运维和云计算机,云计算和 AWS 概述（一）

# 云计算基础

## 概念

一种基於互联网技术以服务的方式提供客戶可扩展和 IT 弹性能力的计算模式

* 灵活性

AWS 让企业能够使用他们所熟悉的编程模型、操作系统、数据库和架构。 同时，此灵活性可以帮助企业混合匹配架构，以便为多元的业务需求提供服务。

* 经济高效

有了 AWS，企业只需支付他们所使用的服务费用， 而没有预付款项或长期承诺金额

* 可扩展性和弹性

企业可以快速的添加或减低他们应用程序中的 AWS 资源，以迎合客户的需求和成本管理考量。

* 安全性

为了提供端对端安全和隐私机制， AWS 按照安全性的最佳实践来设置安全服务，在这些服务中提供了相应的安全功能与如何使用这些功能的文件。物理安全，认证和验证，安全服务，数据保密

* 经验丰富

选用了 AWS ，企业可以安全又可靠的享用 Amazon 累积十五余年经验所推出之大规模且分布全球的基础设施。

## 优势

* 资本支出变成灵活支出

* 从大范围规模经济中受益

* 不需要猜测容量需求

* 提高速度和敏捷性

* 无需运营和维护沉重的数据中心

* 快速的实现全球化部署

## 云计算分类

* IaaS - 计算、存储、联网

* PaaS - 直接运行应用程序的平台

* SaaS - 直接使用产品

# AWS简介

## 服务概述

### AWS 核心服务


### AWS 平台服务


### AWS开发和操作服务


## AWS 数据中心和可用区(AZ)

### 区域

* 全球有多个区域(Region)

* 每个区域都有多个可用区

* 区域之间采用Internet互联

* 区域之间的数据复制必须是用户主动触发和执行

* 四个特殊区域：

+ 大阪当地区域是一个新型的local region，只有一个可用区，且与其他区域完全隔离。

+ 其他特殊区域包括中国北京、中国宁夏和美国西部

### 可用区

* 每个可用区都有多个数据中心

* 所有都是活数据中心

* 数据中心之间采用N+1形式进行灾备

* 数据中心采用自由网络设备和网络协议

* 可用区之间采用高速低延迟专线直连

* 选择一个可用区并不能指定在哪个物理的数据中心

* AWS可以跨多个可用区复制数据以增强弹性

* 边缘网络节点

1. 每个区域和可用区都有很多边缘站点，用于提供更加方便的本地接入

1. 部署在全球的边缘网络节点，利用CloudFront提供CDN业务

### 区域名


## AWS 云适应框架 (AWSCAF)

### 概述

* 业务： 技术交付与业务需求的一致性

* 平台： AWS技术服务的 交付模式、工具和指导

* 成熟度：架构的目标状态与技术交付的一致性

* 人员：角色、职责和技能

* 流程：管理产品组合、计划和项目，受控的风险级别

* 安全性：安全级别、监管风险、合规风险

* 运营：运营框架、流程、指导和工具

### AWS托管类型

* 非托管服务：AWS仅提供资源，其上的容错、可用性、扩展、补丁等由用户自行管理

* 托管服务 ： AWS 除了资源，还自动提供容错、可用性和扩展等功能，简化用户管理

### AWS安全和合规

* AWS及其合作伙伴提供数百种工具和功能来实现可见性、可审计性、可控性和敏捷性的安全目标

* AWS上的策略、体系架构和运营流程继承了最佳安全实践。

* 采用冗余和分层控制，持续验证和测试以及大量的自动化功能，确保底层基础架构得到全天候监控和保护

* 用户对数据有完全的控制和所有权限，并且可以被物理定位，以满足各地区合规需求

* 满足 SOC1\2\3、ISAE、FISMA、PCIDSS、DIACAP、FedRAMP、ISO9001、ISO27001、ISO27018安全规范

### 共担职责模型


**AWS责任**

* 数据中心： 无明显标志，全天候保卫，双重身份验证，访问记录审查，视频监控，磁盘和数据消费

* 硬件基础: 服务器、存储等

* 软件基础： 操作系统、虚拟化软件和服务应用程序

* 网络基础： 路由器、交换机、负载均衡、防火墙、布线、外部接入点等

**用户责任**

* 系统： 操作系统维护

* 软件： 自行安装运营的软件

* 访问权限： 账户密码管理，用户权限设置

* 安全：主机防火墙等

* 网络： VPC设置

### 从传统架构到AWS云架构方案示例

* 传统架构


* 云架构


## AWS 官方技术支持

### AWS支持方案

* 基础支持

* 开发人员支持

* 业务支持

* 企业支持

### SLA 影响矩阵


## 技术支持方式

### AWS专家技术支持

* 技术客户经理

* 主动指导和分析，确定如何通过业务和性能评估来优化AWS

* 通过全面和深入的技术专业知识，提出最佳实践建议

* 基础设施实践管理

* 事件前规划和准备，对事件目标和使用案例达成一致

* 根据预期容量，提出资源建议和部署指导

* 在事件过程中提供持续关注

* 在事件结束后可以立即缩减资源，恢复正常运行水平

### 业务支持

* 协助管理AWS资源的主要联系人

* 个性化处理账单、税务、服务限制、预留实例批量购买等问题

### Trusted Advisor

* 确定让AWS 支出发挥最大效果的方式

* 在实现最佳性能和可用性方面提供指导

* 保证环境的安全性

* 有机会提供降低成本提高生产力的解决方案建议

## AWS 组织和整合账单服务

### AWS组织(AWS Organization)

* 一项账户管理服务，它可以将多个AWS账号整合到集中管理的组织中。

* AWS组织包含了整合账单(Consolidated Billing)和账号管理功能

* 可以在AWS Organization内创建一个主账户，并且创建不同的组织单元(OU)。每一个OU可以代表一个部门或者一个系统环境，

* 每一个OU下面可以分配若干个不同的AWS账号，每一个账号拥有不同的访问AWS的权限。

* 使用访问策略来控制每一个OU的权限，OU下面可以再创建其他的OU，最多支持5层嵌套。

* 在一个组织下的账号，利用Service Control Policy (SCP)可以统一部署策略控制各个账号或OU的IAM的设置权限

* 默认策略是允许所有操作，策略设置只能选择白名单或者黑名单的形式，无论哪种都必须显示声明

* 一个Organization默认只能管理20个账号，超过这个数字需要找AWS Support


### 整合账单(Consolidated Billing)

* 将多个AWS账户的账单都合并为同一个账单进行付款。

* 整合账单主账号最好使用多因素认证(Multi-Factor Authentication)

* 整合账单主账号最好只用来管理账单，不拥有任何访问AWS资源的权限

* 单一的账单：不需要为每个账号单独处理账单，所有账号的账单都被统一成一个

* 方便追踪：你可以很容易追踪每个账号的具体花费

* 使用量折扣：AWS的很多服务是用得越多单价越便宜，因此如果账单进行合并更容易达到便宜折扣的门槛

* 无额外费用：整合账单不单独收费

链接：https://www.jianshu.com/p/858771718152