AWS Cloud Essentials

AWS 通过互联网按需提供技术服务，采用按实际使用量付费的计费方式。这就是所谓的云计算。

AWS Cloud 包含一系列基于云的全球化产品，包括计算、存储、数据库、分析、网络、移动、开发人员工具、管理工具、物联网、安全和企业应用程序。这些产品都能实现在数秒内按需提供服务，并采用按使用量付费的计费方式。借助全球数据中心提供的 200 多种全功能服务，AWS Cloud 可以满足您开发、部署和运营应用程序的一切需求，同时还能帮您降低成本、提高敏捷性并加快创新。

例如，您可以使用 AWS Cloud 启动虚拟机，在数秒内便可指定 vCPU 核数、内存容量、存储容量和其他特性，并且仅在基础设施运行时以秒级粒度计费。AWS 全球基础设施网络的一个优势在于，您可以在最适合您的特定使用场景的一个或多个区域中预配资源。当您使用完资源后，可直接将其删除。基于这种内置的灵活性和可扩展性，您可以先构建一个应用程序服务您的第一个客户，然后对其进行扩展后给后面的一亿客户提供服务。

本视频探讨了我们的数百万客户如何在 AWS 上利用云计算技术提高效率。
 

详情请访问以下额外资源
AWS 云计算
按类别划分的 AWS 服务的完整列表

云计算让开发人员能够专注于最重要的事情，无需关注基础设施采购、维护、容量规划或其他无差别的繁重工作。

随着云计算的日益普及，多种不同的服务模型应运而生，以满足不同用户的特定需求。每种类型的云服务都提供了不同级别的抽象、控制、灵活性和管理能力。了解基础设施即服务（IaaS）、平台即服务（PaaS）和软件即服务（SaaS）之间的差异，有助于开发人员根据需求选择合适的服务类型。

AWS Cloud 基础设施覆盖广泛，遍布全球的数据中心可提供 200 多种功能完备的服务。AWS 拥有任何云服务提供商无法比拟的、覆盖范围最广的全球基础设施，可随时随地提供您所需的云基础设施。

详情请访问以下额外资源
全球基础设施：概述
区域和可用区
AWS 区域性服务列表

当基础设施像云计算一样变得虚拟化时，开发人员使用基础设施的方式也会略微变化。您可以通过 AWS 应用程序编程接口（AWS API）对基础设施进行逻辑管理，而非物理管理。当您创建、删除或更改任何 AWS 资源时，需要在 AWS 上调用 API 来执行相关操作。

您可以采用多种方式调用这些 API，但本节中我们将重点介绍以下主题：

•        AWS 管理控制台
•        AWS 命令行界面（AWS CLI）
•        IDE 和 IDE 工具包
•         AWS 软件开发工具包（SDK）

刚开始使用 AWS 时，人们通常会从 AWS 管理控制台开始。这是一个基于 Web 的控制台，您可以通过浏览器登录。该控制台集合了一系列用于管理 AWS 资源的服务控制台。使用控制台时，您无需担心脚本或语法。您还可以选择特定区域部署 AWS 服务。

使用控制台后，您可能不再会想手动部署 AWS 服务，也许是因为您已经更加了解 AWS 或者您的生产环境有一定程度的风险管理需求。这时您可以使用 AWS CLI。

AWS CLI 是一款开源工具，可以让您在命令行 Shell 中使用命令创建和配置 AWS 服务。在 Linux 或 macOS 中，您可以使用 bash、zsh 和 tcsh 等常见的 Shell 程序运行命令；在 Windows 中，您可以使用 Windows 命令提示符或 PowerShell 运行命令。若想通过 AWS CLI 快速启动和运行，您可以选择使用 AWS CloudShell。这是一个基于浏览器的 Shell，为您提供命令行的方式来访问 AWS 资源。已通过控制台凭证对 CloudShell 进行了预先身份验证。此外，系统预先安装了常用的开发和运维工具，因此无需进行本地安装和配置。

若将其移动到 AWS CLI，您可以编写 API 调用脚本或程序。创建命令时您不必使用 GUI，而是使用定义好的 AWS 语法。使用 CLI 的一个好处是，您可以通过单条命令来创建多个 AWS 资源，这有助于降低在选择和配置资源时出现人为错误的可能性。使用 CLI 前，您需要学习命令的正确语法，但在编写这些命令的脚本时，需要注意确保它们的可复用性。从长远来看，这应该可以帮您节省时间。

AWS 支持热门的集成式开发环境（IDE）和 IDE 工具包，因此您可以在您喜欢的环境中使用 AWS 编写、调试和部署代码。支持的 IDE 和 IDE 工具包包括 AWS Cloud9、IntelliJ、PyCharm、Visual Studio、Visual Studio Code、Azure DevOps、Rider 以及 WebStorm。

您可以使用软件开发工具包（SDK），以编程的方式与 AWS API 进行交互。AWS 会创建和维护主流编程语言的 SDK，如下图所示。

若您希望将应用程序源代码与 AWS 服务集成，可以使用 SDK。例如，您可以使用 Python SDK 编写代码，以便将文件存储在 Amazon Simple Storage Service （Amazon S3）而非您的本地硬盘。SDK 支持您在源代码运行位置管理 AWS 服务（包括条件、循环、数组、列表和其他编程元素），并提供多项功能和可创造性。

此处仅列举了开发人员可以在 AWS 上用到的部分工具。有关可以帮您快速轻松开发应用程序的 AWS 工具的完整列表，请参阅 AWS 构建工具。

详情请访问以下额外资源
AWS 管理控制台
文档：AWS 管理控制台
AWS 命令行界面
文档：AWS 命令行界面
AWS CLI GitHub 项目
使用软件开发工具包和工具开始进行构建

AWS 还提供了适用于 Kubernetes 的 AWS Cloud Development Kit（cdk8s），这是一个开源软件开发框架，可使用通用编程语言定义 Kubernetes 应用程序。

快来试试：AWS CDK 入门

快来试试：AWS CloudFormation 入门

详情请访问以下额外资源
AWS CDK v2
什么是 AWS CloudFormation？

设计出可靠的云架构是整个技术团队的基础工作。了解 AWS Well-Architected Framework 的六大支柱将帮助您在使用 AWS 服务时将思维导向最佳实践。

AWS Well-Architected 可帮助云架构师和开发人员为各类应用程序和工作负载构建安全、高性能、弹性高效的基础设施。AWS Well-Architected 围绕六大支柱 — 卓越运营、安全性、可靠性、性能效率、成本优化和可持续性，为您提供用于评估架构和实施可扩展设计的一致方法。

AWS Well-Architected Framework 包含特定领域的详解、动手实验和 AWS Well-Architected Tool。可在 AWS 管理控制台中免费使用 AWS Well-Architected Tool，提供一种定期评估工作负载、识别高风险问题和记录改进情况的机制。

将鼠标悬停在下图中的各个板块，可了解更多信息：

在 AWS 上构建应用程序时，管理安全性和合规性是 AWS 和您的共同责任。为了描述这种共同责任，AWS 创建了责任共担模式（见下图）。责任的区别通常被称为云“本身”的安全和云“内部”的安全。

对云“本身”的安全负责意味着 AWS 可以保护和保障运行所有 AWS Cloud 服务的基础设施。AWS 负责：

• 保护和保障 AWS 区域、可用区和数据中心的安全性，甚至建筑物的物理安全
• 管理运行 AWS 服务的硬件、软件和联网组件，例如物理服务器、主机操作系统、虚拟化层和 AWS 联网组件。

客户或在云上进行构建的任何人都对云“内部”的安全负责。使用任何 AWS 服务时，除了确保数据安全外，您还有责任正确配置服务和应用程序。

您的责任级别取决于 AWS 服务。有些服务要求您执行所有必要的安全配置和管理任务，而其他更抽象的服务则要求您只管理数据和控制对资源的访问权限。

由于工作量各不相同，客户必须考虑他们应该使用哪些 AWS 服务，并查看保护每项服务所需的责任级别。他们还必须审查共享安全模式如何与其 IT 环境中的安全标准以及任何适用的法律和法规保持一致。

一个关键概念是，客户可以保持对其数据的完全控制，并负责管理与其内容相关的安全性。

这份关于云安全的简短摘要仅介绍了核心概念。浏览安全性学习页面，了解有关 AWS 上云安全性的关键主题、研究领域和培训机会的更多信息。

安全性
AWS 责任共担模式
安全性学习