COP314 | 如何通过亚马逊云科技管理资源和应用程序

COP314 | 如何通过亚马逊云科技管理资源和应用程序

关键字: [Amazon Web Services re:Invent 2023, Amazon Web Services Application Manager, Manage Resources Applications Scale, Explore Resources Applications, Organize Resources Tags Policies Groups, Act Resources Tags Policies Groups, Application Manager Resources Applications]

本文字数: 2800, 阅读完需: 14 分钟

视频

导读

随着应用程序的扩展，在不断增长的资源上执行管理活动也许是复杂并且困难的。在本次分享中，你可以了解到可以帮助您找到资源并大规模执行应用程序管理活动的新工具。

演讲精华

以下是小编为您整理的本次演讲的精华，共2500字，阅读时间大约是12分钟。如果您想进一步了解演讲内容或者观看演讲全文，请观看演讲完整视频或者下面的演讲原文。

亚马逊云科技为企业提供了应对数十亿资源和数千个复杂应用的管理的挑战性解决方案。在这次为期30分钟的讲座中，亚马逊云科技通过新的服务和功能帮助企业克服三大痛点，实现对资源和应用的高效探索、组织和操作。

演讲者Anders首先阐述了本次讲座如何与亚马逊云科技的CloudOps战略保持一致。大约一年半前，亚马逊云科技推出了CloudOps，旨在帮助企业充分利用其云计算基础设施的投资回报。随着企业逐步转向云端，他们可以充分利用亚马逊云科技的运营专长和超过200项服务的广泛组合。

CloudOps的一个重要关注点是帮助企业在大规模上有效地管理指数级增长的资源数量和日益复杂的应用。迈向云端的过程包括设置工作负载、迁移应用程序以及成功运营它们。然而，在这个过程中，企业面临着三大痛点：

1. 在亚马逊云科技的数十个区域和账户中，发现资源非常困难。当关键的警报在半夜触发时，企业很难从数十亿资源中确定有问题的资源并进行快速故障排除，这导致了影响业务收入的长时间停机。

2. 企业通常以复杂应用而非单个资源的方式进行思考。一个应用由诸如EC2实例、S3存储桶、Lambda函数等数百个协同工作以提供业务价值的资源组成。专注于离散资源会破坏管理。

3. 企业旨在简化并减少管理庞大云环境的团队的工作负担。要求开发人员或SRE（网站可靠性工程师）重新定义配置或在数百个情况下重复繁琐的设置过程是不高效的。

Anders表示，根据亚马逊云科技与全球数千家企业的互动经验，这些痛点确实与企业普遍遇到的问题高度相关。为了解决这些问题，讲座重点介绍了三大核心功能：探索、组织和行动。每个功能都是为了解决大部分企业所面临的问题之一。

探索亚马逊云科技（Amazon Web Services）的过程是在其数十个区域和账户中轻松定位资源的方法。这有助于在大规模场景下更快速地解决问题并满足合规性要求。组织通常会将相互依赖的资源逻辑地分组到模块化的应用程序中，以满足客户根据业务功能全面可视化环境的需求。

亚马逊云科技的行动能力使得诸如运行状况检查、安全更新和配置更改等操作能够在拥有数百个资源的整个应用程序上只需点击几次即可完成。这消除了对个别资源进行重复手动操作的需求，这种操作是不可持续的。

为了展示亚马逊云科技的创造力，安德斯通过使用三种广泛使用的水果——香蕉、橙子和苹果——作为灵感来说明这些概念。

首先讨论的是通过亚马逊云科技资源浏览器提供的探索功能。这项新服务于2022年11月8日推出，可以使用免费文本或在亚马逊云科技内部和外部的商业区域搜索资源，如标签之类的属性。

资源浏览器在每个启用的区域内创建本地索引以存储资源元数据，如标签。还可以在中心区提供一个聚合索引以搜索地区索引。管理员可以定义默认视图，控制用户可以搜索哪些资源数据。例如，由于保密原因，敏感的标签值可能不会被包含在搜索结果中。

安德斯强调了资源浏览器在加速故障排除方面的巨大价值，这是客户的巨大痛点。如果一个警报在凌晨2点触发，只有一个资源ID，工程师现在可以快速发现诸如资源所在地区和关联应用程序等元数据，以开始诊断并在几分钟内解决问题，而不是几个小时。

一位客户不知道他们在新加坡区域运行着关键资源，导致了运营惊喜。通过资源浏览器，他们能够在各个地区全面了解资源，以主动管理其覆盖范围。

接下来是组织的功能。虽然标签为资源提供了基本的元数据，但亚马逊云科技资源组可以根据标签查询、CloudFormation堆栈关联或两者结合来聚集资源。

关键的是，资源组与超过15种亚马逊云科技服务紧密集成，如CloudWatch、Systems Manager、亚马逊云科技Config、Security Hub等。这使得客户可以通过点击几下而不是单独操作单个资源来对整个群组执行诸如监控运行状况、成本分配或更新配置等操作。资源组与客户的想法保持一致——从业务应用程序而非离散的IT资源的角度出发。

安德斯进一步介绍了亚马逊云科技应用注册表，这是一个两年前的服务。应用注册表提供预定义的标签、自动资源分组以及与50多种其他亚马逊云科技服务的集成。

用户可以在应用注册表中定义模块化的应用程序，并通过CloudFormation栈或标签关联资源。该服务自动将标准化标签应用于资源并将其汇总到一个资源组中。这极大地简化了应用程序的定义和管理。

应用注册表还允许关联元数据,如应用程序层、业务关键性、合规要求等。客户可以通过在CloudFormation模板中插入几行应用注册表的代码来添加现有的资源。总的来说，应用注册表减轻了创建和维护具有数千个资源的应用程序的重负。

一位客户使用应用注册表来管理一个关键任务SAP实施的资源，该实施跨越了10个亚马逊云科技账户和50个CloudFormation栈。应用注册表为驱动此应用的数百个资源提供了统一的视图和访问控制。

转到最后一项功能,Act,安德斯概述了如何使用标签、资源组和应用注册表应用程序对资源执行操作。成本分配标签和异常检测有助于管理带标签资源的开销。基于属性的访问控制使用标签保护资源。标签还为故障排除个别资源提供了上下文。

资源组与亚马逊云科技Config监控、CloudWatch仪表板和Systems Manager操作(如补丁程序)相集成。这使可以使用点击几次而不是几百个单独更新来对整个应用程序进行操作。

最后，应用注册表应用程序与参与应用程序管理的50多种服务(如Application Insights、Resilience Hub、Well-Architected Tool等)连接。

安德斯强调了应用程序管理器作为监控和管理应用程序注册表应用的中央中心和单一控制面板的重要性。作为一个统一的平台，它可以提供诸如性能指标、成本洞察和合规状态等数百万种功能。

应用程序管理器还能够促进一键修复操作的执行，例如运行手册，并且它与涉及应用程序管理的其他服务（如系统管理员、云监控和亚马逊云科技配置）紧密集成。

总的来说，这次有趣的30分钟的re:Invent会议展示了亚马逊云科技如何帮助客户轻松查找资源，将其整合为模块化的应用程序，并以高效的方式大规模运作这些应用程序。

新功能，如资源浏览器、应用程序注册表和应用程序管理器，为客户提供了解决可见性、组织和管理指数增长的资源方面的三大痛点的实际解决方案。

通过使用三种水果作为示例的多个演示，亚马逊云科技展示了其实际应用。其简化应用程序管理的愿景与那些努力应对云复杂性的企业产生了共鸣。

此次会议中所涵盖的探索、组织和行动能力标志着数千名客户理想未来状态的宝贵进展。这为他们带来了更顺畅的云体验，并释放了在亚马逊云科技上运营和创新的全部潜力。

下面是一些演讲现场的精彩瞬间：

领导者探讨了云计算技术如何助力客户借助亚马逊云基础设施优化其业务运营及提高投资回报。

演讲者详细讲解了如何在亚马逊的App Registry中设置标签键，从而实现应用的规范化和管理。

领导者强调，App Registry不仅能将资源与应用相连接，还包含元数据，例如是否面向客户以及重要性等。

此外，领导者还讨论了亚马逊云的其他服务，如系统管理器，如何使客户能够方便地对整个资源集合而非单一资源执行操作。

通过采用韧性中心，可以对应用进行韧性分析并加以提升。

总结

本文主要介绍了亚马逊云科技服务如何助力大规模资源的管理和运用。首先，强调了亚马逊云科技资源浏览器的重要性，它可以让用户轻松搜索跨地区和账户的资源，从而更快速地解决问题。接着，探讨了如何通过使用亚马逊云科技标签、资源组和应用程序注册表等技术手段对资源进行有序的组织，以满足各个应用程序的需求。应用程序注册表能够自动为资源添加标签并创建资源组，以确保一致性。此外，CloudFormation模板还可以将栈注册到应用程序注册表应用程序中。最后，文章涵盖了如何对资源和应用程序采取相应措施的内容，例如利用亚马逊云科技的服务如系统管理器等对资源组进行维护等工作。应用程序注册表应用程序可以在诸如应用管理员等服务中被使用，这些服务能够通过汇集应用的监控、合规性以及成本数据等方式，实现对应用的集中管理。

演讲原文

想了解更多精彩完整内容吗？立即访问re:Invent 官网中文网站！

2023亚马逊云科技re:Invent全球大会 - 官方网站

点击此处，一键获取亚马逊云科技全球最新产品/服务资讯！

点击此处，一键获取亚马逊云科技中国区最新产品/服务资讯！

即刻注册亚马逊云科技账户，开启云端之旅！

【免费】亚马逊云科技“100 余种核心云服务产品免费试用”

【免费】亚马逊云科技中国区“40 余种核心云服务产品免费试用”

亚马逊云科技是谁？

亚马逊云科技（Amazon Web Services）是全球云计算的开创者和引领者，自 2006 年以来一直以不断创新、技术领先、服务丰富、应用广泛而享誉业界。亚马逊云科技可以支持几乎云上任意工作负载。亚马逊云科技目前提供超过 200 项全功能的服务，涵盖计算、存储、网络、数据库、数据分析、机器人、机器学习与人工智能、物联网、移动、安全、混合云、虚拟现实与增强现实、媒体，以及应用开发、部署与管理等方面；基础设施遍及 31 个地理区域的 99 个可用区，并计划新建 4 个区域和 12 个可用区。全球数百万客户，从初创公司、中小企业，到大型企业和政府机构都信赖亚马逊云科技，通过亚马逊云科技的服务强化其基础设施，提高敏捷性，降低成本，加快创新，提升竞争力，实现业务成长和成功。