AWS：企業(yè)出海服務(wù)為何這么難？

當(dāng)前，新一輪科技革命席卷全球，新一代信息技術(shù)迅速發(fā)展，加速推進(jìn)企業(yè)數(shù)字化轉(zhuǎn)型。對我國而言，根據(jù)中國信通院發(fā)布的《中國數(shù)字經(jīng)濟(jì)發(fā)展白皮書（2020年）》顯示，中國數(shù)字經(jīng)濟(jì)貢獻(xiàn)不斷增強(qiáng)，2019年我國數(shù)字經(jīng)濟(jì)增加值規(guī)模達(dá)到35.8萬億元，占GDP比重達(dá)到36.2%，正在形成數(shù)字產(chǎn)業(yè)化、產(chǎn)業(yè)數(shù)字化、數(shù)字化治理、數(shù)據(jù)價(jià)值化“四化”的數(shù)字經(jīng)濟(jì)框架。

隨著我國數(shù)字經(jīng)濟(jì)規(guī)模不斷擴(kuò)張，我國擁有現(xiàn)象級的產(chǎn)品、豐富的人才、成熟的技術(shù)應(yīng)用與商業(yè)模式，這正是我國互聯(lián)網(wǎng)企業(yè)邁向全球的最佳時(shí)機(jī)。從國家層面來看，鼓勵(lì)并提倡企業(yè)出海。2013年國家提出“一帶一路”，促使更多企業(yè)開始走出國門開拓海外市場。2020年新基建迅速成為社會輿論的焦點(diǎn)，其更是將數(shù)字經(jīng)濟(jì)發(fā)展放大，有助于企業(yè)突破技術(shù)與產(chǎn)業(yè)瓶頸，利好企業(yè)出海。從企業(yè)側(cè)來看，經(jīng)營訴求的變化，出海成為最佳選擇。大致可分為三類：

一、定位國際化的企業(yè)：此類企業(yè)多為第三代互聯(lián)網(wǎng)公司，它們基于移動(dòng)互聯(lián)網(wǎng)誕生，一方面，資金和技術(shù)儲備雄厚，易于出海。另一方面，部分企業(yè)的初心就是立足國際市場，樂于實(shí)踐國際化。

二、成熟的企業(yè)：產(chǎn)品和技術(shù)成熟，但企業(yè)整體增速放緩，需要?jiǎng)?chuàng)新動(dòng)力，希望通過出海保持企業(yè)發(fā)展動(dòng)力。

三、初創(chuàng)企業(yè)：面對國內(nèi)互聯(lián)網(wǎng)下半場紅利放緩，一些初創(chuàng)企業(yè)則選擇轉(zhuǎn)向海外的藍(lán)海市場尋找機(jī)會。

部分資料源自《2019中國出海行業(yè)研究報(bào)告》

“從模仿到創(chuàng)新，從內(nèi)部擴(kuò)張到爭相出海，中國企業(yè)出海欲乘風(fēng)破浪，數(shù)據(jù)庫服務(wù)壁壘需破解！”

企業(yè)出海數(shù)據(jù)先行

自2020年2月以來，新冠疫情在全球范圍內(nèi)爆發(fā)，全球經(jīng)濟(jì)盡顯疲態(tài)，但移動(dòng)互聯(lián)網(wǎng)市場卻十分火熱。具體表現(xiàn)在疫情蔓延促使人們在線尋求娛樂和社交的熱情上升。以如今全球范圍內(nèi)最受歡迎的短視頻應(yīng)用為例，根據(jù)Sensor Tower公布的數(shù)據(jù)顯示，2020上半年中國短視頻/直播應(yīng)用，在海外下載量及收入ToP20的應(yīng)用共獲得12.7億次下載，前五大市場分別為為印度(42.5%)，巴西(8.3%)，印尼(6.2%)，美國(5.2%)和墨西哥(3.3%)，可見印度、美洲及東南亞地區(qū)已成為中國企業(yè)出海的熱土。

目前，游戲、社交與娛樂應(yīng)用處于利好之下，我國技術(shù)型企業(yè)出海恰逢時(shí)機(jī)，而“孤身”出海的中國企業(yè)，數(shù)據(jù)存儲及數(shù)據(jù)安全則是首要問題。如今的數(shù)字經(jīng)濟(jì)時(shí)代，數(shù)據(jù)價(jià)值凸顯，企業(yè)消費(fèi)者分布在世界的各個(gè)角落，數(shù)據(jù)的存儲和讀取需要漂洋過海，這無疑會給出海企業(yè)的用戶體驗(yàn)帶來諸多挑戰(zhàn)。同時(shí)“孤軍奮戰(zhàn)”的出海企業(yè)，勢必面臨高昂的基礎(chǔ)設(shè)施投入，或許難以到達(dá)預(yù)期效果。而借助專業(yè)的第三方服務(wù)，則有助于出海企業(yè)的成本控制，并大幅提升數(shù)據(jù)儲存與管理效率。

AWS全球數(shù)據(jù)庫服務(wù)賦能企業(yè)出海

根據(jù)2019年Gartner發(fā)布的《The Future of the Database Management System(DBMS)Market Is Cloud》報(bào)告指出數(shù)據(jù)庫的未來是云上，其中Amazon Web Services(AWS)從2016年至2018年始終占據(jù)全球云數(shù)據(jù)庫市場份額第一。AWS作為全球云服務(wù)的先行者，可提供豐富、穩(wěn)定、可靠的全球數(shù)據(jù)庫服務(wù)。

AWS基礎(chǔ)設(shè)施覆蓋全球，可快速幫助出海企業(yè)構(gòu)建分布在全球的Internet規(guī)模應(yīng)用程序，實(shí)現(xiàn)出海企業(yè)在世界各地以同樣速度和安全性，便捷的使用相同資源。企業(yè)無需擔(dān)心峰值等難題，AWS數(shù)據(jù)庫可自動(dòng)適應(yīng)峰值工作負(fù)載，從而實(shí)現(xiàn)最優(yōu)的成本節(jié)省。AWS可提供關(guān)系型數(shù)據(jù)庫、非關(guān)系型數(shù)據(jù)庫與數(shù)據(jù)倉庫三種全球性數(shù)據(jù)庫服務(wù)。

1、關(guān)系數(shù)據(jù)庫：Aurora Global Database（Amazon Aurora全球數(shù)據(jù)庫）

對于出海企業(yè)而言，業(yè)務(wù)的平穩(wěn)運(yùn)營是快速獲客的必要條件，需要第三方服務(wù)提供可靠的數(shù)據(jù)災(zāi)備體系。Aurora Global Database針對全球分布式應(yīng)用程序而設(shè)計(jì)，可跨越多區(qū)域?qū)崿F(xiàn)數(shù)據(jù)服務(wù)的災(zāi)難恢復(fù)，快速實(shí)現(xiàn)指向次區(qū)域的全局故障轉(zhuǎn)移，幫助出海企業(yè)實(shí)現(xiàn)數(shù)據(jù)災(zāi)備。

其災(zāi)難恢復(fù)類解決方案，主要表現(xiàn)在以下兩項(xiàng)指標(biāo)：

RTO（恢復(fù)時(shí)間目標(biāo)）——即災(zāi)難發(fā)生后，需要多長時(shí)間才能恢復(fù)正常工作狀態(tài)。

RPO（恢復(fù)點(diǎn)目標(biāo)）——災(zāi)難事件可能破壞的數(shù)據(jù)量。

Amazon Aurora全球數(shù)據(jù)庫以更優(yōu)的恢復(fù)點(diǎn)目標(biāo)（RPO）與恢復(fù)時(shí)間目標(biāo)（RTO）處理區(qū)域整體故障，可以實(shí)現(xiàn)將RPO控制在5秒以內(nèi)，最大程度保證數(shù)據(jù)的安全，RTO保持在1分鐘以內(nèi)，縮短系統(tǒng)的停機(jī)時(shí)間，維持企業(yè)業(yè)務(wù)的正常運(yùn)行。

如企業(yè)的主區(qū)域出現(xiàn)性能下降或中斷，Amazon Aurora全球數(shù)據(jù)庫可保證在此區(qū)域內(nèi)仍可繼續(xù)運(yùn)行。其會快速響應(yīng)并將次區(qū)域提升為主區(qū)域，借助全局存儲復(fù)制功能，新主區(qū)域可在1分鐘之內(nèi)執(zhí)行讀取/寫入功能，從而大幅降低故障對應(yīng)用程序正常運(yùn)行的影響。此外，海外市場的高延遲是各家企業(yè)都無法逃避的現(xiàn)實(shí)。就以上文提到的娛樂和社交等應(yīng)用為例，“內(nèi)”與“外”用戶體驗(yàn)盡可能保持一致始終是最大的挑戰(zhàn)，無論是游戲的延遲，還是視頻的加載延遲、卡頓等等都直接影響著用戶體驗(yàn)。

Amazon Aurora全球數(shù)據(jù)庫除提供災(zāi)備功能之外，允許企業(yè)將指向主區(qū)域的數(shù)據(jù)讀取操作快速轉(zhuǎn)移至次區(qū)域，保證以本地級別延遲將內(nèi)容交付，通?？绲貐^(qū)復(fù)制延遲小于1秒。其可在最多5個(gè)遠(yuǎn)程區(qū)域中建立Amazon Aurora集群的讀取副本，訪問位置更接近這些本地區(qū)域便為用戶帶來低延遲的訪問，進(jìn)而實(shí)現(xiàn)更佳的體驗(yàn)與參與度。

除了為各區(qū)域用戶提供更低的讀取延遲，Amazon Aurora全球數(shù)據(jù)庫特有的寫入轉(zhuǎn)發(fā)功能，可讓全局應(yīng)用程序以更少的代碼變更在遠(yuǎn)程區(qū)域內(nèi)輕松執(zhí)行寫入操作，簡化應(yīng)用程序的開發(fā)流程，提高開發(fā)效率。首先，應(yīng)用程序先將寫入操作發(fā)送至本地讀取集群，再由該集群以透明方式把寫入轉(zhuǎn)發(fā)至主區(qū)域，即可實(shí)現(xiàn)將寫入操作發(fā)送至任意Aurora全球數(shù)據(jù)庫遠(yuǎn)程集群。目前，Amazon Aurora兼容MySQL和Postgre SQL開源數(shù)據(jù)庫引擎。

例如，虎牙直播面向海外市場的游戲直播平臺Nimo TV，虎牙直播利用Amazon Aurora全球數(shù)據(jù)庫服務(wù)，在AWS亞太（新加坡）區(qū)域部署數(shù)據(jù)庫，在其它區(qū)域建立副本，提高當(dāng)?shù)赜脩舻氖褂皿w驗(yàn)。

2、Amazon DynamoDB Global Tables

Amazon DynamoDB是一種鍵/值和文檔的NoSQL數(shù)據(jù)庫，可提供個(gè)位數(shù)的毫秒級性能，便于企業(yè)儲存動(dòng)態(tài)信息。Amazon DynamoDB Global Tables基于DynamoDB的全球覆蓋范圍構(gòu)建，可為出海企業(yè)提供一個(gè)多區(qū)域、多主控、完全托管的解決方案。

該數(shù)據(jù)庫在企業(yè)的AWS區(qū)域中自動(dòng)復(fù)制Amazon DynamoDB表，并采用多主復(fù)制確保所有地區(qū)的數(shù)據(jù)保持一致，實(shí)現(xiàn)全局分布式應(yīng)用程序的本地讀取/寫入和全局?jǐn)?shù)據(jù)訪問。解決出海企業(yè)在區(qū)域之間復(fù)制和更新數(shù)據(jù)的難題，幫助企業(yè)將重心放在應(yīng)用程序的業(yè)務(wù)邏輯等核心技術(shù)領(lǐng)域。

Global Tables簡化了復(fù)雜的DynamoDB部署和管理全局可用表，企業(yè)只需在AWS管理控制臺中選擇需要復(fù)制數(shù)據(jù)的地區(qū)，數(shù)據(jù)庫便會自動(dòng)執(zhí)行，保證應(yīng)用程序通過現(xiàn)有的DynamoDB API和終端節(jié)點(diǎn)訪問全局表。

目前Amazon DynamoDB Global tables已經(jīng)在中國區(qū)上線，但Global Tables只能用于北京和寧夏之間或global區(qū)域之間的DynamoDB表同步，如果企業(yè)需要將中國區(qū)和global區(qū)域的DynamoDB表做雙活復(fù)制同步，可通過lambda、DynamoDB stream、Kinesis Stream等托管服務(wù)實(shí)現(xiàn)。但需要企業(yè)自行構(gòu)建解決方案，貼心的AWS也為此類企業(yè)提供了幾項(xiàng)重要提示，如下：

·如何捕獲源端變化并持續(xù)復(fù)制到目標(biāo)端。

·如何避免循環(huán)復(fù)制。

·如何處理同一個(gè)item的變更沖突。

·如何處理網(wǎng)絡(luò)延遲。

3、Amazon ElastiCache for Redis-Global Datastore

除Amazon Aurora全球數(shù)據(jù)庫及Amazon DynamoDB Global Table之外，AWS還提供Amazon ElastiCache for Redis-Global Datastore服務(wù)，其基于Amazon ElastiCache for Redis。自Amazon ElastiCache for Redis推出以來擁有的低延遲流量特性，使其深受全球客戶青睞，但隨著企業(yè)服務(wù)需求的增加，需要更加靈活的云基礎(chǔ)設(shè)施。為此，AWS研發(fā)了可在區(qū)域之間復(fù)制Amazon ElastiCache集群的功能，正式推出了Amazon ElastiCache for Redis-Global Datastore。

**

借助Global Datastore，企業(yè)可在一個(gè)區(qū)域中寫入ElastiCache for Redis集群，并使數(shù)據(jù)可從其他兩個(gè)跨區(qū)域副本集群中讀取，縮短緩存數(shù)據(jù)與用戶之間的地理距離，從而降低跨區(qū)域的網(wǎng)絡(luò)延遲，提升數(shù)據(jù)的災(zāi)難恢復(fù)能力。全局?jǐn)?shù)據(jù)存儲設(shè)置相對簡單、易操作，但需要提醒的一點(diǎn)是，主集群可以是新建集群，也可以是現(xiàn)有集群，其務(wù)必運(yùn)行Redis 5.06或者更高版本。

數(shù)據(jù)的安全與合規(guī)

由于海外巨大的市場需求、活躍的用戶群體與開放的消費(fèi)習(xí)慣讓中國企業(yè)出海得以乘風(fēng)破浪，但與此同時(shí)數(shù)字經(jīng)濟(jì)消費(fèi)潮也帶來了全球性數(shù)據(jù)泄露事件的激增。根據(jù)2020年5月Verizon發(fā)布的2020年度《數(shù)據(jù)泄露調(diào)查報(bào)告》顯示，在調(diào)查的15個(gè)行業(yè)中，28%的泄露涉及小型企業(yè)，72%的泄露事件涉及大型企業(yè)，其中58%的受害者遭到個(gè)人信息泄露。慶幸的是，81%的泄露在數(shù)天內(nèi)得到了妥善處理。

隨著人們對隱私數(shù)據(jù)保護(hù)意識的不斷加強(qiáng)，眾多國家及組織相繼開始施行嚴(yán)格的安全法律法規(guī)，例如：《通用數(shù)據(jù)保護(hù)條例》（歐盟：GDPR）、《加利福尼亞州消費(fèi)者隱私法案》（美國：CCPA）等，中國企業(yè)出海需要充分考慮到全球范圍內(nèi)隱私保護(hù)及合規(guī)方面的重要性。

但企業(yè)面對數(shù)據(jù)的一“緊”一“松”，確實(shí)左右為難。“緊”的一方面，數(shù)據(jù)助力企業(yè)出海，企業(yè)需要下大力氣保證數(shù)據(jù)安全，限制數(shù)據(jù)的“活動(dòng)范圍”?！八伞钡囊环矫?，企業(yè)需要數(shù)據(jù)為用戶提供個(gè)性化的服務(wù)，出海企業(yè)更是需要數(shù)據(jù)在不同區(qū)域內(nèi)的頻繁傳輸和分析。作為業(yè)界的領(lǐng)導(dǎo)服務(wù)商，AWS的云安全服務(wù)可為出海企業(yè)提供全面的數(shù)據(jù)合規(guī)和數(shù)據(jù)安全保護(hù)服務(wù)：

·網(wǎng)絡(luò)隔離

企業(yè)可在AWS提供的Amazon Virtual Private Cloud(Amazon VPC)服務(wù)中構(gòu)建網(wǎng)絡(luò)隔離區(qū)域運(yùn)行各種資源。使用Amazon VPC，可幫助企業(yè)將數(shù)據(jù)庫隔離在企業(yè)自己的虛擬網(wǎng)絡(luò)中，企業(yè)可使用VPN與本地IT基礎(chǔ)設(shè)施進(jìn)行連接。

·資源級權(quán)限

AWS全球數(shù)據(jù)庫服務(wù)支持與AWS Identity and Access Management(IAM)集成，允許企業(yè)控制AWS IAM用戶和組對特定資源（例如，數(shù)據(jù)庫實(shí)例、數(shù)據(jù)庫快照、數(shù)據(jù)庫參數(shù)組、數(shù)據(jù)庫事件訂閱、數(shù)據(jù)庫選項(xiàng)組）執(zhí)行操作。此外，還可配置IAM規(guī)則以確保特定訪問者僅擁有只讀訪問權(quán)限，而只有管理員可創(chuàng)建、修改和刪除資源。

·加密

企業(yè)的所有數(shù)據(jù)完全處于靜態(tài)加密之中，通過靜態(tài)加密，企業(yè)可以構(gòu)建符合加密合規(guī)性和相關(guān)法律法規(guī)要求的安全敏感型應(yīng)用程序。同時(shí)，靜態(tài)加密與AWS KMS集成創(chuàng)建和控制的密鑰加密企業(yè)的數(shù)據(jù)庫，有效降低出海企業(yè)在保護(hù)敏感數(shù)據(jù)時(shí)的復(fù)雜程度。

·合規(guī)性

AWS服務(wù)可支持包括SOC 1、SOC 2、SOC 3、ISO、MTCS、C5、PCI、HIPAA和FedRAMP等合規(guī)性計(jì)劃。

隨著中國企業(yè)出海的速度加快，企業(yè)將會愈發(fā)看重云服務(wù)提供商的價(jià)值。未來，AWS希望實(shí)現(xiàn)“IT人足不出戶就可以運(yùn)籌全世界的業(yè)務(wù)”的愿景，為此會將更多、更新的服務(wù)落地中國，幫助中國企業(yè)快速調(diào)整以應(yīng)對出海挑戰(zhàn)。