DoNews4月12日消息，云計算的廣泛應用，給相關產業帶來了本質性的改變，傳統的信息安全也隨之出現了新的挑戰。
例如，云廠商不能很好地提供日志，合規很難解決，云安全風險成為云廠商、用戶企業、監管機構等方面的最大擔憂，因此難以在客戶方建立信任——這在很大程度上遲滯了云計算產業發展的速度。
亞馬遜云科技作為全球云計算的開創者和引領者，為全球頂級的大型企業和80%的初創獨角獸企業提供安全穩定可信賴的云服務，這背后得益于亞馬遜云科技在服務全球最大規模云計算客戶的過程中積累的一系列經驗。
亞馬遜云科技最為人耳熟能詳的一句話是“經驗沒有壓縮算法”，這些寶貴的經驗與亞馬遜云科技遍布全球的基礎設施和廣泛而深入的云服務相結合，為全球云計算行業提供指引。
提高IT韌性的三種方法
亞馬遜云科技從一開始就將“韌性”納入基礎設施、服務設計與部署、運營模式和機制當中。例如，亞馬遜云科技的基礎設施遍及33個地理區域的105個可用區，由部署在世界各地的數據中心組成，可以承受幾乎任何類型或規模的中斷沖擊。
亞馬遜云科技為客戶提供了可靠的基礎設施，讓客戶構建和運行他們的應用。但同時客戶也需要確保運行在基礎設施之上的應用同樣具有韌性。
具體來講，有三種方法可以幫助企業提高韌性。
一是，盡可能擴大自動化范圍。
根據Uptime Institute的數據，大約70%的數據中心和服務中斷是由人為錯誤造成的。因為手動操作會帶來風險，為此從備份到測試需要盡可能地自動化，自動化是創建韌性架構的關鍵。
二是，持續測試來應對未知。
持續測試是工程師理解系統如何應對未知情況的方法，實現這個目標的做法之一是故意搞“破壞”。通過這種方法，企業能夠執行故障注入實驗，幫助團隊營造真實世界所需的條件，來發現分布式系統中難以甄別的隱藏錯誤、盲點和性能瓶頸。
另一種流行的測試方法是韌性“游戲日”（game days），它通過模擬一個失敗或其他事件來測試系統、流程和團隊的響應。這種方法的目的是盡可能逼真地演習如果異常事件真的發生，團隊會采取的行動。企業可以在亞馬遜云科技中使用其生產環境的完整副本進行游戲日演練。
三是，統一可觀測性指標。
了解系統的運行情況對實現卓越的運營和韌性至關重要。企業不斷收集和分析應用數據，才能更快地檢測和解決應用可用性和性能方面存在的問題，從而改善最終用戶的體驗。
將韌性構建到亞馬遜云科技的方方面面
為構建和運行世界上最可靠的云，亞馬遜云科技持續投入，在服務設計和部署機制中構建保障措施，并將韌性植根于運營文化之中。
亞馬遜云科技服務的設計中就考慮了如何防止中斷和事故的發生，因此當中斷確實發生時，對客戶和服務的連續性的影響將是最小的。
為了避免單點故障，亞馬遜云科技最小化全球基礎設施之間的互聯性。亞馬遜云科技全球基礎設施地理位置分散，遍及33個地理區域的105個可用區。亞馬遜云科技的區域由一個地理區域內的多個相互獨立，且在物理上分隔的可用區組成。每個可用區都有獨立的電力、制冷和物理安全設施，可用區之間通過冗余的超低延遲網絡連接。同一區域內的可用區之間具有足夠的距離，最遠可達約100公里，既能防止相關故障，但又能實現單位毫秒級延遲的同步復制。
亞馬遜云科技是唯一在每個區域內提供三個或更多可用區的云提供商，通過更多冗余和更好的隔離來控制故障的影響面。常見故障點，如發電機和冷卻設備等，不會在可用區之間共享，并且設計為由獨立的電力變電站供電。為了獲得高可用性的同時可以實現更大的容錯能力，客戶可以將他們的應用程序設計為在多個可用區中運行。
賦能客戶在其所有工作中構建韌性
數百萬客戶信賴亞馬遜云科技，是構建和運行關鍵業務和關鍵任務應用程序的最佳場所。
亞馬遜云科技提供了一套全面的專門構建的服務、策略和架構最佳實踐，客戶可以使用這些服務、策略和最佳實踐來提升企業自身的韌性。這些服務、策略和最佳實踐在亞馬遜云科技韌性生命周期框架中被概述成了五個階段：
- 設定目標
- 設計和實施
- 評估和測試
- 運營
- 響應和學習
彈性生命周期框架模仿標準軟件開發生命周期，因此客戶可以輕松地將韌性納入現有流程。
例如，客戶可以使用Amazon Resilience Hub來設置目標，根據這些目標評估韌性狀況，并根據Amazon Well-Architected Framework和Amazon Trusted Advisor的建議實施改進措施。在Resilience Hub中，客戶可以創建和運行Amazon Fault Injection Service實驗，這些實驗允許客戶測試其應用程序將如何響應某些類型的中斷。
其他服務，如Amazon Backup、Amazon Elastic Disaster Recovery (Amazon DRS)和Amazon Route53 Application Recovery Controller (Route 53 ARC)，可以幫助客戶快速響應和從中斷中恢復。當湯森路透(一家為超過100個國家的客戶提供稅務、法律、媒體和政府解決方案的國際媒體公司)希望改善其業務部門之一的數據保護和應用程序恢復時，他們采用了Amazon DRS。Amazon DRS為湯森路透提供了持續復制，因此他們在源環境中所做的更改會在幾秒鐘內更新到災難恢復站點。
行而不輟，未來可期
新技術、新威脅和新的處事之道層出不窮。這就是亞馬遜云科技不懈努力改進基礎設施、服務設計、運營模式和機制，持續加強與發展云設施韌性的原因。亞馬遜云科技將持續為客戶提供廣泛、深入的架構及運營最佳實踐服務、工具和指導，幫助客戶在云中構建和運行彈性應用程序。
