Deployment & IaC

การสร้าง infrastructure แบบ manual (คลิกผ่าน Console) มีปัญหาหลายอย่าง: ผิดพลาดง่าย, ไม่มี version control, ยากต่อการสร้างซ้ำ และ review ไม่ได้ — Infrastructure as Code (IaC) คือการเขียน infrastructure เป็น code ที่ repeatable, version-controlled, reviewable และ automate ได้

CloudFormation คือบริการ IaC ของ AWS — เขียน template แบบ declarative (บอกว่ายากอะไร ไม่ต้องบอกวิธีทำ) รองรับ resource ระดัป AWS เกือบทั้งหมด

"ฉันต้องการใช้ Security Group, EC2 instance 2 ตัวที่ใช้ SG นี้,
S3 bucket 1 ลูก, และ ELB 1 ตัวที่ต่อ EC2"

→ CloudFormation จะสร้าง resource ทั้งหมดตามลำดับ dependency ที่ถูกต้อง

AWS CDK คือการเขียน cloud infrastructure ด้วยภาษา programming ที่คุ้นเคย — JavaScript/TypeScript, Python, Java, .NET — แล้ว "compile" เป็น CloudFormation template (JSON/YAML)

• •เขียน IaC ด้วยภาษาที่รู้อยู่แล้ว (ไม่ต้องเรียน YAML/JSON)
• •มี type checking, IDE auto-complete, loop, condition เหมือน code ทั่วไป
• •Deploy infrastructure + application runtime code พร้อมกันได้
• •เหมาะมากสำหรับ Lambda function และ Docker container บน ECS / EKS

Elastic Beanstalk คือบริการ deploy application บน AWS แบบ developer-centric view — ภายในจริงใช้ EC2, ASG, ELB, RDS แต่รวมไว้ในมุมมอง all-in-one จัดการง่าย — เป็น Platform as a Service (PaaS)

3 Architecture Models:

Supported Platforms: Go, Java SE, Java with Tomcat, .NET on Windows Server with IIS, Node.js, PHP, Python, Ruby, Single/Multi-Container Docker, และ Custom Platform (advanced)

CodeDeploy คือบริการ deploy application แบบอัตโนมัติ — รองรับ EC2 และ on-premises servers (hybrid) — เพียงติดตั้ง CodeDeploy Agent บน server ตัวเป้าหมาย

• •รองรับ EC2 + on-premises servers — hybrid service
• •Server ต้องติด CodeDeploy Agent จึงจะสิ่ง deploy ได้
• •ไม่ได้ provision server — แค่ deploy code ลง server ที่มีอยู่แล้วเท่านั้น

CodeCommit คือ source control แบบ Git บน AWS — ทางเลือกแทน GitHub / GitLab / Bitbucket สำหรับองค์กรที่ต้องการเก็บ code ภายใน AWS

• •Source-control hosting — รองรับ Git protocol
• •ร่วมงานได้ง่าย — versioning อัตโนมัติ
• •Fully managed, scalable, HA
• •Private + secure — integrate กับ IAM จำกัด access ได้
• •AWS integration — ต่อไป CodeBuild / CodePipeline ได้ทันที

CodeBuild คือบริการ build code บน cloud — compile → รัน test → สร้าง package (artifact) — พร้อมส่งไป deploy ต่อได้

• •Fully managed — ไม่ต้องดูแล build server เอง
• •Serverless — ไม่มี server provision
• •Scalable + HA + secure
• •Pay-as-you-go — จ่ายเฉพาะเวลาที่ build จริง

CodePipeline คือตัว orchestrate CI/CD pipeline — เชื่อมต่อขั้นตอน: Code → Build → Test → Provision → Deploy

[Source]      → [Build]    → [Test]     → [Deploy]
CodeCommit       CodeBuild      CodeBuild     CodeDeploy
GitHub                                         Beanstalk
                                              CloudFormation

• •Compatible กับ CodeCommit, CodeBuild, CodeDeploy, Elastic Beanstalk, CloudFormation
• •รองรับ 3rd-party เช่น GitHub
• •สามารถใส่ manual approval step ระหว่างขั้นตอนได้

CodeArtifact คือบริการเก็บ + จัดการ software package + dependency artifact — ใช้แทนการ host artifact server เอง (เช่น Nexus, Artifactory)

• •รองรับ Maven, Gradle (Java)
• •รองรับ npm, yarn (JavaScript)
• •รองรับ twine, pip (Python)
• •รองรับ NuGet (.NET)

CodeStar คือ unified UI สำหรับงาน software development — รวม CodeCommit + CodePipeline + CodeBuild + CodeDeploy + Beanstalk + EC2 ไว้ที่เดียว

• •Quick start — setup project CI/CD ได้รวดเร็ว
• •แก้ code บน cloud ได้ผ่าน Cloud9
• •รวม dashboard issue tracking, team collaboration

Cloud9 คือ cloud IDE บน browser — เขียน / run / debug code ได้จาก browser โดยไม่ต้องติดตั้งเครื่องมือบน local

• •Browser-based IDE
• •รองรับ real-time collaboration (pair programming)
• •Integrate กับ CodeStar / CodeCommit ได้

Systems Manager (SSM) คือชุดเครื่องมือจัดการ EC2 + on-premises servers ขนาด fleet — hybrid service — มีผลิตภัณฑ์ย่อยมากกว่า 10 ตัว

OpsWorks คือ managed Chef + Puppet — เครื่องมือ configuration management automation ยอดอยู่ใน enterprise — ทางเลือกของ SSM

• •Provision AWS resource ได้เฉพาะ (EC2, Database, Load Balancer, EBS)
• •ไม่ได้จัดการ service อื่นๆ นอกเหนือจาก 4 ตัวนี้
• •Hybrid: จัดการ on-premises ได้ด้วย

ตารางเปรียบเทียบบริการ deployment / management พิจารณาตามสถานการณ์:

สรุปบริการสำหรับ developer บน AWS: