云計算和 AWS 概述（一）

云計算基礎

概念

一種基於互聯網技術以服務的方式提供客戶可擴展和 IT 彈性能力的計算模式

• 靈活性
  AWS 讓企業能夠使用他們所熟悉的編程模型、操作系統、數據庫和架構。 同時，此靈活性可以幫助企業混合匹配架構，以便為多元的業務需求提供服務。
• 經濟高效
  有了 AWS，企業只需支付他們所使用的服務費用， 而沒有預付款項或長期承諾金額
• 可擴展性和彈性
  企業可以快速的添加或減低他們應用程序中的 AWS 資源，以迎合客戶的需求和成本管理考量。
• 安全性
  為了提供端對端安全和隱私機制， AWS 按照安全性的最佳實踐來設置安全服務，在這些服務中提供了相應的安全功能與如何使用這些功能的文件。物理安全，認證和驗證，安全服務，數據保密
• 經驗豐富
  選用了 AWS ，企業可以安全又可靠的享用 Amazon 累積十五余年經驗所推出之大規模且分布全球的基礎設施。

優勢

• 資本支出變成靈活支出
• 從大范圍規模經濟中受益
• 不需要猜測容量需求
• 提高速度和敏捷性
• 無需運營和維護沉重的數據中心
• 快速的實現全球化部署

云計算分類

• IaaS - 計算、存儲、聯網
• PaaS - 直接運行應用程序的平臺
• SaaS - 直接使用產品

AWS簡介

服務概述

AWS 核心服務

AWS 平臺服務

AWS開發和操作服務

AWS 數據中心和可用區(AZ)

區域

• 全球有多個區域(Region)
• 每個區域都有多個可用區
• 區域之間采用Internet互聯
• 區域之間的數據復制必須是用戶主動觸發和執行
• 四個特殊區域：
• 大阪當地區域是一個新型的local region，只有一個可用區，且與其他區域完全隔離。
• 其他特殊區域包括中國北京、中國寧夏和美國西部

可用區

• 每個可用區都有多個數據中心
• 所有都是活數據中心
• 數據中心之間采用N+1形式進行災備
• 數據中心采用自由網絡設備和網絡協議
• 可用區之間采用高速低延遲專線直連
• 選擇一個可用區并不能指定在哪個物理的數據中心
• AWS可以跨多個可用區復制數據以增強彈性
• 邊緣網絡節點
  1. 每個區域和可用區都有很多邊緣站點，用于提供更加方便的本地接入
  2. 部署在全球的邊緣網絡節點，利用CloudFront提供CDN業務

區域名

AWS 云適應框架 （AWSCAF）

概述

• 業務： 技術交付與業務需求的一致性
• 平臺： AWS技術服務的 交付模式、工具和指導
• 成熟度：架構的目標狀態與技術交付的一致性
• 人員：角色、職責和技能
• 流程：管理產品組合、計劃和項目，受控的風險級別
• 安全性：安全級別、監管風險、合規風險
• 運營：運營框架、流程、指導和工具

AWS托管類型

• 非托管服務：AWS僅提供資源，其上的容錯、可用性、擴展、補丁等由用戶自行管理
• 托管服務 ： AWS 除了資源，還自動提供容錯、可用性和擴展等功能，簡化用戶管理

AWS安全和合規

• AWS及其合作伙伴提供數百種工具和功能來實現可見性、可審計性、可控性和敏捷性的安全目標
• AWS上的策略、體系架構和運營流程繼承了最佳安全實踐。
• 采用冗余和分層控制，持續驗證和測試以及大量的自動化功能，確保底層基礎架構得到全天候監控和保護
• 用戶對數據有完全的控制和所有權限，并且可以被物理定位，以滿足各地區合規需求
• 滿足 SOC1\2\3、ISAE、FISMA、PCIDSS、DIACAP、FedRAMP、ISO9001、ISO27001、ISO27018安全規范

共擔職責模型

AWS責任

• 數據中心： 無明顯標志，全天候保衛，雙重身份驗證，訪問記錄審查，視頻監控，磁盤和數據消費
• 硬件基礎: 服務器、存儲等
• 軟件基礎： 操作系統、虛擬化軟件和服務應用程序
• 網絡基礎： 路由器、交換機、負載均衡、防火墻、布線、外部接入點等

用戶責任

• 系統： 操作系統維護
• 軟件： 自行安裝運營的軟件
• 訪問權限： 賬戶密碼管理，用戶權限設置
• 安全：主機防火墻等
• 網絡： VPC設置

從傳統架構到AWS云架構方案示例

• 傳統架構

• 云架構

AWS 官方技術支持

AWS支持方案

• 基礎支持
• 開發人員支持
• 業務支持
• 企業支持

SLA 影響矩陣

技術支持方式

AWS專家技術支持

• 技術客戶經理
• 主動指導和分析，確定如何通過業務和性能評估來優化AWS
• 通過全面和深入的技術專業知識，提出最佳實踐建議
• 基礎設施實踐管理
• 事件前規劃和準備，對事件目標和使用案例達成一致
• 根據預期容量，提出資源建議和部署指導
• 在事件過程中提供持續關注
• 在事件結束后可以立即縮減資源，恢復正常運行水平

業務支持

• 協助管理AWS資源的主要聯系人
• 個性化處理賬單、稅務、服務限制、預留實例批量購買等問題

Trusted Advisor

• 確定讓AWS 支出發揮最大效果的方式
• 在實現最佳性能和可用性方面提供指導
• 保證環境的安全性
• 有機會提供降低成本提高生產力的解決方案建議

AWS 組織和整合賬單服務

AWS組織（AWS Organization）

• 一項賬戶管理服務，它可以將多個AWS賬號整合到集中管理的組織中。
• AWS組織包含了整合賬單（Consolidated Billing）和賬號管理功能
• 可以在AWS Organization內創建一個主賬戶，并且創建不同的組織單元（OU）。每一個OU可以代表一個部門或者一個系統環境，
• 每一個OU下面可以分配若干個不同的AWS賬號，每一個賬號擁有不同的訪問AWS的權限。
• 使用訪問策略來控制每一個OU的權限，OU下面可以再創建其他的OU，最多支持5層嵌套。
• 在一個組織下的賬號，利用Service Control Policy （SCP）可以統一部署策略控制各個賬號或OU的IAM的設置權限
• 默認策略是允許所有操作，策略設置只能選擇白名單或者黑名單的形式，無論哪種都必須顯示聲明
• 一個Organization默認只能管理20個賬號，超過這個數字需要找AWS Support

整合賬單（Consolidated Billing）

• 將多個AWS賬戶的賬單都合并為同一個賬單進行付款。
• 整合賬單主賬號最好使用多因素認證（Multi-Factor Authentication）
• 整合賬單主賬號最好只用來管理賬單，不擁有任何訪問AWS資源的權限
• 單一的賬單：不需要為每個賬號單獨處理賬單，所有賬號的賬單都被統一成一個
• 方便追蹤：你可以很容易追蹤每個賬號的具體花費
• 使用量折扣：AWS的很多服務是用得越多單價越便宜，因此如果賬單進行合并更容易達到便宜折扣的門檻
• 無額外費用：整合賬單不單獨收費

鏈接：https://www.jianshu.com/p/858771718152