亞馬遜云服務(wù)(AWS)的“服務(wù)器型號(hào)“已近400種

【慧聰通信網(wǎng)】近日，亞馬遜云服務(wù)（AWS）正式宣布，由AWSGraviton2處理器提供支持的AmazonElasticComputeCloud（AmazonEC2）M6g、C6g和R6g實(shí)例已在AWS中國（北京）地區(qū)(由光環(huán)新網(wǎng)運(yùn)營)和AWS中國（寧夏）區(qū)域（由西云數(shù)據(jù)運(yùn)營）推出，這也是AWS自研處理器首次落地中國區(qū)域。目前，AmazonEC2提供的實(shí)例類型已接近400種，被全球幾百萬客戶廣泛使用。

實(shí)例是AWS提出的一個(gè)云計(jì)算基本概念，它是指在一段時(shí)間內(nèi)分配的一組計(jì)算資源。用通俗的叫法，實(shí)例也被稱作云服務(wù)器、虛擬服務(wù)器、云主機(jī)、虛擬機(jī)等等。AWS提供近400種實(shí)例類型，其業(yè)務(wù)就相當(dāng)于傳統(tǒng)上一家提供400種服務(wù)器型號(hào)的中大型服務(wù)器廠商。

汲取全行業(yè)最新技術(shù)提供近400種實(shí)例

AmazonEC2（亞馬遜彈性計(jì)算服務(wù)）汲取了全行業(yè)在處理器、內(nèi)存、存儲(chǔ)和網(wǎng)絡(luò)等方面最新技術(shù)，以處理器來說，包括了英特爾、AMD的數(shù)據(jù)中心中央處理器(CPU)，AWS自己基于Arm開發(fā)的處理器；包括英偉達(dá)、賽靈思和英特爾的加速芯片，AWS自己還開發(fā)了面向機(jī)器學(xué)習(xí)推理和訓(xùn)練的加速芯片。AWS最近還把蘋果MacMini的算力搬上云端，讓數(shù)以百萬計(jì)的蘋果應(yīng)用開發(fā)者也可以方便地使用云上算力資源進(jìn)行應(yīng)用開發(fā)。這樣的技術(shù)覆蓋廣度，在所有云服務(wù)商中首屈一指。

通過組合不同的處理器品牌及型號(hào)、內(nèi)存容量大小、存儲(chǔ)帶寬和網(wǎng)絡(luò)帶寬的選項(xiàng)，AWS目前總共提供了近400種實(shí)例類型，為用戶提供靈活多樣的選擇。從時(shí)間的維度，AWS還提供四種購買實(shí)例的選擇，即按需實(shí)例、預(yù)留實(shí)例、Spot實(shí)例和SavingPlans。按需實(shí)例就是隨用隨時(shí)申請(qǐng)，按標(biāo)準(zhǔn)價(jià)收費(fèi)；預(yù)留實(shí)例是提前預(yù)訂，價(jià)格較低；Spot實(shí)例，是以很低的價(jià)格申請(qǐng)使用閑置的計(jì)算資源。Spot實(shí)例通常只有按需實(shí)例價(jià)格的10%，適用于算力需求靈活、可以在業(yè)務(wù)波谷時(shí)間運(yùn)行的應(yīng)用程序。

AWSNitro系統(tǒng)的安全加持對(duì)敏感數(shù)據(jù)進(jìn)行硬保護(hù)

Nitro是AWS為高效、安全地交付云計(jì)算資源而打造的一套系統(tǒng)，它由專用硬件、輕量級(jí)的虛擬化管理程序和安全芯片三部分組成，可實(shí)現(xiàn)更快的創(chuàng)新和更高的安全性。目前，AmazonEC2實(shí)例都以AWSNitro系統(tǒng)為基礎(chǔ)平臺(tái)。

之前的云計(jì)算虛擬化，采用虛擬化管理程序保護(hù)物理硬件、接近硬件層的BIOS（基本輸入輸出系統(tǒng)）、虛擬化CPU、存儲(chǔ)、網(wǎng)絡(luò)，并提供各種管理功能，需要消耗近30%的系統(tǒng)資源。Nitro系統(tǒng)將這些功能分流到專用的硬件和軟件上，從而將接近100%的系統(tǒng)資源交付給客戶申請(qǐng)的實(shí)例，為客戶提供近乎裸機(jī)的計(jì)算性能。AWSNitro系統(tǒng)是目前業(yè)界領(lǐng)先的云服務(wù)器虛擬化引擎。

使用AWSNitroEnclaves，客戶能夠創(chuàng)建隔離的計(jì)算環(huán)境，保護(hù)敏感數(shù)據(jù)，例如AmazonEC2實(shí)例中的個(gè)人身份信息、醫(yī)療保健、金融和知識(shí)產(chǎn)權(quán)數(shù)據(jù)。這些數(shù)據(jù)將被放在特別的安全區(qū)域。安全區(qū)域只提供與EC2實(shí)例的本地連接，沒有持久性存儲(chǔ)，沒有管理員和操作員訪問權(quán)限，只能被EC2實(shí)例本地訪問，禁止包括亞馬遜員工在內(nèi)的所有管理員訪問，從而消除人為錯(cuò)誤和篡改的可能性，攻擊面最小化，減少了漏洞風(fēng)險(xiǎn)。

從1/20內(nèi)核到超級(jí)計(jì)算機(jī)的支持

2018年，美國笛卡爾實(shí)驗(yàn)室（DescartesLabs）的科學(xué)家利用亞馬遜云服務(wù)（AWS）的計(jì)算資源，在沒有要求AWS任何特殊關(guān)照的情況下，自助搭建了一臺(tái)超級(jí)計(jì)算機(jī)。這臺(tái)超級(jí)計(jì)算機(jī)在2019年6月公布的全球超級(jí)計(jì)算機(jī)排名中，名次沖高到第136位。到2020年11月，其仍然排名第260位。

打造這臺(tái)超級(jí)計(jì)算機(jī)的花費(fèi)只有5000美元。如果用傳統(tǒng)的定制硬件，成本可能高達(dá)2000萬美元到3000萬美元，而且需要等待一年半載的時(shí)間。笛卡爾實(shí)驗(yàn)室采用AmazonEC2彈性計(jì)算云服務(wù)的公開競(jìng)價(jià)資源，最大限度地節(jié)約了成本。

透過笛卡爾實(shí)驗(yàn)室打造超級(jí)計(jì)算的故事，AmazonEC2的磅礴力量可見一斑。與此同時(shí)，AmazonEC2的算力也可以細(xì)如發(fā)絲，最小類型的EC2nano實(shí)例，基準(zhǔn)性能只有一個(gè)CPU內(nèi)核的5%，費(fèi)用超級(jí)劃算。

AWS之前以能夠比其它云服務(wù)商提供更豐富的實(shí)例類型，恰恰是基于三個(gè)關(guān)鍵因素：一是跟半導(dǎo)體廠商的全面合作；二是AWSNitro系統(tǒng)；三是自研處理器。