联想 Filez 云和 AWS 云融合解决方案，为企业文档管理及协作降本增效（第五部分）

云下架构解析

联想 Filez 充分利用 AWS 自身优势的 EC2、S3、VPC 等基础资源，在 AWS 云上部署传输节点和预览和编辑等功能模块，构建基于 Amazon S3 的海量数据存储中心，与联想 Filez 云上部分打通形成运维与管理统一的 Filez 云和 AWS 云融合部署方案。数据传输节点，通过在 VPC 虚拟网络内部构件融合云节点，类似于 IDC 存储服务器，使用一台单独的 EC2，负责数据的传输。传输节点的用户需要提供S3桶位置，授权传输节点 S3 桶读写和管理权限。对于一个高级的用户，需要预览编辑等功能模块，这个是作为 Filez 的一个增值模块，提供更高级的服务，需要提供额外的一台 EC2 服务器，作为数据缓冲节点。

传输节点最核心的部分是 AWS 的对象存储 S3。S3 是 AWS 2006 年最早推出的服务，作为云盘的核心基础服务，S3 不仅提供存储和传输的安全可验证的加密，同时提供数据完整性校验机制。对数据的访问控制方面，可以结合 AWS 强大的 IAM 策略机制，ACL 访问控制机制，以及 VPC 端点访问控制实现灵活的访问策略。最后使用 AWS 自身的监控工具 CloudWatch，以及特有的服务 Macie 可以来实现对数据的监控和敏感访问探测。