传统环（huán）境（jìng）与云计（jì）算环境的区别

AWS用户广（guǎng）泛，产品（pǐn）线复杂，AWS发布（bù）的白（bái）皮书《Architecting for the Cloud-AWS Best Practices》介（jiè）绍（shào）了常见场景下云架构的最（zuì）佳实践，不仅对于使用AWS的用户，对于广大使用云的用户都有参考（kǎo）意义，新钛（tài）云服工程（chéng）师（shī）特意翻（fān）译了本白皮书，供广大使用（yòng）云的用户（hù）参考。

本手（shǒu）册分为两部分

第一（yī）部（bù）分 传统（tǒng）环境和云环境的差异（yì）

第二部分 云架构设（shè）计原则

1. 摘要

本白皮书适用（yòng）于在Amazon Web Services（AWS）上的构建解决方案（àn）的架构师和开（kāi）发人（rén）员。本（běn）白皮书提供有关技术设计模型的架构指（zhǐ）导和（hé）建议，以及如何（hé）应用于云计算环境中。本白皮书提供了在AWS上设计解决（jué）方案时的关键概念（niàn）和差异。本白皮（pí）书（shū）还讨论了如何利（lì）用特（tè）定（dìng）于云计（jì）算动态特性的属性，如弹性和（hé）基（jī）础设（shè）施自（zì）动化。这（zhè）些（xiē）模型可以（yǐ）为对（duì）选择、操作状态和实现状态进行（háng）更详细的审查（chá）提供上下文，就像《AWS Well-Architected framework》中详细描述的（de）那样.

2. 介绍

将应用程序迁移到AWS，即（jí）使没有重大更改（称为直接迁移（yí）的方法），也可为组织提供安（ān）全（quán）且经济高效（xiào）的基础架构优势。但是，为了充（chōng）分利用云计算可能带来的弹性和灵活（huó）性（xìng），工程师必须（xū）改进其架构以（yǐ）利用AWS功能。

对于（yú）新（xīn）应用程序（xù），基（jī）于云的IT体系架构模型（xíng）可以帮助提高（gāo）效率和可伸缩性。这（zhè）些新（xīn）架构可（kě）以支撑从互联（lián）网规（guī）模数据的实时分析到具有数千个（gè）连接的物联网（IoT），或移动设备的不可预测流量的应用程序的任何内容（róng）。

无论是重新架构（gòu）在本地环境中运行（háng）的（de）当前应用程（chéng）序以在（zài）AWS上运（yùn）行，还（hái）是设计云原生（shēng）应用程序，你（nǐ）都必须（xū）考虑传统环境与云计算环境之间（jiān）的（de）差异。这包括体（tǐ）系（xì）架构选择（zé），可伸缩性，资源（yuán）类型，自动化以及灵（líng）活（huó）的组件，服务（wù）和数据库。如（rú）果你不熟悉AWS，我们建议你查（chá）看“ about AWS”页面上的信息，以便基本（běn）了解（jiě）AWS服务。

3. 传统环境和云计算环境之间的差异

云计算在许多方面（miàn）不同于（yú）传（chuán）统的（de）本地环境，包括灵活，全局和可扩展（zhǎn）的容量，托管服务，内置（zhì）安全性，成本优（yōu）化选项（xiàng）以及各种操作模（mó）型（xíng）。

3.1 IT资产作为可配置（zhì）资源

在传统计算环境中（zhōng），可以基（jī）于理论最大峰（fēng）值的（de）估计（jì）来提供容量（liàng）。这可能导致阶段性昂贵（guì）的（de）资源闲置或容量不足。借助（zhù）云计算，可以根据（jù）需要访问尽可能多的容量，并动态扩展以（yǐ）满足实际（jì）需求，同（tóng）时只需为使（shǐ）用的资源（yuán）付费。

在AWS上，可以在几秒（miǎo）钟内实例化服务器，数据库，存储和更（gèng）高级别的应用程序组（zǔ）件。可以将这些视为临时资源，而不受固定（dìng）和有限IT基础架构的不灵活性和（hé）限制（zhì）。这会重置处理变（biàn）更管（guǎn）理，测试，可（kě）靠（kào）性和容量规划的（de）方式。这种（zhǒng）方法的改变通过引入流程（chéng）中（zhōng）快速失败（bài）和（hé）快速迭代的能力来鼓（gǔ）励体验。

3.2 全球（qiú），可用和（hé）可扩展的容量

使（shǐ）用AWS的全局基础架构，可以将应用程序部署（shǔ）到最符合你要求的AWS可（kě）用区域（例如，与（yǔ）最终用（yòng）户的接近（jìn）程度，合（hé）规性，数据驻（zhù）留限（xiàn）制和成本）。对于全局应用程（chéng）序（xù），可（kě）以（yǐ）使（shǐ）用Amazon CloudFront内容交（jiāo）付网络（luò）（CDN）在全球范围内减少（shǎo）到终端用户（hù）的（de）延时。这也使得（dé）跨多个数据（jù）中心（xīn）操作生产应用程序和数（shù）据库变得更加容（róng）易，从而（ér）实现高可用性和容错性。AWS的全（quán）球基础架构以及根（gēn）据需要配（pèi）置容量的能力，使你可以根据对应（yīng）用程（chéng）序的需求和服务（wù）范（fàn）围的扩展，来对（duì）你的（de）基础架构进行不同的思考。

3.3 更（gèng）高（gāo）级（jí）的托管服务

除了Amazon Elastic Compute Cloud（Amazon EC2）的（de）计算资源（yuán）外，还可以（yǐ）访问各种存储，数据（jù）库，分析，应用程序和部署服务。由于这些服务（wù）可立（lì）即供开发（fā）人员（yuán）使用，因此可减少（shǎo）对内部专业技能的依赖（lài），并使（shǐ）组织能够（gòu）更快（kuài）地交付新（xīn）解决方案。管理的AWS服务（wù）可以降低运营（yíng）复（fù）杂性和成本。它们还具有可扩展性和高可用性，因（yīn）此可（kě）以降低实施（shī）风险。

3.4 内置安全（quán）性（xìng）

在传统IT环境中，基础（chǔ）架构安全（quán）审核可以是定期（qī）和手动过程。相比之（zhī）下，AWS Cloud提供的治理功能可以持续（xù）监控IT资源（yuán）的（de）配置（zhì）更改。AWS的安（ān）全性是最高优先级（jí），这意（yì）味着可以从为满（mǎn）足大多数安全敏感组织的（de）要求而构（gòu）建的（de）数据中心和网络体系（xì）结构（gòu）中（zhōng）受益。

由于AWS资源可（kě）使用工具和API进行编程，因此可以（yǐ）将安全策（cè）略正式化（huà）并（bìng）嵌（qiàn）入基础（chǔ）架构设计（jì）中（zhōng）。由于能够启动临时环境，安全测试（shì）现在可以成（chéng）为持续（xù）交付流水（shuǐ）线的一部分。最后，可（kě）以利用各种云原生的AWS安全和加密功能（néng），这些功能可以帮助你实现更高级别的数据保护和合规性（xìng）。

3.5 成本架构

内部（bù）部署解（jiě）决方案（àn）的传统成本（běn）管理通常不与提供（gòng）服务紧密耦合（hé）。在配置云计（jì）算（suàn）环境时，优化成本（běn）是架构师（shī）的基本设计（jì）租户。选择解决方案时，不仅应关（guān）注（zhù）功能架构和（hé）功能集，还应关注所选解决（jué）方案的成本配置文件。

AWS提供细粒度计（jì）费（fèi），使你能（néng）够跟踪与解（jiě）决方案的所有方（fāng）面（miàn）相（xiàng）关的成本。有（yǒu）一系列服务可帮助你管（guǎn）理（lǐ）预算（suàn），提醒（xǐng）你（nǐ）产生的费用，并帮助你优化资源使用和成本。

3.6 AWS上的（de）运维

在AWS上运行服务时，有几种常见的（de）运维模型：

迁移的应用程序，维护（hù）现有的传统（tǒng）操作模（mó）型，利（lì）用通过API管理基（jī）础架构作为代码（mǎ）的能力，从而实现可靠（kào）且可重复（fù）的（de）构（gòu）建过（guò）程，从而提（tí）高可靠性。

重（chóng）构的解决方案利（lì）用更（gèng）高级别（bié）的操作流程自动化作为支（zhī）持服务，例如， AWS Auto Scaling和自我（wǒ）修复架构。

针对云运营重新构建和设计的（de）解决（jué）方案通常通过（guò）DevOps流程实现全（quán）面自动（dòng）化（huà），以实现交付（fù）管道和管理（lǐ）。

支（zhī）持这些转变不（bú）仅会改变所使（shǐ）用的技术，还会改变开发和运维团队管理方（fāng）式的文化变化。

AWS提供工具，流程（chéng）和最佳（jiā）实践，以支（zhī）持运维实践的（de）转变，从（cóng）而（ér）最大限度地利用云计（jì）算（suàn）带来的收益。

说明（míng）：

本文（wén）由（yóu）新钛（tài）云服运维工程师傅雨斌翻译，新钛云服拥有八名认证的AWS工程师，在AWS使（shǐ）用和维护方面拥有丰富（fù）的经验，已经（jīng）为多家用户提供AWS上（shàng）云支（zhī）持。