安全穩(wěn)定可信賴！全力護(hù)航云上業(yè)務(wù)安全與連續(xù)性

越來越多的企業(yè)將關(guān)鍵性的工作負(fù)載放到云上，如何確保云上業(yè)務(wù)的連續(xù)性即云的韌性對(duì)企業(yè)來說就越來越重要。在亞馬遜云科技，我們從一開始就在基礎(chǔ)設(shè)施、服務(wù)設(shè)計(jì)與部署、運(yùn)營模式和機(jī)制中將韌性考慮其中。例如，亞馬遜云科技在一個(gè)區(qū)域內(nèi)三個(gè)或更多可用區(qū)的設(shè)計(jì)，可通過更多冗余和更好的隔離來控制故障的影響面。亞馬遜云科技將韌性根植于服務(wù)的設(shè)計(jì)之中，不同級(jí)別的服務(wù)有對(duì)應(yīng)的、隔離的控制面和數(shù)據(jù)面，并逐層實(shí)施隔離。

如今，全球數(shù)百萬用戶選擇亞馬遜云科技，包括對(duì)數(shù)據(jù)高度敏感的組織如納斯達(dá)克、道瓊斯、美國金融監(jiān)管局（FINRA）、默沙東等，他們信賴亞馬遜云科技提供的安全、穩(wěn)定、可信賴的云服務(wù)，滿足其業(yè)務(wù)需求。

將韌性構(gòu)建到

亞馬遜云科技的方方面面

為構(gòu)建和運(yùn)行世界上最可靠的云，亞馬遜云科技持續(xù)投入，在服務(wù)設(shè)計(jì)和部署機(jī)制中構(gòu)建保障措施，并將韌性植根于運(yùn)營文化之中。亞馬遜云科技服務(wù)的設(shè)計(jì)中就考慮了如何防止中斷和事故的發(fā)生，因此當(dāng)中斷發(fā)生時(shí)，對(duì)客戶和服務(wù)的連續(xù)性的影響將控制到極小。為了避免單點(diǎn)故障，我們最小化全球基礎(chǔ)設(shè)施之間的互聯(lián)性。亞馬遜云科技全球基礎(chǔ)設(shè)施地理位置分散，遍及33個(gè)地理區(qū)域的105個(gè)可用區(qū)。亞馬遜云科技的區(qū)域由一個(gè)地理區(qū)域內(nèi)的多個(gè)相互獨(dú)立，且在物理上分隔的可用區(qū)組成。每個(gè)可用區(qū)都有獨(dú)立的電力、制冷和物理安全設(shè)施，可用區(qū)之間通過冗余的超低延遲網(wǎng)絡(luò)連接。同一區(qū)域內(nèi)的可用區(qū)之間具有足夠的距離，最遠(yuǎn)可達(dá)約100公里，既能防止相關(guān)故障，但又能實(shí)現(xiàn)單位毫秒級(jí)延遲的同步復(fù)制。

亞馬遜云科技在全球每個(gè)區(qū)域內(nèi)都提供三個(gè)或更多可用區(qū)，通過更多冗余和更好的隔離來控制故障的影響面。常見故障點(diǎn)，如發(fā)電機(jī)和冷卻設(shè)備等，不會(huì)在可用區(qū)之間共享，并且設(shè)計(jì)為由獨(dú)立的電力變電站供電。為了獲得高可用性的同時(shí)可以實(shí)現(xiàn)更大的容錯(cuò)能力，客戶可以將他們的應(yīng)用程序設(shè)計(jì)為在多個(gè)可用區(qū)中運(yùn)行。

韌性根植于亞馬遜云科技服務(wù)設(shè)計(jì)之中。在亞馬遜云科技構(gòu)建的服務(wù)必須滿足極高的可用性目標(biāo)。我們會(huì)仔細(xì)考慮我們系統(tǒng)所依賴的因素。即使這些依賴項(xiàng)受到影響，我們的設(shè)計(jì)也使我們的系統(tǒng)保持韌性；我們使用被稱為靜態(tài)穩(wěn)定性來實(shí)現(xiàn)這種程度的韌性。這意味著系統(tǒng)以靜態(tài)狀態(tài)運(yùn)行，并在發(fā)生故障或依賴項(xiàng)不可用時(shí)繼續(xù)正常運(yùn)行，無需進(jìn)行任何更改。例如，在Amazon Elastic Compute Cloud（Amazon EC2）中，實(shí)例啟動(dòng)后就和數(shù)據(jù)中心中的物理服務(wù)器一樣可用。其他亞馬遜云科技資源如虛擬私有云（VPC）、Amazon Simple Storage Service（Amazon S3）存儲(chǔ)桶以及Amazon Elastic Block Store（Amazon EBS）卷也具有相同的特性。

賦能客戶在其所有工作中構(gòu)建韌性

數(shù)百萬客戶信賴亞馬遜云科技是構(gòu)建和運(yùn)行關(guān)鍵業(yè)務(wù)和關(guān)鍵任務(wù)應(yīng)用程序的最佳場(chǎng)所。我們提供了一套全面的專門構(gòu)建的服務(wù)、策略和架構(gòu)最佳實(shí)踐，客戶可以使用這些服務(wù)、策略和最佳實(shí)踐來提升企業(yè)自身的韌性。這些服務(wù)、策略和最佳實(shí)踐在亞馬遜云科技韌性生命周期框架中被概述成了五個(gè)階段：設(shè)定目標(biāo)、設(shè)計(jì)和實(shí)施、評(píng)估和測(cè)試、運(yùn)營以及響應(yīng)和學(xué)習(xí)。彈性生命周期框架模仿標(biāo)準(zhǔn)軟件開發(fā)生命周期，因此客戶可以輕松地將韌性納入現(xiàn)有流程。

例如，客戶可以使用Amazon Resilience Hub來設(shè)置目標(biāo)，根據(jù)這些目標(biāo)評(píng)估韌性狀況，并根據(jù)Amazon Well-Architected Framework和Amazon Trusted Advisor的建議實(shí)施改進(jìn)措施。在Amazon Resilience Hub中，客戶可以創(chuàng)建和運(yùn)行Amazon Fault Injection Service實(shí)驗(yàn)，這些實(shí)驗(yàn)允許客戶測(cè)試其應(yīng)用程序?qū)⑷绾雾憫?yīng)某些類型的中斷。

其他服務(wù)，如Amazon Backup、Amazon Elastic Disaster Recovery（Amazon DRS）和Amazon Route 53 Application Recovery Controller（Route 53 ARC），可以幫助客戶快速響應(yīng)和從中斷中恢復(fù)。當(dāng)湯森路透（一家為超過100個(gè)國家的客戶提供稅務(wù)、法律、媒體和政府解決方案的國際媒體公司）希望改善其業(yè)務(wù)部門之一的數(shù)據(jù)保護(hù)和應(yīng)用程序恢復(fù)時(shí)，他們采用了Amazon DRS。Amazon DRS為湯森路透提供了持續(xù)復(fù)制，因此他們?cè)谠喘h(huán)境中所做的更改會(huì)在幾秒鐘內(nèi)更新到災(zāi)難恢復(fù)站點(diǎn)。

行而不輟，未來可期

新技術(shù)、新威脅和新的處事之道層出不窮。這就是亞馬遜云科技不懈努力改進(jìn)基礎(chǔ)設(shè)施、服務(wù)設(shè)計(jì)、運(yùn)營模式和機(jī)制，持續(xù)加強(qiáng)與發(fā)展云設(shè)施韌性的原因。亞馬遜云科技將持續(xù)為客戶提供廣泛、深入的架構(gòu)及運(yùn)營最佳實(shí)踐服務(wù)、工具和指導(dǎo)，幫助客戶在云中構(gòu)建和運(yùn)行彈性應(yīng)用程序。