Η φιλοξενία
Η εφαρμογή τρέχει στο AWS Elastic Beanstalk, που φροντίζει τους διακομιστές. Έτσι η προσοχή σας μένει στην ίδια την εφαρμογή.
Υποδομή σε AWS για την εφαρμογή SaaS σας
Στήνουμε την εφαρμογή σας στο AWS με φιλοξενία, φίλτρο για την επιβλαβή κίνηση, αυτόματο μπλοκάρισμα σαρωτών και έτοιμες αναφορές από τα αρχεία καταγραφής. Ο λογαριασμός AWS μένει δικός σας.
Όταν η εφαρμογή σας έχει ήδη χρήστες, μια διακοπή ή μια επίθεση κοστίζει σε χρόνο και σε εμπιστοσύνη. Η σελίδα εξηγεί με απλά λόγια τι στήνουμε στο Amazon Web Services (AWS) και τι αλλάζει για εσάς στην πράξη: λιγότερες εκπλήξεις, καθαρή εικόνα για όποιον τη διαχειρίζεται και καμία εξάρτηση από εμάς για να έχετε πρόσβαση.
Υποδομή σε AWS για την εφαρμογή SaaS σας Τι στήνουμε
Κάθε κομμάτι με απλά λόγια, μαζί με το όνομά του στο AWS.
Τι κάνει | Υπηρεσία AWS |
|---|---|
Φιλοξενεί την εφαρμογή και την κρατά σε λειτουργία | AWS Elastic Beanstalk |
Φίλτρο που σταματά την επιβλαβή κίνηση πριν φτάσει στην εφαρμογή | AWS WAF |
Μικρό αυτόματο πρόγραμμα που εντοπίζει σαρωτές και τους μπλοκάρει | AWS Lambda |
Έτοιμα ερωτήματα στα αρχεία καταγραφής | Amazon CloudWatch Logs Insights |
Το φίλτρο
Το AWS WAF είναι ένα φίλτρο μπροστά από την εφαρμογή. Περιορίζει πόσα αιτήματα στέλνει κάθε επισκέπτης και μπορεί να περιορίσει την κίνηση ανά χώρα. Εφαρμόζει επίσης σύνολα κανόνων που συντηρεί η AWS, ενώ μπλοκάρει αιτήματα για αρχεία που κανένας επισκέπτης δεν χρειάζεται. Ορισμένα σημεία, όπως οι σύνθετες φόρμες εγγραφής, χρειάζονται εξαιρέσεις ώστε οι πραγματικοί χρήστες να περνούν κανονικά. Τις ορίζουμε με προσοχή.
Οι σαρωτές
Αυτόματα εργαλεία δοκιμάζουν συνεχώς διευθύνσεις, όπως κρυφά αρχεία ρυθμίσεων ή σελίδες διαχείρισης λογισμικού που ίσως δεν χρησιμοποιείτε καν. Ένα μικρό πρόγραμμα AWS Lambda διαβάζει τα αρχεία καταγραφής κάθε λίγα λεπτά, αναγνωρίζει αυτή τη συμπεριφορά και μπλοκάρει τον αποστολέα. Κάθε φορά που επιστρέφει, το μπλοκάρισμα διαρκεί περισσότερο. Δείτε πώς έγινε σε πραγματικό έργο στο case της υποδομής AWS.
Οι αναφορές
Το Amazon CloudWatch Logs Insights κρατά αποθηκευμένα ερωτήματα: ποια αιτήματα απέτυχαν, ποια ανακατευθύνθηκαν, ποιες διευθύνσεις φαίνονται ύποπτες, τι μπλοκαρίστηκε. Ακόμη κι όποιος δεν είναι μηχανικός μπορεί να ανοίξει μια αναφορά και να τη διαβάσει.
Υποδομή σε AWS για την εφαρμογή SaaS σας Πώς δουλεύουμε
Ξεκινάμε με μια σύντομη συζήτηση για την εφαρμογή σας: πού τρέχει σήμερα, ποιοι τη χρησιμοποιούν, ποια μέρη της είναι δημόσια και ποια ιδιωτικά. Μετά συμφωνούμε τι θα στηθεί. Χτίζουμε την υποδομή μέσα στον δικό σας λογαριασμό AWS. Ελέγχουμε ότι οι πραγματικοί χρήστες περνούν κανονικά και ότι οι κανόνες μπλοκάρουν ό,τι πρέπει. Στο τέλος σας δείχνουμε όλα όσα στήσαμε και πώς διαβάζονται οι αναφορές. Αν η εφαρμογή δεν έχει χτιστεί ακόμη, μπορούμε να την αναλάβουμε ως έργο πλατφόρμας SaaS. Οι δύο υπηρεσίες συνδυάζονται εύκολα.
Η υποδομή μειώνει τον καθημερινό κίνδυνο. Σας δείχνει επίσης καθαρά τι συμβαίνει, ώστε να αντιδράτε γρήγορα όταν κάτι χρειάζεται προσοχή.
Υποδομή σε AWS για την εφαρμογή SaaS σας Τι μένει σε εσάς
Ο λογαριασμός AWS ανήκει σε εσάς, μαζί με ό,τι στήνουμε μέσα σε αυτόν. Εσείς κρατάτε την πρόσβαση, ενώ εμείς δουλεύουμε με την πρόσβαση που μας δίνετε. Εσείς αποφασίζετε ποιος αλλάζει ρυθμίσεις και λαμβάνετε απευθείας τη χρέωση της AWS. Κρατάτε επίσης τις αναφορές, μαζί με τη γνώση για το πώς διαβάζονται. Αν θέλετε να συνεχίσουμε να σας υποστηρίζουμε, αυτό γίνεται με ξεχωριστή, σαφή συμφωνία.
Υποδομή σε AWS για την εφαρμογή SaaS σας Για ποιους είναι
Είναι για ομάδες που έχουν εφαρμογή SaaS σε λειτουργία ή ετοιμάζονται να τη βγάλουν. Παίρνουν ένα αξιόπιστο επίπεδο προστασίας χωρίς να προσλάβουν ειδικό υποδομών. Είναι επίσης για εταιρείες με εφαρμογή online που θέλουν να αξιοποιήσουν επιτέλους τα αρχεία καταγραφής τους. Η υπηρεσία προσφέρει τεχνική προστασία. Επίσημες πιστοποιήσεις ή νομικές βεβαιώσεις για ένα σύστημα δίνονται από ειδικούς φορείς.
Ο ιδιοκτήτης της iwebforyou είναι AWS Certified, και το επίσημο σήμα επαληθεύεται μέσω της AWS. Για να δούμε πώς ταιριάζει η υποδομή στην εφαρμογή σας, ξεκινήστε μια συζήτηση για το έργο.
Η σημείωση εμπορικών σημάτων (στα αγγλικά, όπως απαιτεί η νομική της διατύπωση): Amazon Web Services, AWS and related marks are trademarks of Amazon.com, Inc. or its affiliates.
Υποδομή σε AWS για την εφαρμογή SaaS σας Συχνές ερωτήσεις
Χρειάζεται να έχω ήδη λογαριασμό AWS;
Όχι. Σας καθοδηγούμε να δημιουργήσετε λογαριασμό στο δικό σας όνομα, ώστε να είστε ο κάτοχος από την πρώτη μέρα. Αν έχετε ήδη λογαριασμό, δουλεύουμε μέσα σε αυτόν.
Επηρεάζει το φίλτρο τους πραγματικούς χρήστες;
Το φίλτρο ρυθμίζεται ώστε οι πραγματικοί χρήστες να περνούν κανονικά. Γι' αυτό δοκιμάζουμε με πραγματικές ροές σύνδεσης και εγγραφής. Βάζουμε εξαιρέσεις όπου μια νόμιμη ενέργεια μοιάζει ασυνήθιστη στο φίλτρο. Μετά την έναρξη, οι αναφορές δείχνουν τι μπλοκαρίστηκε, ώστε κάθε λάθος να εντοπίζεται και να διορθώνεται γρήγορα.
Στήνετε υποδομή για εφαρμογή άλλου κατασκευαστή;
Συνήθως ναι. Πρώτα μελετάμε πώς είναι φτιαγμένη η εφαρμογή και πού τρέχει. Μετά σας λέμε τι είναι εφικτό. Αν χρειάζονται αλλαγές για να τρέξει σωστά στο Elastic Beanstalk, σας το λέμε πριν ξεκινήσει η δουλειά.
Η υπηρεσία είναι το ίδιο με έλεγχο ασφαλείας;
Όχι. Η υπηρεσία χτίζει προστασία και ορατότητα γύρω από την εφαρμογή. Ο έλεγχος κάθε αδυναμίας μέσα στον κώδικα είναι ξεχωριστή δουλειά. Δείτε πώς λειτουργούν οι έλεγχοι ποιότητας και ασφάλειας.
Επόμενο βήμα: Υποδομή σε AWS για την εφαρμογή SaaS σας
Ξεκινήστε το έργο σας
Στείλτε αίτημα έργου ή ελέγξτε δωρεάν το website σας. Κάθε μήνυμα το διαβάζουμε εμείς οι ίδιοι.