Chmura (Azure i AWS)

Problem, który rozwiązuje

Chmura miała być prostsza i tańsza niż serwer w biurze. W praktyce wiele firm ma w Azure albo AWS kilka zasobów założonych na szybko, bez spójnego nazewnictwa, z otwartymi portami i z rachunkiem, który co miesiąc jest trochę wyższy. Nikt nie wie dokładnie, co tam działa, kto ma dostęp i czy biuro łączy się z chmurą w bezpieczny sposób.

Jak do tego podchodzę

Traktuję chmurę jak kolejną lokalizację firmy, którą trzeba zaplanować równie starannie jak biuro. W Azure buduję sieć w układzie hub-and-spoke: centralna sieć z połączeniem VPN do biura i osobne sieci dla poszczególnych systemów. Pracownicy mają dostęp do serwerów w chmurze tak, jakby stały w biurze, a same serwery nie są wystawione do internetu. Taki układ już projektowałem: VPN site-to-site w Azure, który połączył rozproszone oddziały z centralą i codziennie obsługiwał ponad 100 użytkowników.

Maszyny wirtualne wdrażam i przenoszę między środowiskami w zaplanowanych oknach serwisowych. Tożsamość opieram na Entra ID, a dostęp administracyjny ograniczam do niezbędnego minimum. Ustawiam też budżety i alerty kosztowe, żeby faktura za chmurę nie była niespodzianką.

W AWS najczęściej pracuję z S3, na przykład jako miejscem na kopie zapasowe poza firmą, z Route 53 do zarządzania domenami i DNS oraz z IAM do nadawania uprawnień. Na AWS EC2 uruchamiałem też narzędzia do automatyzacji procesów. Mam certyfikat Microsoft AZ-900 (Azure Fundamentals).

Dla kogo

Dla firm, które już korzystają z chmury i chcą odzyskać nad nią kontrolę, oraz dla tych, które dopiero rozważają przeniesienie serwera z biura. Chmura nie zawsze jest najlepszą odpowiedzią. Jeśli w Twoim przypadku serwer na miejscu wyjdzie taniej i prościej, powiem to wprost. Pracę w chmurze wykonuję zdalnie, więc firmy z Katowic czy Gliwic obsługuję tak samo jak firmy z innych regionów Polski. Dobrym pierwszym krokiem jest bezpłatny przegląd środowiska hybrydowego, który pokaże, jak serwery, sieć i chmura współpracują dzisiaj.