4、亚马逊云服务及相关存储技术介绍

亚马逊云服务及相关存储技术介绍

1. 亚马逊云服务概述

亚马逊提供了一系列云服务，在云计算领域占据重要地位。这些服务包括计算、存储、消息队列等多个方面，为不同需求的用户提供了多样化的选择。

1.1 亚马逊弹性云计算（EC2）

亚马逊 EC2 是亚马逊云的核心，它通过 Web 服务 API 来实现虚拟服务器的配置、管理和释放。任何互联网上的应用程序只需一次 Web 服务调用，就能在亚马逊云中启动虚拟服务器。

目前，亚马逊 EC2 在美国东海岸有三个数据中心，在西欧有两个。用户可以分别注册欧洲数据中心账户，但不能混合使用美国和欧洲的环境。这些环境中的服务器运行高度定制的开源 Xen 管理程序，采用半虚拟化技术，实现服务器的动态配置和释放，并为客户服务器提供隔离的计算环境。

启动虚拟服务器时，用户基于预定义的亚马逊机器映像（AMI）创建新节点。AMI 包含操作系统和其他预安装软件，多数用户会先选择基于自己喜欢的操作系统的标准 AMI，进行定制后创建新映像，再基于定制映像启动服务器。

EC2 自身有两种存储类型：
- 临时存储：与节点绑定，随节点过期而失效。
- 块存储：类似 SAN，可持久保存数据。

此外，EC2 服务器和其他互联网服务器一样，可访问亚马逊 S3 进行基于云的持久存储，这样既能节省成本，又能提高访问效率。为保障云内网络安全，用户可通过创建安全组并关联规则来控制虚拟防火墙规则，过滤流向虚拟节点的流量。例如，创建一个 DMZ 组，允许来自公共互联网的 80 端口和 443 端口流量进入其服务器，但禁止其他入站流量。

1.2 亚马逊简单存储服务（S3）