传统环境与云计算环境的区（qū）别

AWS用户广泛，产品线复杂，AWS发（fā）布的白皮书《Architecting for the Cloud-AWS Best Practices》介绍了常见场（chǎng）景下云架构（gòu）的最佳（jiā）实践，不（bú）仅对于使用（yòng）AWS的（de）用户，对于广（guǎng）大（dà）使用云的（de）用户都有参考（kǎo）意义，新（xīn）钛（tài）云服工程（chéng）师特（tè）意翻译了本白皮书，供（gòng）广大使用云（yún）的用（yòng）户参考。

本手册分（fèn）为两部分（fèn）

第一部分 传统环境和云环境（jìng）的差异

第二部分 云（yún）架构设计原则

1. 摘要（yào）

本白皮书适用于在Amazon Web Services（AWS）上的构建解（jiě）决方案（àn）的架构师和开（kāi）发人员。本（běn）白皮书提供有关技（jì）术设计（jì）模（mó）型（xíng）的架构指导（dǎo）和建议，以及如何应（yīng）用于云计（jì）算环境中。本白皮书提供了在AWS上设（shè）计解决（jué）方案时的关键概念和差异。本（běn）白皮（pí）书还讨论了如（rú）何利（lì）用特定（dìng）于云计算动态特性的属性，如弹性和基础设施自动化。这些模型可以为对选择、操（cāo）作状态（tài）和实（shí）现状态进行（háng）更详细（xì）的审查提供（gòng）上下文，就像（xiàng）《AWS Well-Architected framework》中详（xiáng）细描述（shù）的那样.

2. 介（jiè）绍（shào）

将（jiāng）应用（yòng）程（chéng）序迁移到（dào）AWS，即使（shǐ）没（méi）有重大更（gèng）改（称（chēng）为直（zhí）接迁移的方（fāng）法），也可为组织提供安（ān）全且经（jīng）济高效的基础（chǔ）架构优势。但是，为了充分利（lì）用云计（jì）算可能（néng）带（dài）来的弹性（xìng）和灵（líng）活性（xìng），工程师（shī）必（bì）须改进其架构以利用（yòng）AWS功能。

对于新应用程序，基于云的IT体（tǐ）系架（jià）构（gòu）模型（xíng）可（kě）以帮助提高效率和可伸缩性。这些新（xīn）架构可以支撑（chēng）从互联网规模数据的实（shí）时分析到具有（yǒu）数千个（gè）连接的物（wù）联网（IoT），或移动设备的不可预测流量的应用程序的任何内容。

无论是（shì）重（chóng）新架构在本（běn）地环（huán）境中运行的当前应用程序以在AWS上（shàng）运行，还是设（shè）计云原（yuán）生应（yīng）用（yòng）程序（xù），你都必须考虑传统（tǒng）环（huán）境（jìng）与（yǔ）云计算环境之间的差异。这包括体（tǐ）系架构选择，可（kě）伸缩性，资源类（lèi）型（xíng），自（zì）动化以及灵活（huó）的（de）组件，服务和数据（jù）库。如果你不熟悉AWS，我们建（jiàn）议（yì）你查看“ about AWS”页面上的（de）信息，以便基（jī）本了解AWS服务。

3. 传统环境和云（yún）计算（suàn）环境之间的（de）差异

云计算在（zài）许多方面不同于传（chuán）统的本地环境，包括灵活，全局和可扩展的容量，托管（guǎn）服务，内置安全性，成（chéng）本优化选（xuǎn）项以（yǐ）及各种操作模型。

3.1 IT资产作为可配置资源

在传统计算环境中，可以基于理论最大（dà）峰（fēng）值的估计来提供容量。这可（kě）能导致（zhì）阶（jiē）段性昂贵的（de）资源闲置或容（róng）量不（bú）足（zú）。借助云计（jì）算，可以根据需（xū）要访问尽可能多的（de）容（róng）量，并动（dòng）态扩展以满足实（shí）际需求（qiú），同时只需为（wéi）使用的（de）资源付费。

在（zài）AWS上，可以（yǐ）在几秒钟（zhōng）内（nèi）实例化服务器，数据库，存储和更高级别的应用程序组件。可以将这些视为临时资源，而不受固定和（hé）有限IT基（jī）础架构的（de）不灵活性和限制。这会重置处理变更管（guǎn）理，测试（shì），可靠性（xìng）和容量规（guī）划的方（fāng）式。这种方法的改变（biàn）通过引入流程中快速失败和快速迭代的能（néng）力来鼓励体验。

3.2 全（quán）球，可（kě）用（yòng）和可（kě）扩（kuò）展的容（róng）量（liàng）

使用AWS的全局基（jī）础（chǔ）架构（gòu），可以将应用程序部署到最符（fú）合你要求的AWS可用区域（yù）（例如，与最终用户的接近程度，合规性（xìng），数据驻留限制和（hé）成本）。对于（yú）全局（jú）应（yīng）用程序，可以（yǐ）使用Amazon CloudFront内容交付网络（luò）（CDN）在全（quán）球（qiú）范围内减少（shǎo）到终端用户的延（yán）时。这（zhè）也使（shǐ）得跨（kuà）多个数据中心操作生产（chǎn）应用程（chéng）序（xù）和数据库变得（dé）更加容易，从而实（shí）现高可用性和容错（cuò）性。AWS的（de）全球基础架（jià）构以及根据需要配置（zhì）容量的能力，使你可（kě）以（yǐ）根据对应用（yòng）程序的需求和服（fú）务范围的扩展，来对你的基础架构进行不同的思考。

3.3 更高（gāo）级的托管服务

除了Amazon Elastic Compute Cloud（Amazon EC2）的计算资源外，还可以访问各种存（cún）储，数（shù）据（jù）库，分析，应用（yòng）程（chéng）序和部署服务。由于这些服（fú）务（wù）可立即（jí）供开发人员使用，因此可（kě）减少对内部专业技能的依赖，并使组织能够更快地交付新（xīn）解决（jué）方案。管理（lǐ）的AWS服务可以降低运营复杂（zá）性（xìng）和成（chéng）本（běn）。它们（men）还具有（yǒu）可扩展性和高可用性，因此可以降低实（shí）施风险。

3.4 内置安全（quán）性

在传（chuán）统IT环境（jìng）中，基础架（jià）构安全审核可以是定（dìng）期和手动过程。相比（bǐ）之下，AWS Cloud提供的（de）治理功（gōng）能可（kě）以（yǐ）持续监控IT资源（yuán）的配置更改。AWS的安（ān）全（quán）性是最高优先级，这意味着（zhe）可以从（cóng）为满足大（dà）多数安全（quán）敏（mǐn）感（gǎn）组织的要求而构建的数（shù）据（jù）中心和（hé）网络体系结（jié）构中受益（yì）。

由（yóu）于AWS资源可使用工（gōng）具和API进（jìn）行编程（chéng），因此（cǐ）可以将安全策略正（zhèng）式化并（bìng）嵌入基础架构设（shè）计中。由于能（néng）够启动临时环境，安全测试（shì）现（xiàn）在可以成为持续交付（fù）流水（shuǐ）线的一（yī）部（bù）分。最后，可（kě）以利（lì）用各种云原（yuán）生的AWS安全和加密功能，这些功能可以帮助你实（shí）现更高级（jí）别的（de）数据保护和合规性（xìng）。

3.5 成（chéng）本架（jià）构

内部部署（shǔ）解决方案的传统（tǒng）成本管理通常不与（yǔ）提供服务（wù）紧密耦合。在配置云计算（suàn）环境时，优化成本是架（jià）构师的基（jī）本设计租户。选（xuǎn）择解决方案（àn）时，不仅（jǐn）应关注功能架构和（hé）功（gōng）能集（jí），还（hái）应关注所（suǒ）选解决方案的（de）成本配置文（wén）件。

AWS提供细粒度计费，使你能够跟（gēn）踪与解决方（fāng）案的所有方面相（xiàng）关的成本（běn）。有一系列服务可帮助你（nǐ）管理预算（suàn），提醒你（nǐ）产（chǎn）生的费用，并帮助你（nǐ）优化资源使用和成本。

3.6 AWS上（shàng）的运维

在AWS上运行服务时，有（yǒu）几种常（cháng）见的运维模型：

迁移的应用（yòng）程（chéng）序（xù），维护现有的传统操作模（mó）型，利用通过（guò）API管理基（jī）础架构作为代码的能力，从而实现可靠且可重复的构（gòu）建过程（chéng），从而提（tí）高可靠性。

重构（gòu）的解决方案利用（yòng）更高级（jí）别（bié）的操作流程自（zì）动化作为支持服务，例（lì）如， AWS Auto Scaling和自（zì）我修复架构（gòu）。

针对云（yún）运营重（chóng）新构建和设计（jì）的解决（jué）方案通常通过DevOps流（liú）程实现（xiàn）全面自动化，以实（shí）现交付管道和管（guǎn）理。

支（zhī）持这些转变不（bú）仅（jǐn）会改变所使用（yòng）的技术，还会改变（biàn）开发和运维团队管理方（fāng）式（shì）的文化变化。

AWS提供工具，流（liú）程和（hé）最佳（jiā）实践，以支持运维实践的转（zhuǎn）变，从而最大限度地（dì）利用云计算带来的收益。

说明：

本文由新钛云（yún）服运维工程师傅（fù）雨斌翻译，新钛云服拥有八名（míng）认证的（de）AWS工程师，在（zài）AWS使（shǐ）用和维（wéi）护方面拥有（yǒu）丰富（fù）的经验，已经为多家用户提供（gòng）AWS上云支持。