亚马逊云科技中国峰会：分享众多应用案例实践，及云基础架构的能力和创新

6月28日上午，亚马逊云科技大中华区产品部总经理陈晓建在峰会上进行了以《专注创新，摆脱基础架构束缚》为主题的演讲，在演讲中他分享了亚马逊云科技众多应用案例实践，阐明了亚马逊云科技在云基础架构方面的能力与创新及在全球布局方面做出的努力。

企业正在把握全球性机遇，追求多元化市场

 放眼全球企业上云现状，当下大多数企业只是简单地将原来的系统搬到云上，尽管降低了成本，但并没有完全开发出云上的潜力。搬到云上并不算是真正的“上云”，最终还要让企业系统和业务在云上跑起来才是硬道理。很多企业渐渐地也意识到了这个问题，所以来自全球各地的企业上云需求和企业业务出海热对云厂商提出了更高要求，这就不仅需要云厂商的业务服务范围覆盖全球，同时还需要能够快速进行部署、高可用的服务及相关业务对于各个国家和地区的业务合规需求。

陈晓建在2023亚马逊云科技中国峰会上表示，全球布局已经成为很多企业的战略，然而云厂商想要完成全球布局一定需要满足企业对云服务的三个要求，即“无处不在的云服务”、“快速部署稳定系统”、“提供安全可靠的全球基础设施”，他通过亚马逊云科技已经在过去验证过的成功案例举证来验证自己的观点。

关于第一个要求“无处不在的云服务”，让创新快速抵达每一个角落是亚马逊云科技的使命。陈晓建拿OPPO举例，OPPO的手机业务遍布全球，拥有数百个云上VPC和本地资源需要连接，由于不同国家有不同的安全合规要求，这增加了全球组网的难度，OPPO希望全球业务独立运作，实现区域合规自治，同时拥有统一的管理。于是OPPO选择通过使用亚马逊云科技的CloudWAN广域网服务，通过本地网络提供商连接到亚马逊云科技，并通过中央控制面板和网络策略在几分钟内建立覆盖全球的专用网络。同时OPPO借助完整的网络视图，可以直观地了解整个网络的运行状况、安全和性能。另外值得一提的一个案例是，AXIOM使用Amazon SnowCone来支持太空实验，成功环绕地球240次。目前亚马逊云科技的技术已经可以在太空这种极端环境中收集、处理数据，并做出实时决策。

关于第二个要求“快速部署稳定系统”，亚马逊云科技每个区域都由多个可用区组成，单一可用区的故障会影响其他可用区的业务，但通过解耦控制面与数据面，可以提高整体稳定性。蜂窝架构将系统分割成微小、独立、隔离的单元，有效控制故障影响。随机分片进一步优化蜂窝架构，通过随机分配客户访问，使单个单元故障不影响整个系统。我们还通过运营模型和部署机制保证云的弹性，并使用COE纠错流程防止问题再次发生。

拿中集集团来举例，中集集团使用亚马逊云科技的服务实现了82个企业级应用的上线，包括SAP、仓储系统、CRM、SRM和费控系统等，并实现了20%的成本节约。原SAP系统存在延迟问题，需容灾，造成资源占用。亚马逊云科技为其设计了新一代SAP架构，应用和数据库在同一可用区，延迟极低至0.1毫秒以内；容灾方面，RPO为0，RTO不超15分钟，资源成本下降18.7%。这套全新的SAP架构让中集集团获得了更强大的风险控制能力，业务连续性得到保证。

关于第三个要求“提供安全可靠的全球基础设施”，亚马逊云科技几乎满足全球所有国家和地区的合法合规的要求。比如生物医疗、联邦认证以及金融等行业，又比如HIPAA、FedRAMP和PCI这样高标准的合规要求。拿全球电子支付终端领先供应商PAX百富来举例，其在迁移多个重要SaaS应用至云上时，发现多供应商的安全服务标准不统一，无法满足支付安全要求，且难以集成和管理。亚马逊云科技便为其提供了安全合规服务（如Amazon CloudHSM、Security Hub）以帮助其保障用户支付信息安全和业务安全，满足PCI合规要求，并支持国际业务拓展。使用亚马逊云科技的产品使百富的产品交付周期缩短40%，降低架构搭建及运维压力，节省20%成本。

陈晓建提到的以上三个方面，对企业用云需求进行了完整概括，而这也是云厂商帮助企业降低用云门槛、实现云基础架构创新的重要发展方向。云厂商需要从区域覆盖、安全和技术成本等方面进行全维度地升级，提供更好的云计算产品和服务，来满足企业的“既要、又要”。