OREA Hotel Voroněž I Brno 5. – 6. 3. 2012 Twitter hashtag: #cztechdays.

Prezentace na téma: "OREA Hotel Voroněž I Brno 5. – 6. 3. 2012 Twitter hashtag: #cztechdays."— Transkript prezentace:

1 OREA Hotel Voroněž I Brno 5. – 6. 3. 2012 Twitter hashtag: #cztechdays

2 Top Hotel Praha 7. – 8. 3. 2012 Twitter hashtag: #cztechdays

3 Michael Juřek Software Architect Microsoft s.r.o. Kam kráčí Azure platforma? Twitter hashtag: #cztechdays

4 Kontrola versus náklady = nemusíte řešitStandalone Servers IaaSPaaSSaaS Aplikace Běhové prostředí Databáze Operační systém Virtualizace Servery Úložiště Síť Windows Azure Efektivita Kontrola a náklady

5 Chceme všechno co nejjednodušší  Přepracovaný portál pro založení účtu a správu  Nový přehledný web http://www.windowsazure.comhttp://www.windowsazure.com  Integrace výhod do MSDN předplatného, BizSparku, … Nechceme finanční riziko  90denní zkušební účet s garantovanou nulovou platbou  Vyžadována bankovní karta jako autentizační prostředek Chceme spouštět i menší aplikace s nižšími náklady  Extrasmall instance, 100 MB databáze  Čekejte velké překvapení ještě letos Nasloucháme našim vývojářům

6 Jednoduchost Snadnost použití Symetrie cloud a on-premises nástrojů Kam kráčí Azure platforma?

7 Založení účtu Převod databázové vrstvy Převod aplikační vrstvy Na co si dát pozor Agenda

8

9

10

11

12

13

14

15

16

17 www.msdn.cz/azure4free Rádi vám pomůžeme s registrací na stánku MSDN Budete potřebovat:  Platební kartu  Mobilní telefon Máme pro vás malý dárek Vytvořte si bezplatný Azure účet

18 Založení účtu Převod databázové vrstvy Převod aplikační vrstvy Na co si dát pozor Agenda

19 Bez relační databáze se většina aplikací neobejde, „No SQL DB“ ji nenahradí „Jiný připojovací řetězec k databázi“  Ve většině aspektů nerozlišitelná od klasické relační databáze Ale pozor na rozdíly:  Ne všechny schopnosti klasické databáze jsou podporovány  Server není jenom pro vás, proto nelze využívat funkce, které by byly rizikem pro bezpečnost, výkonnost, stabilitu celého serveru Databáze pohledem vývojáře

20 Nižší náklady (TCO)  Nulové pořizovací náklady – nekupujete hardware ani licence  Předvídatelné provozní náklady Automatická vysoká dostupnost  Tři servery s aktuální replikou vašich dat Automatická odolnost proti selhání Automatická aktualizace a údržba (téměř nulový výpadek) Vysoká symetrie s klasickým SQL serverem:  Stejné znalosti  Stejný kód  Stejné nástroje Výhody databáze jako služby

21 Databázové repliky Replika 1 Replika 2 Replika 3 DB Jedna databázeVíce replik dat Primární replika Replika 4 !

22 Každý účet vlastní jeden nebo více serverů  Správa pomocí portálu  Subjekt pro účtování Každý server má jednu nebo více databází  Ekvivalent SQL instance, má DNS jméno  master databáze – metadata o ostatních databázích, uživatelské účty apod.  Jednotka autentizace  Jednotka umístění (různá datová centra v oblasti) Každá databáze má standardní SQL objekty  Tabulky, pohledy, indexy,...  Jednotka účtování  Jednotka izolace a konzistence Model služby Účet Účet Server Server Databáze Databáze

23 Nasazení jako Data Tier Application (*.dacpac)  Databázový projekt typu Data Tier Application ve VS 2010 umožňuje nasazení na klasický SQL i na SQL Azure  Podporován je též upgrade schématu Naskriptování schématu v SSMS  V možnostech skriptování lze zvolit SQL Azure jako cílovou platformu SSMS pro SQL Server 2012  Deploy Database to SQL Azure Možnosti přesunu schématu

24

25 25

26 DEMO Přenos databázové vrstvy

27 Založení účtu Převod databázové vrstvy Převod aplikační vrstvy Na co si dát pozor Agenda

28 Azure nabízí hostovaný operační systém Windows Server 2008 a 2008 R2 Prakticky cokoliv, co běží na Windows Serveru lze spustit na Windows Azure:  ASP.NET, ASP, PHP, Java, Ruby, …, nativní kód  Libovolný web server běžící na Windows (IIS předinstalován ve web roli) Aplikační vrstva pohledem vývojáře

29 My pro vás připravíme operační systém Vy dodáte balíček se „zaZIPovanou“ aplikací My balíček nasadíme do OS a spustíme aplikaci My aktualizujeme a spravujeme virtuální počítač Vaše aplikace nemá administrativní práva k OS  Pokud chcete, tak může mít, ale není to z hlediska bezpečnosti doporučená praxe Vy můžete OS modifikovat, ale na vlastní riziko My můžeme kdykoliv vytvořit nový virtuál Rozdělení kompetencí

30 Architektura „velké“ aplikace Cíl: MASIVNÍ ŠKÁLOVATELNOST Škáluje „out” – nikoli „up“ – replikováním worker instancí podle potřeby. Umožňuje škálovat uživatelské a výpočetní aktivity nezávisle. Instance dvou typů: Web Role & Worker Role Windows Azure aplikace se mohou skládat z web role instancí, worker role instancí nebo kombinací obou. Každá instance běží ve svém vlastním VM, replikovaném podle potřeby.

31 Výběr správného typu role

32 DEMO Přenos aplikační vrstvy

33 Založení účtu Převod databázové vrstvy Převod aplikační vrstvy Na co si dát pozor Agenda

34 Common Language Runtime (CLR) Database file placement Database mirroring Distributed queries Distributed transactions Filegroup management Full Text Search Global temporary tables Nepodporováno v současné verzi SQL Server configuration options SQL Server Service Broker System tables Trace Flags Kompletní dokumentace omezení: http://msdn.microsoft.com/en-us/library/windowsazure/ff394102.aspx

35 Aplikace jej velmi často používají, ať již otevřeně anebo skrytě (např. komponenty třetích stran) Častý zdroj nečekaných obtíží Řešení nebývá složité  Nutno konfigurovat cestu za běhu Používání souborového systému

36 V metodě OnStart() role:  Běží při každém restartu aplikace  Definice prostřednictvím kódu  Může běžet jako administrátor (executionContext="elevated" pro ) Použití tzv. startup task  Běží při každém restartu OS  Definice v konfiguraci role  Může běžet jako administrátor (executionContext="elevated" pro )  http://blog.smarx.com/posts/introduction-to-windows-azure-startup-tasks http://blog.smarx.com/posts/introduction-to-windows-azure-startup-tasks  Pozor na správný taskType Instalace a nastavení prerekvizit

37 V závislosti na uživatelském účtu:  Standardně práva běžného uživatele  Možno zvýšit na úroveň administrátora (executionContext="elevated" pro )  Nedoporučuje se, neboť v případě bezpečnostní chyby v aplikaci dává útočníkovi větší možnosti eskalace útoku V závislosti na nastavené úrovni důvěry  Standardně plná práva k provádění veškerého kódu (souborový systém, registry, nativní kód, …)  Omezení operací.NET FX, žádný nativní kód (enableNativeCodeExecution ="false" pro ) Co kód smí a nesmí dělat?

38 Chybějící referencované knihovny:  Typicky pro knihovny v GAC, které nejsou součástí.NET frameworku (např. ASP.NET MVC)  Dnes již dobře kontrolováno nástroji ve VS  Postačí nastavit referenci na Copy Local = true Knihovny zkompilované pouze pro 32-bit platformu Nezpracovaná výjimka ve třídě RoleEntryPoint Role se vrátí z metody RoleEntryPoint.Run() Operace ve třídě RoleEntryPoint vyžadují administrativní oprávnění, která nejsou povolena Špatný DiagnosticsConnectionString  Např. nastavení na lokální Storage Emulator Proč se role v cloudu restartuje?

39 Kurz migrace aplikací – kompletní materiály  http://blogs.msdn.com/b/vyvojari/archive/2012/01/25/migrace-aplikaci-na-platformu- azure-kompletni-materialy-a-4-dil.aspx http://blogs.msdn.com/b/vyvojari/archive/2012/01/25/migrace-aplikaci-na-platformu- azure-kompletni-materialy-a-4-dil.aspx Praktické cvičení (stejné, které jste viděli dnes + scénář na mobil + scénář s desktopovou aplikací)  http://blogs.msdn.com/b/vyvojari/archive/2012/03/06/prakticke-cviceni-prenos- jednoduche-aplikace-do-cloudu.aspx http://blogs.msdn.com/b/vyvojari/archive/2012/03/06/prakticke-cviceni-prenos- jednoduche-aplikace-do-cloudu.aspx  https://skydrive.live.com/redir.aspx?cid=30d7e2f2bc3db6be&resid=30D7E2F2BC3DB6B E!386&parid=30D7E2F2BC3DB6BE!380 https://skydrive.live.com/redir.aspx?cid=30d7e2f2bc3db6be&resid=30D7E2F2BC3DB6B E!386&parid=30D7E2F2BC3DB6BE!380 Vytvoření účtu zdarma a bez rizika  http://blogs.msdn.com/b/vyvojari/archive/2011/12/16/ucet-na-windows-azure-nyni- zcela-bez-finanancniho-rizika-a-zdarma.aspx http://blogs.msdn.com/b/vyvojari/archive/2011/12/16/ucet-na-windows-azure-nyni- zcela-bez-finanancniho-rizika-a-zdarma.aspx Odkazy

40 Windows Azure je běžný operační systém Windows Server 2008 (R2)  Prakticky cokoliv lze převést  Nutno respektovat specifika spravovaného operačního systému (nastavení práv k souborovému systému, zabezpečení, diagnostika, monitorování, …) SQL Azure je velmi podobný SQL Serveru 2008 Migrace je zpravidla relativně snadná s předvídatelnými obtížemi Testování a zkoušení je možné bezplatně a bez rizika Závěrem