通天基于AWS数仓整体解决方案

痛点

利用IDC机房开展业务，每建一个新项目，都要花费大量资金购买和维护设备。它大大增加了支出成本，而且不够灵活。不能应付不断增长或变化的需求的企业。IDC机房的安全功能响应不够及时，无法及时抵御攻击，导致数据和业务存在安全隐患。

要求AWS能够满足

1. RTO RPO少于12小时

2. 发展你的业务，不投资硬件、设施、公用事业或建立大型数据中心。

3.云平台提供了许多先进的安全特性，确保数据的安全存储和处理。

AWS服务架构

我们协助业务系统向AWS迁移，并使用AWS管理的服务替换其自建服务，减少运维人员的工作量。配置自动快照，降低数据丢失的风险。使用velero工具可以轻松地将K8s集群迁移到EKS进行托管，降低迁移难度和运营成本。

我们需要设计安全性、高可用性、高性能、成本和易于操作。

结构图

使用的组件

VPC:亚马逊VPC (Amazon Virtual Private Cloud)提供一个逻辑上隔离的AWS (Amazon Web Services)云分区，在该分区中，您可以在自己定义的虚拟网络中启动AWS资源。您可以完全控制您的虚拟网络环境，包括选择您自己的IP地址范围、创建子网、配置路由表和网络网关。您可以在VPC中同时使用IPv4和IPv6协议，以提供更安全、更方便的访问资源和应用的方式。

◆EC2:Amazon弹性计算云(Amazon EC2)是一种在云中提供安全、可调整计算容量的web服务。它的设计目的是让开发人员更容易进行网络规模的云计算。Amazon EC2的简单web服务接口允许您以最小的阻力获得和配置容量。它为您提供对计算资源的完全控制，并允许您在Amazon经过验证的计算环境中运行。Amazon EC2将获取和引导新服务器实例所需的时间缩短到几分钟，允许您在计算需求发生变化时快速增加或减少容量。Amazon EC2通过允许您仅为实际使用的容量付费，改变了计算的经济性。Amazon EC2为开发人员提供了构建故障恢复应用程序的工具，并将它们与常见的故障场景隔离开来。

◆简单存储服务:Amazon S3是一种对象存储，用于从任何地方存储和检索任意数量的数据——网站和移动应用程序云计算安全方案，企业应用程序，以及来自物联网传感器或设备的数据。它的设计可提供99.999999999%的耐用性，并为每个行业的市场领导者使用的数百万个应用程序存储数据。S3提供了全面的安全和遵从性功能，甚至可以满足最严格的监管要求。它为客户管理数据的方式提供了灵活性，以实现成本优化、访问控制和遵从性。

◆弹性负载均衡:弹性负载均衡自动将传入的应用流量分布到多个目标，如Amazon EC2实例、容器和IP地址。它可以在单个可用性专区或跨多个可用性专区处理应用程序流量的不同负载。弹性负载平衡提供了三种类型的负载平衡器，它们都具有高可用性、自动伸缩和健壮的安全性，这是使应用程序具有容错能力所必需的。

◆Route 53: Amazon Route 53提供高可用性和可扩展的DNS (Domain Name System)、域名注册和健康检查web服务。它的设计目的是为开发人员和企业提供一种极为可靠和经济有效的方式，将终端用户路由到Internet应用程序，方法是将example.com等名称转换为数字IP地址，例如192.0.2.1，以便计算机用于相互连接。您可以将DNS与运行状况检查服务结合起来，以将流量路由到运行状况良好的端点，或对端点进行独立监视和/或警报。

（编辑：厦门网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!