CNET科技資訊網(wǎng) 4月29日 北京消息（文/齊豐潤）： 對于創(chuàng)業(yè)者來說，在選擇云服務時最困惑的一點就是云服務產(chǎn)商究竟會提供怎樣的服務，也不知道什么樣的云服務才是適合自己的。

在近期由創(chuàng)業(yè)技術聯(lián)盟主辦的“公有云實踐沙龍”上，來自亞馬遜AWS的解決方案架構師韓小勇就以云服務商的身份為現(xiàn)場的創(chuàng)業(yè)者們進行了詳細的講解，結合自身的產(chǎn)品以及特性，為創(chuàng)業(yè)者們解讀云服務商是如何為他們提供服務的，以及能為他們提供什么十分有用的云服務。

[video]uu=dfa091e731&vu=fce6fa32ec&auto_play=0&width=600&height=450[/video]

以下是AWS解決方案架構師韓小勇演講全文：

大家好，我來自亞馬遜AWS，我叫韓小勇，解決方案架構師。剛才那個兄弟提了好多AWS的事情，其實我最喜歡的一句就是他們公司90%多的事情都是自己解決的，AWS的架構師和后臺最喜歡的客戶了，可能90%多的問題都能自己解決，我們很開心。

先說一下創(chuàng)業(yè)者，列舉幾個在AWS上創(chuàng)業(yè)的例子，然后現(xiàn)在還在用著AWS服務的幾個公司，F(xiàn)lipdoard，把那些facebook，社交網(wǎng)站那種都摟下來，然后以雜志的形式給APP去展現(xiàn)，2010年創(chuàng)建的現(xiàn)在已經(jīng)超過一億客戶，58億美元。

比較熟悉的SUPERCELL游戲開發(fā)商，最初的時候是從6個開發(fā)者開始的，平臺在AWS上，每天大概有4T的游戲日志存入AWS。airbnb大家出去旅游的時候可能會用到，最喜歡他有一個VP級的技術人員說的話：他們能用云計算解決的問題從來自己不去解決，自己關注的全都是自己核心業(yè)務，還有一些市場方面的問題，所以他們現(xiàn)在能做到這么大。

這是一些客戶，這是AWS支持的部分，中國的創(chuàng)業(yè)公司的名單，大家可以看到, 好多已經(jīng)不是創(chuàng)業(yè)公司了，已經(jīng)是比較大公司了，這里邊還有一些愛奇藝也是比較大的公司，還有360、聽云，已經(jīng)不是最初的創(chuàng)業(yè)階段了。

說完客戶咱們講一些干貨，AWS是怎么幫這些客戶取得成功的，主要是說AWS提供了哪些服務，另外最后還會有一些典型客戶怎么用AWS服務去搭建他們的系統(tǒng)的案例介紹。

初創(chuàng)企業(yè)至少會關注以下這幾個點，第一個是敏捷，第二個是系統(tǒng)的可靠，還有可擴展，第三個是成本可控。

今天從這幾方面去聊一下AWS怎么提供這個能力，第一個就是敏捷，其實不管是用了哪家云，只要我們用云了我們就已經(jīng)是很敏捷了，因為如果是沒有云的話，我們自建基礎設施70%的時間我們?nèi)ス苡布幕A設施，去專注于組網(wǎng)，操作系統(tǒng)，軟件的配置等等方面，剩下的30%才去關注核心業(yè)務。但是，如果去用云了的話，有可能就是正好反過來，我們70%的時間是在關注自己的業(yè)務，剩下的事情全都是交給云服務去操作。

AWS怎么去滿足用戶的這些需求呢？第一，AWS能夠在基礎設施這方面為大家提供服務，大家不需要自建機房了。第二個我們說一些基本的服務，像它的計算，EC2虛擬機。以及操作系統(tǒng)，各種各樣版本的，Linux，還有Windows server，有自己的需要的話也可以把自己的操作系統(tǒng)鏡像上傳上去。

剛才提到了有些主機有超賣的情況，也就是說分給你的CPU有可能會分給其他的人，在AWS里面也有這樣的情況，但是AWS是明確告訴大家我的這個機型就是您的CPU有可能是跟其他人共享的，我們的機型叫T2系列的機型，除了T2系列機型之外給到大家多少的CPU就是多少的CPU。T2系列機型我們大家看EC2會有很多關于它的個別的介紹，用它的時候一定要謹慎，有可能用著用著CPU上不去了，就不能對外提供服務了，一般是限于T2的機型，客戶去做測試，如果是對外提供服務的話，想選擇較小機型的話，可以選擇比較小的M系列的機型。

如果我們想進一步節(jié)約成本怎么辦呢，AWS在EC2上的彈性擴展組，大家可以建一個EC2的集群，這個集群大家可以規(guī)定一些事情，第一大家可以規(guī)定這個集群里面最少有多少臺機器，最多有多少臺機器，比如說最少有一臺機器，最多有十臺機器。第二，大家可以規(guī)定彈性擴展組，彈性擴和彈性縮的觸發(fā)條件，比如說我CPU的平均利用率在過去5分鐘之內(nèi)都超過70%，我增加一臺機器，如果過去5分鐘之內(nèi)都少于30%我就減少一臺，也可以用時間來控制，晚上的時候，晚上凌晨三點就開始減機器，早晨九點就開始增機器，可以在彈性擴展組里面去做，這樣就能根據(jù)咱們的業(yè)務波動提供不同數(shù)量的服務。

跟計算服務相關的一個是彈性負載均衡器，這個負載均衡器是AWS提供的一個服務，不需要咱們?nèi)プ约捍罱C器了，只是申請服務就可以了。是托管的，雖然它底層也是AWS的EC2虛擬機組建的，但是收費并不是按照EC2虛擬機收費的，是按照有效流量來收費的，收的只是放過去的流量的錢。

網(wǎng)絡服務，一個是VPC，只要大家用到AWS云服務的話，如果是去用EC2，或者是建了一個數(shù)據(jù)庫，就肯定會用到VPC，VPC叫虛擬私有云，說白了是讓大家感覺你建一套自己的網(wǎng)絡，在VPC里面大家可以去創(chuàng)建與自己數(shù)據(jù)中心類似的出口的網(wǎng)關、防火墻、等，還可以有到咱們自己數(shù)據(jù)中心或者是到咱們自己office的網(wǎng)關，基本上我們在物理數(shù)據(jù)中心里面能夠發(fā)現(xiàn)任何的一些網(wǎng)絡的服務都能在VPC里面找到。

我剛才忘掉一個還有公網(wǎng)IP地址，說一下亞馬遜公網(wǎng)IP是不收費的，大家申請下來只要把這個IP用起來就不會給大家收錢，但是如果不用在那閑置著，申請下來在那閑置放著就會給大家收錢，主要是為了防止IP的濫用。

另外一個網(wǎng)絡服務叫直聯(lián)服務，有些客戶可能會用混合云，自己的數(shù)據(jù)中心和AWS的數(shù)據(jù)中心做一個連接，這樣AWS提供直聯(lián)服務，做起來實際上在AWS上提供直聯(lián)點，現(xiàn)在至少有兩個直聯(lián)點，在北京也有，這個直聯(lián)點到咱們自己的數(shù)據(jù)中心拉專線，這個專線可以是咱們自己找運營商去拉，或者找AWS合作伙伴，有些合作伙伴的網(wǎng)絡已經(jīng)連到直聯(lián)點上了，用戶連到合作伙伴的網(wǎng)絡里面就可以跟AWS直聯(lián)。

AWS域名注冊和解析服務，這個不說了，比較簡單。存儲服務，第一個叫EBS卷存儲，就是硬盤，可以想象成我們以前用的硬盤、卷存儲。卷存儲，有1+1備份的，它的可靠性是99.99%，有些客戶可能覺得AWS卷存儲現(xiàn)在提供的IO不能滿足大家的需求，其實AWS的卷存儲的性能還是很高的，最大的達到兩萬個IO，存儲最大16T，這是卷存儲。

另外一個存儲叫對象存儲，S3，這個是可以存儲靜態(tài)的圖片，視頻，日志等等這些所有靜態(tài)的東西。特點是海量，第二個特點是數(shù)據(jù)持久性非常高，99.999999999%，舉個例子，如果咱們有10萬個文件在里面存100萬年才有可能丟失一份文件，對數(shù)據(jù)持久性，數(shù)據(jù)不丟?？捎眯允?9.99%，一年可能有幾分鐘訪問不到這個數(shù)據(jù)，但是沒有丟。

另外，大家可以把HTML文件直接放到S3里面，提供靜態(tài)網(wǎng)站。另外一個存儲服務冰山，它是一個冷備的服務，它的特點就是非常便宜，比S3還要便宜，但是它只適合于做冷備，就是我們可以隨時把數(shù)據(jù)存進去，但是我們往外去拿數(shù)據(jù)的時候并不能夠?qū)崟r去拿到數(shù)據(jù)，類似于我們以前磁帶服務，大概從我們發(fā)出數(shù)據(jù)的請求到我們開始數(shù)據(jù)大概4小時，第一個比特來了以后后面所有數(shù)據(jù)全部過來了，沒有幾小時的時延了。

數(shù)據(jù)庫服務，提供幾種，第一個RDS是關系型的數(shù)據(jù)庫服務，這里邊AWS托管的，剛才那個兄弟也說過了這種托管的服務大家有可能會用之前要考量一下，因為有些特權有可能是沒有的，比如說以前一個客戶它做Oracle數(shù)據(jù)的遷移，它以前的方法需要登錄到Oracle數(shù)據(jù)庫操作系統(tǒng)里面去才可以，現(xiàn)在如果用托管的服務就登不到操作系統(tǒng)里面去，就要做一些其他的工作。

再說一下優(yōu)點，比較省心，不需要去操心那些備份的事情了，自動會幫咱每天做一次快照，增量的快照，文件在S3里面的，這些全都是自動的，不需要咱們自己去做，最多存儲35天，可以恢復到35天之內(nèi)的任何一個秒級的時間點。對于它的容量調(diào)整比較方便，假如說我們數(shù)據(jù)庫最初就申請了一個100G的磁盤，2核4G的一個機器，如果我們覺得這個不夠用了，我們想擴大磁盤也點幾下鼠標就可以了，這個過程數(shù)據(jù)庫也不會對外停止服務，但是有可能這個升級的過程中性能會下降一些。如果我們想換成從2核4G的機器換成4核8G，也是點幾下鼠標就可以了，但是這個換機器的過程數(shù)據(jù)庫會重啟一下，但是如果對AWS用得比較熟悉，使用Multi-AZ的方式，如果用這種方式，升級的過程中數(shù)據(jù)庫也不會停機。

非關系型數(shù)據(jù)庫，DynamoDB，如果咱們在現(xiàn)實的場景下想用，也可考慮托管的非關系型數(shù)據(jù)庫，特點是操作起來非常簡單，它的接口是AWS提供的SDK，各種接口都有。而且它的收費因為它是托管的，底層雖然也是拿機器存儲的，收費也不是按照機器來做的，它的收費是按照咱們設定的吞吐量來做，假如說咱們根據(jù)自己的業(yè)務量設定寫吞吐是50, 讀吞吐是100，我們就按照這個設定來計算，這種有幾種可以省錢的辦法，咱們可以每天動態(tài)去調(diào)整，在每天早晨九點的時候把它調(diào)高，業(yè)務上去了，晚上凌晨的兩點的時候再把它調(diào)到最低，基本上收費就會很少。

另外一個用法，是按照表來的，我們可以設定不同的冷熱表，一個月來劃分一個，兩年之前的表有可能就非常冷，就永遠把它設成很低，基本上錢就會很少。最近一個月設得很高，這樣能夠達到用多少就收多少錢的目的。

ElasticCache服務，里面包括Memcached和Redis，用起來基本都是原生的用法，AWS幫咱們托管，幫咱們啟動主機，幫咱們安軟件做備份，接口以前是什么樣還是什么樣的，就是用就可以了。

剛才是基礎的服務，計算，存儲，網(wǎng)絡，如果咱們有一些增值的需求，比如說要對用戶行為進行分析，我們會提供一些大數(shù)據(jù)的服務，第一個叫EMR，這個里面的核心還是以前的那些Hadoop社區(qū)的那些開源的工具，但是AWS幫我們做的是把這些工具的運維給攬下來了，我們不需要自己去安裝操作系統(tǒng)，不需要自己去裝軟件自己去配各個不同軟件之間的兼容性，AWS全都配好大家只需要去寫相應的腳本就可以了。如果快的話，從登錄到AWS的界面到一個集群做分析，也就是十幾分鐘就可以了。

另外一個比較大的優(yōu)勢，它可以跟S3集成，我們可以把數(shù)據(jù)像剛才說的數(shù)據(jù)或者是用戶行為的數(shù)據(jù)直接存在S3里面，把EMR的數(shù)據(jù)源設成S3某個目錄，就像我們以前用HDFS一樣，但是如果把數(shù)據(jù)放在S3里面的優(yōu)勢，第一個還是便宜，海量數(shù)據(jù)放在里面很便宜。另外我們數(shù)據(jù)分析的時候有可能并不是任何時間都開機的，有可能我們?nèi)ヅ芤粋€日活月活，每天開兩個小時機器，我剩下的22個小時就可以直接把機器清除掉，但是清除掉以后數(shù)據(jù)還是在S3里面存著，數(shù)據(jù)并沒有丟失。另外一點，我現(xiàn)在不用HDFS了，我用S3，計算和存儲是分離的，比如說我們?nèi)绻幸恍┓治鲂枨蟮脑?，它的存儲量非常大?0T的數(shù)據(jù)，但是它的計算量非常小，可能拿兩臺機器就能計算出來，如果是以前的話，要買買5臺機器專門去存儲數(shù)據(jù)，但是計算的時候CPU的應用并不多，如果可以用S3做存儲可以把所有的數(shù)據(jù)都存在S3上面，直接啟一臺或者兩臺機器進行分析就可以了，這是EMR。

另外一個服務是流式數(shù)據(jù)采集傳輸以及提供的一個服務，Kinesis, 大家可以把它想象成一個開源的卡夫卡，但是這是AWS自己的數(shù)據(jù)采集的服務。首先AWS提供了SDK，咱們把這些SDK嵌入到安卓的客戶端里面，嵌入到網(wǎng)頁里面，或者是嵌入到蘋果的客戶端里面，直接讀取數(shù)據(jù)傳到云里面。另外，它也跟其他的一些軟件集成，軟件安裝kinesis的插件，直接就可以去打數(shù)據(jù)，取回來的數(shù)據(jù)幾個走向，第一最常用的還是放在S3里面，管它有用沒用呢，S3很便宜，以后再說，存起來。另外，我們直接在取端對數(shù)據(jù)進行清洗，可以做實時查詢分析。

另外一個工具是昨天上午剛剛落地中國的一個數(shù)據(jù)倉庫服務，PB級的數(shù)據(jù)倉庫，可以拿它去做BI分析。大家如果有那個數(shù)據(jù)倉庫這種分析的需求可以考慮用這個，它的數(shù)據(jù)存也是可以放在S3里面，我們可以在S3里面放一些格式化的數(shù)據(jù)，然后拿它去第一步從S3里面把數(shù)據(jù)傳到自己的硬盤里面，第二步就去拿一些去查詢，這是大數(shù)據(jù)服務。這是管理服務，我們剛才提到的計算、存儲、網(wǎng)絡，我們分析還有這些東西，但是怎么管理起來呢，有幾個方面，第一個是監(jiān)控，它可以監(jiān)控AWS云里面各個服務運行的狀況，比如說EC2，CPU的狀況，比如說數(shù)據(jù)庫IO的狀況，等等這些都可以去監(jiān)控。

權限管理，我們?nèi)绻幸粋€云的帳號，比如說AWS的帳號，咱們第一拿到的肯定是一個root帳號，但是咱們建議的做法是拿到這個root帳號以后就把它第一步創(chuàng)建管理員帳號，這個管理員擁有所有的權限。第二，拿這個管理員帳號去做接下來的事情。這個管理員帳號能做什么呢，它可以繼續(xù)創(chuàng)建不同的其他的用戶，每一個有不同的權限，我們可以創(chuàng)建不同的組，就是這個組擁有什么權限，在AWS里面可以寫得非常細，可以細到我只允許一個用戶訪問它自己創(chuàng)建的EC2機器，但是其他的機器他都看不到。

或者說我只允許一個用戶往S3的某一個桶的某一個文件夾里面去上傳文件，卻不允許它刪除里面的文件等等，這些非常細的一些策略。另外，它的一個比較高級的特性是把AWS的權限暫時付給一個終端的用戶，比如說有這樣一種場景，咱們可能會開發(fā)web app，或者是web網(wǎng)站，用戶有可能會向云里面去上傳圖片或者是視頻，傳統(tǒng)的做法有可能用戶把這個圖片上傳到web server里面，然后web server再放到S3里面，但是如果用S3用戶會直接把它上傳到S3里面，用的是S3的SDK，或者是安卓的SDK，IOS，但是如果用戶用SDK他必須要有訪問AWS服務的權限，這個權限正常是必須AWS的管理員或者管理員創(chuàng)建的用戶才可以。但是，通過IAM， AWS可以讓大家臨時具有訪問AWS的權限，直接向S3中上傳數(shù)據(jù)。

CloudFormation模板，我們可以把一個現(xiàn)在創(chuàng)業(yè)的環(huán)境，運行的環(huán)境，把它固化成一個JSON的模板，然后我拿這個模板再往AWS另外的Region，到北美再運行一下這個模板，沒有必要再人工部署一套了，或者說我還可以把模板版本化。

運維說一下命令行，如果我們機器很多的話，比如說400臺機器以上，我們不可能控制臺去運維，用命令行去寫命令行的腳本做批量運維，因為AWS所有的操作全是通過API去控制的，在這些API上面我們封裝了幾個方式：控制臺、命令行、SDK，一般的運維工程師用命令行的方式，SDK可能跟自己的環(huán)境集成也可以用。

可擴展，首先是多Region這種方式，讓大家可以不再限于一個Region，如果真的有一個Region某天宕了，如果我們把我們的服務放在多個Region里面的話，可以另外利用其他的Region來提供服務。另外在一個Region我提供了AZ，就是同城容災，剛才也有同事說過沒有一個云是保證在它的任意一個服務都是永遠不宕機的，我們EC2也不保證是永遠不宕機。最好的方式是有一個架構，去保證我們的系統(tǒng)可靠性，有AWS對各種服務的架構建議，這個里邊非常豐富，有時間可以去學一下。

還有一個我想要說時間，因為AWS上上個月剛過了十年的生日，從它提供云計算服務到現(xiàn)在已經(jīng)是十年了，這十年每天都在踩坑，基本上把所有的坑都踩遍了，很少會出現(xiàn)停服或者說突然主機大家都用不了的情況。所以說，公有云那種還是需要大量時間去積淀，才會有越來越好的穩(wěn)定性。

再就是可擴展性，有可能我們的服務預料不到在一個月之后就火了，那我們?nèi)绻鸌T基礎設施設計得不好的話，有可能我們的用戶上去了，但是我們的后臺卻跟不上不能提供服務，其實最近幾年有很多這樣的案例。使用AWS這種架構設計得好的話，可以從一臺機器在很短時間內(nèi)瞬間擴充到成百上千臺機器，自動擴展的方式，這是對機器來說，對于其他的服務，比如數(shù)據(jù)庫服務剛才我也說過了可以在很短的時間內(nèi)擴容，對S3來說它本身就是海量的，根本就沒有必要擴，已經(jīng)是無窮大了。

不講成本了，如果用云大家都知道是按需付費。計費模型可能大家會感興趣，講一下，剛才上一個兄弟已經(jīng)提到了幾個，大家最了解的可能是按需，按小時付費，另外是免費額度，如果大家可以申請國外帳號，每一個帳號都有免費額度，這個免費足夠讓大家去搭一個自有的網(wǎng)站，每年都免費去運行了，國內(nèi)沒有免費額度，但是國內(nèi)的創(chuàng)業(yè)公司可以跟我們?nèi)ド暾?，我們會給等價于國外的免費額度的錢的數(shù)量讓大家充進去用。預留，就是包年包月，競價剛才已經(jīng)介紹過了，我去出價買AWS閑置的機器，如果沒有人比我出得高，那個就是我的，通常這會比正常按時付費便宜70%-80%，這個也是會隨時收回的，但是有一種方式，我去請求競價的時候要求鎖定，鎖定會至少給你提前6個小時通知你這個機器6個小時之后要收回，但是如果要求鎖定，這個價錢會比那個要高一些，但是也比按需要便宜將近一半。

另外，專用有一些做敏感業(yè)務可能會用到，比如說銀行，證券行業(yè)要求我的機器可查，必須運行在某臺機器上，不能跟其他的虛擬機共同物理環(huán)境，我們可能就提供專用的，大家輕易不要用，因為收費會比較貴，這是計費模式。

說幾個案例，第一個是獵豹移動，它是國內(nèi)的公司，但是它的主要業(yè)務是在國外，它這個服務比較簡單，最左邊是個人用戶，通過AWS的CDN服務進入到AWS的Region里面，第一個入口就是ELB負載均衡，后面是彈性的WEB server，用的是Redis以及亞馬遜的RDS，WEBserver會把日志寫到S3里面用EMR去分析。

Mobvista廣告發(fā)布平臺，以中間這個ELB為界限，最左邊還是通用的WEB服務，ELB右邊會走到EC2集群上去，，EC2后面有幾個走向，最上面的到達目的地，實時的數(shù)據(jù)分析，最下面是做數(shù)據(jù)的備份，放到S3里面，放了以后會用EMR做分析。

最后，因為我們市場部門讓我們發(fā)點福利，這是云創(chuàng)計劃這是一個介紹，所有創(chuàng)業(yè)公司的人都可以去申請，最少是6000元，最多是10萬元的云服務的抵扣券，還有一些技術咨詢的服務，還有一些商業(yè)級的技術支持服務，就是說大家提case, 一個小時之內(nèi)肯定響應，這是AWS云創(chuàng)計劃，任何創(chuàng)業(yè)公司都可以去申請，至少6000元。大家可以去掃一下碼，這是拿50美元的國外全球的AWS抵用券，大家可以去申請帳號去體驗一下，需要去填一下信息。謝謝大家。