Amazon Web Services

aus Wikipedia, der freien Enzyklopädie
Dies ist eine alte Version dieser Seite, zuletzt bearbeitet am 24. September 2016 um 15:56 Uhr durch 84.157.207.62 (Diskussion) (Linkfix Referenz/Einzelnachweis). Sie kann sich erheblich von der aktuellen Version unterscheiden.
Zur Navigation springen Zur Suche springen
Amazon Web Services
Cloud Computing
Sprachen Deutsch, Englisch, Spanisch, Französisch, Japanisch, Portugiesisch, Koreanisch, Chinesisch
Betreiber Amazon.com, Inc.
Registrierung Amazon-AWS-Konto
Online 2006[1]
http://aws.amazon.com/

Amazon Web Services (AWS) ist eine Sammlung verschiedener Online-Dienste des Unternehmens Amazon.com, die im Jahr 2006 gestartet sind. Zahlreiche populäre Dienste wie beispielsweise Dropbox, Netflix, Foursquare, Reddit oder HootSuite greifen auf die Dienste von Amazon Web Services zurück. Neben Microsoft Azure zählt AWS zu den bedeutendsten internationalen Angeboten im Cloud Computing.[2]

Geschichte

AWS wurde 2006 gestartet, um Entwicklern eine IT-Infrastruktur auf Abruf anbieten zu können; im Fokus standen von Beginn an vornehmlich Unternehmen und weniger Endanwender.[3] Das Unternehmen benötigte für den Betrieb seiner E-Commerce-Plattform selbst global verteilte Rechenzentren und hochverfügbare Dienste sowie Schnittstellen zu anderen Anwendungen, die mit Amazon Web Services auch Dritten zwecks besserer Auslastung bereitgestellt werden sollten.[4] Der erste AWS-Dienst für virtuelle Server wurde an einem Standort des Unternehmens in Südafrika konzipiert.[5]

Amazon Web Services werden teilweise kostenlos angeboten. Im November 2010 wurde ein Programm namens Free Usage Tier gestartet, das Rechenleistung (750 Stunden) und andere beliebte AWS-Dienste in begrenztem Ausmaß beinhaltet. Nach Ablauf des ersten Jahres müssen Kunden auf einen kommerziellen Tarif wechseln und die üblichen Gebühren entrichten. Die Einführung eines kostenlosen Kontingents wurde allgemein als Reaktion auf OpenStack gesehen, das insbesondere vom konkurrierenden Unternehmen Rackspace forciert wird.[6]

Im Mai 2013 kündigte Amazon an, Amazon Web Services in Zukunft auch in Deutschland entwickeln zu wollen. Nachdem zuvor auch in anderen Regionen entsprechende Zentren entwickelt wurden, sollten neue Dienste für AWS ab Mitte 2013 an den Standorten in Berlin und Dresden konzipiert werden.[7]

Immer wieder wurden gravierende Sicherheitslücken in Amazon Web Services bekannt, weshalb die Plattform von Experten kritisch beurteilt wird.[8] Außerdem wurde 2013 bekannt, dass Amazon einen Großauftrag der CIA erhalten habe und dessen Public Cloud betreiben werde, was weitere Zweifel am Datenschutz des Angebots aufkommen ließ.[9] Amazon setzte sich mit AWS bei der Vergabe gegen IBM und andere Bewerber durch.[10]

Bestandteile

Server

Bei der EC2 (Elastic Compute Cloud) handelt es sich um virtuelle Server, die entweder mit einer Linux-Distribution oder Microsoft Windows Server laufen. Sie besitzen keine feste Vertragslaufzeit und werden stundenweise abgerechnet. Es stehen mehrere Tarife zur Auswahl, die sich anhand des verfügbaren Arbeitsspeichers und der Compute Units, die virtuellen Prozessoren entsprechen, unterscheiden. Im Vergleich zu anderen Anbietern sind Instanzen virtueller Maschinen nicht persistent. Das heißt der Inhalt des Arbeitsspeichers wird beim Stoppen der Instanz gelöscht.[11]

Speicher

S3 (Simple Storage Service) ist ein Filehosting-Dienst, der theoretisch beliebig große Datenmengen speichern kann und nach Verbrauch abgerechnet wird. Der Zugriff erfolgt über HTTP/HTTPS. Amazon hat das Konzept der Buckets und Objects zuerst eingeführt, das Verzeichnissen und Dateien ähnelt und sich als Standard etabliert hat, den auch andere Anbieter nachahmen.[12] Außerdem bietet Amazon mit Elastic File System Netzlaufwerke und mit Glacier Archivierung von Dateien.

Netzwerk

CloudFront ist ein Content Delivery Network, das Inhalte aus anderen AWS-Diensten wie beispielsweise EC2 oder S3 global verteilt bereitstellen kann, um die Zugriffszeit zu reduzieren. Der Dienst ist auf das HTTP-Protokoll eingeschränkt und wird nach abgerufenen Gigabyte in Abhängigkeit von der jeweiligen Region berechnet. Je nach Konfiguration können einzelne Dateien oder ganze Domains über CloudFront bereitgestellt werden, optional auch verschlüsselt über SSL.[13] Zusätzlich betreibt Amazon unter dem Namen Route 53 einen Domain Name Service, der die wechselseitige Übersetzung von IP-Adressen und Domains ermöglicht. Die Abrechnung wird nach genutzten Zonen gestaffelt.[14]

Datenbank

Als virtuelle Datenbank kann entweder SimpleDB oder Relational Database Service (kurz RDS) genutzt werden. Erstere ist für die Ablage einfacher – das heißt nicht relationaler – Informationen gedacht, die sich in Form von Objekten und Eigenschaften strukturieren lassen.[15] SimpleDB befindet sich laut Amazon immer noch im Betatest, während RDS offiziell unterstützt wird. Der Relational Database Service beinhaltet eine virtuelle Datenbank, die entweder auf MySQL, Microsoft SQL Server oder Oracle basiert. Während SimpleDB ausschließlich nach dem verbrauchten Speicher abgerechnet wird, setzten sich die Tarife von Amazon RDS aus Speicher und Rechenleistung der gewählten Instanz zusammen.[16]

Entwicklung

Amazon bietet mit Elastic Beanstalk eine PaaS für Java, Python, Docker und weitere Plattformen.[17] Zusätzlich werden mit Simple Workflow Service (SWS), Simple Email Service (SES), Simple Queue Service (SQS) oder Simple Notification Service (SNS) weitere Dienste für Entwickler bereitgestellt. Letzterer eignet sich beispielsweise dazu, Benachrichtigungen über bestimmte Ereignisse anderer AWS-Dienste per E-Mail oder SMS zu versenden.[18] Ferner können Anwendungen auf Amazon Web Services im sogenannten AWS Marketplace bereitgestellt werden, wo sie durch Dritte gebucht werden können.[19]

Verzeichnis

AWS Identity and Access Management (IAM genannt) ist ein Verzeichnisdienst zur Verwaltung von Benutzern und Ressourcen in einer Organisation, er übernimmt ähnliche Aufgaben wie Active Directory oder eDirectory. Ohne Amazon IAM beschränkt sich die Anmeldung auf beliebige AWS-Dienste auf das persönliche Amazon-Konto, das administrative Rechte gewährt und im produktiven Einsatz möglicherweise ein Sicherheitsrisiko darstellt. Mit Hilfe von Identity and Access Management lassen sich Benutzer anlegen, in Gruppen zusammenfassen und ihr Zugriff auf nahezu alle AWS-Dienste wie zum Beispiel EC2 oder S3 regeln.[20]

Verwaltung

In den letzten Jahren hat Amazon zahlreiche Webservices entwickelt, welche der Verwaltung des Kernangebots dienen. Beispielsweise wurde im Mai 2009 mit Amazon CloudWatch die Möglichkeit eingeführt, virtuelle Server auf EC2 zu überwachen und gegebenenfalls anhand der Auslastung den gewählten Tarif und dessen Ressourcen automatisch anzupassen (Skalierbarkeit).[21] Seit Anfang 2012 kann mit Amazon Direct Connect eine dedizierte Netzwerkverbindung zu Amazon Web Services hergestellt werden, die über dritte Webhoster realisiert wird und den Transfer großer Datenmengen erleichtern sowie die IT-Sicherheit sowie den Datenschutz verbessern soll.[22]

Sonstiges

Während alle übrigen Dienste auf technischen Dienstleistungen basieren, bildet Amazon Mechanical Turk (nach der englischen Bezeichnung des Schachtürken) eine Ausnahme: Dort können Aufträge eingestellt werden, die sich in kleine Aufgaben stückeln lassen und durch Menschen abgearbeitet werden. Das schließt beispielsweise einfache Suchaufträge im World Wide Web ein oder die Korrektur von Rechtschreibfehlern in einzelnen Sätzen. Auch für die Erkennung von Objekten auf Bildern (etwa Mensch oder Tier) wird Mechanical Turk häufig verwendet.[23] Der Dienst befindet sich immer noch im Betatest.

Datenschutz

Aufgrund der Tatsache, dass es sich bei Amazon um ein US-amerikanisches Unternehmen handelt, steht Amazon Web Services wie vergleichbare Dienste im Bezug auf den Datenschutz seit Jahren in Deutschland in der Kritik.[24] Um das Problem zu kompensieren, bietet Amazon sogenannte Availability Zones an, die wiederum in Regionen unterteilt sind und physischen Standorten für die Speicherung von Daten entsprechen.[25] Beispielsweise können für Amazon EC2 in der Region Europa die Zonen Irland und Deutschland (Frankfurt) gewählt werden, sodass Instanzen nur dort ausgeführt werden. Seit 2007 stehen Availability Zones außerhalb der Vereinigten Staaten auch für Amazon S3 zur Verfügung.[26] Um den Datenschutz zu verbessern, gewährt Amazon Entwicklern außerdem ausdrücklich die Möglichkeit, auf AWS hinterlegte Daten selbst noch einmal zu verschlüsseln – auch bei Verwendung eines offiziellen Software Development Kits. Großen Unternehmen wird die Verwendung von Hardwareverschlüsselung mit individuellen Komponenten gestattet.[27]

Kritik

Im Dezember 2010 wurde Amazon Web Services kurzzeitig von WikiLeaks genutzt, um die Last auf ihren eigenen Servern zu reduzieren. Diese waren aufgrund der Veröffentlichung diplomatischer Depeschen unter Druck geraten und konnten die Inhalte zeitweise überhaupt nicht mehr ausliefern. Amazon sperrte kurze Zeit nach Bekanntwerden des Kundenverhältnisses den Zugriff für WikiLeaks, da dort laut einer offiziellen Stellungnahme des Unternehmens „illegales Material“ bereitgestellt wurde. Beobachter gingen allerdings von politischem Druck als maßgeblichem Grund aus, insbesondere seitens des Senators Joe Lieberman.[28] Die Entscheidung Amazons wurde öffentlich kontrovers beurteilt und erreichte breite mediale Aufmerksamkeit.[29]

Amazon gibt an, seine Rechenzentren nach den branchenüblichen Verfahren zu schützen, insbesondere vor Stromausfällen. Allerdings steht das Unternehmen in der Kritik, da dennoch immer wieder gravierende Probleme auftreten. So führte beispielsweise ein Blitzschlag im August 2011 dazu, dass Dienste im irischen Rechenzentrum nicht verfügbar waren und daraufhin zahlreiche andere Online-Dienste ausfielen. Der Fall erregte breite Aufmerksamkeit, da neben Amazon auch Microsoft betroffen war.[30] Im Juli 2012 trat ein ähnlicher Fehler auf, der zwar durch die Notstromversorgung aufgefangen wurde, die wiederum aber wenig später ebenfalls eine technische Störung aufwies. Nach dem dreifachen Ausfall wurden Amazon mangelnde Tests seiner Systeme vorgeworfen.[31] Zuletzt störte ein Ausfall im August 2012 unter anderem Vine und Instagram.[32]

Literatur

Einzelnachweise

  1. About AWS. Amazon, abgerufen am 26. August 2013 (englisch).
  2. Magic Quadrant for Cloud Infrastructure as a Service. Gartner, 19. August 2013, archiviert vom Original am 25. August 2013; abgerufen am 26. August 2013 (englisch).
  3. Katrin Hofmann: Amazon zielt mit Amazon Web Services verstärkt auf Unternehmen ab. In: IT Business. 1. August 2011, abgerufen am 31. August 2013.
  4. Philipp Strube: Amazons Web Services im Überblick: Das Cloud-Computing-Universum. In: t3n Magazin. 4. März 2010, abgerufen am 31. August 2013.
  5. Jack Clark: How Amazon exposed its guts: The History of AWS's EC2. In: ZDNet. 7. Juni 2012, abgerufen am 31. August 2013 (englisch).
  6. Falk Hedemann: Amazon AWS: Ein Jahr Amazon Cloud Hosting ab 01.11. kostenfrei! In: t3n Magazin. 22. Oktober 2010, abgerufen am 26. August 2013.
  7. Jens Ihlenfeld: Amazon gründet Cloud-Entwicklungszentrum in Deutschland. In: Golem. 2. Mai 2013, abgerufen am 31. August 2013.
  8. Tobias Wendehost: Sicherheitslücken in der Amazon-Cloud entdeckt. In: Computerwoche. 24. Oktober 2011, abgerufen am 31. August 2013.
  9. Varinia Bernau: Eher heiter als wolkig. In: Süddeutsche Zeitung. 23. Juli 2013, abgerufen am 31. August 2013.
  10. Bernard Golden: What the CIA Private Cloud Really Says About Amazon Web Services. In: CIO. 6. August 2013, abgerufen am 31. August 2013 (englisch).
  11. Amazon Elastic Compute Cloud. Amazon, abgerufen am 29. August 2013.
  12. Amazon Simple Storage Service. Amazon, abgerufen am 29. August 2013.
  13. Amazon CloudFront. Amazon, abgerufen am 29. August 2013.
  14. Amazon Route 53. Amazon, abgerufen am 29. August 2013.
  15. Amazon SimpleDB. Amazon, abgerufen am 29. August 2013.
  16. Amazon Relational Database Service. Amazon, abgerufen am 29. August 2013.
  17. Amazon Elastic Beanstalk. Amazon, abgerufen am 29. August 2013.
  18. Amazon Simple Notification Service. Amazon, abgerufen am 29. August 2013.
  19. Amazon AWS Marketplace. Amazon, abgerufen am 29. August 2013.
  20. Amazon AWS Identity and Access Management. Amazon, abgerufen am 29. August 2013.
  21. Falk Hedemann: Cloud Computing: Amazon EC2 Web Services mit wichtigen neuen Funktionen. In: t3n Magazin. 18. Mai 2009, abgerufen am 29. August 2013.
  22. Christian Kirsch: Dedizierte Netzanbindung für Amazons Cloud. In: iX. Heise Verlag, 11. Januar 2012, abgerufen am 29. August 2013.
  23. Amazon Mechanical Turk. Amazon, abgerufen am 29. August 2013.
  24. Harald Weiss, Kathrin Schmitt: Mehr Akzeptanz, mehr Nutzer – weniger Probleme. In: CHIP Online. 13. Februar 2013, abgerufen am 29. August 2013.
  25. Regions and Availability Zones. In: AWS Documentation. Amazon, abgerufen am 29. August 2013 (englisch).
  26. Jan Christe: Amazon S3 speichert jetzt auch in Europa. In: t3n Magazin. 6. November 2007, abgerufen am 29. August 2013.
  27. Jochen Weber: Cloud-Dienste für Startups: „Automatisierung ist Pflicht“. In: t3n Magazin. 26. August 2013, abgerufen am 29. August 2013.
  28. Falk Hedemann: Amazon verbannt WikiLeaks von seinen Servern. In: t3n Magazin. 2. Dezember 2010, abgerufen am 26. August 2013.
  29. Boykott: Amazon verbannt WikiLeaks von Servern. In: Spiegel Online. 1. Dezember 2010, abgerufen am 26. August 2013.
  30. Dieter Petereit: Blitzeinschlag in Dublin: Amazon und Microsoft offline. In: t3n Magazin. 8. August 2011, abgerufen am 29. August 2013.
  31. Achim Sawall: Dreifacher Stromausfall verursachte Auszeit. In: Golem. 19. Juni 2012, abgerufen am 29. August 2013.
  32. Florian Kalenda: Amazon-Ausfall am Wochenende störte Vine und Instagram. In: ZDNet. 26. August 2013, abgerufen am 29. August 2013.