Amazon Web Services (AWS) — opinie, limity i integracje

Czym jest Amazon Web Services i dla kogo powstał?

Amazon Web Services (AWS) to platforma usług chmurowych firmy Amazon dla przedsiębiorstw budujących lub utrzymujących własne aplikacje i infrastrukturę IT. Zamiast kupować gotowy pakiet hostingu, firma dobiera usługi do potrzeb systemu.
AWS oferuje ponad 200 w pełni funkcjonalnych usług, nie jeden pakiet hostingowy¹.

Platforma obejmuje zasoby obliczeniowe, przechowywanie danych i bazy danych. Dlatego AWS nie jest nazwą pojedynczego serwera VPS ani planu abonamentowego. Oddzielne usługi można dopasować do aplikacji, ale firma musi zaplanować ich współpracę, konfigurację i dostęp użytkowników. Przy wyborze oferty dla polskiej firmy trzeba rozróżnić dostawcę, kupowaną usługę i zasady jej rozliczenia. Sama nazwa AWS nie określa zakresu zasobów ani końcowego rachunku².

AWS odpowiada potrzebom organizacji, które chcą zaprojektować własną architekturę chmurową. Nie jest odpowiednikiem pojedynczego, skonfigurowanego z góry pakietu hostingowego.
To ważne rozróżnienie przy porównywaniu zakresu usług. AWS Well-Architected Framework obejmuje sześć filarów oceny projektowanej architektury³.

Funkcje Amazon Web Services

Amazon Web Services (AWS) obejmuje usługi obliczeniowe, sieciowe, przechowywania danych, bazodanowe i kontenerowe. Wybór zależy od zadania: uruchomienia aplikacji, przechowywania plików albo utrzymania bazy danych. W ofercie są między innymi następujące produkty⁴. Amazon S3 Standard zaprojektowano z myślą o trwałości danych przekraczającej 99,999999999%⁵.

• Amazon Elastic Compute Cloud (Amazon EC2) i AWS Lambda to usługi obliczeniowe.⁴
• Amazon Elastic Container Service (Amazon ECS) i Amazon Elastic Kubernetes Service (Amazon EKS) służą do uruchamiania aplikacji w kontenerach.⁴
• Amazon Simple Storage Service (Amazon S3) i Amazon Elastic Block Store (Amazon EBS) służą do przechowywania danych.⁴
• Amazon Relational Database Service (Amazon RDS) i Amazon DynamoDB należą do usług bazodanowych.⁴

AWS Identity and Access Management (IAM) pozwala zarządzać tożsamością oraz dostępem do zasobów. Kontroluje uprawnienia; nie jest magazynem danych ani usługą kopii zapasowych.⁴. Polityka IAM zarządzana przez klienta może mieć maksymalnie 6144 znaki, bez białych znaków⁶.

Usługi AWS można łączyć na jednej platformie, lecz każda pełni inną funkcję. Zasób obliczeniowy uruchamia kod, baza danych przechowuje dane, a IAM kontroluje dostęp. Dostępność tych usług w ofercie nie rozstrzyga, jak firma skonfiguruje aplikację i nada uprawnienia⁷.

Ile kosztuje Amazon Web Services?

Koszt Amazon Web Services (AWS) zależy od wybranej usługi. W przypadku AWS Lambda płatność wiąże się z wykonaniem kodu. Nazwy dostawcy nie należy więc traktować jak ceny planu obejmującego całą platformę⁸.
Bezpłatny poziom AWS Lambda obejmuje milion żądań miesięcznie⁹.

Plany i abonamenty

AWS Lambda rozlicza wykonanie kodu; nie jest abonamentem na wszystkie usługi AWS. Porównując oferty dla aplikacji, firma powinna oddzielić koszt jej uruchamiania od opłat za inne wybrane usługi⁸.
Po wykorzystaniu bezpłatnego limitu milion żądań Lambda kosztuje 0,20 USD; czas wykonania funkcji jest rozliczany osobno⁹.

Dane w tabeli: 8

Opłaty dodatkowe i wdrożenie

W budżecie wdrożenia AWS warto wyodrębnić rozliczenie AWS Lambda. Płatność za wykonanie kodu nie mówi jeszcze, ile będzie kosztować całe wdrożenie i utrzymanie aplikacji. Rachunek zależy od wybranych usług oraz sposobu ich używania; w AWS Lambda podstawą rozliczenia pozostaje wykonanie kodu⁸.
W regionie US East (N. Virginia) czas wykonania funkcji Lambda na x86 kosztuje 0,0000166667 USD za GB-sekundę po wykorzystaniu bezpłatnego limitu⁹.

Wersje, limity i sposób udostępniania Amazon Web Services

Amazon Web Services (AWS) udostępnia zasoby przez poszczególne usługi. Limity infrastruktury i warunki ochrony danych trzeba więc odnosić do produktu, a nie do całej platformy. Nie istnieje jedna wartość vCPU, RAM, pojemności dysku, transferu ani SLA wspólna dla wszystkich usług AWS⁸.
Instancja Amazon EC2 t3.micro ma na przykład 2 vCPU i 1 GiB pamięci¹⁰.

• Parametry zasobów: vCPU, RAM, dysk i transfer należy porównywać dla konkretnej usługi oraz konfiguracji. Sama nazwa AWS nie określa tych parametrów⁸.
• Certyfikacje zgodności: wśród certyfikacji przypisanych AWS wymieniono HIPAA, SOC 1, SOC 2, SOC 3, PCI DSS Level 1, ISO 27001, FedRAMP i DIACAP. Lista wskazuje obszary do oceny zgodności, lecz nie opisuje konfiguracji konkretnej aplikacji¹¹.
• Kopie i dane osobowe: nazwa platformy nie określa polityki backupu, retencji kopii, szczegółów szyfrowania ani zasad przetwarzania danych na potrzeby RODO. Trzeba je ustalić dla wybranych usług i projektu infrastruktury^4,12.

AWS pozwala dobrać usługi do architektury firmy. Utrudnieniem przy porównywaniu ofert jest brak jednego zestawu parametrów i warunków wspólnego dla wszystkich usług dostawcy⁸.
Regionalne SLA EC2 wynosi 99,99% przy wdrożeniu w co najmniej dwóch strefach dostępności, a SLA dla żądań do S3 Standard wynosi 99,9%¹³.

Integracje Amazon Web Services

Amazon Web Services (AWS) umożliwia łączenie infrastruktury chmurowej z aplikacjami firmy. Zakres integracji zależy jednak od wybranych produktów i sposobu wdrożenia. Zakup oprogramowania, wymiana danych między systemami biznesowymi i uruchamianie kontenerów to różne zadania².

• AWS Marketplace: pomaga znaleźć oprogramowanie oferowane do użycia w środowisku AWS. Obecność produktu w katalogu nie oznacza, że połączono go już z firmową aplikacją.
• SAP: znaczenie mają zgodność konkretnego produktu, jego konfiguracja i sposób wymiany danych z innymi aplikacjami. Samo uruchomienie infrastruktury w AWS nie określa zakresu integracji systemu SAP.
• Kubernetes: to platforma orkiestracji kontenerów, służąca do zarządzania uruchamianiem aplikacji kontenerowych. Wybór środowiska obsługującego Kubernetes dotyczy utrzymania aplikacji; nie łączy jej automatycznie z systemami firmy.

Połączenia można zaplanować w ramach architektury AWS. Sama nazwa platformy ani obecność programu w katalogu nie określają jednak wymienianych danych, odpowiedzialności za konfigurację czy kontroli uprawnień. Firmie porównującej dostawców bardziej przyda się lista aplikacji, które mają współpracować, oraz wymagany sposób wymiany danych.
Maksymalny czas sesji roli IAM można ustawić od 1 do 12 godzin; ustawienie to nie ogranicza sesji przyjmowanych przez usługi AWS¹⁴.

Wdrożenie i wsparcie Amazon Web Services

Amazon Web Services (AWS) wymaga rozróżnienia wsparcia kupowanego od dostawcy i administracji świadczonej przez partnera wdrożeniowego. Według przytoczonej opinii wsparcie klasy enterprise nie jest domyślnie wliczone w AWS i trzeba je kupić osobno. To relacja autora opinii, nie opis warunków konkretnego planu wsparcia¹¹.

• Wsparcie dostawcy: zakup wsparcia enterprise należy rozpatrywać niezależnie od wyboru usług infrastrukturalnych. Takie rozróżnienie wynika z przytoczonej opinii o osobnym zakupie¹¹.
• Obsługa przez partnera: w opisanym wdrożeniu Hostersi zapewniali bieżące wsparcie administracyjne i opiekę nad infrastrukturą klienta. Opis nie dotyczy godzin dostępności ani czasu reakcji wsparcia AWS¹⁵.

Przy przenoszeniu systemów do chmury firma musi ustalić podział odpowiedzialności. Pomoc dotycząca usług dostawcy to co innego niż administracja środowiskiem klienta. Współpraca z Hostersi pokazuje organizację tej drugiej funkcji, ale nie wyznacza standardu wsparcia dla innych klientów AWS¹⁵.
Zakup wsparcia dostawcy i umowę na administrację należy więc porównywać osobno, bez przypisywania partnerowi warunków obsługi oferowanych przez AWS^11,15. Rozróżnienie IaaS vs PaaS vs SaaS pomaga określić, jaki zakres środowiska otrzymuje firma i za które jego elementy odpowiada.

Co Amazon Web Services robi inaczej niż konkurencja?

Amazon Web Services (AWS) oferuje narzędzia do oceny zasobów, kosztów, zabezpieczeń, wydajności, odporności na awarie i limitów usług. AWS Compute Optimizer przedstawia zalecenia dotyczące zasobów. AWS Trusted Advisor wykonuje kontrole w pozostałych wymienionych obszarach. Zalecenie doboru zasobu i kontrola limitu usługi odpowiadają na inne pytania⁸.

• AWS Compute Optimizer: przedstawia zalecenia dotyczące zasobów. Pomaga ocenić dobór infrastruktury, ale nie określa wyniku finansowego konkretnego wdrożenia⁸.
• AWS Trusted Advisor: obejmuje kontrole kosztów, zabezpieczeń, wydajności, odporności na awarie i limitów usług. Pozwala więc spojrzeć na architekturę szerzej niż tylko przez wykorzystanie zasobów^8,16.

Po migracji Exact x Forestall do AWS poprawiła się wydajność aplikacji, wzrosły możliwości skalowania i zmniejszyło się obciążenie wewnętrznego zespołu IT. Firma korzystała też z zaawansowanych narzędzi i łatwiej testowała dostępne rozwiązania. To wyniki opisanego wdrożenia, nie obietnica identycznych efektów dla każdej aplikacji^15,17.

Narzędzia doradcze AWS mają określone zastosowania, a opis migracji dotyczy konkretnej firmy. Żaden z tych faktów nie dowodzi przewagi AWS nad każdym konkurentem, w tym Azure Advisor. Taki wniosek wymagałby zestawienia tych samych funkcji i warunków wdrożenia¹⁷.

Plusy i minusy Amazon Web Services

Amazon Web Services (AWS) daje firmie wybór klasy przechowywania danych i regionu. Obok zakresu oferty warto rozpatrzyć przytoczone uwagi klienta o rozliczeniach, wsparciu i awariach. Zaleta dotycząca magazynowania wynika z opisu oferty, a wymienione dalej zastrzeżenia pochodzą z opinii, nie z pomiaru dostępności¹¹.
W klasie S3 Glacier Deep Archive opłaty nalicza się za co najmniej 180 dni przechowywania⁵.

Ocena zależy od potrzeb firmy. Klasy i regiony są istotne przy projektowaniu przechowywania danych. Opinie o rozliczeniach i obsłudze korporacyjnej dotyczą z kolei warunków, które warto uwzględnić przy zakupie¹¹.

Jak wybrać między Amazon EC2, Amazon Lightsail a hostingiem aplikacji w Amazon Web Services?

W Amazon Web Services (AWS) wybór usługi zależy od tego, czy firma potrzebuje maszyny wirtualnej, zarządzanego wdrożenia aplikacji internetowej czy hostingu front-endu. Amazon EC2 i Amazon Lightsail odpowiadają na potrzebę uruchomienia maszyny wirtualnej. Pozostałe usługi rozróżnia rodzaj wdrażanej aplikacji⁸.

Amazon EC2: rozliczenie co 1 sekundę z minimalnym okresem naliczania 60 sekund

Amazon EC2 warto rozpatrzyć, gdy firma potrzebuje maszyny wirtualnej na żądanie, a nie usługi wdrażającej aplikację z określonego źródła. Maszyny wirtualne AWS na żądanie rozlicza się za każdą 1 sekundę użytkowania. Przytoczona opinia wskazuje też minimalny okres naliczenia: 60 sekund. Przy krótkim uruchomieniu trzeba uwzględnić zarówno jednostkę rozliczenia, jak i to minimum^8,11.

Kiedy wybrać Amazon Lightsail, AWS Elastic Beanstalk, AWS App Runner lub AWS Amplify Hosting?

Dobór usługi zależy od formy aplikacji i zakresu zarządzania środowiskiem. Dostępne warianty obejmują wstępnie skonfigurowaną maszynę oraz hosting front-endu⁸.

• Amazon Lightsail: służy do uruchomienia uproszczonej maszyny wirtualnej ze wstępnie skonfigurowanym stosem aplikacji i przewidywalnym modelem ceny⁸.
• AWS Elastic Beanstalk: odpowiada potrzebom aplikacji internetowej lub API, gdy usługa ma obejmować aprowizowanie pojemności, równoważenie obciążenia, automatyczne skalowanie i monitorowanie kondycji^8,18.
• AWS App Runner: służy do wdrażania aplikacji internetowej lub API w kontenerze z repozytorium źródłowego albo obrazu kontenera⁸.
• AWS Amplify Hosting: dotyczy front-endu wymagającego CI/CD, globalnej dystrybucji i integracji z bezserwerowymi API⁸.

Tak podzielone usługi można porównać według zadania, które mają wykonać. Nie są zamiennymi planami VPS.

Amazon CloudWatch Omni w Amazon Web Services: z czego składa się rachunek za obserwowalność?

Rachunek za Amazon CloudWatch Omni w Amazon Web Services obejmuje pobieranie i magazynowanie danych oraz skanowanie zapytań ponad limit przyjęty w kalkulacji. Stawka pobierania zależy od rodzaju danych. Przedstawione przykłady dotyczą logów, metryk OpenTelemetry i spanów, czyli odcinków śladu pojedynczej operacji¹².

Logi, metryki i spany: stawki od 0,05 do 0,50 USD/GB zależnie od rodzaju danych

Amazon CloudWatch Omni stosuje stawkę 0,50 USD/GB dla logów aplikacyjnych, niestandardowych i metryk OpenTelemetry. Dla logów usług AWS oraz spanów obowiązują stawki progowe. Koszt całego wolumenu zależy więc także od rodzaju pobranych danych¹².

Dane w tabeli: 12

Trzy przykładowe wolumeny i rachunki: 0,6 TB, 3 TB i 20 TB logów miesięcznie

O łącznym koszcie decydują nie tylko logi, lecz także metryki, spany i zapytania. W przykładach przyjęto retencję logów i spanów wynoszącą 1 miesiąc. Nie jest to ogólny limit usługi¹².

• 3 TB logów aplikacyjnych miesięcznie: przy 1 TB metryk OpenTelemetry i 1 TB spanów koszty pobierania wynoszą odpowiednio 1500 USD/mies., 500 USD/mies. i 350 USD/mies. Magazyn kosztuje 18 USD. Skanowanie 25 TB przy limicie 20 TB dodaje 25 USD. W tej kalkulacji 100 alertów kosztuje 0 USD, a całość wynosi 2393 USD/mies.¹²
• 20 TB logów usług AWS miesięcznie: przykład obejmuje również 5 TB logów aplikacyjnych i 2 TB metryk OpenTelemetry. Magazyn kosztuje 126 USD. Przekroczenie limitu skanowania o 60 000 GB przy stawce 0,005 USD/GB dodaje 300 USD. Szacunkowa całość to 12 976 USD/mies.¹²
• 0,6 TB logów aplikacyjnych miesięcznie: magazyn kosztuje 7,20 USD, a szacunkowa całość 657 USD/mies. Do tego dochodzą ewaluacje naliczane według stawek AgentCore¹².

Podane sumy nie obejmują istniejących alarmów Amazon CloudWatch, wycenianych osobno. Przy porównywaniu rachunków nie należy ich utożsamiać z alertami uwzględnionymi w przykładzie Amazon CloudWatch Omni¹².

Jak działają kredyty Amazon CloudWatch Omni w organizacji Amazon Web Services?

Można je wykorzystać w okresie do 30 dni. W organizacji Amazon Web Services (AWS) kredyty obejmują maksymalnie 10 kont. Pułap kont nie jest limitem skanowania zapytań, który określa się jako wielokrotność pobranych danych¹².

1000 USD kredytów na okres do 30 dni i maksymalnie 10 kont

Amazon CloudWatch Omni nalicza kredyty automatycznie po włączeniu usługi. Przy planowaniu użycia w organizacji trzeba uwzględnić razem kwotę 1000 USD, okres do 30 dni i pułap 10 kont. Żaden z tych warunków osobno nie opisuje całego zakresu kredytu¹².

Które dane obejmuje kredyt i jak ma się do limitu skanowania zapytań?

W kalkulacji Amazon CloudWatch Omni należy oddzielić dane objęte kredytem od wolumenu skanowanego przez zapytania¹².

• Przypisanie kredytu do danych: obejmuje wskazane dane OpenTelemetry oraz spany Application Signals¹².
• Zakres organizacji: kredyty obejmują maksymalnie 10 kont AWS¹².
• Osobne rozliczenie skanowania: wskazany limit zapytań pozwala skanować do 5-krotności miesięcznego wolumenu pobranych danych¹².

Kredyt 1000 USD nie jest limitem zapytań. Kwota dotyczy wskazanych danych, a limit skanowania odnosi się do ich miesięcznego wolumenu¹².

Centralizacja danych i kopia disaster recovery w Amazon CloudWatch Omni na Amazon Web Services

W przedstawionej kalkulacji Amazon CloudWatch Omni pierwsza kopia danych przy centralizacji kosztuje 0 USD. Dodatkowa kopia na potrzeby disaster recovery kosztuje 500 USD. Obie pozycje dotyczą danych ujętych w przykładzie wyceny, nie kopii całego środowiska Amazon Web Services (AWS)¹².

Pierwsza kopia 30 TB za 0 USD w przedstawionej kalkulacji

Pierwsza kopia przy centralizacji obejmuje w przykładzie 30 TB danych i kosztuje 0 USD. To wynik konkretnej kalkulacji Amazon CloudWatch Omni, nie stawka dla każdej kopii danych w AWS. Przy centralizacji danych obserwowalności stanowi osobną pozycję rachunku. Należy ją odróżnić od dodatkowej kopii przeznaczonej do odtwarzania po awarii¹².

Druga kopia 10 000 GB: 0,05 USD/GB, czyli 500 USD

Druga kopia na potrzeby disaster recovery obejmuje w tym samym przykładzie 10 TB, czyli 10 000 GB. Przy stawce 0,05 USD/GB jej wyliczony koszt wynosi 500 USD¹².

Dane w tabeli: 12

Dodatkowa kopia należy do scenariusza disaster recovery dla danych uwzględnionych w wycenie Amazon CloudWatch Omni. Nie oznacza automatycznego backupu aplikacji, baz danych ani innych zasobów AWS¹².

Opinie klientów o Amazon Web Services

Dla kogo jest Amazon Web Services, a dla kogo nie?

Amazon Web Services (AWS) mogą rozważyć firmy przenoszące własną platformę z infrastruktury lokalnej i organizacje wybierające chmurę dla systemów biznesowych. Przykłady Exact x Forestall i ADP dotyczą różnych zastosowań. Nie wyznaczają wymaganej wielkości firmy ani poziomu obrotu^15,19.

Sprawdzi się, jeśli

• Przeniesienie własnej platformy: Exact x Forestall, firma świadcząca usługi kontroli jakości dla przemysłu, migrowała xExtranet z infrastruktury lokalnej do AWS. To przykład dla organizacji zamierzającej utrzymywać istniejący system w chmurze¹⁵.
• Wybór chmury dla systemów biznesowych: ADP wskazało AWS jako strategicznego dostawcę chmury w kontekście transformacji AI i systemów płacowych. Decyzja dostawcy systemów nie potwierdza dopasowania każdej usługi AWS do obsługi płac¹⁹.

Poszukaj gdzie indziej, jeśli

• Utrzymanie platformy wyłącznie na własnej infrastrukturze: migracja xExtranet oznaczała przeniesienie systemu poza infrastrukturę lokalną. Jeśli lokalne utrzymanie jest warunkiem wyboru, taki wariant wdrożenia nie odpowiada celowi firmy¹⁵.
• Zakup gotowego systemu płacowego: informacja o ADP dotyczy wyboru AWS jako dostawcy chmury dla transformacji systemów. Nie opisuje oferty aplikacji płacowej dla nabywcy; te decyzje wymagają osobnego porównania¹⁹.

Alternatywy dla Amazon Web Services

Microsoft Azure jest alternatywą dla Amazon Web Services (AWS) przy wyborze maszyn wirtualnych, funkcji i usług kontenerowych. W porównaniach platform chmurowych pojawia się też Google Cloud. Warto zestawiać odpowiadające sobie produkty: nawet podobne kategorie maszyn wirtualnych AWS i Azure różnią się parametrami RAM, procesora i pamięci masowej^8,11.

Dane w tabeli: 8

• Microsoft Azure: stanowi punkt odniesienia przy porównywaniu usług obliczeniowych, kontenerowych i hostingowych. Przy wyborze maszyny wirtualnej liczą się parametry instancji, nie sama nazwa kategorii⁸.
• Google Cloud: to kolejna platforma uwzględniana w porównaniu z AWS i Microsoft Azure. Jej obecność w zestawieniu nie rozstrzyga, która usługa pasuje do konkretnej aplikacji^11,20.

Najczęstsze pytania o Amazon Web Services

Co to jest AWS?

Amazon Web Services (AWS) to platforma usług chmurowych firmy Amazon, nie pojedynczy plan hostingowy. Przy wyborze trzeba wskazać konkretną usługę. Dopiero wtedy wiadomo, jakie zadanie ma wykonywać kupowane rozwiązanie.

Co to jest AWS w Polsce?

AWS w Polsce oznacza korzystanie z usług Amazon Web Services przez polskiego klienta. Nie jest odrębną wersją platformy. Firma przetwarzająca dane osobowe musi wybrać lokalizację danych i ustalić warunki ich przetwarzania dla wdrażanego systemu.

Czy AWS już działa?

Tak, Amazon Web Services jest działającą platformą usług chmurowych. Nie znaczy to, że aplikacja danej firmy już na niej działa. Dostępność platformy i stan konkretnego wdrożenia to dwie różne kwestie.

Jesteś producentem albo widzisz nieaktualną informację? Zgłoś poprawkę — odpowiadamy w ciągu 7 dni roboczych.