DoNews4月12日消息，云計(jì)算的廣泛應(yīng)用，給相關(guān)產(chǎn)業(yè)帶來了本質(zhì)性的改變，傳統(tǒng)的信息安全也隨之出現(xiàn)了新的挑戰(zhàn)。
例如，云廠商不能很好地提供日志，合規(guī)很難解決，云安全風(fēng)險(xiǎn)成為云廠商、用戶企業(yè)、監(jiān)管機(jī)構(gòu)等方面的最大擔(dān)憂，因此難以在客戶方建立信任——這在很大程度上遲滯了云計(jì)算產(chǎn)業(yè)發(fā)展的速度。
亞馬遜云科技作為全球云計(jì)算的開創(chuàng)者和引領(lǐng)者，為全球頂級(jí)的大型企業(yè)和80%的初創(chuàng)獨(dú)角獸企業(yè)提供安全穩(wěn)定可信賴的云服務(wù)，這背后得益于亞馬遜云科技在服務(wù)全球最大規(guī)模云計(jì)算客戶的過程中積累的一系列經(jīng)驗(yàn)。
亞馬遜云科技最為人耳熟能詳?shù)囊痪湓捠恰敖?jīng)驗(yàn)沒有壓縮算法”，這些寶貴的經(jīng)驗(yàn)與亞馬遜云科技遍布全球的基礎(chǔ)設(shè)施和廣泛而深入的云服務(wù)相結(jié)合，為全球云計(jì)算行業(yè)提供指引。
提高IT韌性的三種方法
亞馬遜云科技從一開始就將“韌性”納入基礎(chǔ)設(shè)施、服務(wù)設(shè)計(jì)與部署、運(yùn)營(yíng)模式和機(jī)制當(dāng)中。例如，亞馬遜云科技的基礎(chǔ)設(shè)施遍及33個(gè)地理區(qū)域的105個(gè)可用區(qū)，由部署在世界各地的數(shù)據(jù)中心組成，可以承受幾乎任何類型或規(guī)模的中斷沖擊。
亞馬遜云科技為客戶提供了可靠的基礎(chǔ)設(shè)施，讓客戶構(gòu)建和運(yùn)行他們的應(yīng)用。但同時(shí)客戶也需要確保運(yùn)行在基礎(chǔ)設(shè)施之上的應(yīng)用同樣具有韌性。
具體來講，有三種方法可以幫助企業(yè)提高韌性。
一是，盡可能擴(kuò)大自動(dòng)化范圍。
根據(jù)Uptime Institute的數(shù)據(jù)，大約70%的數(shù)據(jù)中心和服務(wù)中斷是由人為錯(cuò)誤造成的。因?yàn)槭謩?dòng)操作會(huì)帶來風(fēng)險(xiǎn)，為此從備份到測(cè)試需要盡可能地自動(dòng)化，自動(dòng)化是創(chuàng)建韌性架構(gòu)的關(guān)鍵。
二是，持續(xù)測(cè)試來應(yīng)對(duì)未知。
持續(xù)測(cè)試是工程師理解系統(tǒng)如何應(yīng)對(duì)未知情況的方法，實(shí)現(xiàn)這個(gè)目標(biāo)的做法之一是故意搞“破壞”。通過這種方法，企業(yè)能夠執(zhí)行故障注入實(shí)驗(yàn)，幫助團(tuán)隊(duì)營(yíng)造真實(shí)世界所需的條件，來發(fā)現(xiàn)分布式系統(tǒng)中難以甄別的隱藏錯(cuò)誤、盲點(diǎn)和性能瓶頸。
另一種流行的測(cè)試方法是韌性“游戲日”（game days），它通過模擬一個(gè)失敗或其他事件來測(cè)試系統(tǒng)、流程和團(tuán)隊(duì)的響應(yīng)。這種方法的目的是盡可能逼真地演習(xí)如果異常事件真的發(fā)生，團(tuán)隊(duì)會(huì)采取的行動(dòng)。企業(yè)可以在亞馬遜云科技中使用其生產(chǎn)環(huán)境的完整副本進(jìn)行游戲日演練。
三是，統(tǒng)一可觀測(cè)性指標(biāo)。
了解系統(tǒng)的運(yùn)行情況對(duì)實(shí)現(xiàn)卓越的運(yùn)營(yíng)和韌性至關(guān)重要。企業(yè)不斷收集和分析應(yīng)用數(shù)據(jù)，才能更快地檢測(cè)和解決應(yīng)用可用性和性能方面存在的問題，從而改善最終用戶的體驗(yàn)。
將韌性構(gòu)建到亞馬遜云科技的方方面面
為構(gòu)建和運(yùn)行世界上最可靠的云，亞馬遜云科技持續(xù)投入，在服務(wù)設(shè)計(jì)和部署機(jī)制中構(gòu)建保障措施，并將韌性植根于運(yùn)營(yíng)文化之中。
亞馬遜云科技服務(wù)的設(shè)計(jì)中就考慮了如何防止中斷和事故的發(fā)生，因此當(dāng)中斷確實(shí)發(fā)生時(shí)，對(duì)客戶和服務(wù)的連續(xù)性的影響將是最小的。
為了避免單點(diǎn)故障，亞馬遜云科技最小化全球基礎(chǔ)設(shè)施之間的互聯(lián)性。亞馬遜云科技全球基礎(chǔ)設(shè)施地理位置分散，遍及33個(gè)地理區(qū)域的105個(gè)可用區(qū)。亞馬遜云科技的區(qū)域由一個(gè)地理區(qū)域內(nèi)的多個(gè)相互獨(dú)立，且在物理上分隔的可用區(qū)組成。每個(gè)可用區(qū)都有獨(dú)立的電力、制冷和物理安全設(shè)施，可用區(qū)之間通過冗余的超低延遲網(wǎng)絡(luò)連接。同一區(qū)域內(nèi)的可用區(qū)之間具有足夠的距離，最遠(yuǎn)可達(dá)約100公里，既能防止相關(guān)故障，但又能實(shí)現(xiàn)單位毫秒級(jí)延遲的同步復(fù)制。
亞馬遜云科技是唯一在每個(gè)區(qū)域內(nèi)提供三個(gè)或更多可用區(qū)的云提供商，通過更多冗余和更好的隔離來控制故障的影響面。常見故障點(diǎn)，如發(fā)電機(jī)和冷卻設(shè)備等，不會(huì)在可用區(qū)之間共享，并且設(shè)計(jì)為由獨(dú)立的電力變電站供電。為了獲得高可用性的同時(shí)可以實(shí)現(xiàn)更大的容錯(cuò)能力，客戶可以將他們的應(yīng)用程序設(shè)計(jì)為在多個(gè)可用區(qū)中運(yùn)行。
賦能客戶在其所有工作中構(gòu)建韌性
數(shù)百萬客戶信賴亞馬遜云科技，是構(gòu)建和運(yùn)行關(guān)鍵業(yè)務(wù)和關(guān)鍵任務(wù)應(yīng)用程序的最佳場(chǎng)所。
亞馬遜云科技提供了一套全面的專門構(gòu)建的服務(wù)、策略和架構(gòu)最佳實(shí)踐，客戶可以使用這些服務(wù)、策略和最佳實(shí)踐來提升企業(yè)自身的韌性。這些服務(wù)、策略和最佳實(shí)踐在亞馬遜云科技韌性生命周期框架中被概述成了五個(gè)階段：
- 設(shè)定目標(biāo)
- 設(shè)計(jì)和實(shí)施
- 評(píng)估和測(cè)試
- 運(yùn)營(yíng)
- 響應(yīng)和學(xué)習(xí)
彈性生命周期框架模仿標(biāo)準(zhǔn)軟件開發(fā)生命周期，因此客戶可以輕松地將韌性納入現(xiàn)有流程。
例如，客戶可以使用Amazon Resilience Hub來設(shè)置目標(biāo)，根據(jù)這些目標(biāo)評(píng)估韌性狀況，并根據(jù)Amazon Well-Architected Framework和Amazon Trusted Advisor的建議實(shí)施改進(jìn)措施。在Resilience Hub中，客戶可以創(chuàng)建和運(yùn)行Amazon Fault Injection Service實(shí)驗(yàn)，這些實(shí)驗(yàn)允許客戶測(cè)試其應(yīng)用程序?qū)⑷绾雾憫?yīng)某些類型的中斷。
其他服務(wù)，如Amazon Backup、Amazon Elastic Disaster Recovery (Amazon DRS)和Amazon Route53 Application Recovery Controller (Route 53 ARC)，可以幫助客戶快速響應(yīng)和從中斷中恢復(fù)。當(dāng)湯森路透(一家為超過100個(gè)國(guó)家的客戶提供稅務(wù)、法律、媒體和政府解決方案的國(guó)際媒體公司)希望改善其業(yè)務(wù)部門之一的數(shù)據(jù)保護(hù)和應(yīng)用程序恢復(fù)時(shí)，他們采用了Amazon DRS。Amazon DRS為湯森路透提供了持續(xù)復(fù)制，因此他們?cè)谠喘h(huán)境中所做的更改會(huì)在幾秒鐘內(nèi)更新到災(zāi)難恢復(fù)站點(diǎn)。
行而不輟，未來可期
新技術(shù)、新威脅和新的處事之道層出不窮。這就是亞馬遜云科技不懈努力改進(jìn)基礎(chǔ)設(shè)施、服務(wù)設(shè)計(jì)、運(yùn)營(yíng)模式和機(jī)制，持續(xù)加強(qiáng)與發(fā)展云設(shè)施韌性的原因。亞馬遜云科技將持續(xù)為客戶提供廣泛、深入的架構(gòu)及運(yùn)營(yíng)最佳實(shí)踐服務(wù)、工具和指導(dǎo)，幫助客戶在云中構(gòu)建和運(yùn)行彈性應(yīng)用程序。
