ענן AWS (Amazon Web Services) הוא פלטפורמת מחשוב הענן של אמזון, שמספקת לעסקים שרתים וירטואליים, אחסון, מסדי נתונים ועוד, בתשלום לפי שימוש ובלי רכישת חומרה. לעסק בישראל יש בה אזור ענן מקומי בשם Israel (Tel Aviv). הפלטפורמה גמישה וחזקה, אבל דורשת תכנון של הרשאות, אזור ועלויות לפני שמקימים משהו.
העסק לא צריך להכיר את כל מאות השירותים, ושלושה מהם מכסים את רוב הצרכים הראשונים.
| שירות ב-AWS | מה הוא עושה | מתי משתמשים |
|---|---|---|
| Amazon EC2 | שרתים וירטואליים עם גודל ומערכת הפעלה לבחירה | אפליקציות עסקיות, אתרים ומערכות פנימיות שצריכות שליטה במכונה |
| Amazon S3 | אחסון אובייקטים מנוהל | גיבוי, הפצת קבצים ואחסון נתונים לניתוח |
| Amazon RDS | מסד נתונים יחסי מנוהל | כשרוצים שהספק יטפל בהקצאה, בגיבוי ובעדכונים |
מחירון רשמי של AWS באזור Israel (Tel Aviv): שרתים
| תצורה (סדרה m6i) | מחיר לשעה | מחיר לחודש |
|---|---|---|
| 2 ליבות, 8GB, Linux | 0.112 USD | כ-82 USD |
| 2 ליבות, 8GB, Windows | 0.204 USD | כ-149 USD |
| 4 ליבות, 16GB, Linux | 0.225 USD | כ-164 USD |
| 4 ליבות, 16GB, Windows | 0.409 USD | כ-298 USD |
| 8 ליבות, 32GB, Linux | 0.449 USD | כ-328 USD |
| 8 ליבות, 32GB, Windows | 0.817 USD | כ-597 USD |
לצורך השוואה, מכונה מסוג t3.large (2 ליבות, 8GB, Linux) עולה 0.0958 USD לשעה, כ-70 USD לחודש.
מחירון רשמי של AWS: אחסון S3, מחיר לגיגה לחודש
| סוג אחסון | לגיגה | לטרהבייט |
|---|---|---|
| Standard, לגישה תדירה | 0.025 USD | כ-25 USD |
| Standard-IA, לגישה מועטה | 0.0138 USD | כ-14 USD |
אלה מחירי מחירון רשמיים, בדולרים, לפי תשלום לשעה ללא התחייבות ו-730 שעות לחודש, לפני מע"מ. הם אינם כוללים תעבורה יוצאת, דיסקים, גיבוי, תמיכה ורישוי נוסף, ואינם מחירון של טלקום אקספרט. אחסון S3 מחושב לאזור יחיד ולטווח הראשון של הנפח.
עיקרי הדברים
- AWS מתומחרת לפי שימוש בפועל, ולכן העלות תלויה בהגדרות, בשעות הפעילות ובתנועת הנתונים.
- לפי רשימת האזורים הרשמית של AWS, האזור Israel (Tel Aviv) קיים בקוד il-central-1 ועם שלושה אזורי זמינות.
- האזור בישראל מושבת כברירת מחדל, ויש להפעיל אותו בחשבון לפני השימוש.
- במודל האחריות המשותפת AWS אחראית על התשתית, והעסק אחראי על מערכת ההפעלה בשרתים, על הרשאות ועל הנתונים.
- עסק בלי איש IT ישקול ליווי מקצועי או שירות מנוהל, כדי שהחשבון לא יטפס ושההגדרות יהיו מאובטחות.
למפת שירותי הענן המלאה: שירותי ענן לעסקים.
מה זה AWS ואילו שירותים מרכזיים כדאי להכיר?
AWS מציעה מאות שירותים, ועסק קטן או בינוני משתמש בדרך כלל בקבוצה קטנה מהם. לפי אתר AWS, שלושה שירותים מרכזיים שרלוונטיים לעסקים הם:
- Amazon EC2 הוא שירות השרתים הווירטואליים, שמספק קיבולת חישוב מתכווננת. אפשר להקים שרת, לבחור גודל ולשנות אותו לפי הצורך. הוא מתאים להרצת אפליקציות עסקיות, אתרים ומערכות פנימיות.
- Amazon S3 הוא שירות אחסון אובייקטים מנוהל. AWS מציינת עמידות של 11 תשיעיות (99.999999999 אחוז) וזמינות של 99.99 אחוז כברירת מחדל. שימושים נפוצים הם גיבוי, הפצת קבצים ואחסון נתונים לניתוח.
- Amazon RDS הוא שירות מסדי נתונים יחסיים מנוהל, שתומך בין היתר ב-PostgreSQL, MySQL, MariaDB, SQL Server ו-Oracle. AWS מטפלת בהקצאה, בגיבוי ובעדכונים, והעסק מתמקד בנתונים ובאפליקציה.
כל שירות מכוון לעבודה אחרת. EC2 נותן שליטה במכונה, ולכן מתאים כשצריך להתקין תוכנה משלך. RDS ו-S3 מפנים מהעסק חלק גדול מהתחזוקה, כי AWS מנהלת את שכבת התשתית. הבחירה בין שליטה לנוחות היא הבחירה הראשונה בתכנון.
האם יש AWS בישראל?
כן. לפי רשימת האזורים הרשמית של AWS, קיים אזור Israel (Tel Aviv) עם הקוד il-central-1 ושלושה אזורי זמינות. האזור מוגדר כאזור שדורש הפעלה (opt-in), כלומר אינו פעיל בחשבון חדש כברירת מחדל, והעסק מפעיל אותו במפורש במסוף הניהול.
המשמעות העסקית היא זמן תגובה קצר יותר ליישומים שמשרתים משתמשים בישראל, ואפשרות לשמור נתונים בתוך המדינה כשהרגולציה או המדיניות הפנימית דורשות זאת. כשמקימים משאבים בוחרים את האזור במפורש, ולכן מחליטים מראש איפה הנתונים והגיבויים ישבו, ובודקים שהשירותים הדרושים זמינים באזור הנבחר.
איך מתמחרים את AWS ואיך שולטים בעלויות?
המחירים שבטבלאות בראש העמוד הם מחיר בסיס, והעלות בפועל תלויה בהגדרות. לפי עמוד התמחור של AWS, העקרונות הם תשלום לפי שימוש בלי חוזה ארוך טווח, הנחה בתמורה להתחייבות לשימוש לשנה או לשלוש שנים (Savings Plans), ותמחור מדורג בחלק מהשירותים כך שמחיר היחידה יורד עם הנפח. ב-EC2 קיים גם תמחור לפי דרישה (On-Demand) בלי התחייבות, ותמחור Spot על קיבולת פנויה. AWS מציעה גם שכבת שימוש חינמית לניסוי, ו-AWS Pricing Calculator להערכת חשבון חודשי לפני שמקימים.
העלות בפועל נקבעת מכמה רכיבים: סוג וגודל המכונות, שעות הפעילות, נפח האחסון, תעבורת נתונים החוצה מהענן והשירותים הנוספים. החשבון עלול לגדול כשמשאבים נשארים דלוקים או מוזמנים ביתר. כללי עבודה בסיסיים לשליטה בעלות:
- התאמת גודל המכונה לשימוש בפועל, ובדיקה תקופתית אם אפשר להקטין.
- כיבוי סביבות בדיקה ופיתוח מחוץ לשעות העבודה.
- התחייבות לתקופה (Savings Plans) רק על עומס יציב שרץ לאורך זמן.
- העברת נתונים ישנים לאחסון זול יותר ומחיקת גיבויים ודיסקים יתומים.
- התראות תקציב שמזהירות לפני חריגה.
הפעולה המעשית הראשונה היא להגדיר התראת תקציב כבר ביום הקמת החשבון.
איך מתחילים לעבוד עם AWS בצורה מסודרת?
- פותחים חשבון ומאבטחים את חשבון הבעלים באימות דו שלבי, ולא משתמשים בו לעבודה יומיומית.
- יוצרים משתמשי ניהול נפרדים עם הרשאות מצומצמות לפי תפקיד.
- בוחרים אזור ומפעילים אותו אם צריך, ובמקרה של Israel (Tel Aviv) מבצעים הפעלה במסוף.
- מגדירים התראות תקציב ובודקים את הערכת העלות מראש.
- מקימים מכונה או שירות ראשון בסביבת בדיקה, עם חומת אש (Security Group) שפותחת רק את הנדרש.
- מפעילים גיבוי, ניטור ויומני פעילות לפני שעוברים לסביבת ייצור.
מי אחראי על האבטחה ב-AWS?
AWS מפרסמת את מודל האחריות המשותפת שלה. היא אחראית על הביטחון של הענן: החומרה, התוכנה, הרשת והמתקנים. הלקוח אחראי על הביטחון בתוך הענן, וההיקף תלוי בשירות. ב-EC2 הלקוח מנהל את מערכת ההפעלה האורחת, את העדכונים שלה, את האפליקציות ואת חומת האש. בשירותים מופשטים כמו S3 הלקוח מנהל את הנתונים, את אפשרויות ההצפנה ואת ההרשאות ב-IAM.
לכן ב-AWS הגדרה שגויה היא סיכון מרכזי: דלי אחסון שנפתח בטעות לציבור, מפתח גישה שנחשף בקוד או משתמש מנהל בלי אימות דו שלבי. לפרטים על שכבות ההגנה לארגון קיים עמוד ייעודי על אבטחת מידע לעסק.
מתי AWS מתאימה לעסק ומתי עדיף פתרון מוכן?
AWS מתאימה לעסק שיש לו עומס משתנה, אפליקציה שצריכה להתרחב, צוות או שותף עם ידע בענן, או דרישה לשירותים מתקדמים כמו ניתוח נתונים ובינה מלאכותית. היא פחות מתאימה לעסק קטן שצריך רק דואר, קבצים וטלפוניה: שם שירות מנוהל או חבילה מוכנה יחסכו זמן ועלות ניהול.
אפשר גם להפעיל מרכזיית תוכנה על שרת EC2 ולחבר אותה לרשת הטלפון בעזרת SIP. זה פתרון לעסק שמוכן לנהל את המרכזיה, את האבטחה ואת העדכונים בעצמו. לעסק שמעדיף שירות מנוהל מתאימה יותר מרכזיה בענן.
איך נראית ארכיטקטורה פשוטה לעסק ב-AWS?
לעסק בינוני עם אפליקציה אחת, מבנה בסיסי כולל שרת אפליקציה על EC2, מסד נתונים מנוהל ב-RDS ואחסון קבצים וגיבויים ב-S3. כדי להתמודד עם תקלה של מרכז נתונים בודד, אפשר לפרוס את הרכיבים בכמה מאזורי הזמינות של האזור, ובאזור Israel (Tel Aviv) יש שלושה כאלה לפי הרשימה הרשמית. את הגישה לשרתים מגבילים בחומת אש (Security Group) שפותחת רק את הפורטים הנדרשים, ואת ההרשאות מנהלים ב-IAM לפי עיקרון ההרשאה המינימלית.
למבנה הזה מוסיפים שכבות לפי הצורך: איזון עומסים כשהתנועה גדלה, גיבוי אוטומטי למסד הנתונים, והעתק של הנתונים החשובים באזור נוסף כשיש דרישת המשכיות עסקית. כל שכבה מוסיפה עלות, ולכן מתחילים בפשוט ומרחיבים לפי הצורך.
מה בודקים לפני שמעבירים מערכת קיימת ל-AWS?
- מיפוי: אילו שרתים, בסיסי נתונים ויישומים קיימים, מה התלויות ביניהם ומי משתמש בהם.
- התאמה: האם התוכנה נתמכת בסביבת ענן, ואיזה רישוי חל עליה שם.
- עלות: הערכה ראשונית בעזרת AWS Pricing Calculator, והשוואה לעלות המערכת הקיימת כולל תחזוקה, חשמל וחידוש חומרה.
- אבטחה ורגולציה: מיקום הנתונים, הצפנה, הרשאות ויומני פעילות.
- מעבר: ניסוי בסביבת בדיקה, תכנון חלון מעבר ותוכנית חזרה אחורה אם משהו נכשל.
- הפעלה: ניטור, גיבוי והגדרת אחראי לכל רכיב אחרי המעבר.
העלות המלאה כוללת גם את הזמן של מי שמנהל את הסביבה. עסק קטן שבוחר ב-AWS בלי ידע פנימי צריך לקחת בחשבון ליווי חיצוני, ואז החיסכון מול פתרון מנוהל איננו מובטח.
אילו טעויות עולות לעסקים כסף ב-AWS?
- משאבים שנשארו דלוקים אחרי ניסוי, כמו מכונות, דיסקים וכתובות שאינם בשימוש.
- הזמנת מכונה גדולה מהצורך, בלי בדיקה אחרי חודש של שימוש בפועל.
- אחסון נתונים ישנים בשכבה יקרה. ב-S3 יש מנגנון אוטומטי (Intelligent-Tiering) שמעביר נתונים בין שכבות גישה כדי להפחית עלות.
- תעבורת נתונים החוצה מהענן, שאינה נלקחת בחשבון בהערכה הראשונית.
- שימוש בחשבון הבעלים לעבודה יומיומית, מה שמגדיל את הסיכון לפגיעה בחשבון כולו.
הגנה פשוטה היא לבדוק את דוח העלויות בכל חודש ולהגדיר התראות תקציב, כך שחריגה תתגלה בימים הראשונים ולא בסוף המחזור.
איך מגדירים חשבון AWS בצורה מאובטחת מהיום הראשון?
הגדרות היסוד של החשבון קובעות את רמת הסיכון לאורך זמן, ולכן שווה להשקיע בהן שעה בתחילת הדרך. המלצות מעשיות, בהתאם למודל האחריות המשותפת של AWS:
- אימות דו שלבי לחשבון הבעלים, ושמירת פרטי הכניסה אצל מספר מצומצם של אנשים.
- יצירת משתמשים או תפקידים ב-IAM לכל אדם ולכל מערכת, עם הרשאות מינימליות.
- הימנעות ממפתחות גישה שמוטמעים בקוד או בקבצי הגדרות שמשותפים בין עובדים.
- הפעלת הצפנה לאחסון ולמסדי נתונים, והגבלת הגישה לדליי S3 כך שלא יהיו פתוחים לציבור.
- הפעלת יומני פעילות ושמירתם, כדי שאפשר יהיה לבדוק מי שינה מה ומתי.
- חומת אש (Security Group) שסוגרת כל פורט שאין בו צורך, וגישת ניהול מרחוק רק מכתובות מורשות.
כל אחד מהצעדים האלה מצמצם סיכון שהוא באחריות הלקוח ולא של AWS. כשאין בעסק מי שיודע לבצע אותם, מומלץ לשלב שותף מקצועי כבר בשלב ההקמה, ולא אחרי אירוע.
AWS לסטארטאפ או לעסק קטן: במה שונים הצרכים?
סטארטאפ עם מוצר דיגיטלי צריך בדרך כלל להתרחב מהר ולשלם לפי שימוש, ולכן הגמישות של AWS מתאימה לו. צוות הפיתוח שלו מכיר את הכלים, והעומס משתנה. עסק קטן עם דואר, קבצים, מערכת חשבונות וטלפוניה צריך בעיקר יציבות וסדר, ולא קיבולת שגדלה בבת אחת.
לכן ההחלטה אינה שאלה של איזו פלטפורמה חזקה יותר. עסק קטן בלי ידע פנימי ייתקל בקושי לנהל הרשאות, עלויות ועדכונים, ובמקרים רבים שירות מנוהל או תוכנה כשירות יתאימו לו יותר. עסק שמפתח או מפעיל אפליקציה משלו יכול להרוויח מהגמישות, בתנאי שיש מי שמנהל את הסביבה.
איך מחברים את העסק ל-AWS דרך קו ייעודי?
ברירת המחדל היא חיבור דרך האינטרנט הרגיל. כשהעסק מעביר נפחי מידע גדולים או צריך יציבות גבוהה יותר, אפשר להשתמש בחיבור ייעודי. לפי AWS, השירות AWS Direct Connect יוצר קישור פרטי ייעודי מהרשת של הארגון אל AWS, והוא מפחית את הסיכוי לצווארי בקבוק ולעליות זמן תגובה. החיבור עצמו מסופק בדרך כלל דרך ספק תקשורת, ולכן מתכננים אותו יחד עם קו העסק.
- מגדירים אילו מערכות צריכות חיבור קבוע ובאיזה נפח.
- בודקים עם ספק התקשורת מה זמן ההקמה, העלות ורמת השירות.
- משאירים חיבור גיבוי דרך האינטרנט למקרה של תקלה בקו הייעודי.
עלות הקו הייעודי מתווספת לעלות הענן עצמו, ולכן בודקים אם העומס מצדיק אותה.
ענן עם טלקום אקספרט
טלקום אקספרט היא אינטגרטור תקשורת ומחשוב ענן, ומהנדס תקשורת עם מעל 25 שנות ניסיון מתכנן ומלווה את העסק: אפיון הצרכים, בחירת האזור והשירותים, הגדרות אבטחה ובקרת עלויות, וחיבור התקשורת לענן. המטרה היא תכנית שהצוות שלכם או ספק התחזוקה שלכם יכולים להפעיל ולתחזק. מידע על התחום זמין בעמוד שירותי מחשוב ענן.
השירות מיועד לעסקים ולארגונים בלבד, ואינו מוצע ללקוחות פרטיים.
שירותי AWS שטלקום אקספרט מתכננת ומלווה
מי שבדק את הדרישות והמחירון יכול לבקש הצעה לתכנון והקמה. בכל שורה אפשר לבקש הצעת מחיר בווטסאפ.
| תחום בענן AWS | מה בודקים |
|---|---|
| שרתים וירטואליים (EC2) | הקמת שרתים וירטואליים ב-AWS: בחירת גודל המכונה, מערכת ההפעלה, הגדרות הרשת וכמות המשאבים לפי העומס הצפוי. |
| אחסון וגיבוי (S3) | אחסון גמיש לקבצים ולגיבויים, עם הצפנה, הגדרת תדירות הגישה וכללי שמירה של גרסאות שמותאמים לסוג המידע. |
| מסד נתונים מנוהל (RDS) | הפעלה של מסד נתונים מנוהל, כולל גיבוי אוטומטי, זמינות גבוהה והתאמת המנוע לדרישות האפליקציה של העסק. |
| אזור, הרשאות ובקרת עלויות | בחירת אזור פעילות, הגדרת הרשאות ואימות דו שלבי לכל המשתמשים, והתראות על חריגה מהתקציב החודשי. |
| קבלו הצעת מחיר | |
לייעוץ ללא התחייבות: 077-8123111.
שאלות נפוצות על ענן AWS
AWS (Amazon Web Services) היא פלטפורמת מחשוב הענן של אמזון, שמציעה לעסקים שרתים וירטואליים, אחסון, מסדי נתונים וכלי ניתוח, בלי להשקיע מראש בחומרה. בבסיסה היא תשתית כשירות (IaaS), ובנוסף שירותי פלטפורמה ותוכנה. העסק מקים משאבים לפי הצורך, משנה אותם לפי הביקוש ומשלם לפי השימוש בפועל.
EC2 (Amazon Elastic Compute Cloud) הוא שירות השרתים הווירטואליים של AWS, שמספק קיבולת חישוב מתכווננת. אפשר להקים שרת בענן, לבחור גודל לפי כמות המעבד והזיכרון, לבחור מערכת הפעלה ולשנות את המשאבים לפי העומס. הוא מתאים להרצת אפליקציות עסקיות, אתרים ומערכות פנימיות.
S3 (Amazon Simple Storage Service) הוא שירות אחסון אובייקטים מנוהל של AWS, שמיועד לשמירה ושליפה של כמויות גדולות של קבצים ונתונים. עסקים משתמשים בו לגיבוי נתונים, להפצת תוכן כמו תמונות וסרטונים ולאחסון נתונים לניתוח. הוא משתלב עם שירותי AWS אחרים, כך שאפשר לגבות אליו שרתים או לנתח את הנתונים שבו.
כן. ל-AWS יש אזור ענן בישראל, Israel (Tel Aviv), עם שלושה אזורי זמינות. האזור דורש הפעלה בחשבון לפני השימוש, ובעת הקמת משאבים בוחרים אותו במפורש. כדאי להחליט מראש איפה הנתונים והגיבויים ישבו, ולוודא שהשירותים שהעסק צריך זמינים באזור הנבחר.
AWS מתומחרת לפי שימוש בפועל: סוג וגודל השרתים, נפח האחסון, תעבורת הנתונים והשירותים הנוספים, ולכן אין מחיר קבוע אחד. עסק קטן יכול להתחיל בהיקף מצומצם ולגדול, אבל ניהול הסביבה דורש ידע בהגדרות, באבטחה ובבקרת עלויות, אחרת החשבון עלול לטפס. עסק בלי איש IT ירוויח מליווי מקצועי או משירות ענן מנוהל.
כן, אפשר להתקין מרכזיית תוכנה על שרת EC2 ולחבר אותה לרשת הטלפון בעזרת SIP Trunk. במקרה כזה העסק מנהל בעצמו את המרכזיה, את האבטחה ואת העדכונים. לכן רוב העסקים מעדיפים מרכזיה בענן מנוהלת, שבה התחזוקה והאבטחה מטופלות על ידי הספק.
