AWS เริ่มต้นใช้งาน Amazon Web Services มือใหม่

บทนำ: AWS โลกแห่ง Cloud Computing ที่มือใหม่ต้องรู้

สวัสดีครับ! ยินดีต้อนรับสู่โลกของ Amazon Web Services (AWS) ดินแดนแห่ง Cloud Computing ที่กว้างใหญ่ไพศาล ซึ่งเต็มไปด้วยโอกาสและความท้าทายสำหรับทุกคน ไม่ว่าคุณจะเป็นนักพัฒนาซอฟต์แวร์ ผู้ดูแลระบบ หรือแม้แต่ผู้ที่เพิ่งเริ่มต้นทำความรู้จักกับเทคโนโลยี Cloud ผม SiamCafe.net ผู้คร่ำหวอดในวงการ IT มากว่า 20 ปี ขอบอกเลยว่า AWS คือหนึ่งในทักษะที่สำคัญที่สุดที่คุณควรมีในยุคนี้เลยครับ

ลองนึกภาพตามนะครับ สมัยก่อน ถ้าเราอยากจะสร้างเว็บไซต์หรือแอปพลิเคชันสักตัว เราต้องลงทุนซื้อ Server เอง ตั้งแต่เลือกสเปค ติดตั้งระบบปฏิบัติการ ดูแลเรื่อง Network และ Security ทั้งหมดนี้ต้องใช้เวลาและทรัพยากรมากมาย แถมยังต้องคอยกังวลว่า Server จะล่มเมื่อไหร่ ข้อมูลจะหายหรือเปล่า แต่ด้วย AWS ทุกอย่างง่ายขึ้นเยอะมากๆ ครับ

AWS ช่วยให้เราสามารถเช่าทรัพยากรทางด้าน IT ผ่านอินเทอร์เน็ตได้ตามความต้องการ (on-demand) ไม่ว่าจะเป็น Server, Storage, Database, Network หรือแม้กระทั่ง Machine Learning Services เราสามารถปรับขนาดทรัพยากรเหล่านี้ได้ตามการใช้งานจริง จ่ายเท่าที่ใช้ (pay-as-you-go) ไม่ต้องเสียเงินลงทุนก้อนใหญ่ ไม่ต้องกังวลเรื่องการดูแลรักษา ทำให้เรามีเวลาโฟกัสกับการพัฒนา Product และ Service ของเราได้อย่างเต็มที่

ตัวเลขสถิติก็บ่งบอกถึงความยิ่งใหญ่ของ AWS ได้เป็นอย่างดีครับ AWS ครองส่วนแบ่งตลาด Cloud Infrastructure Services มากที่สุดในโลก โดยมีลูกค้าตั้งแต่ Startup เล็กๆ ไปจนถึงองค์กรขนาดใหญ่ระดับโลก อย่าง Netflix, Airbnb, และ NASA เลือกใช้ AWS เป็น Platform หลักในการดำเนินธุรกิจ ลองคิดดูว่าทำไมบริษัทเหล่านี้ถึงเลือก AWS นั่นก็เพราะ AWS มีความน่าเชื่อถือ ความปลอดภัย และความยืดหยุ่นสูงนั่นเองครับ

จากประสบการณ์ของผมที่ SiamCafe.net เราก็ใช้ AWS ในการให้บริการต่างๆ ของเราเช่นกันครับ ตั้งแต่ Web Hosting, Database, ไปจนถึง CDN (Content Delivery Network) ทำให้เราสามารถรองรับปริมาณ Traffic ที่เพิ่มขึ้นได้อย่างรวดเร็วและมีประสิทธิภาพ ที่สำคัญคือ ช่วยลดค่าใช้จ่ายในการดูแลรักษา Server ลงไปได้เยอะมากครับ

พื้นฐานความรู้เบื้องต้นเกี่ยวกับ AWS ที่ควรรู้

ความเข้าใจเกี่ยวกับ Cloud Computing และ Model ต่างๆ

Cloud Computing ไม่ใช่แค่ Buzzword นะครับ แต่เป็น Paradigm Shift ที่เปลี่ยนวิธีการที่เราใช้เทคโนโลยีไปอย่างสิ้นเชิง พูดง่ายๆ คือ Cloud Computing คือการที่เราใช้ทรัพยากรทางด้าน IT ที่ให้บริการผ่านอินเทอร์เน็ต แทนที่จะต้องมี Server เป็นของตัวเอง

มี Cloud Model หลักๆ อยู่ 3 แบบครับ คือ:

• Infrastructure as a Service (IaaS): เป็น Cloud Model ที่ให้เราควบคุม Infrastructure ได้มากที่สุด เช่น Server, Storage, Network เราสามารถติดตั้งระบบปฏิบัติการและ Application ได้เอง เหมาะสำหรับคนที่ต้องการความยืดหยุ่นสูง
• Platform as a Service (PaaS): เป็น Cloud Model ที่ให้เราโฟกัสกับการพัฒนา Application ได้อย่างเต็มที่ โดยไม่ต้องกังวลเรื่อง Infrastructure เช่น ระบบปฏิบัติการ, Database, Web Server ผู้ให้บริการ Cloud จะดูแลให้ทั้งหมด
• Software as a Service (SaaS): เป็น Cloud Model ที่เราใช้ Application สำเร็จรูปที่ให้บริการผ่านอินเทอร์เน็ต เช่น Gmail, Salesforce เราไม่ต้องติดตั้งหรือดูแลรักษาอะไรเลย

AWS ให้บริการ Cloud Model ทั้ง 3 แบบครับ ทำให้เราสามารถเลือกใช้บริการที่เหมาะสมกับความต้องการของเราได้ สำหรับมือใหม่ ผมแนะนำให้ลองเริ่มต้นจาก IaaS ก่อน เพื่อทำความเข้าใจพื้นฐานของการทำงานของ Cloud Computing ครับ

รู้จักกับ Services หลักของ AWS: EC2, S3, และ Lambda

AWS มี Services ให้เลือกใช้มากมาย แต่สำหรับมือใหม่ ผมแนะนำให้ทำความรู้จักกับ Services หลักๆ เหล่านี้ก่อนครับ:

Amazon Elastic Compute Cloud (EC2): เป็น Virtual Server ที่เราสามารถเช่าใช้งานได้บน AWS เราสามารถเลือกสเปคของ Server, ระบบปฏิบัติการ, และ Location ได้ตามต้องการ EC2 เหมาะสำหรับใช้รัน Web Server, Application Server, หรือ Database Server

Amazon Simple Storage Service (S3): เป็น Object Storage ที่เราสามารถใช้เก็บไฟล์ต่างๆ ได้อย่างปลอดภัยและมีประสิทธิภาพ S3 เหมาะสำหรับใช้เก็บรูปภาพ, วิดีโอ, เอกสาร, หรือ Backup Data

AWS Lambda: เป็น Serverless Compute Service ที่เราสามารถรัน Code ได้โดยไม่ต้องจัดการ Server เอง Lambda เหมาะสำหรับใช้สร้าง Microservices, API, หรือ Event-Driven Application

Services เหล่านี้เป็นเหมือน Building Blocks ที่เราสามารถนำมาประกอบกันเพื่อสร้าง Solution ที่ซับซ้อนได้ ตัวอย่างเช่น เราสามารถใช้ EC2 รัน Web Server, S3 เก็บรูปภาพ, และ Lambda ประมวลผลข้อมูลได้

ความสำคัญของ Identity and Access Management (IAM)

Identity and Access Management (IAM) คือ Service ที่ใช้จัดการ User, Group, และ Permission ใน AWS IAM มีความสำคัญอย่างมากในการรักษาความปลอดภัยของ AWS Account ของเรา

ด้วย IAM เราสามารถสร้าง User และ Group เพื่อให้สิทธิ์ในการเข้าถึง Resources ต่างๆ ใน AWS ได้ เช่น เราสามารถสร้าง User สำหรับนักพัฒนาซอฟต์แวร์ และให้สิทธิ์ในการเข้าถึง EC2 และ S3 ได้เท่านั้น โดยไม่ให้เข้าถึง Database

นอกจากนี้ IAM ยังช่วยให้เราสามารถ Implement Principle of Least Privilege ได้ นั่นคือการให้สิทธิ์แก่ User เฉพาะสิ่งที่จำเป็นเท่านั้น เพื่อลดความเสี่ยงในการถูกโจมตี

สมัยก่อนผมก็เคยพลาดเรื่อง IAM ครับ คือใช้ Root Account ในการทำงานทุกอย่าง ซึ่งเป็นสิ่งที่อันตรายมาก เพราะถ้า Root Account ถูก Compromise ทุกอย่างจบเห่เลยครับ ดังนั้น อย่าลืมสร้าง User และ Group ใน IAM และให้สิทธิ์ที่เหมาะสมแก่ User แต่ละคนนะครับ ตรงนี้สำคัญมาก!

🎬 YouTube @icafefx

เริ่มต้นใช้งาน AWS: สร้าง EC2 Instance อย่างง่าย

ในส่วนนี้เราจะมาลองสร้าง EC2 Instance อย่างง่ายกันนะครับ ทำตามขั้นตอนเหล่านี้ได้เลย:

1. สร้าง AWS Account: ถ้ายังไม่มี Account ให้ไปที่ aws.amazon.com แล้วสมัคร Account ได้เลยครับ
2. Login เข้าสู่ AWS Management Console: หลังจากสมัคร Account เสร็จแล้ว ให้ Login เข้าสู่ AWS Management Console โดยใช้ Credentials ที่ได้จากการสมัคร
3. เลือก Region: เลือก Region ที่ต้องการใช้งาน โดย Region คือ Location ทางภูมิศาสตร์ที่ AWS มี Data Center ตั้งอยู่ เลือก Region ที่ใกล้กับ User ของคุณมากที่สุด เพื่อให้ได้ Performance ที่ดีที่สุด
4. ไปที่ EC2 Dashboard: ใน AWS Management Console ให้ค้นหา "EC2" แล้วคลิกที่ EC2 เพื่อไปยัง EC2 Dashboard
5. Launch Instance: คลิกที่ "Launch Instance" เพื่อเริ่มต้นสร้าง EC2 Instance
6. เลือก Amazon Machine Image (AMI): เลือก AMI ที่ต้องการใช้ AMI คือ Template ที่มีระบบปฏิบัติการและ Software ติดตั้งไว้แล้ว สำหรับมือใหม่ ผมแนะนำให้เลือก "Amazon Linux 2 AMI"
7. เลือก Instance Type: เลือก Instance Type ที่เหมาะสมกับความต้องการของคุณ Instance Type คือสเปคของ EC2 Instance เช่น จำนวน CPU, Memory, และ Network Performance สำหรับการทดลอง ผมแนะนำให้เลือก "t2.micro" ซึ่งเป็น Free Tier Eligible
8. Configure Instance Details: ในหน้านี้เราสามารถ Configure Instance Details ต่างๆ ได้ เช่น Network, Subnet, IAM Role สำหรับมือใหม่ สามารถใช้ Default Settings ได้เลย
9. Add Storage: ในหน้านี้เราสามารถ Add Storage ให้กับ EC2 Instance ได้ Storage คือ Disk Space ที่ใช้เก็บข้อมูล สำหรับมือใหม่ สามารถใช้ Default Size ได้เลย
10. Add Tags: ในหน้านี้เราสามารถ Add Tags ให้กับ EC2 Instance ได้ Tags คือ Metadata ที่ใช้ระบุและจัดกลุ่ม Resources ผมแนะนำให้ Add Tag ที่มี Key เป็น "Name" และ Value เป็นชื่อของ EC2 Instance ของคุณ
11. Configure Security Group: Security Group คือ Firewall ที่ใช้ควบคุม Traffic ที่เข้ามาและออกจาก EC2 Instance สำหรับมือใหม่ ผมแนะนำให้ Add Rule ที่อนุญาตให้ Traffic เข้ามาทาง Port 22 (SSH) และ Port 80 (HTTP)
12. Review and Launch: ตรวจสอบ Configuration ทั้งหมดอีกครั้ง แล้วคลิกที่ "Launch"
13. Select an existing key pair or create a new key pair: เลือก Key Pair ที่มีอยู่ หรือสร้าง Key Pair ใหม่ Key Pair ใช้สำหรับ SSH เข้าสู่ EC2 Instance ผมแนะนำให้สร้าง Key Pair ใหม่ แล้วเก็บ Private Key ไว้ให้ดี
14. Launch Instances: คลิกที่ "Launch Instances" เพื่อสร้าง EC2 Instance

หลังจากทำตามขั้นตอนเหล่านี้แล้ว EC2 Instance ของคุณก็จะถูกสร้างขึ้นมา รอสักครู่ แล้วคุณจะสามารถ SSH เข้าสู่ EC2 Instance ของคุณได้

ตัวอย่างการ SSH เข้าสู่ EC2 Instance:

$ ssh -i "my-key-pair.pem" ec2-user@3.225.182.111
The authenticity of host '3.225.182.111 (3.225.182.111)' can't be established.
ECDSA key fingerprint is SHA256:xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx.
Are you sure you want to continue connecting (yes/no/[fingerprint])? yes
Warning: Permanently added '3.225.182.111' (ECDSA) to the list of known hosts.

       __|  __|_  )
       _|  (     /   Amazon Linux 2 AMI
      ___|\___|___|

https://aws.amazon.com/amazon-linux-2/
[ec2-user@ip-172-31-33-19 ~]$

คำแนะนำเพิ่มเติม: หลังจากสร้าง EC2 Instance แล้ว อย่าลืม Terminate Instance เมื่อไม่ได้ใช้งานแล้ว เพื่อป้องกันค่าใช้จ่ายที่ไม่จำเป็น

เทคนิคขั้นสูง / Configuration

หลังจากที่เราได้ลองใช้งาน AWS ในระดับพื้นฐานกันไปแล้ว คราวนี้เราจะมาเจาะลึกเทคนิคขั้นสูง และการปรับแต่งค่าต่างๆ เพื่อให้ระบบของเราทำงานได้อย่างมีประสิทธิภาพและปลอดภัยมากยิ่งขึ้นกันครับ บอกเลยว่าตรงนี้สำคัญมากนะ! เพราะการตั้งค่าที่ไม่ดีอาจจะนำไปสู่ปัญหาด้านความปลอดภัย หรือค่าใช้จ่ายที่สูงเกินความจำเป็นได้

การใช้ IAM Role เพื่อความปลอดภัย

IAM Role คืออะไร? พูดง่ายๆ คือมันคือการมอบสิทธิ์ให้ EC2 instance หรือ services อื่นๆ ของ AWS สามารถเข้าถึง resources อื่นๆ ได้ โดยที่เราไม่ต้องเก็บ access key และ secret key ไว้ใน instance ของเราโดยตรง ซึ่งมันจะช่วยลดความเสี่ยงในการถูกขโมย credentials ไปได้เยอะมากๆ เลยครับ สมัยก่อนผมก็เคยพลาดเก็บ access key ไว้ใน code แล้วโดนแฮกเกอร์เอาไปใช้ขุด Bitcoin เสียเงินไปเยอะเลยครับ ดังนั้นการใช้ IAM Role จึงเป็นสิ่งที่ควรทำอย่างยิ่ง

วิธีการสร้าง IAM Role ก็ไม่ยากครับ เริ่มจากไปที่ IAM console แล้วสร้าง role ใหม่ เลือก service ที่จะใช้งาน (เช่น EC2) แล้วก็เลือก policies ที่ต้องการให้ role นี้มีสิทธิ์เข้าถึง จากนั้นก็ attach role นี้ให้กับ EC2 instance ของเราได้เลยครับ

# ตัวอย่างการสร้าง IAM Role ด้วย AWS CLI
aws iam create-role --role-name MyEC2Role --assume-role-policy-document file://trust-policy.json

# trust-policy.json
{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "Service": "ec2.amazonaws.com"
      },
      "Action": "sts:AssumeRole"
    }
  ]
}

aws iam attach-role-policy --role-name MyEC2Role --policy-arn arn:aws:iam::aws:policy/AmazonS3ReadOnlyAccess

หลังจากสร้าง Role แล้ว เวลาที่เราเข้าไปใน EC2 instance เราก็ไม่ต้อง config AWS CLI ด้วย access key และ secret key อีกต่อไป AWS CLI จะใช้ Role ที่เรา assign ไว้โดยอัตโนมัติ ทำให้การจัดการ credentials ง่ายและปลอดภัยขึ้นมากครับ

การใช้ Auto Scaling Group (ASG)

Auto Scaling Group (ASG) คือเครื่องมือที่ช่วยให้เราสามารถ scale EC2 instances ของเราได้โดยอัตโนมัติตาม traffic ที่เข้ามา ซึ่งมันจะช่วยให้เรามั่นใจได้ว่าระบบของเราจะสามารถรองรับ load ได้เสมอ ไม่ว่าจะมีการใช้งานมากน้อยแค่ไหนก็ตาม ใครเคยเจอปัญหาเว็บล่มเพราะ traffic เยอะๆ บ้าง? ASG ช่วยแก้ปัญหานี้ได้เลย

การ config ASG จะต้องมีการกำหนด launch configuration หรือ launch template ซึ่งจะเป็น template ที่ใช้ในการสร้าง EC2 instances ใหม่ เมื่อ ASG ทำการ scale out นอกจากนี้เรายังต้องกำหนด scaling policies ซึ่งจะเป็นตัวกำหนดว่าจะ scale out หรือ scale in เมื่อไหร่ โดยอิงจาก metrics ต่างๆ เช่น CPU utilization หรือ network traffic

# ตัวอย่างการสร้าง Launch Template ด้วย AWS CLI
aws ec2 create-launch-template --launch-template-name MyLaunchTemplate --launch-template-data file://launch-template-data.json

# launch-template-data.json
{
  "ImageId": "ami-xxxxxxxxxxxxxxxxx",
  "InstanceType": "t2.micro",
  "KeyName": "my-key-pair",
  "SecurityGroupIds": [
    "sg-xxxxxxxxxxxxxxxxx"
  ],
  "UserData": "IyEvYmluL2Jhc2gNCnN1ZG8gYXB0IHVwZGF0ZSAtZQ0Kc3VkbyBhcHQgaW5zdGFsbCAteSBodHRwZA=="
}

# ตัวอย่างการสร้าง Auto Scaling Group ด้วย AWS CLI
aws autoscaling create-auto-scaling-group --auto-scaling-group-name MyASG --launch-template LaunchTemplateName=MyLaunchTemplate,Version='$Latest' --min-size 1 --max-size 3 --desired-capacity 1 --vpc-zone-identifier subnet-xxxxxxxxxxxxxxxxx --target-group-arns arn:aws:elasticloadbalancing:ap-southeast-1:xxxxxxxxxxxxxxxxx:targetgroup/MyTargetGroup/xxxxxxxxxxxxxxxx

ASG สามารถทำงานร่วมกับ Elastic Load Balancer (ELB) ได้อย่างราบรื่น โดย ELB จะเป็นตัวกระจาย traffic ไปยัง EC2 instances ที่อยู่ใน ASG ทำให้ระบบของเรามีความ resilient และสามารถรองรับ load ได้ดียิ่งขึ้น

การใช้ Container Services (ECS/EKS)

สำหรับ application ที่มีความซับซ้อน และต้องการ scalability ที่สูงขึ้น การใช้ container services อย่าง ECS (Elastic Container Service) หรือ EKS (Elastic Kubernetes Service) ก็เป็นทางเลือกที่น่าสนใจครับ ECS เป็น container orchestration service ของ AWS เอง ใช้งานง่าย และ integrate กับ services อื่นๆ ของ AWS ได้ดี ส่วน EKS เป็น managed Kubernetes service ซึ่งเหมาะสำหรับคนที่คุ้นเคยกับ Kubernetes อยู่แล้ว

การ deploy application ด้วย container services จะทำให้เราสามารถ package application ของเราเป็น container image แล้ว deploy ไปยัง cluster ได้อย่างง่ายดาย นอกจากนี้ container services ยังช่วยให้เราสามารถ scale application ของเราได้อย่างรวดเร็ว และมีประสิทธิภาพ

# ตัวอย่างการสร้าง ECS Task Definition ด้วย AWS CLI
aws ecs register-task-definition --family my-task-definition --container-definitions file://container-definition.json

# container-definition.json
[
  {
    "name": "my-container",
    "image": "nginx:latest",
    "portMappings": [
      {
        "containerPort": 80,
        "hostPort": 80
      }
    ],
    "memory": 512,
    "cpu": 256
  }
]

# ตัวอย่างการรัน ECS Task ด้วย AWS CLI
aws ecs run-task --cluster my-cluster --task-definition my-task-definition

ECS และ EKS มี features ที่น่าสนใจอีกมากมาย เช่น service discovery, load balancing, และ auto scaling ซึ่งจะช่วยให้เราสามารถสร้าง application ที่มีความ scalable และ resilient ได้อย่างง่ายดาย

เปรียบเทียบ

เพื่อให้เห็นภาพชัดเจนยิ่งขึ้น เราจะมาลองเปรียบเทียบ services ต่างๆ ของ AWS ที่เราได้กล่าวถึงไปแล้วในด้านต่างๆ กันครับ โดยจะเน้นไปที่ performance และ cost เพื่อให้คุณสามารถเลือกใช้ services ที่เหมาะสมกับ use case ของคุณได้มากที่สุด

เปรียบเทียบ Instance Types (EC2)

EC2 มี instance types ให้เลือกมากมาย แต่ละ type ก็มี spec และราคาที่แตกต่างกัน เราจะมาลองเปรียบเทียบ instance types ที่นิยมใช้กัน เพื่อให้คุณเห็นภาพว่า instance type ไหนเหมาะกับ workload แบบไหน

จากตารางจะเห็นได้ว่า instance type แต่ละแบบก็มีจุดเด่นที่แตกต่างกันไป t2.micro เหมาะสำหรับงานที่ไม่ต้องการ resources มากนัก และมีราคาถูก ส่วน m5.large เหมาะสำหรับ application server และ database ขนาดกลาง c5.large เหมาะสำหรับงานที่ต้องการ compute power สูงๆ เช่น video encoding หรือ scientific simulations และ r5.large เหมาะสำหรับ application ที่ต้องการ memory เยอะๆ เช่น in-memory database หรือ data analytics

เปรียบเทียบ Storage Options (S3 vs EBS)

AWS มี storage options ให้เลือกหลายแบบ แต่ที่นิยมใช้กันก็คือ S3 (Simple Storage Service) และ EBS (Elastic Block Storage) เราจะมาลองเปรียบเทียบ storage options ทั้งสองแบบนี้ เพื่อให้คุณเข้าใจถึงข้อดีข้อเสีย และเลือกใช้ให้เหมาะสมกับ use case ของคุณ

S3 เหมาะสำหรับเก็บ object storage เช่น รูปภาพ วิดีโอ หรือไฟล์ backups มี durability และ availability สูง และมีราคาถูก ส่วน EBS เหมาะสำหรับใช้เป็น storage ของ operating systems หรือ databases มี latency ต่ำ แต่มีราคาสูงกว่า S3

ข้อควรระวัง Troubleshooting

การใช้งาน AWS ก็เหมือนกับการใช้งาน technology อื่นๆ ที่มีข้อควรระวัง และอาจจะเจอปัญหาต่างๆ ได้ ในส่วนนี้เราจะมาพูดถึงข้อควรระวัง และวิธีการ troubleshooting ปัญหาที่อาจจะเกิดขึ้น เพื่อให้คุณสามารถใช้งาน AWS ได้อย่างราบรื่น

คำเตือน: อย่าประมาทเรื่อง security! การตั้งค่าที่ไม่ถูกต้องอาจทำให้ข้อมูลของคุณรั่วไหล หรือถูกโจมตีได้

ข้อควรระวัง

• Security: ตั้งค่า IAM permissions ให้รัดกุม และ monitor security logs อย่างสม่ำเสมอ
• Cost: Monitor AWS cost อย่างใกล้ชิด และใช้ AWS Cost Explorer เพื่อวิเคราะห์ค่าใช้จ่าย
• Region: เลือก region ที่เหมาะสมกับ location ของ users ของคุณ
• Backup: ทำ backups ของข้อมูลสำคัญอย่างสม่ำเสมอ
• Limits: ตรวจสอบ AWS service limits และขอเพิ่ม limits ถ้าจำเป็น

Troubleshooting

• EC2 Instance Unreachable: ตรวจสอบ security group rules, network ACLs, และ route tables
• S3 Access Denied: ตรวจสอบ IAM permissions และ bucket policies
• Database Connection Issues: ตรวจสอบ security group rules, network ACLs, และ database configuration
• High Latency: ตรวจสอบ network latency, instance type, และ storage performance
• Auto Scaling Issues: ตรวจสอบ launch configuration, scaling policies, และ health checks

ถ้าเจอปัญหาที่ไม่สามารถแก้ไขได้เอง ลองค้นหาใน AWS documentation หรือถามใน AWS forums หรือ Stack Overflow ก็ได้ครับ มีคนพร้อมช่วยเหลือคุณเสมอ

ตัวอย่างจากประสบการณ์ 20 ปี

จากประสบการณ์การทำงานด้าน IT มากว่า 20 ปี ผมได้มีโอกาสใช้งาน AWS ในหลากหลายรูปแบบ และเจอปัญหาต่างๆ มากมาย ในส่วนนี้ผมจะมาแชร์ตัวอย่างจากประสบการณ์จริง เพื่อให้คุณได้เรียนรู้จากประสบการณ์ของผม และนำไปประยุกต์ใช้กับงานของคุณได้

สถานการณ์: ในปี 2020 ผมได้รับมอบหมายให้ migrate ระบบ e-commerce ขนาดใหญ่จาก on-premise infrastructure ไปยัง AWS สิ่งที่ท้าทายที่สุดคือการ migrate database ขนาด terabytes โดยที่ไม่ให้มี downtime นานนัก

แนวทางแก้ไข: เราเลือกใช้ AWS Database Migration Service (DMS) เพื่อ migrate database จาก on-premise ไปยัง RDS (Relational Database Service) โดย DMS จะทำการ replicate ข้อมูลแบบ real-time ทำให้ downtime ในช่วง cutover สั้นลง นอกจากนี้เรายังใช้ AWS CloudFront เพื่อ cache static content ทำให้ website โหลดเร็วขึ้น และลด load บน web servers

ผลลัพธ์: เราสามารถ migrate ระบบ e-commerce ไปยัง AWS ได้สำเร็จ โดยมี downtime เพียงไม่กี่นาที และ website มี performance ที่ดีขึ้นอย่างเห็นได้ชัด นอกจากนี้เรายังสามารถลดค่าใช้จ่ายในการดูแลรักษา infrastructure ได้อย่างมาก

บทเรียนที่ได้: การ migrate ระบบไปยัง cloud เป็น project ที่มีความซับซ้อน และต้องมีการวางแผนอย่างรอบคอบ การเลือกใช้ services ที่เหมาะสม และการทำ testing อย่างละเอียด จะช่วยให้ project ประสบความสำเร็จได้

เครื่องมือแนะนำ

AWS Management Console

AWS Command Line Interface (CLI)

brew install awscli

aws configure

aws ec2 describe-instances

Infrastructure as Code (IaC) Tools: Terraform & AWS CloudFormation

Resources:
  MyEC2Instance:
    Type: AWS::EC2::Instance
    Properties:
      ImageId: ami-0c55b9742004c91df
      InstanceType: t2.micro
      KeyName: my-key-pair

Case Study ประสบการณ์จริง

FAQ คำถามที่พบบ่อย

AWS Free Tier คืออะไร และใช้งานได้นานแค่ไหน?

IAM คืออะไร และสำคัญอย่างไร?

Security Group กับ Network ACL ต่างกันอย่างไร?

Auto Scaling คืออะไร และมีประโยชน์อย่างไร?

Serverless คืออะไร และมีบริการอะไรบ้างใน AWS?

Container คืออะไร แตกต่างจาก VM อย่างไร และ AWS มีบริการอะไรบ้าง?

สรุป

Tips จากประสบการณ์ 20 ปีในการใช้งาน AWS สำหรับมือใหม่

1. เริ่มต้นเล็กๆ อย่าเพิ่งบุ่มบ่าม

สมัยก่อนตอนที่ AWS ยังไม่บูมขนาดนี้ ผมเคยพลาดมาแล้วกับการพยายามจะย้ายทุกอย่างขึ้น Cloud ในทีเดียว ผลคือโปรเจกต์ล่มไม่เป็นท่า เสียทั้งเงินเสียทั้งเวลา ทางที่ดีคือเริ่มจากโปรเจกต์เล็กๆ ก่อนครับ เลือก workload ที่ไม่สำคัญมากนัก หรือเป็น environment สำหรับทดสอบก็ได้ แล้วค่อยๆ เรียนรู้ไปทีละขั้น

ลองสร้าง EC2 instance เล็กๆ สักตัว แล้วลอง deploy application ง่ายๆ ดู หรือจะลองใช้ S3 เก็บไฟล์เล็กๆ น้อยๆ ก็ได้ สิ่งสำคัญคือการทำความเข้าใจ concept พื้นฐานของ AWS เช่น IAM role, security group, VPC, และ region ต่างๆ เมื่อเข้าใจพื้นฐานแล้ว ค่อยขยับขยายไปสู่ workload ที่ใหญ่ขึ้นและซับซ้อนมากขึ้น

อย่าเพิ่งรีบร้อนที่จะใช้บริการที่ advanced มากๆ อย่าง Kubernetes หรือ machine learning ตั้งแต่แรก เพราะมันจะทำให้คุณงงและท้อแท้ได้ง่ายๆ ค่อยๆ เรียนรู้ไปทีละขั้น รับรองว่าคุณจะสนุกกับการเรียนรู้ AWS มากขึ้นแน่นอน

2. ทำความเข้าใจเรื่อง IAM อย่างละเอียด

เรื่อง IAM (Identity and Access Management) นี่สำคัญมากนะครับ! เพราะมันคือหัวใจของการรักษาความปลอดภัยบน AWS เลยก็ว่าได้ ลองคิดดูว่าถ้าใครก็ได้สามารถเข้าถึง AWS account ของคุณได้โดยไม่มีข้อจำกัด จะเกิดอะไรขึ้น? ข้อมูลของคุณอาจถูกขโมย หรือ resource ของคุณอาจถูกใช้ไปในทางที่ผิด

IAM ช่วยให้คุณสามารถควบคุมการเข้าถึง resource ต่างๆ บน AWS ได้อย่างละเอียด คุณสามารถสร้าง user, group, และ role เพื่อกำหนดสิทธิ์การเข้าถึง resource ต่างๆ ได้ นอกจากนี้ คุณยังสามารถใช้ IAM policy เพื่อกำหนดเงื่อนไขในการเข้าถึง resource เช่น อนุญาตให้เข้าถึงได้จาก IP address บางช่วงเวลาเท่านั้น หรืออนุญาตให้เข้าถึงได้เฉพาะบาง region เท่านั้น

ผมแนะนำว่าให้เริ่มต้นด้วยการสร้าง IAM user สำหรับแต่ละคนในทีมของคุณ และให้สิทธิ์การเข้าถึง resource ต่างๆ เท่าที่จำเป็นเท่านั้น อย่าให้สิทธิ์ที่มากเกินไป เพราะมันจะเพิ่มความเสี่ยงในการถูกโจมตี นอกจากนี้ ควรเปิดใช้งาน multi-factor authentication (MFA) สำหรับ IAM user ทุกคน เพื่อเพิ่มความปลอดภัยอีกชั้นหนึ่ง

ตัวอย่างการสร้าง IAM user ด้วย AWS CLI:

aws iam create-user --user-name MyUser
aws iam create-access-key --user-name MyUser

3. ใช้ Infrastructure as Code (IaC)

สมัยก่อนตอนที่ยังไม่มี IaC การสร้าง infrastructure บน AWS นี่เป็นอะไรที่น่าเบื่อมากๆ ต้องคลิกๆๆ ใน console ไปเรื่อยๆ แถมยังผิดพลาดได้ง่ายอีกด้วย แต่ตอนนี้มี IaC แล้ว ชีวิตง่ายขึ้นเยอะเลยครับ

IaC คือการจัดการ infrastructure ด้วย code แทนที่จะต้องคลิกๆ ใน console คุณสามารถเขียน code เพื่อกำหนด resource ต่างๆ ที่คุณต้องการ เช่น EC2 instance, S3 bucket, VPC, และอื่นๆ จากนั้นคุณก็สามารถใช้ tool อย่าง CloudFormation หรือ Terraform เพื่อ deploy code ของคุณไปยัง AWS ได้

ข้อดีของการใช้ IaC คือมันช่วยให้คุณสามารถสร้าง infrastructure ที่ repeatable, consistent, และ versionable ได้ นอกจากนี้ มันยังช่วยให้คุณสามารถ automate การเปลี่ยนแปลง infrastructure ได้อีกด้วย

ตัวอย่าง CloudFormation template สำหรับสร้าง S3 bucket:

Resources:
  MyS3Bucket:
    Type: AWS::S3::Bucket
    Properties:
      BucketName: my-unique-bucket-name

4. Monitoring และ Logging เป็นสิ่งสำคัญ

การ monitoring และ logging เป็นสิ่งที่ไม่ควรมองข้ามนะครับ! เพราะมันช่วยให้คุณสามารถติดตาม performance ของ application ของคุณ และตรวจจับปัญหาที่อาจเกิดขึ้นได้

AWS มีบริการ monitoring และ logging ให้เลือกใช้มากมาย เช่น CloudWatch, CloudTrail, และ X-Ray CloudWatch ช่วยให้คุณสามารถเก็บรวบรวม metrics จาก resource ต่างๆ ของคุณ และสร้าง alarm เพื่อแจ้งเตือนเมื่อมีปัญหา CloudTrail ช่วยให้คุณสามารถติดตาม API call ที่เกิดขึ้นใน AWS account ของคุณ และ X-Ray ช่วยให้คุณสามารถ debug application ที่ distributed ได้

ผมแนะนำว่าให้เปิดใช้งาน CloudWatch และ CloudTrail สำหรับทุก resource ของคุณ นอกจากนี้ คุณควรตั้งค่า alarm เพื่อแจ้งเตือนเมื่อ CPU utilization ของ EC2 instance สูงเกินไป หรือเมื่อมี error เกิดขึ้นใน application ของคุณ

5. Security Group และ Network ACL

Security group และ Network ACL คือ firewall ที่ใช้ในการควบคุม traffic ที่เข้าและออกจาก resource ต่างๆ บน AWS Security group ทำงานในระดับ instance ในขณะที่ Network ACL ทำงานในระดับ subnet

Security group เป็น stateful firewall ซึ่งหมายความว่าถ้าคุณอนุญาตให้ traffic เข้ามายัง instance ของคุณ Traffic ที่ออกจาก instance นั้นจะถูกอนุญาตโดยอัตโนมัติ Network ACL เป็น stateless firewall ซึ่งหมายความว่าคุณต้องกำหนด rule สำหรับทั้ง traffic ที่เข้าและออกจาก subnet

ผมแนะนำว่าให้ใช้ security group เพื่อควบคุม traffic ที่เข้าและออกจาก instance ของคุณ และใช้ Network ACL เพื่อควบคุม traffic ที่เข้าและออกจาก subnet ของคุณ นอกจากนี้ ควรจำกัด range ของ IP address ที่สามารถเข้าถึง resource ของคุณให้แคบที่สุด

ตัวอย่าง security group rule:

{
  "IpProtocol": "tcp",
  "FromPort": 22,
  "ToPort": 22,
  "IpRanges": [
    {
      "CidrIp": "203.0.113.0/24"
    }
  ]
}

6. Cost Optimization

ค่าใช้จ่ายบน AWS นี่เป็นอะไรที่ต้องระวังนะครับ! เพราะมันสามารถบานปลายได้อย่างรวดเร็ว ถ้าไม่ระวังให้ดี AWS มีเครื่องมือและเทคนิคมากมายที่ช่วยให้คุณสามารถ optimize ค่าใช้จ่ายได้ เช่น Reserved Instances, Spot Instances, และ Savings Plans

Reserved Instances ช่วยให้คุณสามารถประหยัดค่าใช้จ่ายได้สูงสุดถึง 75% เมื่อเทียบกับ On-Demand Instances โดยการ commit ที่จะใช้ instance เป็นระยะเวลา 1 หรือ 3 ปี Spot Instances ช่วยให้คุณสามารถประหยัดค่าใช้จ่ายได้สูงสุดถึง 90% เมื่อเทียบกับ On-Demand Instances โดยการ bid ราคาสำหรับ unused EC2 capacity Savings Plans ช่วยให้คุณสามารถประหยัดค่าใช้จ่ายได้โดยการ commit ที่จะใช้ compute เป็นระยะเวลา 1 หรือ 3 ปี

ผมแนะนำว่าให้วิเคราะห์การใช้งาน resource ของคุณอย่างสม่ำเสมอ และใช้เครื่องมือและเทคนิคต่างๆ ที่ AWS มีให้ เพื่อ optimize ค่าใช้จ่ายของคุณ นอกจากนี้ คุณควรตั้ง budget และ alarm เพื่อแจ้งเตือนเมื่อค่าใช้จ่ายของคุณใกล้เกิน budget

7. Backup และ Disaster Recovery

การ backup และ disaster recovery เป็นสิ่งที่ไม่ควรมองข้ามนะครับ! เพราะมันช่วยให้คุณสามารถกู้คืนข้อมูลและ application ของคุณได้ในกรณีที่เกิดเหตุการณ์ไม่คาดฝัน เช่น hard drive เสียหาย หรือ region ล่ม

AWS มีบริการ backup และ disaster recovery ให้เลือกใช้มากมาย เช่น S3 Glacier, EBS snapshots, และ AWS Backup S3 Glacier ช่วยให้คุณสามารถเก็บข้อมูลที่ไม่ได้ใช้งานบ่อยๆ ในราคาที่ถูก EBS snapshots ช่วยให้คุณสามารถสร้าง backup ของ EBS volume ของคุณได้ AWS Backup ช่วยให้คุณสามารถ centralize และ automate การ backup ของ resource ต่างๆ ของคุณได้

ผมแนะนำว่าให้ backup ข้อมูลและ application ของคุณอย่างสม่ำเสมอ และทดสอบ disaster recovery plan ของคุณอย่างน้อยปีละครั้ง นอกจากนี้ คุณควรเก็บ backup ของคุณไว้ใน region อื่น เพื่อป้องกันกรณีที่ region หลักของคุณล่ม

8. ศึกษา Documentation และ Communities

AWS มี documentation ที่ละเอียดและครอบคลุมมากนะครับ! ถ้าคุณมีคำถามหรือข้อสงสัยอะไร ลองค้นหาใน documentation ดูก่อน อาจจะเจอคำตอบที่คุณต้องการ นอกจากนี้ ยังมี communities ออนไลน์มากมายที่คุณสามารถเข้าร่วมเพื่อถามคำถามและแลกเปลี่ยนความรู้กับคนอื่นๆ ได้

AWS documentation เป็นแหล่งข้อมูลที่สำคัญที่สุดสำหรับการเรียนรู้ AWS คุณสามารถค้นหาข้อมูลเกี่ยวกับบริการต่างๆ ของ AWS, best practices, และ troubleshooting tips ได้ นอกจากนี้ ยังมี AWS forums, Stack Overflow, และ Reddit communities ที่คุณสามารถเข้าร่วมเพื่อถามคำถามและแลกเปลี่ยนความรู้กับคนอื่นๆ ได้

ผมแนะนำว่าให้ใช้เวลาในการศึกษา documentation และเข้าร่วม communities ออนไลน์ เพื่อเรียนรู้ AWS ให้ได้มากที่สุด นอกจากนี้ คุณควรติดตาม AWS blogs และ social media เพื่อรับข่าวสารและอัปเดตล่าสุดเกี่ยวกับ AWS

FAQ เกี่ยวกับ AWS สำหรับมือใหม่

H3: EC2 instance type ต่างๆ มันต่างกันยังไง แล้วเราควรเลือกแบบไหน?

EC2 instance type มีให้เลือกเยอะแยะมากมายจนตาลายเลยใช่ไหมครับ? แต่ละแบบก็มีสเปค CPU, RAM, storage, และ networking ที่แตกต่างกันไป ซึ่งมันถูกออกแบบมาให้เหมาะกับ workload ที่แตกต่างกันครับ

โดยทั่วไป instance type จะถูกแบ่งออกเป็น families หลักๆ เช่น General Purpose, Compute Optimized, Memory Optimized, Accelerated Computing, และ Storage Optimized General Purpose instance เหมาะสำหรับ workload ทั่วไป เช่น web server, application server, และ development environment Compute Optimized instance เหมาะสำหรับ workload ที่ต้องการ CPU สูง เช่น high-performance computing, gaming server, และ video encoding Memory Optimized instance เหมาะสำหรับ workload ที่ต้องการ RAM สูง เช่น in-memory database, data analytics, และ scientific computing Accelerated Computing instance เหมาะสำหรับ workload ที่ต้องการ GPU หรือ FPGA เช่น machine learning, video processing, และ graphics rendering Storage Optimized instance เหมาะสำหรับ workload ที่ต้องการ storage ที่รวดเร็วและมีความจุสูง เช่น data warehousing, big data analytics, และ file server

การเลือก instance type ที่เหมาะสมนั้นขึ้นอยู่กับ workload ของคุณเป็นหลัก ลองวิเคราะห์ดูว่า workload ของคุณต้องการ CPU, RAM, storage, และ networking มากแค่ไหน จากนั้นก็เลือก instance type ที่มีสเปคใกล้เคียงกับความต้องการของคุณมากที่สุด นอกจากนี้ คุณควรพิจารณาเรื่องราคาด้วย เพราะ instance type ที่มีสเปคสูงกว่าก็จะมีราคาแพงกว่า

คำแนะนำของผมคือ เริ่มต้นด้วย instance type ขนาดเล็กก่อน แล้วค่อยๆ เพิ่มขนาดขึ้นถ้าจำเป็น นอกจากนี้ คุณควรใช้ monitoring tools เพื่อติดตาม performance ของ instance ของคุณ และปรับขนาด instance type ตามความเหมาะสม

H3: S3 นี่มันแค่ที่เก็บไฟล์ธรรมดาๆ หรือเปล่า?

หลายคนอาจจะมองว่า S3 เป็นแค่ที่เก็บไฟล์ธรรมดาๆ แต่จริงๆ แล้วมันมีอะไรมากกว่านั้นเยอะเลยครับ! S3 เป็น object storage service ที่มีความ scalable, durable, และ secure มากๆ คุณสามารถใช้ S3 เพื่อเก็บข้อมูลได้หลากหลายรูปแบบ ไม่ว่าจะเป็นไฟล์, รูปภาพ, วิดีโอ, หรือข้อมูลอื่นๆ

นอกจากนี้ S3 ยังมี features อีกมากมายที่ช่วยให้คุณสามารถจัดการและประมวลผลข้อมูลของคุณได้อย่างมีประสิทธิภาพ เช่น versioning, lifecycle management, encryption, และ access control versioning ช่วยให้คุณสามารถเก็บ history ของไฟล์ของคุณได้ lifecycle management ช่วยให้คุณสามารถย้ายไฟล์ไปยัง storage class ที่ถูกกว่าได้เมื่อไม่ได้ใช้งานบ่อยๆ encryption ช่วยให้คุณสามารถปกป้องข้อมูลของคุณจากการเข้าถึงโดยไม่ได้รับอนุญาต access control ช่วยให้คุณสามารถควบคุมการเข้าถึงไฟล์ของคุณได้

S3 ยังสามารถใช้ร่วมกับบริการอื่นๆ ของ AWS ได้อย่างง่ายดาย เช่น คุณสามารถใช้ S3 เพื่อเก็บ log files จาก EC2 instance ของคุณ หรือใช้ S3 เพื่อเก็บ static website ของคุณ นอกจากนี้ คุณยังสามารถใช้ S3 เพื่อ build data lake และประมวลผลข้อมูลขนาดใหญ่ได้อีกด้วย

พูดง่ายๆ คือ S3 ไม่ใช่แค่ที่เก็บไฟล์ธรรมดาๆ แต่มันเป็น platform ที่ทรงพลังที่ช่วยให้คุณสามารถจัดการและประมวลผลข้อมูลของคุณได้อย่างมีประสิทธิภาพ

H3: VPC คืออะไร ทำไมต้องสร้าง?

VPC (Virtual Private Cloud) คือเครือข่ายส่วนตัวของคุณบน AWS ครับ ลองคิดดูว่าถ้าคุณ deploy application ของคุณบน internet โดยไม่มี firewall อะไรเลย จะเกิดอะไรขึ้น? ทุกคนสามารถเข้าถึง application ของคุณได้หมด ซึ่งมันไม่ปลอดภัยแน่นอน

VPC ช่วยให้คุณสามารถสร้างเครือข่ายส่วนตัวที่ isolated จาก internet ได้ คุณสามารถกำหนด IP address range, subnets, routing table, และ security group ของ VPC ของคุณได้ นอกจากนี้ คุณยังสามารถเชื่อมต่อ VPC ของคุณกับ on-premises network ของคุณได้ผ่านทาง VPN หรือ Direct Connect

การสร้าง VPC เป็นสิ่งสำคัญมากสำหรับการรักษาความปลอดภัยของ application ของคุณ เพราะมันช่วยให้คุณสามารถควบคุม traffic ที่เข้าและออกจาก application ของคุณได้ นอกจากนี้ มันยังช่วยให้คุณสามารถสร้าง multi-tier architecture ได้ โดยการแยก application ของคุณออกเป็นหลายๆ subnet และกำหนด security group ที่แตกต่างกันสำหรับแต่ละ subnet

ผมแนะนำว่าให้สร้าง VPC สำหรับทุก application ของคุณ และกำหนด security group ที่เข้มงวด เพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต

H3: AWS Lambda คืออะไร เหมาะกับงานแบบไหน?

AWS Lambda คือ serverless compute service ที่ช่วยให้คุณสามารถรัน code ได้โดยไม่ต้อง provisioning หรือจัดการ server ครับ ลองคิดดูว่าถ้าคุณต้องการสร้าง API endpoint ง่ายๆ สักอัน คุณจะต้อง setup server, install runtime environment, และ deploy code ของคุณ ซึ่งมันเสียเวลามาก แต่ด้วย Lambda คุณสามารถ deploy code ของคุณได้โดยตรง โดยไม่ต้องกังวลเรื่อง infrastructure

Lambda เหมาะกับงานที่ event-driven และ stateless เช่น image processing, data transformation, และ API endpoint คุณสามารถ trigger Lambda function ของคุณได้จาก event ต่างๆ เช่น HTTP request, S3 object upload, และ CloudWatch event

ข้อดีของ Lambda คือมัน scalable และ cost-effective มาก เพราะคุณจ่ายเฉพาะเมื่อ code ของคุณถูกรันเท่านั้น นอกจากนี้ Lambda ยัง integrate กับบริการอื่นๆ ของ AWS ได้อย่างง่ายดาย เช่น S3, DynamoDB, และ API Gateway

ถ้าคุณมี workload ที่ event-driven และ stateless ลองพิจารณาใช้ Lambda ดูนะครับ มันอาจจะช่วยให้คุณประหยัดเวลาและค่าใช้จ่ายได้มาก