4、深入了解AWS原则、特性及架构框架

深入了解AWS原则、特性及架构框架

1. AWS的弹性与成本优化

AWS提供了强大的弹性功能，可根据业务需求灵活调整资源。例如，在批处理作业完成后，可设置触发器自动关闭资源。可以将数据存储在Amazon Simple Storage Service (S3) 中，启动Amazon Elastic MapReduce (EMR) 集群运行Spark作业，将结果存储回解耦的Amazon S3后关闭集群。

在员工工作空间方面，传统本地环境为开发团队提供高配置桌面/笔记本电脑，每天24小时付费，包括周末，但实际仅使用四分之一的容量（按八小时工作日计算）。而AWS提供可通过低配置笔记本电脑访问的工作空间，可在非工作时间和周末安排停止使用，节省近70%的成本。

在文件和对象存储方面，若存储服务增长稳定且流量模式可预测，使用本地架构在经济上可能是合理的。

2. AWS的安全性

2.1 物理安全

AWS数据中心高度安全，不断采用最新的监控技术进行升级。亚马逊在数据中心的设计、建设和运营方面拥有数十年的经验。数据中心设施外观普通，难以识别。周边访问受到严格保护，访客访问严格受限，必须有亚马逊员工陪同。

设施的每个角落都由视频监控、运动探测器、入侵检测系统和其他电子设备监控。有权访问大楼的亚马逊员工进入数据中心楼层必须进行四次身份验证。只有有合法权限的员工和承包商才能进入数据中心，其他员工受限。当员工无业务需求进入数据中心时，即使只是调到其他部门，其访问权限也会立即被撤销。此外，审计是日常业务流程的一部分。

2.2 加密

AWS使静态数据和传输中数据的加密变得极其简单，