Peta dunia

 

EN

Dunia A4: Container di Cloud · Cabaran bos

Pindah ke pusat beli-belah

Anda akan belajar: pilih servis AWS untuk Kedai Kancil, jaga mereka, teka apa yang dicaj semasa senyap, dan tulis senarai bersihkan.

Teks BM belum disemak oleh penutur asli.

Disemak dengan AWS 2026-11 pada 1 Nov 2026

Masalahnya

Boss: Kedai Kancil pindah masuk betul-betul. Ada halaman web, API pesanan, pangkalan data dan laporan malam. Pilih bahagian, jaga mereka, tahu bilnya, dan rancang jalan keluar. Mula di mana?

Cuba

Bilik 1: servis AWS mana jalankan setiap bahagian?

Seret kad ke dalam kotak. Atau ketik kad, kemudian ketik kotak.

        Cuba

        Bilik 2: role deploy push ke rak yang salah. Ubah baris merah jambu supaya ia boleh push ke kedai-kancil. Kekalkan sempit.

        Tukar baris merah jambu supaya AWS kata Allow.

        Permintaan

        Siapa
        kedai-deploy (sesi role)arn:aws:sts::111122223333:assumed-role/kedai-deploy/run-9
        Mahu buat
        ecr:PutImage
        Pada
        arn:aws:ecr:ap-southeast-5:111122223333:repository/kedai-kancil
        Identity policy (gugusan kunci) · push-one-shelf
        {
        "Version": "2012-10-17",
        "Statement": [
        {
        "Effect": "Allow",
        "Action": "ecr:PutImage",
        }
        ]
        }

        Cuba

        Bilik 3: pintu pangkalan data. Hanya task API dalam sg-api boleh guna port 5432. Bukan kerja laporan, bukan laptop anda.

        Tetapkan peraturan pengawal pintu. Hanya pelawat yang betul boleh masuk.

        Pelawat

        • Task API pesananpatut masukTCP 5432 dari 10.0.1.30, pelayan dalam sg-apiBalasannya pulang ke port 32768–61000.
        • Kerja laporanhalangTCP 5432 dari 10.0.1.40, pelayan dalam sg-reportsBalasannya pulang ke port 32768–61000.
        • Laptop andahalangTCP 5432 dari 203.0.113.9Balasannya pulang ke port 32768–61000.

        Pintu unit · security group (pelayan)

        Hanya peraturan benarkan. Ia ingat siapa yang masuk, jadi balasan sentiasa keluar.

        Masuk

        Belum ada peraturan Masuk: tiada apa boleh masuk.

        Keluar: semua trafik (group baharu bermula begini).

        Semak

        Bilik 4: bil. Dalam production anda tambah NAT gateway, load balancer dan satu rahsia. Apa yang dicaj semasa kedai tidur?

        Satu demi satu: adakah ia terus makan duit walaupun dibiarkan?

        1 daripada 8

        Load balancer tanpa pelawat

        Dalam bil (kena bayar walaupun dibiarkan)

        Belum ada apa-apa.

        Rak percuma (percuma bila dibiarkan)

        Belum ada apa-apa.

        Cuba

        Bilik 5: hari tutup kedai. Susun pembersihan ikut urutan selamat. Yang guna benda lain, padam dahulu.

        Langkah pertama di atas. Susun ikut turutan. Guna anak panah, atau seret.

        • Padam service ECS (task berhenti)
        • Lepaskan Elastic IPnya
        • Padam load balancer
        • Padam pangkalan data RDS (snapshot akhir dahulu)
        • Padam NAT gateway
        • Padam repository ECR dan rahsia itu
        • Padam VPC yang dah kosong

        Teka

        Bilik terakhir: anda siap bersihkan malam ini. Macam mana nak tahu ia berjaya?

        Anda berjaya!

        Kini anda boleh pindahkan kedai ke cloud, jaga, anggar kos, dan keluar dengan bersih.