihr Webserver funktioniert und Sie auch auf die Datenbank zugreifen können.

 :bookmark: Beim **imperativen** Vorgehen werden die Anweisungen detailliert und Schritt für Schritt ausgeführt. In den folgenden Übungen werden Sie auch noch den **deklarativen** Ansatz und seinen **grossen Mehrwert** gegenüber dem **imperativen Ansatz** kennenlernen. In diesem Fall wird der gewünschte Zustand des Services in einem Manifest (z.B. YAML-File) **deklariert**. **IaC** (Infrastructure as Code) ist im Alltag der **Plattform- und Applikationsentwickler** nicht mehr wegzudenken.

Sozialform:

  • Einzel / Tandem (Jede:r dokumentiert im eigenen Repository)

Leistungsnachweis:

  • Dokumentation im persönlichen Repository
  • Live-Demos

Arbeitsauftrag


⇧ Zurück zur Hauptseite