什么是現代化應用?

亞馬遜云科技大中華區產品部總經理顧凡在近期召開的現代化應用開發媒體溝通會上給出了現代化應用的一些普遍特征：

1)快速開發，敏捷迭代，盡快推向市場;

2)有預見性，能迅速擴展至數百萬用戶;

3)能夠滿足出海需求，做到全球可用;

4)實現毫秒級快速響應，處理PB級數據等。

大家所熟知的容器、Serverless、微服務、CI/CD等，都是現代化應用構建過程中常用的技術。

亞馬遜云科技大中華區產品部總經理顧凡

亞馬遜的現代化應用歷程

經驗沒有壓縮算法，亞馬遜云科技提供的現代化應用服務，源于亞馬遜自身走過的現代化應用歷程。亞馬遜云科技從15年前創立至今，一直致力于現代化應用的發展與演進。

作為一個電商平臺，1995年亞馬遜只有一個數據庫，所有邏輯在一個應用里;2001年，亞馬遜面向SOA架構，拆分出商品、訂單、服務等核心模塊;2002年至2006年，亞馬遜啟動微服務架構，按照業務邏輯定義微服務化，與此同時，對組織架構進行調整，通過“雙披薩團隊”的模式讓團隊擁有快速決策權，自己開發、運營和迭代;2020年，亞馬遜已擁有超過10萬個微服務，亞馬遜APP上每一個產品的詳情頁背后至少調取300個微服務。

如今，亞馬遜每天進行15000次軟件更新，而單體應用每個月只能做一次軟件更新，更新規模如此龐大，離不開自動化工具的支持。

創造現代化應用領域的里程碑

2006年亞馬遜云科技發布的適用于微服務、分布式系統和Serverless應用程序的Amazon SQS消息隊列服務，在今年的Prime Day期間，Amazon SQS在高峰時處理了4,770 萬條消息。2012年推出的可以無限擴展的鍵/值和文檔數據庫Amazon DynamoDB，在Prime Day期間峰值達到8,920萬次請求。Amazon DynamoDB，目前每天可處理超過10 萬億個請求，并可支持每秒超過 2,000萬個請求的峰值。

2014年推出Serverless計算服務Amazon Lambda，2017年推出適用于容器的Serverless計算服務Amazon Fargate，2018年推出專為云打造的高性能關系數據庫服務Amazon Aurora，2020年推出的Aurora Serverless V2更新版可以在幾分之一秒將數據庫工作負載從數百個事務擴展到數萬個，同時成本最多可節省90%。這些產品的相繼發布創造了現代化應用領域的一個又一個里程碑，得到了Gartner的肯定。

在現代化應用程序開發層面，亞馬遜云科技提供了豐富的開發人員工具，既有端到端的從創意到交付再到持續維護的開發工具選擇，也有完整的持續集成和持續交付(CI/CD )的流水線產品，還提供了集成度較高的插件，支持開發人員利用流行的開發語言如Java、Python、Javascript、C++等，靈活輕松的進行開發和迭代。此外，還提供現代化應用的全托管共享服務平臺Amazon Proton，讓開發人員能夠以一致的方式部署無服務器和容器應用，實現現代化應用程序的規模化部署。

構建現代化應用的三個轉型策略

目前，遍布全球的數十萬客戶將其現代化應用部署在亞馬遜云科技的平臺之上，包括湖南廣播電視臺、豐田互聯、金蝶、FreeWheel、風林火山、Momenta等。CIO和IT主管們更了解自己的應用，向現代化應用轉型時也更明白哪些工具、在哪個階段更加適合自己的應用。顧凡為企業構建現代化應用提出了三條轉型策略：

1)平移。如果企業的核心應用有快速上云的需求，需要利用云的彈性降低基礎設施的運維成本，那么采用平移策略更適合。數據可以先不做拆分，只需運用容器快速打包現有數據中心里的應用，搬到云上托管，即可達到目標。亞馬遜云科技為客戶提供容器產品和服務的靈活選擇，如今在云上托管的容器中80%都來自亞馬遜云科技。

2)重構。重構不光是利用微服務對應用的邏輯進行拆分，數據的拆分也至關重要，可以根據數據的類型、數據訪問的特性，在云上選擇專門的數據庫，從而充分發揮云的優勢。CTO希望開發人員寫的每行代碼都是應用邏輯，Serverless正在慢慢地將其變為現實。Serverless不僅僅是Lambda無服務器計算，更是一種端到端的架構，亞馬遜云科技提供了包括無服務器的容器、存儲、數據庫、開發工具在內的一整套Serverless服務，幫助客戶去開發基于無服務器的端到端的核心應用。

3)構建共享服務平臺。企業在大規模部署現代化應用時，將會面臨沒有完整的工具適配、如何配置基礎設施代碼以及如何監控微服務等問題，如何保持微服務的一致性將成為一大難題。Amazon Proton作為一款全托管共享服務平臺，恰好能夠滿足這樣的一致性需求。

亞馬遜云科技產品的四大核心優勢

亞馬遜云科技大中華區產品部計算與存儲總監周舸表示，亞馬遜云科技在現代化應用領域的產品具有四大核心優勢：

第一是廣泛選擇，靈活部署。

第二是深度集成、快速構建。

第三，安全可靠、生產就緒。

第四，開源開放、合作共贏。

容器不只是Kubernetes，亞馬遜云科技為客戶提供三種選擇。針對那些對Kubernetes有著深入研究和實踐經驗的客戶，Amazon EKS讓客戶在亞馬遜云科技上可使用 Kubernetes 輕松部署、管理和擴展容器化應用程序。如果企業的技術團隊沒有足夠的人力跟進開源技術的發展進度，亞馬遜云科技自研的容器產品Amazon ECS，與其它服務深度集成，能夠幫助企業更加容易的使用容器進行現代化應用的開發。對于那些不想預置和管理服務器，只關心如何在微服務架構中構建應用程序的客戶，無服務器化的容器Amazon Fargate是更合適的選擇。

為了讓微服務化的容器服務能更好地運營，亞馬遜云科技提供了上百種與容器有關的服務堆棧，以計算為例，提供超過400種計算實例;以Serverless為例，開發了超過25種Serverless服務;這樣的多樣性選擇，讓企業客戶可以隨時靈活切換，在任何應用環節、任何需要的地方運行容器服務。

亞馬遜云科技上提供的各種容器組件，從網絡的負載均衡到數據庫等已經做了深度集成，以Amazon Lambda為例，已與200個亞馬遜云科技的其它服務無縫集成，這些已經預置好的集成能力為企業快速使用容器服務構建現代化應用夯實了基礎。基于這樣的深度集成能力，企業的開發團隊可將80%的精力用于開發應用，而無需將大量精力用于基礎設施運維等繁雜的工作。

安全性是應用開發的基礎，亞馬遜云科技容器的安全洋蔥模型，在宿主機、容器、依賴項、源代碼、配置文件、用戶數據六個層級進行安全防護，開發了大量的安全類服務，能夠實現深度防御，從而為客戶提供安全可靠的容器服務能力。亞馬遜云科技是較早推出SLA的云服務商，正是在這樣的安全體系下，才能確保企業的生產系統能夠安全、穩定地在云上運行。

亞馬遜云科技始終保持開源開放的態度，并主導了容器開源操作系統Bottlerochet、容器微服務化Firecracker、Amazon EKS的Distro等多個開源項目，Kubernetes社區與Amazon EKS保持著100%的兼容，此外在網絡、存儲等方面主導的項目也在持續推進。與此同時，亞馬遜云科技擁有眾多合作伙伴，共同為企業構建現代化應用提供助力。

全球化的過程中合規要求逐漸常態化

針對近期出臺的《數據安全法》、《個人信息保護法》以及歐洲GDPR條例，顧凡表示全球化的合規要求越來越嚴格，這是一個趨勢，而且這一趨勢會逐漸常態化。亞馬遜云科技作為云平臺，不僅要幫助中國企業出海，也要幫國外企業進入中國。針對如何在合規和安全方面為客戶保價護航，顧凡總結了三個關鍵點：

一，安全和業務是一體的，不可分割。安全不能是被動的，先把業務跑起來再去補漏洞的做法已經不可取了。企業出海時，按合規需求進行劃分就會分成幾個大區，每個大區的合規要求各有不同，因此業務和合規安全是一件事。

二，安全要主動設計而不是被動響應。企業應該從被動響應向主動設計的方向轉型，積極學習《數據安全法》、《個人信息保護法》等新的行業政策、法律法規，亞馬遜云科技不僅會解讀這些政策法規，還會請行業的專家在學習、解讀的過程中總結最佳實踐。

三，用安全架構的洋蔥模型進行多維度防護。以容器為例，從身份驗證、威脅檢測，到基礎架構防護和數據防護，再到合規，所有鏈條都是洋蔥中的每一層，亞馬遜云科技為客戶提供200多個跟安全服務相關的功能，都是圍繞六層洋蔥模型構建的。

CIO如何應對微服務化的挑戰

微服務非常耗人力成本，CIO在進行微服務化時往往十分謹慎，該如何應對微服務化帶來的挑戰呢?顧凡認為是否微服務化，核心在于業務訴求，企業選擇何時動刀去做重構至關重要，不能盲目跟風。微服務拆分時要看各功能之間的依賴度，要保證每個微服務拆分出來都可以快速地開發、迭代和維護。微服務化的核心是由業務驅動，CIO要通盤考慮微服務化時，業務創新和成本管控之間的關系。

FreeWheel全球CTO馬玉羚分享了FreeWheel向現代化應用轉型的階段性成果，FreeWheel的業務實現了全球500億美金的流水，在運營團隊人數不增的前提下，業務翻了無數倍。這是一個重要的ROI信號，微服務化之后實現了運營效率的提升。因此，CIO做微服務化時除了考慮人力成本外，還要看運營效率、快速反應能力等方面的回報。

此外，亞馬遜云服務有專業的服務團隊以及培訓認證團隊，可以在認證和課程方面幫助CIO，為其匹配微服務化的能力，讓CIO在合適的時機可以進行重構。

FreeWheel的現代化應用實踐

FreeWheel 是一家專門提供電視及互聯網視頻廣告投放、預測和增值服務等關鍵解決方案的技術公司，服務于全美90%的頂流媒體，每年支持近500億美元的優質廣告展示。FreeWheel在業務快速發展過程中面臨諸多技術挑戰，比如如何實現持續的應用創新與快速迭代，如何構建海量的數據存儲與處理系統，如何讓應用滿足嚴格的安全與合規要求等。

亞馬遜云科技的現代化應用開發方法幫助FreeWheel解決相應的技術問題并賦能業務創新。利用Amazon EKS、Amazon Lambda、Amazon Aurora、Amazon DynamoDB、Amazon S3等Serverless服務，FreeWheel成功地支持了包括奧運會、超級碗等10多個全球收視率最高的頂級賽事活動，系統可以從容應對賽事活動中流量激增的極端業務場景。

同時，借助于Amazon RDS和Amazon EBS的安全特性，FreeWheel可以輕松滿足數據存儲、加密等審計方面的需求;在廣告預測業務方面，依托于Amazon SageMaker的分布式訓練集群，模型的迭代周期大幅縮短，效果提升近1倍，同時，Spot Instance的使用也讓團隊節省了超過50%的資源使用成本，并提升了團隊的運維效率。