传统环境（jìng）与云计算环境的区别（bié）

AWS用户广泛，产品线（xiàn）复杂，AWS发布的白（bái）皮（pí）书《Architecting for the Cloud-AWS Best Practices》介绍了常见场景下云架构的（de）最佳实践，不仅（jǐn）对（duì）于（yú）使用AWS的用户，对（duì）于广大使用云的用户（hù）都有参（cān）考（kǎo）意义（yì），新钛云（yún）服工程师特意翻（fān）译了（le）本白皮书，供广（guǎng）大使用云的用户参考（kǎo）。

本手（shǒu）册分为（wéi）两部分

第一部分 传统环境和云（yún）环境的差异

第二（èr）部分 云架构设计原则

1. 摘要（yào）

本（běn）白皮书（shū）适用（yòng）于在Amazon Web Services（AWS）上的（de）构建解决方案的（de）架（jià）构师和（hé）开（kāi）发（fā）人（rén）员。本（běn）白皮书提供有关技（jì）术设计模型的架构指导和建议，以及如何应用于云计算环（huán）境中。本白皮书提供了在AWS上设计解决（jué）方案时的关（guān）键概念和（hé）差（chà）异。本白（bái）皮书（shū）还讨论了如何利用特定于云计算（suàn）动态特（tè）性的属（shǔ）性，如弹性（xìng）和基础设施自动化（huà）。这些模型可以为对选择、操作状态和实现状态进行更详细（xì）的审查提供上下（xià）文（wén），就像《AWS Well-Architected framework》中详（xiáng）细描述的那（nà）样.

2. 介绍

将应用程序（xù）迁移到（dào）AWS，即使没有重（chóng）大更改（称为直接迁移的方法），也（yě）可为（wéi）组织提供安全且经济高效（xiào）的基础架（jià）构优势。但是，为了充分（fèn）利用（yòng）云（yún）计（jì）算可能带来的弹性和（hé）灵活性，工程（chéng）师必（bì）须改进其架构以利（lì）用（yòng）AWS功（gōng）能。

对于新应用程序，基于云的IT体系架构模型可以帮助提高（gāo）效率和可伸缩性。这些新（xīn）架构可以支撑从互（hù）联（lián）网规模数据的实时分析到具有数千个连接的物联（lián）网（IoT），或移动设备（bèi）的（de）不可（kě）预测流（liú）量的应用程序的任何内容。

无（wú）论（lùn）是重新架构在本地（dì）环境中运行的当前应用程序（xù）以在（zài）AWS上运（yùn）行，还是（shì）设计云原生应用程序，你都必须考虑传（chuán）统环境与云计算环境之间的（de）差异。这包括（kuò）体系架（jià）构选择，可（kě）伸缩性，资源（yuán）类型，自动化以及灵活的组（zǔ）件，服（fú）务和数据（jù）库。如（rú）果你不（bú）熟悉AWS，我们建（jiàn）议你查看“ about AWS”页面上（shàng）的（de）信息，以便基本了解AWS服务。

3. 传统环境和云计算环境之间的差异

云计算（suàn）在许多（duō）方面不同（tóng）于传统的本地（dì）环境，包（bāo）括灵活（huó），全局和可扩展的容量，托管（guǎn）服务，内置安全（quán）性，成本优化选项以及各种操作模型。

3.1 IT资产作为可配置资（zī）源

在传统计算环境中，可以基（jī）于（yú）理论最大峰值的（de）估计来提供容量。这可能（néng）导（dǎo）致阶段（duàn）性昂贵的资源闲置或容量（liàng）不足（zú）。借助云计算，可（kě）以（yǐ）根据需要访问尽可能多的容量，并动（dòng）态扩（kuò）展以满足实（shí）际需求，同时只需为使用的资源付费。

在AWS上，可以在（zài）几（jǐ）秒（miǎo）钟内实例化（huà）服务器（qì），数（shù）据库，存储和更高级别的（de）应用程序组件（jiàn）。可以将这些（xiē）视（shì）为临时资（zī）源，而不受（shòu）固定（dìng）和有限IT基础（chǔ）架构的不（bú）灵活性和限制。这（zhè）会重（chóng）置处理变更管理，测试（shì），可靠（kào）性和容量规划的方式。这种方法的（de）改变通过（guò）引（yǐn）入流程中（zhōng）快速失败和快速迭代的能力来鼓（gǔ）励体（tǐ）验。

3.2 全球（qiú），可用（yòng）和可扩展的容量

使用AWS的全局基础架构，可以将应用（yòng）程序部署到最（zuì）符合你要求的AWS可用区（qū）域（例如，与（yǔ）最终（zhōng）用户（hù）的接近程（chéng）度，合规性，数（shù）据（jù）驻（zhù）留限制（zhì）和成本）。对于全局应用（yòng）程序（xù），可以使用Amazon CloudFront内容（róng）交付网络（CDN）在全球范围内减少到终端（duān）用户的延（yán）时。这也使得跨多个数据中心操作生（shēng）产应用程序和（hé）数据库（kù）变得更加容易（yì），从而实现高可（kě）用（yòng）性和（hé）容错性。AWS的全球基础架构以及根据需要配（pèi）置容量的能力，使（shǐ）你可以（yǐ）根据对应用程序的需求和服务范围的扩展，来（lái）对（duì）你的基础架构进（jìn）行（háng）不同的思（sī）考（kǎo）。

3.3 更高级的托管（guǎn）服务

除了Amazon Elastic Compute Cloud（Amazon EC2）的计算资（zī）源外，还可以访问（wèn）各种存（cún）储（chǔ），数据库，分析（xī），应用程序和部署服务。由于这些服务可立（lì）即供开发人员使用，因此可减少（shǎo）对内部专业技能的依（yī）赖，并使组织能够更快地交付新解决（jué）方案。管理的（de）AWS服务可以（yǐ）降低运营复杂性和成本。它们还具有可扩展性和高（gāo）可用性，因（yīn）此可以降低实施（shī）风险（xiǎn）。

3.4 内（nèi）置安全性

在传（chuán）统（tǒng）IT环境中，基础（chǔ）架构安全审核可以是（shì）定（dìng）期和手（shǒu）动过程。相比之下（xià），AWS Cloud提供的治理（lǐ）功能可以持（chí）续（xù）监（jiān）控（kòng）IT资源的（de）配置更改。AWS的（de）安全（quán）性是（shì）最高优先级（jí），这意味着可以（yǐ）从为满足大（dà）多数安全敏感（gǎn）组织的（de）要求（qiú）而构建的数据中心和网络体系结构中受益。

由于AWS资（zī）源可使用工具（jù）和API进（jìn）行编程，因此可以将安全策略正式化并（bìng）嵌入基础架构设计中。由于能够启动临时环境，安全测试现在可以成为（wéi）持续交付流（liú）水线的一部分（fèn）。最后，可以利（lì）用各种云原（yuán）生的AWS安全和加密功能，这（zhè）些功能可以帮助你实现更高级别的（de）数据保护和合规性。

3.5 成本架构

内（nèi）部部署（shǔ）解决方案的（de）传统成本管（guǎn）理通常不与提（tí）供服务紧密耦合。在配置云计算环境时，优化（huà）成本是架构师的（de）基本设计租户。选（xuǎn）择解决方案时，不仅应关注功能架构和功能（néng）集，还应关注所选解决方案的成本（běn）配置（zhì）文（wén）件。

AWS提供（gòng）细粒度计费，使你能够跟（gēn）踪与解（jiě）决方案的（de）所有方面相（xiàng）关的成本。有一（yī）系列服务可帮（bāng）助你管理预算，提醒你产（chǎn）生的费（fèi）用，并帮助你优化资（zī）源使用（yòng）和成本。

3.6 AWS上的运维

在（zài）AWS上运行服务时，有几种常见的（de）运维模型（xíng）：

迁移的（de）应（yīng）用程序，维护现有的传统操作（zuò）模型，利用通过API管理基础（chǔ）架（jià）构作为代码的能（néng）力，从（cóng）而（ér）实现可靠且可重复的构建过程，从而提高可（kě）靠（kào）性。

重构的解决（jué）方案利（lì）用更高级别的操（cāo）作流程自动（dòng）化作为支持服务，例（lì）如， AWS Auto Scaling和自我修（xiū）复架构。

针对云运营重新构（gòu）建和设计（jì）的解（jiě）决方案（àn）通常（cháng）通过DevOps流程实现（xiàn）全面自动（dòng）化（huà），以实现交付管道和管理。

支持这些（xiē）转（zhuǎn）变不（bú）仅（jǐn）会改变所使用（yòng）的技术，还会改变（biàn）开发和运维团队管理（lǐ）方式的（de）文化变化。

AWS提供工具，流（liú）程和（hé）最（zuì）佳实践，以支持运维实践的转变，从而最大限度（dù）地利用云计算（suàn）带来的收益。

说明：

本（běn）文由新钛云服运维工程师傅雨斌翻译，新钛云（yún）服拥有八名认（rèn）证（zhèng）的（de）AWS工程师（shī），在AWS使用和维护（hù）方面拥有丰（fēng）富的经验，已经为多家用户提供（gòng）AWS上（shàng）云支持。