クラウド・コンピューティング・インフラストラクチャー
コンセプト
クライアント・コンピューティング・モデル拡張性と弾性IT機能を提供するサービスとして、インターネットベースの技術
- 柔軟性
AWSは、企業が使い慣れたプログラミングモデル、オペレーティングシステム、データベース、およびインフラストラクチャを使用することができます。同時に、この柔軟性は、企業が多様なビジネスニーズに合わせてサービスを提供するために、アーキテクチャをミックスして一致させることができます。 - 費用対効果の高い
AWSでは、企業が唯一の彼らが使用するサービスの支払い、ない長期的なコミットメントや前払い金額 - 拡張性と柔軟性
企業はすぐに追加したり、顧客やコスト管理の考慮のニーズを満たすために、彼らのAWSリソースのアプリケーションを減らすことができます。 - セキュリティの
適切なセキュリティ機能を提供し、これらのサービスでこれらの機能を使用する方法を文書化するセキュリティサービスを設定するのがベストプラクティスに従ってセキュリティとプライバシーメカニズム、AWSのセキュリティをエンドツーエンドを提供するために。物理的なセキュリティ、認証および検証、セキュリティサービス、データのプライバシー - 経験豊富な
AWSを選択し、企業は大規模かつグローバルな流通インフラの打ち上げで、安全で信頼性の高いアマゾンの累積15年以上の経験を楽しむことができます。
優位
- 設備投資は柔軟な支出になります
- 規模の経済の広い範囲から恩恵を受ける
- あなたは、容量の要件を推測する必要はありません。
- スピードと俊敏性を向上
- 重いデータセンターを運営し、維持する必要はありません
- グローバル化の急速な展開
クラウドコンピューティングのカテゴリー
- IaaSの - コンピューティング、ストレージ、ネットワーキング
- 繧 - 直接アプリケーションを実行するためのプラットフォーム
- SaaS型 - 製品の直接使用
AWSについて
サービスの概要
AWSのコアサービス
AWSプラットフォームサービス
AWSの開発と運用サービス
データセンターと利用可能なAWSゾーン（AZ）
地域
- 世界はより多くのエリア（地域）を持っています
- 各領域は、利用可能な領域を複数有しています
- 地域間のインターネット接続の使用
- 地域間のデータ複製が引き金と実行するためにアクティブなユーザーである必要があります
- 4つの特殊エリア：
- 大阪ローカルエリアは、新たな局所領域、利用可能な領域の一つであり、他の領域から完全に絶縁されています。
- 北京、中国寧夏回族自治区と西部米国を含むその他の特殊分野、
利用可能なエリア
- 各領域は、利用可能なデータセンターを複数有しています
- すべてのデータセンターは生きています
- N + 1災害の形式を使用して、データセンターとの間の
- ネットワーク機器やネットワークプロトコルからなるデータセンター
- 可用区之间采用高速低延迟专线直连
- 选择一个可用区并不能指定在哪个物理的数据中心
- AWS可以跨多个可用区复制数据以增强弹性
- 边缘网络节点
- 每个区域和可用区都有很多边缘站点，用于提供更加方便的本地接入
- 部署在全球的边缘网络节点，利用CloudFront提供CDN业务
区域名
AWS 云适应框架 （AWSCAF）
概述
- 业务： 技术交付与业务需求的一致性
- 平台： AWS技术服务的 交付模式、工具和指导
- 成熟度：架构的目标状态与技术交付的一致性
- 人员：角色、职责和技能
- 流程：管理产品组合、计划和项目，受控的风险级别
- 安全性：安全级别、监管风险、合规风险
- 运营：运营框架、流程、指导和工具
AWS托管类型
- 非托管服务：AWS仅提供资源，其上的容错、可用性、扩展、补丁等由用户自行管理
- 托管服务 ： AWS 除了资源，还自动提供容错、可用性和扩展等功能，简化用户管理
AWS安全和合规
- AWS及其合作伙伴提供数百种工具和功能来实现可见性、可审计性、可控性和敏捷性的安全目标
- AWS上的策略、体系架构和运营流程继承了最佳安全实践。
- 采用冗余和分层控制，持续验证和测试以及大量的自动化功能，确保底层基础架构得到全天候监控和保护
- 用户对数据有完全的控制和所有权限，并且可以被物理定位，以满足各地区合规需求
- 满足 SOC1\2\3、ISAE、FISMA、PCIDSS、DIACAP、FedRAMP、ISO9001、ISO27001、ISO27018安全规范
共担职责模型
AWS责任
- 数据中心： 无明显标志，全天候保卫，双重身份验证，访问记录审查，视频监控，磁盘和数据消费
- 硬件基础: 服务器、存储等
- 软件基础： 操作系统、虚拟化软件和服务应用程序
- 网络基础： 路由器、交换机、负载均衡、防火墙、布线、外部接入点等
用户责任
- 系统： 操作系统维护
- 软件： 自行安装运营的软件
- 访问权限： 账户密码管理，用户权限设置
- 安全：主机防火墙等
- 网络： VPC设置
从传统架构到AWS云架构方案示例
- 传统架构
- 云架构
AWS 官方技术支持
AWS支持方案
- 基础支持
- 开发人员支持
- 业务支持
- 企业支持
SLA 影响矩阵
技术支持方式
AWS专家技术支持
- 技术客户经理
- 主动指导和分析，确定如何通过业务和性能评估来优化AWS
- 通过全面和深入的技术专业知识，提出最佳实践建议
- 基础设施实践管理
- 事件前规划和准备，对事件目标和使用案例达成一致
- 根据预期容量，提出资源建议和部署指导
- 在事件过程中提供持续关注
- 在事件结束后可以立即缩减资源，恢复正常运行水平
业务支持
- 协助管理AWS资源的主要联系人
- 个性化处理账单、税务、服务限制、预留实例批量购买等问题
Trusted Advisor
- 确定让AWS 支出发挥最大效果的方式
- 在实现最佳性能和可用性方面提供指导
- 保证环境的安全性
- 有机会提供降低成本提高生产力的解决方案建议
AWS 组织和整合账单服务
AWS组织（AWS Organization）
- 一项账户管理服务，它可以将多个AWS账号整合到集中管理的组织中。
- AWS组织包含了整合账单（Consolidated Billing）和账号管理功能
- 可以在AWS Organization内创建一个主账户，并且创建不同的组织单元（OU）。每一个OU可以代表一个部门或者一个系统环境，
- 每一个OU下面可以分配若干个不同的AWS账号，每一个账号拥有不同的访问AWS的权限。
- 使用访问策略来控制每一个OU的权限，OU下面可以再创建其他的OU，最多支持5层嵌套。
- 在一个组织下的账号，利用Service Control Policy （SCP）可以统一部署策略控制各个账号或OU的IAM的设置权限
- 默认策略是允许所有操作，策略设置只能选择白名单或者黑名单的形式，无论哪种都必须显示声明
- 一个Organization默认只能管理20个账号，超过这个数字需要找AWS Support
整合账单（Consolidated Billing）
- 将多个AWS账户的账单都合并为同一个账单进行付款。
- 整合账单主账号最好使用多因素认证（Multi-Factor Authentication）
- 整合账单主账号最好只用来管理账单，不拥有任何访问AWS资源的权限
- 单一的账单：不需要为每个账号单独处理账单，所有账号的账单都被统一成一个
- 便利なトラック：あなたは簡単に各アカウントの特定の支出を追跡することができます
- 使用ボリュームディスカウント：法案は、より簡単にマージしきい値の割引に到達するかのように、AWSの多くのサービスは、より安い価格であります
- 追加の料金なし：無償単独の法案の統合