近日，走過(guò)十個(gè)年頭的亞馬遜re:Invent大會(huì)今年落下帷幕，亞馬遜云科技發(fā)布了包括云數(shù)據(jù)庫(kù)在內(nèi)的一系列重塑未來(lái)的創(chuàng)新技術(shù)與服務(wù)，并邀請(qǐng)全球各行各業(yè)的客戶(hù)及亞馬遜云科技合作伙伴分享前沿商業(yè)創(chuàng)新實(shí)踐，繼續(xù)引領(lǐng)云技術(shù)和產(chǎn)業(yè)未來(lái)發(fā)展的風(fēng)向。

會(huì)上宣布高盛與亞馬遜云科技共同推出面向金融機(jī)構(gòu)的全新云上數(shù)據(jù)和分析解決方案——高盛金融數(shù)據(jù)云，將顯著提升其數(shù)據(jù)分析能力和速度。會(huì)上亦宣布亞馬遜云科技與納斯達(dá)克達(dá)成多年合作伙伴關(guān)系，為全球資本市場(chǎng)構(gòu)建新一代云計(jì)算基礎(chǔ)設(shè)施。從2022年開(kāi)始，納斯達(dá)克計(jì)劃分階段將其北美的多個(gè)交易市場(chǎng)遷移至亞馬遜云科技。

納斯達(dá)克總裁兼首席執(zhí)行官AdenaFriedman表示：“與亞馬遜云科技的合作具有里程碑的意義。通過(guò)共同建立真正基于云的交易市場(chǎng)基礎(chǔ)設(shè)施，并使其更具彈性、可擴(kuò)展性，可供所有市場(chǎng)參與者訪問(wèn)。十多年來(lái)，納斯達(dá)克一直利用亞馬遜云科技的彈性和高安全性?xún)?yōu)勢(shì)，提供客戶(hù)驅(qū)動(dòng)的解決方案。”

最近正值國(guó)內(nèi)互聯(lián)網(wǎng)公司公布第三季度財(cái)報(bào)的時(shí)間?；ヂ?lián)網(wǎng)大廠業(yè)績(jī)普遍下滑，一方面互聯(lián)網(wǎng)的無(wú)序擴(kuò)張迎來(lái)最強(qiáng)監(jiān)管，另一方面互聯(lián)網(wǎng)的流量逐漸見(jiàn)頂，各互聯(lián)網(wǎng)公司的廣告收入增長(zhǎng)大多降至個(gè)位數(shù)或負(fù)增長(zhǎng)。不過(guò)值得留意的是，阿里云收入首次達(dá)到200 億元，與去年同期相比增長(zhǎng)33%，并且連續(xù)第四個(gè)季度實(shí)現(xiàn)盈利，成為阿里巴巴財(cái)報(bào)少有的亮點(diǎn)。

云計(jì)算四巨頭收入增長(zhǎng)及之間市場(chǎng)份額（不含其它云廠商）的比較，來(lái)源：Wikibon

同屬云計(jì)算賽道的亞馬遜云科技的營(yíng)收更是達(dá)到161.1 億美元，增長(zhǎng)了39%，經(jīng)營(yíng)利潤(rùn)48.8 億美元，幾乎為亞馬遜貢獻(xiàn)了經(jīng)營(yíng)利潤(rùn)的全部。在這個(gè)新舊交替的時(shí)代轉(zhuǎn)變中，亞馬遜云科技的成功能否給尚處于迷霧之中的中國(guó)互聯(lián)網(wǎng)一些新的啟發(fā)？

亞馬遜自身數(shù)據(jù)庫(kù)的云端遷移是最佳實(shí)踐案例

讓我們把時(shí)鐘撥回到2004年，當(dāng)時(shí)亞馬遜還是全面基于Oracle的關(guān)系型數(shù)據(jù)庫(kù)來(lái)構(gòu)建自身的電商業(yè)務(wù)。2004年的12月，整個(gè)亞馬遜網(wǎng)站Amazon.com有了幾小時(shí)的業(yè)務(wù)中斷，像所有科技公司一樣，亞馬遜做了根因分析，得出的結(jié)論是，由于亞馬遜電商本身的業(yè)務(wù)增長(zhǎng)，已經(jīng)觸碰到了關(guān)系型數(shù)據(jù)庫(kù)在數(shù)據(jù)體量支持的上限瓶頸。從那時(shí)起，亞馬遜的工程師團(tuán)隊(duì)就在尋求下一代解決方案，面對(duì)亞馬遜業(yè)務(wù)持續(xù)增長(zhǎng)帶來(lái)的可用性、可擴(kuò)展性以及高性能等需求。

他們首先調(diào)研了自身業(yè)務(wù)，發(fā)現(xiàn)大約70%對(duì)數(shù)據(jù)庫(kù)的操作是key-value類(lèi)型，這些操作僅僅使用主鍵來(lái)獲取單條數(shù)據(jù)；大約20%的操作會(huì)返回一個(gè)數(shù)據(jù)集，但是這些數(shù)據(jù)集均來(lái)自于同一張表，而標(biāo)準(zhǔn)的關(guān)系型數(shù)據(jù)庫(kù)在零售場(chǎng)景的實(shí)際需求并不頻繁。如此就倒逼亞馬遜電商團(tuán)隊(duì)繼續(xù)思考：為什么一定要把關(guān)系型數(shù)據(jù)庫(kù)看得那么重呢？能否設(shè)計(jì)一款既可以支持讀寫(xiě)、又能橫向擴(kuò)展的分布式數(shù)據(jù)庫(kù)？

加州大學(xué)的計(jì)算機(jī)科學(xué)家 Eric Brewer 曾在1998年提出，分布式系統(tǒng)有三個(gè)要素指標(biāo)：一致性（Consistency）、可用性（Availability）、分區(qū)容錯(cuò)性（Partition tolerance），簡(jiǎn)稱(chēng)為CAP 原則。該原則最重要的一點(diǎn)是，這三要素最多只能同時(shí)實(shí)現(xiàn)兩點(diǎn)，不可能三者兼顧。

當(dāng)實(shí)際場(chǎng)景更強(qiáng)調(diào)高可用性、高容錯(cuò)性的時(shí)候，可以犧牲掉一致性，比如網(wǎng)頁(yè)的更新就不是很強(qiáng)調(diào)一致性，短時(shí)期內(nèi)，一些用戶(hù)拿到老版本，另一些拿到新版本，用戶(hù)是可以接受的，當(dāng)然，所有人最終都會(huì)看到新版本，所以，該場(chǎng)景的可用性要高于一致性。

2007年，亞馬遜首席技術(shù)官和副總裁沃納·威格爾與同事們共同發(fā)表了劃時(shí)代的論文Dynamo: Amazon's Highly Available Key-value Store，它要解決的核心訴求即是滿(mǎn)足電商網(wǎng)站“永遠(yuǎn)在線(xiàn)”的用戶(hù)體驗(yàn)，提升其可用性、擴(kuò)展性和性能。

這篇論文提出的觀點(diǎn)是將原本“所有客戶(hù)端在同一時(shí)間能夠獲得相同的數(shù)據(jù)”的“強(qiáng)一致性”打掉，通過(guò)水平擴(kuò)容的方式，采用“hash算法”將數(shù)據(jù)均勻分布到不同的數(shù)據(jù)節(jié)點(diǎn)上，并且只允許使用主鍵值（key-value）來(lái)存儲(chǔ)和檢索數(shù)據(jù)。由于數(shù)據(jù)可以復(fù)制到不同的機(jī)器上，用戶(hù)可以從任意一臺(tái)機(jī)器查找數(shù)據(jù)，如此獲取同一份數(shù)據(jù)的吞吐量得到提高，而所有機(jī)器的數(shù)據(jù)最終會(huì)保持一致，也讓用戶(hù)能夠接受。他們花了一年的時(shí)間，最終驗(yàn)證了Dynamo在具有挑戰(zhàn)的環(huán)境中仍然保持了良好的可用性。

眾所周知，后來(lái)的亞馬遜發(fā)展了電商以外的很多其他業(yè)務(wù)，包括亞馬遜云科技、音樂(lè)、Alexa、Prime會(huì)員等等，進(jìn)入到更多的應(yīng)用場(chǎng)景，這些今天亞馬遜稱(chēng)為T(mén)ire0的新增業(yè)務(wù)都是由Amazon DynamoDB來(lái)支撐的。

而隨著亞馬遜的業(yè)務(wù)體量持續(xù)增長(zhǎng)，他們考慮把全部應(yīng)用都進(jìn)行了遷云和重構(gòu)，包括微服務(wù)化。亞馬遜云科技大中華區(qū)產(chǎn)品部總經(jīng)理顧凡介紹說(shuō)，亞馬遜在2019年把存儲(chǔ)在7500個(gè)Oracle數(shù)據(jù)庫(kù)中的75PB內(nèi)部數(shù)據(jù)全部遷移到亞馬遜自己的數(shù)據(jù)庫(kù)，包括Amazon DynamoDB、Amazon Aurora、Amazon ElastiCache。當(dāng)時(shí)亞馬遜有100多個(gè)團(tuán)隊(duì)參與了遷移工作，覆蓋了亞馬遜電商所有關(guān)鍵系統(tǒng)，所有工作負(fù)載全都從Oracle遷出。

顧凡說(shuō)道，作為Oracle全球排名前幾的大客戶(hù)，亞馬遜電商可以拿到非常好的折扣，但即便考慮到折扣的情況，經(jīng)過(guò)我們初步計(jì)算，從Oracle切換到亞馬遜云科技以后，亞馬遜電商至少節(jié)省了60%的成本，同時(shí)面向亞馬遜消費(fèi)者端應(yīng)用程序的延遲降低了40%，數(shù)據(jù)庫(kù)的管理支出減少了70%。采用云上全托管服務(wù)后，亞馬遜數(shù)據(jù)庫(kù)管理人員把時(shí)間精力放到了數(shù)據(jù)庫(kù)監(jiān)控、性能調(diào)優(yōu)、查詢(xún)優(yōu)化等更重要的方面，全面提升了用戶(hù)體驗(yàn)。

亞馬遜云科技數(shù)據(jù)庫(kù)的五大核心理念

顧凡表示，數(shù)據(jù)是應(yīng)用程序的一部分，數(shù)據(jù)庫(kù)亦離不開(kāi)應(yīng)用，這些年來(lái)，應(yīng)用本身架構(gòu)的變化驅(qū)動(dòng)著數(shù)據(jù)庫(kù)技術(shù)和生態(tài)發(fā)生著變化。除了大量的NoSQL數(shù)據(jù)產(chǎn)生以外，越來(lái)越多的用戶(hù)希望把自身的應(yīng)用架構(gòu)在開(kāi)源的數(shù)據(jù)庫(kù)引擎上，并且，他們希望把所有的時(shí)間都花在核心業(yè)務(wù)的應(yīng)用開(kāi)發(fā)上，現(xiàn)代化應(yīng)用隨之誕生，軟件架構(gòu)也隨之從Server到SOA再到微服務(wù)。

亞馬遜云科技正是經(jīng)歷了應(yīng)用端驅(qū)動(dòng)數(shù)據(jù)庫(kù)變化的全過(guò)程，所以能夠從全方位理解企業(yè)需求，在此基礎(chǔ)上形成了一套適應(yīng)當(dāng)今客戶(hù)應(yīng)用需求的完整架構(gòu)體系。顧凡說(shuō)道，目前亞馬遜云科技的云數(shù)據(jù)庫(kù)產(chǎn)品有五大理念：第一是“專(zhuān)庫(kù)專(zhuān)用，極致性能”；第二是“無(wú)服務(wù)器，敏捷創(chuàng)新”；第三是“全球架構(gòu)，一鍵部署”；第四是“平滑遷移，加速上云”；第五是“AI賦能，深度集成”。

亞馬遜云科技大中華區(qū)產(chǎn)品部總經(jīng)理顧凡，來(lái)源：亞馬遜云科技

專(zhuān)庫(kù)專(zhuān)用，極致性能。首先，面對(duì)數(shù)據(jù)量爆炸式的增長(zhǎng)，微服務(wù)架構(gòu)與DevOps愈發(fā)流行的今天，一個(gè)數(shù)據(jù)庫(kù)打天下的時(shí)代早已過(guò)去，開(kāi)發(fā)者真正需要的是，在不同的應(yīng)用場(chǎng)景下針對(duì)多種數(shù)據(jù)類(lèi)型和數(shù)據(jù)訪問(wèn)特點(diǎn)，能夠使用專(zhuān)門(mén)的構(gòu)建工具。顧凡用錘子來(lái)比喻，一把錘子無(wú)法完成所有的事情，而且也太重了，應(yīng)該是根據(jù)實(shí)際需要在工具箱里找到一個(gè)最順手的工具。

亞馬遜云數(shù)據(jù)庫(kù)服務(wù)全景，來(lái)源：亞馬遜云科技

我們從上面亞馬遜云科技官方網(wǎng)站列表中，可以把“工具箱”每個(gè)格子看得比較清楚：如果客戶(hù)想用托管的關(guān)系型數(shù)據(jù)庫(kù)，就選用Amazon RDS；如果客戶(hù)偏好MySQL、PostgreSQL等開(kāi)源數(shù)據(jù)庫(kù)引擎，就用Amazon Aurora；對(duì)于非關(guān)系型托管的鍵值數(shù)據(jù)庫(kù)，則推薦DynamoDB，可以達(dá)到毫秒級(jí)響應(yīng)；滿(mǎn)足競(jìng)價(jià)廣告、排行榜等極致低響應(yīng)延遲的需求，可選用內(nèi)存數(shù)據(jù)庫(kù)ElastiCache或MemoryDB做低延遲緩存；客戶(hù)希望兼容MongoDB時(shí)，有DocumentDB；對(duì)于一些特殊場(chǎng)景，比如適用于欺詐檢測(cè)、社交網(wǎng)絡(luò)、推薦引擎，則有“圖數(shù)據(jù)庫(kù)”Neptune；又如車(chē)聯(lián)網(wǎng)、實(shí)時(shí)運(yùn)維，有“時(shí)序數(shù)據(jù)庫(kù)”Timestream，若需要不可篡改賬本，就選用QLDB。

顧凡在回答媒體記者提出關(guān)于OLTP和OLAP場(chǎng)景融合的問(wèn)題時(shí)表示，我們不太愿意去做所謂大一統(tǒng)的產(chǎn)品，就好比我們一直說(shuō)一把錘子不是萬(wàn)能的，實(shí)際上挑不出某個(gè)技術(shù)在性能、功能和可用性等方面都做到極致。“目前還沒(méi)看到哪個(gè)HTAP的數(shù)據(jù)庫(kù)能夠在要求極致性能、穩(wěn)定性的場(chǎng)景下提供比較好的服務(wù)，這也是我們?yōu)槭裁磮?jiān)持專(zhuān)庫(kù)專(zhuān)用。”

顧凡介紹說(shuō)，亞馬遜的客戶(hù)“九州通”是一家醫(yī)藥領(lǐng)域的企業(yè)，其B2B業(yè)務(wù)系統(tǒng)有個(gè)特點(diǎn)：“讀多寫(xiě)少”，通常讀寫(xiě)比例在7：2或8：3，有促銷(xiāo)時(shí)，波峰、波谷落差還會(huì)比較大。當(dāng)九州通選用了Amazon Aurora之后，幫客戶(hù)實(shí)現(xiàn)了讀寫(xiě)分離，一旦流量起來(lái)，Amazon Aurora會(huì)自動(dòng)增加一到多個(gè)只讀節(jié)點(diǎn)以滿(mǎn)足高峰流量，高峰過(guò)后又會(huì)自動(dòng)將彈性回縮。如此既能滿(mǎn)足九州通高峰時(shí)的流量，又能實(shí)現(xiàn)成本最優(yōu)化。結(jié)果九州通整體數(shù)據(jù)庫(kù)性能提升了5倍，TCO降低了50%。

無(wú)服務(wù)器、敏捷創(chuàng)新。“盡管我們談了很久無(wú)服務(wù)器，有個(gè)基本的問(wèn)題，企業(yè)為什么需要無(wú)服務(wù)器（Serverless）？”，亞馬遜云科技大中華區(qū)產(chǎn)品部數(shù)據(jù)類(lèi)產(chǎn)品高級(jí)經(jīng)理王曉野說(shuō)道，“絕大多數(shù)的企業(yè)應(yīng)用都會(huì)有業(yè)務(wù)的波峰波谷，他們會(huì)按照峰值留有余地選擇數(shù)據(jù)庫(kù)的計(jì)算資源，那么勢(shì)必會(huì)帶來(lái)資源浪費(fèi)。當(dāng)客戶(hù)想要自動(dòng)擴(kuò)展數(shù)據(jù)庫(kù)規(guī)模的時(shí)候，無(wú)論是擴(kuò)大還是縮小，亞馬遜云科技的無(wú)服務(wù)器模式都可以進(jìn)一步幫助他們做資源選型，同時(shí)還能自動(dòng)設(shè)置擴(kuò)展相應(yīng)的規(guī)則。”

從運(yùn)維角度來(lái)看，無(wú)服務(wù)器模式的背后與云計(jì)算的概念是非常相近的，也就是說(shuō)，將云廠商多年對(duì)于大規(guī)模數(shù)據(jù)庫(kù)運(yùn)維、伸縮擴(kuò)展的經(jīng)驗(yàn)，以及團(tuán)隊(duì)整體技術(shù)能力最大化地開(kāi)放給客戶(hù)，讓我們的客戶(hù)能夠借助這些無(wú)服務(wù)器的服務(wù)，真正實(shí)現(xiàn)不需要再去管理或者配置服務(wù)器，按量進(jìn)行縮放，真正為價(jià)值付費(fèi)，讓客戶(hù)受益。

除了前面提到的DynamoDB，本次媒體溝通會(huì)上，王曉野重點(diǎn)分享了一款新產(chǎn)品Amazon AuroraServerless V2，它不僅是關(guān)系型數(shù)據(jù)庫(kù)，也同時(shí)具備無(wú)服務(wù)器的能力，讓用戶(hù)無(wú)需管理任何數(shù)據(jù)庫(kù)實(shí)例，即可在云上運(yùn)行該數(shù)據(jù)庫(kù)。作為升級(jí)版本，它又將其自動(dòng)擴(kuò)展能力進(jìn)一步發(fā)揮，在不到一秒鐘的時(shí)間內(nèi)，將幾百個(gè)事務(wù)擴(kuò)展到數(shù)十萬(wàn)的級(jí)別，并且在擴(kuò)展的過(guò)程中每一次調(diào)整的增量都以非常精細(xì)化的方式去管理。由于是按需付費(fèi)，該系統(tǒng)與按峰值負(fù)載來(lái)預(yù)置容量相比，用戶(hù)最高可以節(jié)省 90% 的數(shù)據(jù)庫(kù)成本。

亞馬遜云科技的游戲類(lèi)客戶(hù)嘉誼互娛，是集研發(fā)與運(yùn)營(yíng)于一體的游戲公司，專(zhuān)注開(kāi)發(fā)休閑類(lèi)小游戲。我們知道，一旦哪款游戲成為爆款，其業(yè)務(wù)用量就會(huì)呈幾十倍的增長(zhǎng)，所以敏捷開(kāi)發(fā)對(duì)客戶(hù)來(lái)說(shuō)至關(guān)重要。他們?cè)谘邪l(fā)環(huán)境中，從應(yīng)用到數(shù)據(jù)庫(kù)級(jí)別，均采用了Amazon Aurora Serverless架構(gòu)，“讓他們把精力集中在游戲開(kāi)發(fā)和業(yè)務(wù)上面，無(wú)需考慮底層數(shù)據(jù)庫(kù)的管理和運(yùn)維。”

全球架構(gòu)、一鍵部署。在全球化的今天，無(wú)論是手機(jī)、視頻娛樂(lè)還是智能汽車(chē)，亞馬遜云科技的客戶(hù)群體往往分布到全球，同時(shí)災(zāi)難恢復(fù)對(duì)于其現(xiàn)代化的、全球化的分布式應(yīng)用架構(gòu)來(lái)說(shuō)也提出了新的挑戰(zhàn)?，F(xiàn)在需要支持全球的業(yè)務(wù)應(yīng)用，支持其擴(kuò)展性、連續(xù)性，需要把最低的延遲帶給到他們的終端用戶(hù)，使其獲得最佳的體驗(yàn)。

王曉野介紹說(shuō)，像亞馬遜的內(nèi)存數(shù)據(jù)庫(kù)Amazon ElastiCache以及文檔數(shù)據(jù)庫(kù)Amazon DocumentDB，都能夠利用亞馬遜云科技的骨干網(wǎng)絡(luò)提供比互聯(lián)網(wǎng)更穩(wěn)定的網(wǎng)絡(luò)支撐，以一鍵部署的方式，幫助客戶(hù)實(shí)現(xiàn)幾千公里跨區(qū)域的數(shù)據(jù)庫(kù)災(zāi)備，故障恢復(fù)能在一分鐘之內(nèi)完成，同時(shí)跨區(qū)域的數(shù)據(jù)復(fù)制延遲通常小于一秒。

王曉野舉了他們服務(wù)全球傳媒巨頭迪士尼的例子。當(dāng)時(shí)迪士尼在全球有6050萬(wàn)訂閱用戶(hù)，分布在全球的各個(gè)角落，比如某個(gè)觀眾居住在北美，出差去歐洲，他仍然希望能夠享受幾乎沒(méi)有延遲差異的迪士尼視頻流媒體服務(wù)。亞馬遜通過(guò)其Amazon DynamoDB Global Tables讓迪斯尼+平臺(tái)采用多區(qū)域復(fù)制來(lái)轉(zhuǎn)移流量，實(shí)現(xiàn)了個(gè)位數(shù)的延遲，在全球各地得到統(tǒng)一的體驗(yàn)。

亞馬遜云科技服務(wù)國(guó)內(nèi)互聯(lián)網(wǎng)公司虎牙在出海時(shí)，也采用了Amazon Aurora的物理同步方式，很好地支撐了其數(shù)據(jù)的全球化?；⒀篮Ｍ鈽I(yè)務(wù)平臺(tái)技術(shù)負(fù)責(zé)人馬昭表示，海外的國(guó)家很多，我們很難去統(tǒng)計(jì)各國(guó)的節(jié)日、什么時(shí)候大主播會(huì)上線(xiàn)，所以一旦流量突增，對(duì)我們會(huì)有很大的壓力。后來(lái)我們利用Amazon DynamoDB可以輕松應(yīng)對(duì)十倍以上的流量突增。

平滑遷移、加速上云。如今亞馬遜的客戶(hù)有超過(guò)45萬(wàn)的數(shù)據(jù)庫(kù)遷移到了亞馬遜云科技平臺(tái)上，這個(gè)數(shù)字還在不斷增長(zhǎng)。為了讓客戶(hù)快速實(shí)現(xiàn)目標(biāo)，亞馬遜又推出了Amazon Database Migration Service，讓客戶(hù)進(jìn)行自助式云遷移，同時(shí)提供專(zhuān)家方面的支持。

王曉野說(shuō)道，數(shù)據(jù)庫(kù)遷移大致分為兩個(gè)步驟，第一步是數(shù)據(jù)庫(kù)的格式轉(zhuǎn)換，就好像搬家時(shí)先搬空家具，第二步才是真正的數(shù)據(jù)遷移，從原有結(jié)構(gòu)換到新結(jié)構(gòu)之后，將數(shù)據(jù)遷移至新結(jié)構(gòu)中，好比把廚房的廚具、衣物再放到家具里。這兩步之后，還有一個(gè)重要工作，就是應(yīng)用程序代碼的改造，客戶(hù)很少是因?yàn)閿?shù)據(jù)庫(kù)驅(qū)動(dòng)而上云遷移，往往是因?yàn)槠髽I(yè)整體應(yīng)用遷移，數(shù)據(jù)庫(kù)向云上異構(gòu)的數(shù)據(jù)庫(kù)遷移之后，還要做相關(guān)應(yīng)用程序代碼轉(zhuǎn)換改寫(xiě)，這往往意味著一筆昂貴的成本開(kāi)銷(xiāo)。

亞馬遜云科技給出的答案是，采用今年11月份全球推出的Babelfishfor Amazon Aurora PostgreSQL，在中國(guó)也于11月24日正式發(fā)布。王曉野說(shuō)，Babelfish名字來(lái)源于在極客圈里著名的科幻小說(shuō)《銀河系漫游指南》里的一種生物，只要把這種寄生生物塞在人的耳朵里，它就以腦電波的方式將外星語(yǔ)言翻譯成本星球人可以聽(tīng)得懂的語(yǔ)言。對(duì)應(yīng)到我們的系統(tǒng)，Babelfish作為Amazon Aurora PostgreSQL云數(shù)據(jù)庫(kù)的一個(gè)小插件，它讓 Aurora 能夠兼容 Microsoft SQL Server 編寫(xiě)的應(yīng)用程序。當(dāng)我們的企業(yè)已經(jīng)熟悉了Microsoft的T-SQL語(yǔ)法的情況下，它可以“翻譯”轉(zhuǎn)換成PostgreSQL的T-SQL代碼，能夠加速企業(yè)遷移上云。

Babelfish for Aurora PostgreSQL的運(yùn)作方式，來(lái)源：亞馬遜云科技

AI賦能，深度集成。亞馬遜云科技的現(xiàn)代化應(yīng)用無(wú)數(shù)次證明，機(jī)器學(xué)習(xí)要比傳統(tǒng)方式更好。比如欺詐檢測(cè)，過(guò)去用單一的個(gè)人記錄，現(xiàn)在需要大量利用人際關(guān)系進(jìn)行風(fēng)險(xiǎn)控制。傳統(tǒng)的關(guān)系型數(shù)據(jù)庫(kù)解決不了人與人、人與物之間千絲萬(wàn)縷的關(guān)系，亞馬遜云科技給出的解決辦法是借助圖數(shù)據(jù)庫(kù)和機(jī)器學(xué)習(xí)共同完成這項(xiàng)任務(wù)。

王曉野介紹說(shuō)，Amazon Neptune是亞馬遜云科技專(zhuān)門(mén)為此需求構(gòu)建的數(shù)據(jù)結(jié)構(gòu)，能夠存儲(chǔ)人與物之間各種關(guān)系的數(shù)據(jù)庫(kù)，特別是在今年8月推出的Neptune ML功能，讓用戶(hù)無(wú)需掌握機(jī)器學(xué)習(xí)的技能，直接從圖數(shù)據(jù)庫(kù)導(dǎo)出數(shù)據(jù)，轉(zhuǎn)換格式，訓(xùn)練模型，直至發(fā)布，并且用gremlin語(yǔ)句調(diào)用訓(xùn)練成的模型在數(shù)據(jù)庫(kù)里實(shí)現(xiàn)推理，進(jìn)行欺詐檢測(cè)以及物品推薦。

王曉野在演講的最后表示，亞馬遜云科技有能力在企業(yè)的各個(gè)階段，從初期到成長(zhǎng)再到未來(lái)創(chuàng)新，都可以幫助到我們的客戶(hù)。亞馬遜云科技擁有十余種專(zhuān)門(mén)構(gòu)建的數(shù)據(jù)庫(kù)服務(wù)，支持關(guān)系、鍵值、文檔、內(nèi)存、圖、時(shí)間序列、寬列和分類(lèi)賬八大數(shù)據(jù)類(lèi)型。從2021年至今，亞馬遜云科技就發(fā)布了60多個(gè)數(shù)據(jù)庫(kù)相關(guān)的服務(wù)和功能，目前全球共有數(shù)十萬(wàn)客戶(hù)，而且在數(shù)據(jù)庫(kù)領(lǐng)域亞馬遜已經(jīng)連續(xù)六年被Gartner評(píng)為領(lǐng)導(dǎo)者象限。

亞馬遜云科技重視云上數(shù)據(jù)安全，與企業(yè)共擔(dān)責(zé)任

在此次媒體溝通會(huì)上，記者們非常關(guān)注數(shù)據(jù)庫(kù)安全問(wèn)題，剛好這段時(shí)間某友商發(fā)出聲明辟謠其“云數(shù)據(jù)庫(kù)泄露”，當(dāng)云計(jì)算和存儲(chǔ)的市場(chǎng)規(guī)模不斷增大，勢(shì)必對(duì)安全問(wèn)題引起更多的關(guān)注。根據(jù)今年早些時(shí)候Scale Partners與光錐智能聯(lián)合發(fā)布的調(diào)研數(shù)據(jù)顯示，76%的客戶(hù)認(rèn)可云原生價(jià)值的同時(shí)，61%的客戶(hù)對(duì)云原生技術(shù)在大規(guī)模應(yīng)用時(shí)的安全性、可靠性、性能、連續(xù)性心存顧慮。

顧凡對(duì)此回答道，亞馬遜云科技很早就開(kāi)創(chuàng)了“云上責(zé)任共擔(dān)模型”，若沒(méi)有這個(gè)模型，很難讓企業(yè)客戶(hù)真正敢把關(guān)鍵應(yīng)用負(fù)載放到云上來(lái)。我們負(fù)責(zé)基礎(chǔ)設(shè)施的安全與合規(guī)，會(huì)給客戶(hù)提供大量關(guān)于安全的最佳實(shí)踐。同時(shí)，客戶(hù)對(duì)其數(shù)據(jù)也必須擁有自己的權(quán)利，我們承諾絕不會(huì)碰客戶(hù)的數(shù)據(jù)。

最近幾周，我們看到新的數(shù)據(jù)安全政策不斷出臺(tái)，國(guó)家各部委對(duì)數(shù)據(jù)及網(wǎng)絡(luò)安全方面繼續(xù)加強(qiáng)管控措施，如央行發(fā)布了《金融數(shù)據(jù)安全，數(shù)據(jù)安全評(píng)估規(guī)范》（征求意見(jiàn)稿）、國(guó)家網(wǎng)信辦對(duì)《網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例（征求意見(jiàn)稿）》公開(kāi)征求意見(jiàn)；在工信部近日印發(fā)的《“十四五”大數(shù)據(jù)產(chǎn)業(yè)發(fā)展規(guī)劃》中，也進(jìn)一步強(qiáng)調(diào)數(shù)據(jù)要素價(jià)值，并強(qiáng)調(diào)要筑牢數(shù)據(jù)安全保障防線(xiàn)，統(tǒng)籌發(fā)展和安全。

顧凡表示，在現(xiàn)在的大環(huán)境下，數(shù)據(jù)庫(kù)是數(shù)據(jù)存儲(chǔ)的關(guān)鍵一環(huán)，但我們不能孤立去看，數(shù)據(jù)從數(shù)據(jù)庫(kù)到存儲(chǔ)、分析服務(wù)或者機(jī)器學(xué)習(xí)，始終處于不斷流動(dòng)的過(guò)程中，所以我們更愿意從整體去看。亞馬遜提出一個(gè)觀點(diǎn)，云上的安全不能像雞蛋那樣，雖然雞蛋皮足夠硬，但只有一層，而是要像剝洋蔥，其安全和防護(hù)必須分層，從基礎(chǔ)設(shè)施、edge端、數(shù)據(jù)端，整個(gè)鏈條都會(huì)對(duì)數(shù)據(jù)流提供端到端的加密、保護(hù)。

“云上安全另一個(gè)關(guān)鍵是我們認(rèn)為無(wú)論是數(shù)據(jù)庫(kù)、分析還是客戶(hù)身份認(rèn)證的安全，需要主動(dòng)設(shè)計(jì)，而不是被動(dòng)響應(yīng)，所以我們?cè)谥鲃?dòng)設(shè)計(jì)方面做了大量的工作，而不是單純的事后審計(jì)追責(zé)。”顧凡如是說(shuō)。

王曉野補(bǔ)充道，第一，亞馬遜云科技為企業(yè)提供的產(chǎn)品，考慮到全球數(shù)據(jù)庫(kù)的容災(zāi)性能、業(yè)務(wù)連續(xù)性等方面，是亞馬遜云科技“主動(dòng)設(shè)計(jì)”安全能力的體現(xiàn)。第二，亞馬遜在講責(zé)任共擔(dān)的時(shí)候，我們會(huì)說(shuō)數(shù)據(jù)本身的安全是客戶(hù)自己負(fù)責(zé)的，而亞馬遜提供的是數(shù)據(jù)加密或者脫敏等相關(guān)服務(wù)，這也是云數(shù)據(jù)庫(kù)的優(yōu)勢(shì)之一，而且我們幾乎所有的數(shù)據(jù)庫(kù)產(chǎn)品都會(huì)和亞馬遜專(zhuān)業(yè)的安全產(chǎn)品如Amazon KMS、Secret Manager等服務(wù)進(jìn)行非常緊密的集成。

除此之外，在數(shù)據(jù)庫(kù)安全領(lǐng)域，審計(jì)也是相當(dāng)重要的一環(huán)。審計(jì)上面，亞馬遜云科技有 Amazon CloudTrail去記錄所有的云上操作，另外在Amazon Aurora等數(shù)據(jù)庫(kù)中，也提供了Activity Stream功能，將活動(dòng)推送到 Amazon Kinesis 數(shù)據(jù)流，從而方便對(duì)數(shù)據(jù)庫(kù)活動(dòng)進(jìn)行審計(jì)。

云原生咨詢(xún)公司伊克羅德作為通過(guò)亞馬遜云科技7項(xiàng)能力認(rèn)證的托管服務(wù)商，為客戶(hù)提供上云咨詢(xún)、遷移、培訓(xùn)與解決方案。伊克羅德信息科技總經(jīng)理桂梓捷表示，客戶(hù)常有安全、備份、容災(zāi)等方面的需求，以往不論是我們還是客戶(hù)，大約40%的時(shí)間要花在備份和容災(zāi)上，還不包括花在數(shù)據(jù)的還原、測(cè)試、演練以及其他安全管理的時(shí)間。

亞馬遜云科技能夠快速幫助伊克羅德的客戶(hù)在數(shù)據(jù)安全上做大幅的提升，在高擴(kuò)張性和效能提升的同時(shí)，也可以滿(mǎn)足監(jiān)控、合規(guī)的要求。以Amazon Aurora的服務(wù)為例，亞馬遜可以針對(duì)靜態(tài)的檔案、傳輸中的檔案、集群的副本、快照、備份進(jìn)行加密，也可以在網(wǎng)絡(luò)層的安全性上，進(jìn)行VPC網(wǎng)絡(luò)層級(jí)的隔離。

桂梓捷表示，他們的客戶(hù)XShoppy采用了亞馬遜云科技的數(shù)據(jù)庫(kù)托管服務(wù)，減少了30%的停機(jī)時(shí)間，在平臺(tái)電商的頁(yè)面打開(kāi)速度提升了20%，而且用戶(hù)的體驗(yàn)也大幅增加了，他們用戶(hù)數(shù)因此增長(zhǎng)了十倍。

麥肯錫咨詢(xún)公司在《云的萬(wàn)億美元“獎(jiǎng)金”待爭(zhēng)奪》一文中也提到，到 2030 年，由于系統(tǒng)停機(jī)和網(wǎng)絡(luò)安全等漏洞，各公司將可能損失約 6500 億美元，而通過(guò)云的方式可以將遷移應(yīng)用程序的停機(jī)時(shí)間減少約 57%，從而使違規(guī)成本降低 26%。“云計(jì)算具有巨大的潛力，但大多數(shù)公司目前還只停留在表面?，F(xiàn)在各個(gè)企業(yè)需要考慮的是，如何在競(jìng)爭(zhēng)對(duì)手到來(lái)之前抓住它。”

文：陸易斯 / 數(shù)據(jù)猿

來(lái)源：數(shù)據(jù)猿