传统环（huán）境与（yǔ）云计算（suàn）环境的区别（bié）

AWS用户广泛，产品（pǐn）线（xiàn）复（fù）杂，AWS发布的（de）白皮书《Architecting for the Cloud-AWS Best Practices》介（jiè）绍了（le）常见场景下云架构的最佳实践，不仅对于（yú）使用AWS的用户，对于广大使用（yòng）云的用（yòng）户都有参考意义，新钛云（yún）服（fú）工程师特意翻译了本白皮（pí）书，供广大使用（yòng）云的用户参考。

本手册分为两（liǎng）部分

第一部分 传（chuán）统环境（jìng）和云环（huán）境的差异（yì）

第二部（bù）分 云（yún）架构设计原则（zé）

1. 摘要

本白皮（pí）书（shū）适用于在Amazon Web Services（AWS）上的构（gòu）建解决方案的架构师（shī）和（hé）开发人（rén）员。本（běn）白皮书提供有关技术设计模型的架构指（zhǐ）导和建议，以及（jí）如何应用于云计算环境中。本白皮（pí）书提供了在（zài）AWS上设计解决方案时（shí）的（de）关（guān）键概念和（hé）差异。本白皮书还（hái）讨论了如何利用特定于云计算动态特（tè）性（xìng）的属性（xìng），如弹性和基础设施自动化。这（zhè）些模型可以（yǐ）为对选（xuǎn）择、操作（zuò）状态（tài）和（hé）实现状态进行更详细的审查提供上下文，就（jiù）像《AWS Well-Architected framework》中详细描述的（de）那样.

2. 介绍

将应用程序（xù）迁移到AWS，即使没有重大更改（称（chēng）为直接迁移的方法），也可为组织（zhī）提供安全且经济高效的基础架（jià）构优势。但是，为了（le）充分（fèn）利用（yòng）云计算可（kě）能带来的弹性（xìng）和灵活性，工程师必须改（gǎi）进（jìn）其架构以利用AWS功能。

对于新（xīn）应用程（chéng）序，基于云的IT体系架构模型（xíng）可以（yǐ）帮助提高效率和可伸缩性。这（zhè）些（xiē）新架构（gòu）可以（yǐ）支（zhī）撑从互联网规（guī）模数（shù）据的实时（shí）分析到具有数千个连接的物联网（IoT），或移动设备的不可预测流量的应用程序的任何内容。

无论是重新架构在本地环境中运行的当前（qián）应用程序以在（zài）AWS上运行，还是设计云（yún）原（yuán）生（shēng）应用程序，你都（dōu）必须考虑（lǜ）传统环境与（yǔ）云（yún）计算环（huán）境之间的差异。这包括体系架构选择，可伸（shēn）缩性（xìng），资（zī）源类型，自（zì）动化以及灵活的组件，服务（wù）和（hé）数（shù）据库。如果你不熟悉AWS，我（wǒ）们（men）建议你查（chá）看“ about AWS”页面上的信息，以便基本了解AWS服务。

3. 传（chuán）统（tǒng）环（huán）境和云计算环境之间的差异（yì）

云（yún）计算在许（xǔ）多方（fāng）面不同于传统的本地环境，包括（kuò）灵活（huó），全（quán）局和可扩展的（de）容量，托管（guǎn）服务，内（nèi）置安全（quán）性，成（chéng）本（běn）优化选项（xiàng）以及（jí）各种操作模型。

3.1 IT资（zī）产作为可（kě）配置资源

在传统计算环境中，可（kě）以基于（yú）理论（lùn）最大峰值（zhí）的估计来提供容量。这（zhè）可能导（dǎo）致（zhì）阶段（duàn）性昂贵的资源闲置（zhì）或容（róng）量不足。借助云（yún）计算，可以根据（jù）需要访问尽可（kě）能（néng）多（duō）的（de）容量，并（bìng）动态扩展以满足（zú）实际需求，同（tóng）时只（zhī）需为使用的资源付费。

在（zài）AWS上，可以在（zài）几秒钟（zhōng）内实例化服务器，数据库，存储（chǔ）和更（gèng）高级别的应用程序组件（jiàn）。可以将这些视为临时资源，而不受固定（dìng）和（hé）有（yǒu）限IT基（jī）础架构的不灵活（huó）性（xìng）和限制。这会（huì）重置处理（lǐ）变（biàn）更管（guǎn）理，测试，可（kě）靠性和（hé）容（róng）量规划（huá）的（de）方式。这种方法的改变通过引（yǐn）入流程中快速失败和快速迭代的能（néng）力来鼓励（lì）体验。

3.2 全球（qiú），可用和可扩展的容（róng）量

使用AWS的全局基础架构，可以（yǐ）将应用程（chéng）序（xù）部（bù）署到最符（fú）合你要求（qiú）的AWS可用区（qū）域（例（lì）如，与最终用户的接近程度（dù），合规性，数据驻留限（xiàn）制和（hé）成本）。对于全局应用程序，可（kě）以使用Amazon CloudFront内容交（jiāo）付网络（CDN）在全球（qiú）范围内减少到终端用户的延（yán）时。这也使得跨多个数据中心操作（zuò）生产应用程序和数据库（kù）变（biàn）得更加（jiā）容易，从而实现高可用性（xìng）和容（róng）错性。AWS的全球基础架（jià）构以及（jí）根据需（xū）要配置容量的能力（lì），使你可（kě）以（yǐ）根据对应用程序的需（xū）求（qiú）和服务范围的扩展，来对你的基础架（jià）构进行不同的思考。

3.3 更高级（jí）的托（tuō）管（guǎn）服务

除了（le）Amazon Elastic Compute Cloud（Amazon EC2）的计（jì）算资（zī）源外，还可（kě）以（yǐ）访问（wèn）各（gè）种存（cún）储，数据库，分析，应用程序和部署服（fú）务。由于（yú）这些服务可（kě）立即（jí）供开发人员（yuán）使用，因此可减少对内（nèi）部（bù）专业技（jì）能的依赖，并使（shǐ）组织能够更快地交付新（xīn）解决方案。管理的AWS服务可以降低运营复杂性（xìng）和成（chéng）本。它们还具有可扩展（zhǎn）性和高可用性，因此可以（yǐ）降低实施（shī）风（fēng）险（xiǎn）。

3.4 内置安全性

在传统（tǒng）IT环境中，基础架构安全审核可（kě）以是定期和手动（dòng）过程。相比之下，AWS Cloud提供的治理功能可以持续监（jiān）控（kòng）IT资源的（de）配置更改。AWS的安全性是最高优（yōu）先级，这意味着（zhe）可以从为满足大多数安全敏（mǐn）感组织的要（yào）求而构建的数据（jù）中心和网络体系（xì）结构中（zhōng）受益。

由于AWS资源（yuán）可使用工具（jù）和API进行编（biān）程，因此（cǐ）可以（yǐ）将安全（quán）策略正式化并嵌入基础架构设计中。由于能（néng）够启动临时环境，安全测试现在可以成为持续交付流水线的（de）一（yī）部分。最（zuì）后，可（kě）以利用各种云（yún）原生的（de）AWS安全和加密功能（néng），这些功（gōng）能可以（yǐ）帮助你实现更高级别的数（shù）据保护（hù）和合规性。

3.5 成本架构

内部部（bù）署解（jiě）决方（fāng）案的传统成本管（guǎn）理通常不与提供服务紧密耦合。在配置（zhì）云计（jì）算环境（jìng）时，优（yōu）化成本是（shì）架构（gòu）师的基（jī）本设计（jì）租户。选择解决（jué）方案时，不仅应关注功能架构和功能集，还应关注（zhù）所选解决方（fāng）案的成本配置文件。

AWS提供细粒度计费，使你能够（gòu）跟踪与解（jiě）决（jué）方案的所（suǒ）有方面（miàn）相关（guān）的成本。有（yǒu）一系列服务可帮助（zhù）你管理预（yù）算，提醒你产生的费用，并帮助你（nǐ）优化（huà）资源使用和成本。

3.6 AWS上的运（yùn）维

在AWS上运行服务时，有几种常见的运维模型：

迁（qiān）移（yí）的应用程序，维护现有的传统操作模型（xíng），利用通（tōng）过API管理基础架构作（zuò）为（wéi）代码的能力，从而实现可靠且（qiě）可重（chóng）复的（de）构建过程，从而提高可靠性。

重构的解决方案利用更高级别（bié）的操作流程自动化（huà）作（zuò）为支（zhī）持服务，例如（rú）， AWS Auto Scaling和（hé）自我修复架构。

针对（duì）云运营重新构建（jiàn）和设（shè）计的解决（jué）方案通常通过（guò）DevOps流（liú）程实现全面自（zì）动化，以实现交付管道和管（guǎn）理（lǐ）。

支持这些转（zhuǎn）变不仅（jǐn）会改变（biàn）所（suǒ）使用的技术，还（hái）会改（gǎi）变开发（fā）和运维团队管理方式的文化（huà）变化。

AWS提供（gòng）工具，流程和最佳实践（jiàn），以支持运维实践的转变，从而最大（dà）限（xiàn）度地利用（yòng）云计算带来的收（shōu）益。

说明：

本文由新钛云（yún）服运维工（gōng）程（chéng）师（shī）傅雨斌翻译，新钛云服拥有八名认证的AWS工程师，在AWS使用和维（wéi）护方面拥有（yǒu）丰富的（de）经验，已经为多家用户提供AWS上云支持。