发布于: Nov 26, 2022
一年一度的“云计算风向标大会” 2022 亚马逊云科技 re:Invent 全球大会将于北京时间 11 月 29 日盛大开幕，亚马逊云科技在云计算技术领域的最新技术成果，即将登场。
面向未来的云基础架构还会怎样进化？
亚马逊云科技如何以客户为中心
通过持续创新引领行业呢？
今天我们来一睹为快
自研芯片是亚马逊云科技持续创新的核心引擎，re:Invent 2021 发布的 Graviton3 芯片采用 5nm 工艺、64 核，集成了 550 亿晶体管。与 Graviton2 相比，Graviton3 处理器支持为科学计算、机器学习和媒体编码工作负载提供高达 2 倍的浮点运算性能，为加密工作负载速度提升高达 2 倍的性能，为机器学习工作负载提供高达 3 倍的性能，同时最高可以实现 60% 能耗优化。
另一方面，除了芯片创新，如何更加极致地发挥服务器的性能，支持云上业务更高效地运行，同时保障全方位安全并进行持续更新迭代？
亚马逊云科技自研的 Nitro 系统架构
给出了完美的答案：
- 将虚拟化功能从服务器卸载到亚马逊云科技自研的 Nitro 专用芯片上运行，让虚拟化对物理服务器的性能损耗降到最小。
- Nitro 安全芯片隔离了用户 EC2 实例对底层硬件的操作，保证安全。
- 多样化 Nitro 网卡，存储卡将存储虚拟化和网络 I/O 虚拟化和服务器硬件的更新迭代解耦。
所以 Nitro 让 Amazon EC2 实例的研发疯狂提速，结合 Graviton 系列芯片的领先性能，在2017年之后，我们已经累计推出500余种计算实例，丰富并匹配业务场景的计算需求。
以基于 Graviton3 的 C7g 实例为例，让空气动力学、仿真模拟等高性能计算场景如虎添翼。F1 方程式首席技术官 Pat Symonds 表示：“针对同一模拟的 C7g 实例比 Graviton2 C6g 实例快了40%。我们期待基于 Graviton3 的实例能够成为我们运行全部 CFD 工作负载的更优选择。”
无处不在的云
云边协同让计算触手可得
re:Invent 2021 Amazon.com 副总裁兼首席技术官 Werner Vogels 博士介绍 Everywhere Cloud 最新功能
近一个月，我们相继新发布了西班牙区域（eu-south-2）、瑞士区域（eu-central-2）、印度第二个区域（ap-south-2）。如今，亚马逊云科技的云基础设施已经遍布全球30个地理区域的96个可用区，覆盖245个国家和区域，并且面向超低时延应用，已经发布21个本地区域和29个 Wavelength 区域，把云拓展到靠近人口密集的中心城市。在这个主节点之外，亚马逊云科技在全球还有超过410个 POP 边缘站点、覆盖47个国家/地区的90多个城市，这些 POP 点能够将用户内容可靠、低延迟和高吞吐地分发到世界的每一个角落，从而让更多的边缘能享受到云能力。
亚马逊云科技拥有从边缘到云端的广泛而丰富的边缘及 IoT 服务，包括多种 Outposts 家族、Snow 家族硬件设备以及 Amazon FreeRTOS 和 Amazon IoT Greengrass 等，能提供设备连接、本地数据收集和分析等能力。
与此同时，随着边缘业务和数据的爆发增长，边缘计算安全也成为了业界关注的新焦点。2022年10月 IDC 发布《IDC MarketScape：中国公有云网络边缘安全即服务（NESaaS）市场2022，厂商评估》，该报告评估了14家主要参与者，包括6家公共云服务提供商。在报告中，亚马逊云科技位居领导者位置，并在战略纬度领先。在中国边缘云市场，亚马逊云科技用全球安全合规的经验和技术，帮助客户将业务覆盖到所需的地方。
赋能云原生应用
提高业务敏捷性
亚马逊云科技创立至今，一直引领现代化应用的发展与演进。为满足客户的不同需求，亚马逊云科技不仅提供了丰富的现代化应用相关服务与功能，涵盖容器、Serverless 以及诸多不同开发工具组合，同时还汲取亚马逊云科技全球自身现代化应用转型的成功实践以及服务全球数十万客户经验，帮助企业摆脱无差异化的繁重工作，让企业聚焦于业务本身，加速应用现代化。
2014 年推出的 Serverless 计算服务 Amazon Lambda，开创了业界 Serverless 的先河。
re:Invent 2014 Amazon.com 副总裁兼首席技术官 Werner Vogels 博士发布 Lambda 事件驱动型计算服务
在亚马逊云科技，Serverless 不止是一种计算服务，更是一种端到端的架构。除计算服务 Lambda 外，亚马逊云科技提供了全栈式的 Serverless 服务，广泛覆盖计算、存储、网络、容器、数据库、应用集成等多个方面，帮助客户快速构建现代化应用。
2017 年推出适用于容器的 Serverless 计算服务 Amazon Fargate 被称为“改变游戏规则”的计算服务。
re:Invent 2017 亚马逊云科技首席执行官 Andy Jassy
发布 Fargate
“ 企业写的每行代码都是应用逻辑”，亚马逊云科技基于云原生理念，不断推出 Serverless 服务，将客户从基础设施管理中解放出来而专注业务，快速构建现代化应用。
移动游戏公司 HABBY 选择亚马逊云科技作为云平台合作方，通过全面云原生服务和全球基础设施，为各地玩家提供一直的游戏体验，而且无需在基础服务运维方面投入过多精力。
HABBY 从成立之初就致力于将优质的游戏产品发行到全球市场。对于初创企业来说，要在全球范围内运营游戏业务并不是一件容易的事情。企业从 IT 基础架构、运维、成本和支持等方面均面临着诸多挑战。
随着架构的不断优化，HABBY 不仅使用 Amazon EC2 服务器，更是借助 Amazon API Gateway, Amazon Lambda, Amazon Fargate 构建了 Serverless 微服务架构的游戏应用。更可以通过版本控制功能，轻松实现蓝绿部署。同时自动应对游戏高峰低谷时段对计算资源的需求，使游戏开发人员可以专注于游戏本身的开发，并大大降低计算资源使用和运维的成本。
满足现在和未来应用需求
支持业务优化和转型
“以客户为中心”是亚马逊云科技的核心理念，为了满足客户需求，我们一直在前瞻性的探索各种新的技术。亚马逊云科技与 Nvidia, XILINX, SAP, Oracle, Vmware 都有着长期和合作。无论是前面我们提到的云原生，还是面向未来的创新计算服务，如异构计算，甚至是量子计算，亚马逊云科技一直不断持续创新，引领云计算发展的方向。
那么，我们从 Twitch 的案例，看看亚马逊云科技如何满足客户业务创新需求。
Twitch 是当今面向开发人员、玩家和艺术家的领先社区流媒体视频平台之一。每天有数百万人在访问 Twitch，通过与其他热情洋溢的在线流媒体参与者一起加入实时研讨会，观看他人的媒体并讨论他们的爱好。
“我们正在采用 Amazon EC2 VT1 实例来经济高效地对数百万个实时流进行转码，从而为世界各地的观众提供高质量的流媒体。我们之所以选择 EC2 VT1 实例，是因为它们提供了我们所需的流密度和低延迟，并且不会影响视频压缩或视觉质量”。
Amazon EC2 VT1 实例由 Xilinx Alveo U30 媒体加速器提供支持，每个 U30 加速器都带有两个 XCU30 Zynq UltraScale+ SoC。亚马逊云科技通过异构计算，帮助客户满足不同场景的专属业务需求。
同时，在计算创新方面，亚马逊云科技也已构建了完整的量子计算生态系统，包括在 re:Invent 2019 对外发布的量子计算服务 Braket、量子实验室以及量子计算中心。
Braket 支持统一的开发框架，能够在不同类型的量子计算机之间切换。该框架还支持 Hybrid Job 计算模式，方便用户构建模型时同时使用经典计算和量子计算资源。
安全可靠云底座
为业务保驾护航
安全是亚马逊云科技最高优先级的工作，亚马逊云科技始终坚守“安全是 Job Zero”的安全理念，将安全作为最高优先级的工作，人人都肩负安全责任，每项服务均有安全基线。
亚马逊云科技的安全性始于我们对数据中心基础设施的设计和运维，再到所有云服务的开发和上线过程的安全，然后才是云安全服务的创新。在这过程中，我们一直坚持客户拥有和控制数据的原则。
re:Invent 2020 亚马逊云科技 VP & CISO 介绍了身份认证、数据保护等良好架构中安全能力更新和路标
在我们众多帮助客户守护云端安全的案例中，洋葱模型是其中最重要的一个。洋葱模型有两个理念。一个理念是不依赖单点：安全的层次，安全的控制点越多，想要在同一时间攻破多个安全防线，这样的安全事件发生的概率就非常小。另一个理念是多层次的纵深防御，洋葱的不同层面设置的安全防线应该可以相互补充。
此外，亚马逊云科技获得了众多安全标准和合规性认证，几乎满足全球所有监管机构的合规认证。这些安全标准及合规认证，用户都可以继承。亚马逊云科技还会定期对数千个全球合规性要求进行第三方验证，对客户上云业务的安全合规进行“全面护航”。
亚马逊云科技通过这 5 大创新支柱，持续定义着云计算未来发展的方向。