云计算和AWS概述(一)-创新互联
云计算基础
概念
一种基於互联网技术以服务的方式提供客戶可扩展和 IT 弹性能力的计算模式
创新互联专业为企业提供
西双版纳网站建设、西双版纳做网站、西双版纳网站设计、西双版纳网站制作等企业网站建设、网页设计与制作、西双版纳企业网站模板建站服务,十载
西双版纳做网站经验,不只是建网站,更提供有价值的思路和整体网络服务。
- 灵活性
AWS 让企业能够使用他们所熟悉的编程模型、操作系统、数据库和架构。 同时,此灵活性可以帮助企业混合匹配架构,以便为多元的业务需求提供服务。 - 经济高效
有了 AWS,企业只需支付他们所使用的服务费用, 而没有预付款项或长期承诺金额 - 可扩展性和弹性
企业可以快速的添加或减低他们应用程序中的 AWS 资源,以迎合客户的需求和成本管理考量。 - 安全性
为了提供端对端安全和隐私机制, AWS 按照安全性的最佳实践来设置安全服务,在这些服务中提供了相应的安全功能与如何使用这些功能的文件。物理安全,认证和验证,安全服务,数据保密 - 经验丰富
选用了 AWS ,企业可以安全又可靠的享用 Amazon 累积十五余年经验所推出之大规模且分布全球的基础设施。
优势
- 资本支出变成灵活支出
- 从大范围规模经济中受益
- 不需要猜测容量需求
- 提高速度和敏捷性
- 无需运营和维护沉重的数据中心
- 快速的实现全球化部署
云计算分类
- IaaS - 计算、存储、联网
- PaaS - 直接运行应用程序的平台
- SaaS - 直接使用产品
AWS简介
服务概述
AWS 核心服务
AWS 平台服务
AWS开发和操作服务
AWS 数据中心和可用区(AZ)
区域
- 全球有多个区域(Region)
- 每个区域都有多个可用区
- 区域之间采用Internet互联
- 区域之间的数据复制必须是用户主动触发和执行
- 四个特殊区域:
- 大阪当地区域是一个新型的local region,只有一个可用区,且与其他区域完全隔离。
- 其他特殊区域包括中国北京、中国宁夏和美国西部
可用区
- 每个可用区都有多个数据中心
- 所有都是活数据中心
- 数据中心之间采用N+1形式进行灾备
- 数据中心采用自由网络设备和网络协议
- 可用区之间采用高速低延迟专线直连
- 选择一个可用区并不能指定在哪个物理的数据中心
- AWS可以跨多个可用区复制数据以增强弹性
- 边缘网络节点
- 每个区域和可用区都有很多边缘站点,用于提供更加方便的本地接入
- 部署在全球的边缘网络节点,利用CloudFront提供CDN业务
区域名
AWS 云适应框架 (AWSCAF)
概述
- 业务: 技术交付与业务需求的一致性
- 平台: AWS技术服务的 交付模式、工具和指导
- 成熟度:架构的目标状态与技术交付的一致性
- 人员:角色、职责和技能
- 流程:管理产品组合、计划和项目,受控的风险级别
- 安全性:安全级别、监管风险、合规风险
- 运营:运营框架、流程、指导和工具
AWS托管类型
- 非托管服务:AWS仅提供资源,其上的容错、可用性、扩展、补丁等由用户自行管理
- 托管服务 : AWS 除了资源,还自动提供容错、可用性和扩展等功能,简化用户管理
AWS安全和合规
- AWS及其合作伙伴提供数百种工具和功能来实现可见性、可审计性、可控性和敏捷性的安全目标
- AWS上的策略、体系架构和运营流程继承了最佳安全实践。
- 采用冗余和分层控制,持续验证和测试以及大量的自动化功能,确保底层基础架构得到全天候监控和保护
- 用户对数据有完全的控制和所有权限,并且可以被物理定位,以满足各地区合规需求
- 满足 SOC1\2\3、ISAE、FISMA、PCIDSS、DIACAP、FedRAMP、ISO9001、ISO27001、ISO27018安全规范
共担职责模型
AWS责任
- 数据中心: 无明显标志,全天候保卫,双重身份验证,访问记录审查,视频监控,磁盘和数据消费
- 硬件基础: 服务器、存储等
- 软件基础: 操作系统、虚拟化软件和服务应用程序
- 网络基础: 路由器、交换机、负载均衡、防火墙、布线、外部接入点等
用户责任
- 系统: 操作系统维护
- 软件: 自行安装运营的软件
- 访问权限: 账户密码管理,用户权限设置
- 安全:主机防火墙等
- 网络: VPC设置
从传统架构到AWS云架构方案示例
AWS 官方技术支持
AWS支持方案
SLA 影响矩阵
技术支持方式
AWS专家技术支持
- 技术客户经理
- 主动指导和分析,确定如何通过业务和性能评估来优化AWS
- 通过全面和深入的技术专业知识,提出最佳实践建议
- 基础设施实践管理
- 事件前规划和准备,对事件目标和使用案例达成一致
- 根据预期容量,提出资源建议和部署指导
- 在事件过程中提供持续关注
- 在事件结束后可以立即缩减资源,恢复正常运行水平
业务支持
- 协助管理AWS资源的主要联系人
- 个性化处理账单、税务、服务限制、预留实例批量购买等问题
Trusted Advisor
- 确定让AWS 支出发挥大效果的方式
- 在实现最佳性能和可用性方面提供指导
- 保证环境的安全性
- 有机会提供降低成本提高生产力的解决方案建议
AWS 组织和整合账单服务
AWS组织(AWS Organization)
- 一项账户管理服务,它可以将多个AWS账号整合到集中管理的组织中。
- AWS组织包含了整合账单(Consolidated Billing)和账号管理功能
- 可以在AWS Organization内创建一个主账户,并且创建不同的组织单元(OU)。每一个OU可以代表一个部门或者一个系统环境,
- 每一个OU下面可以分配若干个不同的AWS账号,每一个账号拥有不同的访问AWS的权限。
- 使用访问策略来控制每一个OU的权限,OU下面可以再创建其他的OU,最多支持5层嵌套。
- 在一个组织下的账号,利用Service Control Policy (SCP)可以统一部署策略控制各个账号或OU的IAM的设置权限
- 默认策略是允许所有操作,策略设置只能选择白名单或者黑名单的形式,无论哪种都必须显示声明
- 一个Organization默认只能管理20个账号,超过这个数字需要找AWS Support
整合账单(Consolidated Billing)
- 将多个AWS账户的账单都合并为同一个账单进行付款。
- 整合账单主账号最好使用多因素认证(Multi-Factor Authentication)
- 整合账单主账号最好只用来管理账单,不拥有任何访问AWS资源的权限
- 单一的账单:不需要为每个账号单独处理账单,所有账号的账单都被统一成一个
- 方便追踪:你可以很容易追踪每个账号的具体花费
- 使用量折扣:AWS的很多服务是用得越多单价越便宜,因此如果账单进行合并更容易达到便宜折扣的门槛
- 无额外费用:整合账单不单独收费
链接:https://www.jianshu.com/p/858771718152
另外有需要云服务器可以了解下创新互联cdcxhl.cn,海内外云服务器15元起步,三天无理由+7*72小时售后在线,公司持有idc许可证,提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案,具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势,专为企业上云打造定制,能够满足用户丰富、多元化的应用场景需求。
新闻名称:云计算和AWS概述(一)-创新互联
分享链接:
http://dzwzjz.com/article/dedeij.html