AWS (Amazon Web Services) Arkitektur

Hvad bruges AWS-arkitektur til? AWS-arkitektur bruges til at designe og drive applikationer, data og infrastruktur i Amazon Web Services på en sikker og skalerbar måde.

Arbejdet handler ikke om én bestemt AWS-tjeneste. En arkitekt vælger og forbinder de tjenester, der tilsammen løser virksomhedens behov.

En webapplikation kan eksempelvis bruge Amazon Route 53 til DNS, Amazon CloudFront til distribution, en load balancer foran applikationen og Amazon RDS til databasen. Andre løsninger bygges med containere, serverless services, køer eller eventbaseret kommunikation.

AWS bruges også som platform for interne systemer, dataplatforme, integrationsløsninger, machine learning, backup, disaster recovery og udviklingsmiljøer.

Danske virksomheder bruger AWS til meget forskellige typer workloads. Trustpilot har blandt andet bygget eventbaseret databehandling med Amazon DynamoDB, Amazon EventBridge, Amazon SNS og AWS Lambda. Novo Nordisk bruger AWS til blandt andet machine learning og generativ AI.

En vigtig arkitektopgave er at vælge mellem forskellige tekniske muligheder. En applikation kan eksempelvis køre på virtuelle servere, containere eller serverless services. Valget påvirker drift, pris, skalering, sikkerhed og udviklingsarbejde.

AWS Well-Architected Framework er AWS' centrale model for arkitektur. Den vurderer løsninger ud fra operational excellence, security, reliability, performance efficiency, cost optimization og sustainability.

Arkitektur omfatter også organisationen omkring AWS. I større miljøer bruges ofte flere AWS-konti til at adskille produktion, udvikling, sikkerhed og fælles infrastruktur. AWS Control Tower og AWS Organizations kan bruges til governance på tværs af konti.

Sikkerhed er en del af arkitekturen fra begyndelsen. AWS arbejder efter en shared responsibility model. AWS sikrer den underliggende cloud-infrastruktur, mens kundens ansvar blandt andet afhænger af de tjenester og konfigurationer, virksomheden vælger.

Målet er derfor ikke bare at få en workload til at køre. Arkitekturen skal også kunne håndtere fejl, vækst, sikkerhedshændelser, ændringer og løbende drift uden unødvendig kompleksitet.

Hvem bruger AWS-arkitektur? AWS-arkitektur bruges af virksomheder, som bygger nye systemer i cloud eller flytter eksisterende løsninger fra eget datacenter eller andre platforme.

Solutions architects og cloud architects designer normalt den overordnede løsning. De vælger tjenester, netværksstruktur, sikkerhedsmodel, datalagring og principper for skalering og drift.

Cloud engineers og platform engineers implementerer ofte arkitekturen. De arbejder blandt andet med netværk, compute, containers, identitet, automatisering og overvågning.

DevOps- og SRE-teams arbejder med deployment, observability, reliability og automatisering. Security architects arbejder med IAM, logging, kryptering, netværkskontroller og sikkerhedsarkitektur.

Udviklingsteams bruger AWS direkte, når applikationer bygges omkring eksempelvis AWS Lambda, Amazon ECS, Amazon EKS, Amazon S3, Amazon DynamoDB eller Amazon RDS.

Enterprise-virksomheder bruger ofte AWS-arkitekter til landing zones, multi-account-struktur, governance og hybrid integration til eksisterende datacentre.

Startups og softwarevirksomheder bruger typisk AWS-arkitektur til at bygge løsninger, der kan vokse uden at skulle etablere egen fysisk infrastruktur.

Regulerede virksomheder har yderligere fokus på adgangskontrol, logging, sporbarhed, databeskyttelse og dokumentation. Her arbejder cloudarkitekten typisk tæt sammen med sikkerheds-, risiko- og compliancefunktioner.

Typiske opgaver for en AWS-specialist En almindelig opgave er at designe en ny AWS-platform fra bunden. Specialisten omsætter krav om trafik, sikkerhed, tilgængelighed og integrationer til en konkret cloudarkitektur.

Landing zone-design er typisk i større virksomheder. Her etableres kontostruktur, AWS Organizations, AWS Control Tower, logging, identitet, sikkerhedskontroller og fælles netværksprincipper.

Netværksarkitektur er et andet centralt område. Specialisten designer Amazon VPC, subnets, routing, internetadgang og forbindelser mellem workloads. Hybridmiljøer kan samtidig kræve forbindelse mellem AWS og virksomhedens eksisterende netværk.

IAM-fejl er en hyppig kilde til problemer. Brugere eller workloads kan have for mange rettigheder eller mangle adgang til nødvendige ressourcer. Specialisten arbejder med roller, policies og adgang på tværs af konti.

Skaleringsproblemer er også typiske. En løsning kan fungere med normal trafik, men fejle ved høj belastning. Arkitekten undersøger compute, database, køer, caching og andre flaskehalse og vurderer, hvor løsningen skal kunne skalere automatisk.

Reliability kræver bevidste valg. Specialisten designer løsningen til at håndtere fejl i instanser, tjenester eller Availability Zones og definerer backup og recovery efter forretningens krav.

Cloudmigration er en anden stor opgave. Eksisterende applikationer skal analyseres, afhængigheder kortlægges, og den rigtige migrationsstrategi skal vælges. Nogle systemer flyttes næsten uændret, mens andre moderniseres undervejs.

Modernisering kan eksempelvis betyde at erstatte en monolit med services, flytte workloads til containere eller bruge serverless arkitektur. Det bør kun ske, når gevinsten kan retfærdiggøre den ekstra kompleksitet.

Cost optimization fylder ofte efter den første cloudimplementering. Specialisten undersøger overdimensionerede ressourcer, unødvendige miljøer, storage, dataoverførsel og arkitekturvalg, som skaber unødvendigt forbrug.

Infrastructure as Code er normalt en del af professionelle AWS-miljøer. AWS CloudFormation kan beskrive AWS-ressourcer som kode, så infrastrukturen kan oprettes på en gentagelig og kontrolleret måde. AWS CDK og andre Infrastructure as Code-værktøjer bruges også i praksis.

Sikkerhedsarkitektur omfatter blandt andet IAM, datakryptering, secrets, logging, netværkssegmentering og central overvågning. En specialist vurderer samtidig, hvilke kontroller kunden selv har ansvar for under AWS' shared responsibility model.

Fejlsøgning kan gå på tværs af mange lag. En applikation kan være langsom på grund af databasen, netværket, applikationskoden eller en forkert AWS-konfiguration. Specialisten skal derfor kunne følge en hændelse gennem hele arkitekturen.

En Well-Architected Framework Review bruges til at gennemgå en eksisterende workload systematisk. Resultatet er områder, hvor arkitekturen kan forbedres ud fra AWS' egne best practices.

En erfaren AWS-arkitekt arbejder derfor ikke kun med teknologien. Rollen kræver også evnen til at forstå forretningskrav og forklare konsekvenserne af forskellige arkitekturvalg.

Hvordan lærer man AWS-arkitektur? AWS' officielle Solutions Architect Learning Plan er en naturlig indgang til området. Læringsplanen er bygget af AWS og dækker blandt andet account security, monitoring, automation, containers og centrale AWS-services.

Det officielle kursus Architecting on AWS er målrettet selve arkitektrollen. Advanced Architecting on AWS bygger videre med mere komplekse løsninger og arkitekturvalg.

AWS Well-Architected Best Practices er relevant, fordi Well-Architected Framework bruges som grundlag for professionel AWS-arkitektur. Frameworket bør læres sammen med praktiske workloads frem for som ren teori.

AWS Architecture Center indeholder officielle referencearkitekturer, diagrammer, beslutningsguides og designmønstre. Det er særligt nyttigt, når man skal sammenligne flere mulige AWS-services til samme problem.

Praktisk arbejde er nødvendigt. En god læringsvej er at bygge en mindre løsning med netværk, compute, database, IAM, logging og automatiseret deployment. Derefter kan samme løsning forbedres med høj tilgængelighed, skalering og backup.

Infrastructure as Code bør læres tidligt. AWS CloudFormation er AWS' egen løsning til at modellere og provisionere AWS-ressourcer som kode. AWS CDK er relevant for udviklere, der ønsker at definere infrastrukturen gennem programmeringskode.

AWS Certified Solutions Architect – Associate er den centrale officielle certificering for grundlæggende løsningsarkitektur. Certificeringen validerer evnen til at designe sikre, robuste, højtydende og omkostningsoptimerede løsninger ud fra AWS Well-Architected Framework.

AWS Certified Solutions Architect – Professional er den avancerede arkitekturcertificering. Den fokuserer blandt andet på komplekse organisationer, nye løsninger, forbedring af eksisterende workloads samt migration og modernisering.

Certificering alene gør ikke en person til AWS-arkitekt. Den stærkeste profil kombinerer certificering med erfaring i rigtige miljøer, hvor sikkerhed, fejl, økonomi og drift skal fungere samtidig.