Nima uchun Internet ashyolar (IoT) juda muhim?

76. Amazon web-services taqdim etiluvchi web xizmatlar
Texnologik kompaniyalar bilan ishlash, ularning ko'plari o'zlarining platformalarini Amazon veb-xizmatlarida (AWS) joylashtirayotganiga hayron qoldim. Netflix, Reddit, AOL va Pinterest endi Amazon xizmatlarida ishlaydi. Hatto GoDaddy ham infratuzilmaning aksariyat qismini u erga ko'chirmoqda.
Mashhurlikning kaliti - bu yuqori narx va arzon narxlarning kombinatsiyasi. Masalan, Amazon S3 butun dunyo bo'ylab trillionlab ob'ektlarga xizmat ko'rsatib, 99.999999999% etkazib berishga mo'ljallangan. Amazon o'zining tajovuzkor narxlari bilan mashhur va AWS 'bundan farq qilmaydi. Ushbu yuqori narx va arzon narx tezkor va samarali ravishda miqyosni oshirishni istagan startaplar uchun jozibali bo'ldi. Salbiy tomoni, mening fikrimcha, foydalanuvchi tajribasi va qo'llab-quvvatlashi bo'ldi. Amazon veb-xizmatlari paneliga kiring va siz o'nlab variantlar bilan tanishasiz, ular aslida qanday platformalar ishlashi va ular qanday ishlashi haqida juda kam ma'lumotlarga ega. Infografikaning quyida joylashgan mahsulotlar ro'yxatini ko'rib chiqing ... hostingdan tortib to sun'iy intellektgacha bo'lgan barcha narsalar AWS-da o'z platformalariga ega.
Albatta, siz o'zingizni qazishingiz va o'qitishingiz mumkin. Biroq, veb-saytni o'rnatish kabi oddiy jarayonlar u erda juda ko'p kuch sarflashini aniqladim. Albatta, men to'la vaqtli veb-ishlab chiquvchi emasman. Men bilan ishlaydigan ko'plab kompaniyalar, o'zimdagi muammolar haqida gapirib berganda, menga g'alati ko'rinish berishadi. HostingTribunal-dan ushbu infografik, AWS veb-xostingi, AWS tarixi, hozirgi o'sish statistikasi, ittifoq va sheriklik, katta uzilishlar, nima uchun AWS, AWS-dagi asosiy veb-xosting echimlari va muvaffaqiyatlar haqidagi xujjatlarni hujjatlashtirishda juda yaxshi ishlaydi:
77. Uzatishdagi malumotlar xavfsizligi
Uzatishdagi malumotlar xavfsizligi. Shifrlangan malumotlarni uzatish faqatgina aytenifikatsiyalangandan so‘nggina amalga oshirilishi mumkin. Malumotlarni o‘qish yoki o‘zgartirish kirgazish, Ulardan foydalana olish ishonchli bog’lamalar orqali amalga oshiriladi. Bunday texnologiyalar juda xam mashxur algaritmlar va ishonchli protokollar AES, TLS, Ipsec amalga oshiriladi.
Autetifikatsiya. Parol ximoyasi. Katta ishonchlilikni taminlashda tokenlar va sertifikatlar etibor qaratiladi. Provayder identifikatsiya tizimi bilan avtorizatsiyadan o‘tishda shaffof tarizda xarakatlanishi lozim. Bunda LDAP (Light Directory Access Protocol) va SAML (Security Assertion Markup Language) protokolari ishlatilinadi.
Istemolchilarni izolatsiyalash. Virtual mashinalar va virtual tarmoqlardan individual foydalanish. Virtual tarmoqlarda quydagi texnologiyalar joriy etilgan bo‘lishi kerak. VPN (Virtual Private Network), VLAN (Virtual Local Area Network) va VPLS (Virtual Private LAN Service). Provayderlar ko‘pincha yagona dastur muxitida kod o‘zgarganligi sababli istemolchilar malumotlarini bir – biridan izolatsiyalaydi. Bunday yondashish xatarli xisoblanib, u standart bo‘lmagan koddan yo‘l topib , istemolchi malumotlaridan foydalana oladi.