全球区域选择
按照用户分布和数据要求规划主区域及灾备区域。
返回首页
中文
WHY CHOOSE US
围绕业务目标规划，而不是简单出售配置
成熟云服务体系
将计算、网络、存储、数据库和安全能力组合为完整架构。
FinOps 成本治理
识别闲置资源并评估预留、节省计划等长期用量方案。
USE CASES
适用业务场景
结合业务区域、访问质量、可用性与成本要求，选择更合适的资源组合。
- 全球 SaaS 与互联网平台
- 高并发 API 和微服务系统
- 数据处理、备份及灾难恢复
- 传统应用云上现代化改造
PRODUCT KNOWLEDGE
AWS 亚马逊云核心产品怎么组合
AWS 常见生产架构由 EC2、S3、RDS 与 Elastic Load Balancing 组成，并结合 VPC、IAM、CloudWatch 和 Auto Scaling 管理网络、权限、监控与弹性。
计算01
Amazon EC2
按需提供虚拟计算实例，实例类型覆盖通用、计算、内存、存储和加速工作负载。
适合：Web、微服务、批处理与企业应用
存储02
Amazon S3
对象存储服务，可通过存储类别、生命周期规则和版本控制管理不同访问频率的数据。
适合：静态资源、日志、备份与数据湖
数据库03
Amazon RDS
托管关系型数据库服务，帮助处理部署、补丁、备份和部分高可用工作。
适合：事务型应用与关系数据
网络04
Elastic Load Balancing
将流量分配到多个目标，并结合健康检查和 Auto Scaling 构建弹性入口。
适合：高可用 Web 与微服务入口
PRACTICAL GUIDE
AWS 上线前的基础护栏
下面是一条适合多数中小型生产环境的参考路径，实际方案仍需结合用户区域、恢复目标、合规和预算确认。
- 01用 Organizations 或账号边界隔离生产环境
- 02在 VPC 中划分公有与私有子网
- 03应用通过负载均衡访问私有子网 EC2
- 04启用 IAM 最小权限与多因素认证
- 05配置 Budget、CloudWatch 告警、备份和资源标签
BEFORE YOU BUY
购买与使用前需要知道
不只看服务器单价，还要把存储、网络、数据传输、备份和运维成本放进同一张预算表。
完整成本
计算实例只是账单的一部分，公网流量、磁盘、快照、负载均衡和数据库都可能单独计费。
网络与地域
靠近用户通常有助于降低时延，但还需要验证运营商路由、跨境链路、产品覆盖与数据要求。
本页选型提醒
- 除实例外，还要评估 EBS、快照、负载均衡和数据传出费用。
- 生产环境不建议把数据库直接暴露在公网。
- 长期稳定负载可再评估 Savings Plans 或预留类方案。
PRODUCT ATLAS
AWS 亚马逊云有哪些产品，分别解决什么问题？
先按计算、存储、数据库、网络和安全运维理解产品边界，再组合成业务架构。产品名称相近不代表用途相同，目标地域的可用性仍需在官方控制台确认。
计算
EC2 · Auto Scaling · ECS/EKS · LambdaEC2 提供虚拟机；Auto Scaling 调整容量；ECS/EKS 运行容器；Lambda 适合事件驱动无服务器任务。
存储
EBS · S3 · EFS · Glacier classesEBS 是实例块存储；S3 保存对象；EFS 为多实例共享文件；归档存储类别适合低频长期数据。
数据库
RDS · Aurora · DynamoDB · ElastiCacheRDS/Aurora 处理关系数据；DynamoDB 是托管键值与文档数据库；ElastiCache 用于缓存。
网络
VPC · ELB · Route 53 · CloudFront · Transit GatewayVPC 建立网络边界；ELB 分发流量；Route 53 处理 DNS；CloudFront 分发内容；Transit Gateway 连接多网络。
安全运维
IAM · CloudWatch · CloudTrail · WAF · GuardDutyIAM 控制身份权限；CloudWatch 监控；CloudTrail 记录 API；WAF 与 GuardDuty 提供不同层面的安全检测。
HOW TO USE
从产品名称到实际部署
以下步骤用于建立可测试的起步方案。正式生产环境还应结合业务数据、账号权限、合规和恢复目标评审。
PLAYBOOK 01
三层 Web 架构
适合生产网站、SaaS 与 API
- 1VPC 中划分公有与私有子网
- 2ALB 放在公有子网，EC2 放在私有子网
- 3RDS 仅允许应用安全组访问
- 4静态资源存入 S3 并通过 CloudFront 分发
- 5CloudWatch 建立指标、日志和告警
PLAYBOOK 02
安全使用 S3
适合静态文件、备份和数据湖
- 1默认启用阻止公共访问
- 2应用通过 IAM Role 而不是长期 Access Key 访问
- 3开启版本控制与生命周期规则
- 4需要公网分发时使用 CloudFront 和 Origin Access Control
- 5对敏感数据配置加密、审计和删除保护
PLAYBOOK 03
控制 AWS 账单
适合长期运行和多账号环境
- 1统一标签和成本分配维度
- 2配置 AWS Budgets 与异常检测
- 3检查 NAT Gateway、数据传出和闲置 EBS
- 4稳定负载再评估 Savings Plans
- 5定期删除无主快照、IP 和负载均衡器
COMMON PITFALLS
最容易忽略的三个问题
只比较虚拟机首页价格，遗漏云盘、快照、公网出站、NAT、负载均衡、日志和备份费用。
把数据库、管理端口或对象存储权限直接暴露到公网，没有使用私有网络和最小权限。
创建资源后没有设置标签、预算、监控、备份保留和恢复演练，导致成本与风险长期不可见。
CLOUD BASICS
先理解这些核心概念
云平台名称不同，但地域、网络边界、实例规格和数据保护是每次部署都绕不开的基础概念。
Region / Availability Zone
Region 是独立地理区域，AZ 是区域内隔离的位置；生产系统常跨 AZ 部署。
EC2 Instance Family
实例族针对通用、计算、内存、存储、加速等负载优化，代际也会影响性价比。
VPC 与 Subnet
VPC 是逻辑隔离网络，公有和私有子网用于区分互联网入口与内部工作负载。
Security Group
有状态的实例级虚拟防火墙，规则应引用明确网段或其他安全组。
EBS Snapshot
EBS 卷的增量时间点备份，可用于恢复卷或跨区域复制，但恢复流程需要演练。
WORKLOAD SELECTOR
按业务负载选择产品组合
同一家云也没有“万能配置”。先识别业务的计算、内存、数据、网络和中断容忍度，再决定产品组合。
业务需求参考组合选择原因
全球 SaaSALB + Auto Scaling EC2 + RDS
负载入口、计算层和数据层解耦，便于多 AZ 扩展。
静态网站 / 资源S3 + CloudFront
无需让 EC2 承担大部分静态内容传输。
容器化微服务ECS/EKS + ECR + ALB
围绕容器镜像、编排和服务入口建立交付流程。
可中断批处理EC2 Spot + S3
降低计算成本，但任务必须容忍回收并能从检查点恢复。
BILLING EXPLAINED
账单不是只有一台服务器
下列项目通常需要一起测算。具体计费方式、折扣和价格会随地域、账号及时间变化，请以厂商计算器和最终订单为准。
成本项 01
EC2 Compute
On-Demand 灵活；长期稳定用量可评估 Savings Plans；Spot 适合可中断任务。
成本项 02
EBS 与快照
卷容量、类型、配置性能及快照会产生费用，停止实例不代表相关存储停止计费。
成本项 03
Data Transfer
跨 AZ、跨 Region 和互联网数据传出可能按不同规则计费，是全球架构常见成本项。
成本项 04
托管服务
RDS、负载均衡、NAT Gateway、CloudWatch 日志等应与 EC2 一起估算。
FIRST DEPLOYMENT
第一次部署的正确顺序
- 01通过账号或组织结构隔离生产与非生产环境
- 02创建 VPC、公有子网和私有子网
- 03配置 IAM 角色而不是在服务器保存长期密钥
- 04在私有子网部署 EC2 和数据库
- 05用 ALB 暴露业务并配置健康检查
- 06启用 CloudWatch、预算、备份和审计日志
DAY-2 OPERATIONS
上线后持续运维
“成功开机”只是开始。生产系统还需要容量、权限、补丁、费用和恢复能力的持续治理。
- 检查 Trusted Advisor/成本工具和闲置资源
- 轮换凭据并审计 IAM 最小权限
- 为关键资源设置标签和负责人
- 监控 EBS、NAT 与数据传输异常费用
- 执行跨 AZ 故障与备份恢复演练
知识内容说明
本页用于产品科普和初步选型，不替代厂商合同、SLA、合规或财务建议。上线前应在目标账号与地域中再次核实产品可用性、配额和实时价格。
DELIVERY PROCESS
从评估到上线的交付流程
01
确认业务区域、合规要求和预算范围
02
对比实例、带宽、存储及计费方式
03
完成账号、网络、安全和监控配置
04
持续进行账单分析、扩容与运维优化
FAQ
常见问题
AWS EC2 费用由哪些部分组成？
通常包括实例、存储、数据传输、弹性 IP 和关联云服务，需结合实际用量评估。
如何避免 AWS 账单失控？
应设置预算告警、资源标签、权限边界和周期性成本审计，并及时释放闲置资源。
是否提供中文运维支持？
可以围绕部署、监控、故障处理和成本优化提供持续中文技术协作。
获取适合业务的配置建议
告诉我们用户区域、业务规模和预算，架构师将提供初步方案。