معماری AWS | جریان درخواست-پاسخ در یک معماری کامل AWS | بهترین توضیح

Summarize this content to 400 words in Persian Lang
جریان درخواست-پاسخ در یک معماری کامل AWS شامل چندین سرویس کلیدی است که با هم کار می کنند تا محتوا را به طور قابل اعتماد، ایمن و کارآمد به کاربران ارائه دهند. در اینجا یک نمای کلی در سطح بالا از سفر معمولی یک درخواست در AWS برای یک برنامه وب در مقیاس بالا آورده شده است:

مسیر 53 (DNS و مسیر ترافیک)

هدف: درخواست های DNS را مدیریت می کند و کاربران را به نزدیک ترین یا در دسترس ترین نقطه پایانی هدایت می کند.

جریان: هنگامی که یک کاربر درخواستی را به دامنه شما ارسال می کند (به عنوان مثال، example.com)، Amazon Route 53 ترافیک را به بهترین منطقه یا مرکز داده AWS هدایت می کند. از بررسی‌های سلامت و سیاست‌های مسیریابی DNS (مانند مسیریابی مبتنی بر تأخیر) استفاده می‌کند تا اطمینان حاصل شود که کاربر به سمت پاسخگوترین سرور هدایت می‌شود.

AWS WAF & Shield (امنیتی)

هدف: از برنامه ها در برابر حملات رایج وب مانند تزریق SQL و حملات DDoS محافظت می کند.

جریان: سپس درخواست از طریق فایروال برنامه وب AWS (WAF) و AWS Shield (برای محافظت از DDoS) عبور می کند. این سرویس ها درخواست های مخرب را بازرسی و مسدود می کنند و به محافظت از برنامه شما در برابر تهدیدها کمک می کنند. قوانین WAF را می توان برای فیلتر کردن بر اساس آدرس های IP، رشته های پرس و جو یا اطلاعات هدر پیکربندی کرد.

Amazon CloudFront (تحویل محتوا)

هدف: سرعت و قابلیت اطمینان تحویل محتوا را با ذخیره کردن محتوا در حافظه پنهان به کاربران افزایش می دهد.

جریان: CloudFront، شبکه تحویل محتوا (CDN) AWS، محتوای ثابت (مانند تصاویر، CSS، فایل‌های جاوا اسکریپت) را در مکان‌های لبه در سراسر جهان ذخیره می‌کند. هنگامی که درخواست به CloudFront می رسد، در صورت موجود بودن، محتوای کش را ارائه می دهد و بار روی سرورهای باطن را کاهش می دهد و تأخیر را برای کاربران نهایی کاهش می دهد.

VPC و زیرشبکه ها (بخش بندی شبکه)

هدف: ارائه شبکه های ایزوله و کنترل دسترسی ایمن برای منابع باطن.

جریان: پس از عبور از CloudFront، درخواست وارد Virtual Private Cloud (VPC) شما می شود که حاوی زیرشبکه ها (بخش های جدا شده از شبکه) است. زیرشبکه های عمومی از طریق اینترنت قابل دسترسی هستند و اغلب خدماتی مانند بار متعادل کننده را در خود جای می دهند، در حالی که زیرشبکه های خصوصی محافظت می شوند و حاوی نمونه های EC2 یا پایگاه داده هایی هستند که مستقیماً در معرض نمایش نیستند.

متعادل کننده بار الاستیک (توزیع ترافیک)

هدف: توزیع ترافیک ورودی در چندین نمونه EC2 برای اطمینان از در دسترس بودن بالا و تحمل خطا.

جریان: درخواست به یک متعادل کننده بار الاستیک (ELB) می رسد، که آن را به نمونه های موجود EC2 (سرورها) ارسال می کند. ELB از مسیریابی مبتنی بر Application Load Balancer (برای HTTP/HTTPS) و Network Load Balancer (برای TCP) پشتیبانی می کند. متعادل کننده بار تضمین می کند که هیچ نمونه ای غرق در ترافیک نمی شود و به حفظ عملکرد کمک می کند.

موارد EC2 و مقیاس خودکار (منطق برنامه)

هدف: میزبان کد برنامه و پردازش درخواست های دریافتی.

جریان: ELB درخواست را به یک نمونه EC2 که برنامه را اجرا می کند، ارسال می کند. اگر ترافیک ناگهانی افزایش پیدا کند، مقیاس خودکار می‌تواند به‌طور خودکار نمونه‌های اضافی را برای کنترل بار راه‌اندازی کند و وقتی ترافیک کاهش می‌یابد، مقیاس را کاهش می‌دهد.

Elastic File System (EFS) و ElastiCache (دسترسی به داده ها و ذخیره سازی)

هدف: فراهم کردن فضای ذخیره سازی مشترک (EFS) و تسریع در بازیابی داده ها (ElastiCache).

جریان: نمونه‌های EC2 ممکن است به داده‌های ذخیره‌شده در EFS (یک سرویس ذخیره‌سازی فایل مقیاس‌پذیر) یا داده‌های حافظه پنهان در ElastiCache (Redis یا Memcached) دسترسی داشته باشند تا زمان پاسخ‌دهی به داده‌های مکرر یا مبتنی بر جلسه را کاهش دهند. ElastiCache داده‌ها را در حافظه ذخیره می‌کند و به نمونه‌های EC2 اجازه می‌دهد آن‌ها را سریع‌تر از جستجو در پایگاه داده بازیابی کنند.

Amazon RDS (لایه پایگاه داده)

هدف: داده های ساختار یافته را در یک پایگاه داده رابطه ای مدیریت شده ذخیره می کند و در دسترس بودن بالا را تضمین می کند.

جریان: برای داده هایی که نیاز به تداوم دارند (مثلاً نمایه های کاربر، تراکنش ها)، برنامه از Amazon RDS (مثلاً MySQL، PostgreSQL) سؤال می کند. نمونه‌های RDS با Multi-AZ برای دسترسی بالا پیکربندی شده‌اند و به‌طور خودکار داده‌ها را در مناطق در دسترس تکرار می‌کنند تا از خرابی جلوگیری شود.

Amazon S3 (ذخیره سازی برای دارایی های ثابت)

هدف: دارایی های ثابت مانند تصاویر، فیلم ها و نسخه های پشتیبان را ذخیره می کند.

جریان: اگر برنامه به منابع ثابت (مانند تصاویر یا فایل های بارگذاری شده توسط کاربر) نیاز داشته باشد، آنها را از Amazon S3 بازیابی می کند. S3 یک سرویس ذخیره‌سازی بسیار بادوام و مقیاس‌پذیر است که در آن این دارایی‌ها ذخیره می‌شوند و کاربران می‌توانند مستقیماً به آن دسترسی داشته باشند یا برای ذخیره‌سازی با CloudFront یکپارچه شوند.

پاسخ به کاربر

هدف: داده های پردازش شده یا صفحات وب را به کاربر نهایی برمی گرداند.

جریان: هنگامی که تمام داده ها (از ElastiCache، RDS، یا S3) جمع آوری و پردازش شدند، نمونه EC2 پاسخ را از طریق ELB، CloudFront و در نهایت به مرورگر کاربر ارسال می کند.

نظارت و مدیریت

هدف: اطمینان از عملکرد بهینه تمام بخش های معماری.

جریان: AWS CloudWatch و AWS X-Ray عملکرد برنامه و ثبت درخواست‌ها، خطاها و سایر معیارها را نظارت می‌کنند. این ابزارها به شناسایی تنگناها، عیب‌یابی مشکلات و بهینه‌سازی استفاده از منابع کمک می‌کنند.

خلاصه

به طور خلاصه، جریان درخواست-پاسخ در AWS از چندین مرحله کلیدی می گذرد:

مسیریابی DNS با Route 53.
امنیت با WAF & Shield.
ذخیره سازی با CloudFront.
تقسیم بندی شبکه با VPC و Subnets.
متعادل کننده بار با الاستیک Load Balancer.
میزبانی برنامه با موارد EC2 و مقیاس خودکار.
دسترسی به داده ها از طریق EFS و ElastiCache.
تعامل پایگاه داده با آمازون RDS.
ذخیره سازی دارایی ثابت با آمازون S3.
از طریق CloudFront و ELB به کاربر پاسخ دهید.

هر جزء نقش مهمی در حصول اطمینان از مقیاس پذیر، ایمن و قابل اعتماد بودن برنامه برای رسیدگی به درخواست های کاربر دارد.