DoNews4月12日消息，云計算的廣泛應(yīng)用，給相關(guān)產(chǎn)業(yè)帶來了本質(zhì)性的改變，傳統(tǒng)的信息安全也隨之出現(xiàn)了新的挑戰(zhàn)。
例如，云廠商不能很好地提供日志，合規(guī)很難解決，云安全風(fēng)險成為云廠商、用戶企業(yè)、監(jiān)管機構(gòu)等方面的最大擔(dān)憂，因此難以在客戶方建立信任——這在很大程度上遲滯了云計算產(chǎn)業(yè)發(fā)展的速度。
亞馬遜云科技作為全球云計算的開創(chuàng)者和引領(lǐng)者，為全球頂級的大型企業(yè)和80%的初創(chuàng)獨角獸企業(yè)提供安全穩(wěn)定可信賴的云服務(wù)，這背后得益于亞馬遜云科技在服務(wù)全球最大規(guī)模云計算客戶的過程中積累的一系列經(jīng)驗。
亞馬遜云科技最為人耳熟能詳?shù)囊痪湓捠恰敖?jīng)驗沒有壓縮算法”，這些寶貴的經(jīng)驗與亞馬遜云科技遍布全球的基礎(chǔ)設(shè)施和廣泛而深入的云服務(wù)相結(jié)合，為全球云計算行業(yè)提供指引。
提高IT韌性的三種方法
亞馬遜云科技從一開始就將“韌性”納入基礎(chǔ)設(shè)施、服務(wù)設(shè)計與部署、運營模式和機制當中。例如，亞馬遜云科技的基礎(chǔ)設(shè)施遍及33個地理區(qū)域的105個可用區(qū)，由部署在世界各地的數(shù)據(jù)中心組成，可以承受幾乎任何類型或規(guī)模的中斷沖擊。
亞馬遜云科技為客戶提供了可靠的基礎(chǔ)設(shè)施，讓客戶構(gòu)建和運行他們的應(yīng)用。但同時客戶也需要確保運行在基礎(chǔ)設(shè)施之上的應(yīng)用同樣具有韌性。
具體來講，有三種方法可以幫助企業(yè)提高韌性。
一是，盡可能擴大自動化范圍。
根據(jù)Uptime Institute的數(shù)據(jù)，大約70%的數(shù)據(jù)中心和服務(wù)中斷是由人為錯誤造成的。因為手動操作會帶來風(fēng)險，為此從備份到測試需要盡可能地自動化，自動化是創(chuàng)建韌性架構(gòu)的關(guān)鍵。
二是，持續(xù)測試來應(yīng)對未知。
持續(xù)測試是工程師理解系統(tǒng)如何應(yīng)對未知情況的方法，實現(xiàn)這個目標的做法之一是故意搞“破壞”。通過這種方法，企業(yè)能夠執(zhí)行故障注入實驗，幫助團隊營造真實世界所需的條件，來發(fā)現(xiàn)分布式系統(tǒng)中難以甄別的隱藏錯誤、盲點和性能瓶頸。
另一種流行的測試方法是韌性“游戲日”（game days），它通過模擬一個失敗或其他事件來測試系統(tǒng)、流程和團隊的響應(yīng)。這種方法的目的是盡可能逼真地演習(xí)如果異常事件真的發(fā)生，團隊會采取的行動。企業(yè)可以在亞馬遜云科技中使用其生產(chǎn)環(huán)境的完整副本進行游戲日演練。
三是，統(tǒng)一可觀測性指標。
了解系統(tǒng)的運行情況對實現(xiàn)卓越的運營和韌性至關(guān)重要。企業(yè)不斷收集和分析應(yīng)用數(shù)據(jù)，才能更快地檢測和解決應(yīng)用可用性和性能方面存在的問題，從而改善最終用戶的體驗。
將韌性構(gòu)建到亞馬遜云科技的方方面面
為構(gòu)建和運行世界上最可靠的云，亞馬遜云科技持續(xù)投入，在服務(wù)設(shè)計和部署機制中構(gòu)建保障措施，并將韌性植根于運營文化之中。
亞馬遜云科技服務(wù)的設(shè)計中就考慮了如何防止中斷和事故的發(fā)生，因此當中斷確實發(fā)生時，對客戶和服務(wù)的連續(xù)性的影響將是最小的。
為了避免單點故障，亞馬遜云科技最小化全球基礎(chǔ)設(shè)施之間的互聯(lián)性。亞馬遜云科技全球基礎(chǔ)設(shè)施地理位置分散，遍及33個地理區(qū)域的105個可用區(qū)。亞馬遜云科技的區(qū)域由一個地理區(qū)域內(nèi)的多個相互獨立，且在物理上分隔的可用區(qū)組成。每個可用區(qū)都有獨立的電力、制冷和物理安全設(shè)施，可用區(qū)之間通過冗余的超低延遲網(wǎng)絡(luò)連接。同一區(qū)域內(nèi)的可用區(qū)之間具有足夠的距離，最遠可達約100公里，既能防止相關(guān)故障，但又能實現(xiàn)單位毫秒級延遲的同步復(fù)制。
亞馬遜云科技是唯一在每個區(qū)域內(nèi)提供三個或更多可用區(qū)的云提供商，通過更多冗余和更好的隔離來控制故障的影響面。常見故障點，如發(fā)電機和冷卻設(shè)備等，不會在可用區(qū)之間共享，并且設(shè)計為由獨立的電力變電站供電。為了獲得高可用性的同時可以實現(xiàn)更大的容錯能力，客戶可以將他們的應(yīng)用程序設(shè)計為在多個可用區(qū)中運行。
賦能客戶在其所有工作中構(gòu)建韌性
數(shù)百萬客戶信賴亞馬遜云科技，是構(gòu)建和運行關(guān)鍵業(yè)務(wù)和關(guān)鍵任務(wù)應(yīng)用程序的最佳場所。
亞馬遜云科技提供了一套全面的專門構(gòu)建的服務(wù)、策略和架構(gòu)最佳實踐，客戶可以使用這些服務(wù)、策略和最佳實踐來提升企業(yè)自身的韌性。這些服務(wù)、策略和最佳實踐在亞馬遜云科技韌性生命周期框架中被概述成了五個階段：
- 設(shè)定目標
- 設(shè)計和實施
- 評估和測試
- 運營
- 響應(yīng)和學(xué)習(xí)
彈性生命周期框架模仿標準軟件開發(fā)生命周期，因此客戶可以輕松地將韌性納入現(xiàn)有流程。
例如，客戶可以使用Amazon Resilience Hub來設(shè)置目標，根據(jù)這些目標評估韌性狀況，并根據(jù)Amazon Well-Architected Framework和Amazon Trusted Advisor的建議實施改進措施。在Resilience Hub中，客戶可以創(chuàng)建和運行Amazon Fault Injection Service實驗，這些實驗允許客戶測試其應(yīng)用程序?qū)⑷绾雾憫?yīng)某些類型的中斷。
其他服務(wù)，如Amazon Backup、Amazon Elastic Disaster Recovery (Amazon DRS)和Amazon Route53 Application Recovery Controller (Route 53 ARC)，可以幫助客戶快速響應(yīng)和從中斷中恢復(fù)。當湯森路透(一家為超過100個國家的客戶提供稅務(wù)、法律、媒體和政府解決方案的國際媒體公司)希望改善其業(yè)務(wù)部門之一的數(shù)據(jù)保護和應(yīng)用程序恢復(fù)時，他們采用了Amazon DRS。Amazon DRS為湯森路透提供了持續(xù)復(fù)制，因此他們在源環(huán)境中所做的更改會在幾秒鐘內(nèi)更新到災(zāi)難恢復(fù)站點。
行而不輟，未來可期
新技術(shù)、新威脅和新的處事之道層出不窮。這就是亞馬遜云科技不懈努力改進基礎(chǔ)設(shè)施、服務(wù)設(shè)計、運營模式和機制，持續(xù)加強與發(fā)展云設(shè)施韌性的原因。亞馬遜云科技將持續(xù)為客戶提供廣泛、深入的架構(gòu)及運營最佳實踐服務(wù)、工具和指導(dǎo)，幫助客戶在云中構(gòu)建和運行彈性應(yīng)用程序。
