46、AWS 服务知识与操作指南

AWS 服务知识与操作指南

1. AWS 基础服务概述

1.1 云服务模型 - IaaS

Infrastructure as a Service (IaaS) 是一种云服务模型，提供对虚拟化基础设施组件的访问，包括计算、网络和存储服务。它类似于自行托管 VMware 或 Hyper - V 虚拟化平台，但不同之处在于使用云托管的 IaaS 解决方案时，无法访问底层的管理程序平台。IaaS 能让用户对基础设施的虚拟组件配置有最大的控制权，同时也需要用户负责这些组件的管理、维护和安全措施。

1.2 混合云构建服务

许多公司将应用程序迁移到云端时，需要在本地环境和 AWS 云之间建立连接，AWS 提供了多种构建混合云的服务：
- VPN 技术 ：通过公共互联网建立安全加密的站点到站点隧道，提供 AES 128 或 256 位 IPsec 加密，确保数据安全传输。
- Direct Connect 服务 ：通过专用的私有连接将企业数据中心连接到 VPC 和 AWS 提供的公共服务，如 Amazon S3，可实现高达 100 Gbps 的带宽连接。
- AWS Storage Gateway ：可从本地网络访问 Amazon S3 和 Glacier 环境，有 Amazon S3 File Gateway、Amazon FSx File Gateway、Tape Gateway 和 Volume Gateway 四种网关类型。
- AWS Outposts ：适合需要低延迟