云计算实战课件：第8章 AWS推荐架构

大数据应用人才培养系列教材云计算实战刘鹏总主编刘鹏主编第八章AWS推荐框架8.1

AWS良好架构框架8.2构建可伸缩的架构8.3构建容错的架构大数据应用人才培养系列教材8.4构建安全的架构8.5作业与练习8.1

AWS良好架构框架第八章AWS推荐框架8.1.1卓越运营支柱卓越运营是指运行和监控系统，使系统能满足业务价值的需求，并保持对流程和程序持续改进的能力8.1

AWS良好架构框架第八章AWS推荐框架8.1.1卓越运营支柱卓越运营的指导原则：利用代码执行操作为文档加上注释进行定期、小型、增量式变更经常改运营流程故障学习总结经验8.1

AWS良好架构框架第八章AWS推荐框架8.1.2安全性支柱安全性支柱包括在提供商业价值的同时，通过风险评估及制定缓解策略以保护信息、系统和资产8.1

AWS良好架构框架第八章AWS推荐框架8.1.2安全性支柱安全性的指导原则：最小特权原则实现可追溯性将安全引入一切层面故障学习自动化安全最佳实践保护动态和静态数据为安全事件做预案8.1

AWS良好架构框架第八章AWS推荐框架8.1.3可靠性支柱可靠性支柱包括系统从基础架构或服务故障中恢复的能力，以动态方式获取计算资源以满足需求的能力，以及缓解如配置错误或瞬时网络问题等故障的能力8.1

AWS良好架构框架第八章AWS推荐框架8.1.3可靠性支柱可靠性的指导原则：测试恢复规程自动故障恢复横向扩展无需猜测容量自动管理变更8.1

AWS良好架构框架第八章AWS推荐框架8.1.4性能效率支柱性能效率支柱是指在满足系统要求的同时高效使用计算资源。同时，在需求波动和技术改进时保持高效[8.1

AWS良好架构框架第八章AWS推荐框架8.1.4性能效率支柱性能效率的指导原则：普及先进技术实现全球化部署使用无服务器架构提升实验频率无需猜测容量制度化选择8.1

AWS良好架构框架第八章AWS推荐框架8.1.5成本优化支柱成本优化的指导原则：支出感知选择经济高效资源供需匹配随时间优化8.1

AWS良好架构框架第八章AWS推荐框架8.1.5成本优化支柱成本优化支柱是指在保障系统架构高效利用服务与资源的同时，降低使用成本。其核心，在于为客户为自己的工作负载选择适当的服务、资源以及配置方案第八章AWS推荐框架8.2构建可伸缩的架构8.1

AWS良好架构框架8.3构建容错的架构大数据应用人才培养系列教材8.4构建安全的架构8.5作业与练习8.2构建可伸缩的架构第八章AWS推荐框架8.2.1弹性伸缩弹性伸缩是云计算的一个重要特性，云服务可以根据用户的业务需求和事先确定的策略，自动透明调整其IT资源。当业务需求增长时，能无缝地增加计算资源，提高系统，在业务需求下降时自动减少计算资源以节约成本。构建可伸缩的架构，是良好架构框架中性能效率支柱的要求。两种方式弹性伸缩:垂直扩展横向扩展8.2构建可伸缩的架构第八章AWS推荐框架8.2.2AWSAutoScaling服务AWS提供的AWSAutoScaling服务可以监控用户的应用程序运行情况，并根据用户的配置自动调整容量，以尽可能低的成本来保持稳定、可预测的性能8.2构建可伸缩的架构第八章AWS推荐框架8.2.2AWSAutoScaling服务AutoScaling扩展策略保持数量手动扩展按计划扩展按需求动态扩展8.2构建可伸缩的架构第八章AWS推荐框架8.2.4可伸缩的Web应用程序服务架构web服务伸缩8.2构建可伸缩的架构第八章AWS推荐框架8.2.4可伸缩的Web应用程序服务架构Web多服务区伸缩第八章AWS推荐框架8.2构建可伸缩的架构8.1

AWS良好架构框架8.3构建容错的架构大数据应用人才培养系列教材8.4构建安全的架构8.5作业与练习8.2构建可伸缩的架构8.3构建容错的架构第八章AWS推荐框架容错是指即使系统在某些组件发生故障时仍然保持运行的能力包括两方面含义：可用性：可靠生8.3构建容错的架构第八章AWS推荐框架8.3.1容错的机制容错处理的主要机制包括:引入冗余检测失败数据持久化存储多数据中心自动化恢复8.3构建容错的架构第八章AWS推荐框架8.3.1容错的机制AWS提供的多种服务和基础设施，可用于共同构建可靠、容错和高可性系统:AmazonElasticComputeCloud(EC2)ElasticLoadBalancing(ELB)AWSAutoScaling●●●8.3构建容错的架构第八章AWS推荐框架8.3.2基于多可用区的容错架构第八章AWS推荐框架8.2构建可伸缩的架构8.1

AWS良好架构框架8.3构建容错的架构大数据应用人才培养系列教材8.5作业与练习8.2构建可伸缩的架构8.4构建安全的架构8.4构建安全的架构第八章AWS推荐框架8.4.1责任共担模型8.4构建安全的架构第八章AWS推荐框架8.4.2权限管理用户具有相应的权限访问他们所需的资源，但不能超范围赋权，这是安全性支柱的最小特权的原则的要求，客户可以借助AWS账户及IAM用户、组和角色功能，实现对权限的管理多账户策略管理IAM用户、组及角色8.4构建安全的架构第八章AWS推荐框架8.4.3数据保护静态数据保护保证停用数据和存储介质安全传输数据的保护8.4构建安全的架构第八章AWS推荐框架8.4.4操作系统及应用程序安全创建自定义AMI引导启动管理补丁防止感染恶意软件减少损害和滥用8.4构建安全的架构第八章AWS推荐框架8.4.5保护基础设施安全使用AmazonVirtualPrivateCloud(VPC)作用安全分区和网络分段加强网络安全8.4构建安全的架构第八章AWS推荐框架构建安全的Web服务第八章AWS推荐框架8.2构建可伸缩的架构8.1

AWS良好架构框架8.3构建容错的架构大数据应用人才培养系列教材8.5作业与练习8.2构建可伸缩的架构8.4构建安全的架构1．AWS架构完善框架的五大支柱是什么？2．什么叫弹性伸缩，横向扩展与纵向扩展相比有哪些优势？3．请简述AutoScaling的主要功能是什么?4．什么是单点故障，解决单点故障的有效方法是什么？5．在AWS的容错架构中，亚马逊系统镜像AMI的作用是什么?6．为什么使用弹性负载均衡器ELB可以获得更好的容错能力?7．如何实现可用区的故障隔离？8．“责任共担模型中”，AWS承担了哪些安全责任，客户承担了哪些安全责任？习题：AIRack人工智能实验平台——一站式的人工智能实验平台DeepRack深度学习一体机——开