亞馬遜云服務(wù)(AWS)的“服務(wù)器型號“已近400種

日前，亞馬遜云服務(wù)（AWS）正式宣布，由 AWS Graviton2 處理器提供支持的Amazon Elastic Compute Cloud （Amazon EC2） M6g、C6g 和 R6g 實(shí)例已在A(yíng)WS 中國（北京）地區 (由光環(huán)新網(wǎng)運營(yíng)) 和AWS 中國（寧夏）區域（由西云數據運營(yíng)）推出，這也是AWS自研處理器首次落地中國區域。目前，Amazon EC2提供的實(shí)例類(lèi)型已接近400種，被全球幾百萬(wàn)客戶(hù)廣泛使用。

實(shí)例是AWS提出的一個(gè)基本概念，它是指在一段時(shí)間內分配的一組計算資源。用通俗的叫法，實(shí)例也被稱(chēng)作云服務(wù)器、虛擬服務(wù)器、云主機、虛擬機等等。AWS提供近400種實(shí)例類(lèi)型，其業(yè)務(wù)就相當于傳統上一家提供400種服務(wù)器型號的中大型服務(wù)器廠(chǎng)商。

汲取全行業(yè)最新技術(shù) 提供近400種實(shí)例

Amazon EC2（亞馬遜彈性計算服務(wù)）汲取了全行業(yè)在處理器、內存、存儲和網(wǎng)絡(luò )等方面最新技術(shù)，以處理器來(lái)說(shuō)，包括了英特爾、AMD的中央處理器 (CPU) ，AWS自己基于A(yíng)rm開(kāi)發(fā)的處理器；包括英偉達、賽靈思和英特爾的加速芯片，AWS自己還開(kāi)發(fā)了面向機器學(xué)習推理和訓練的加速芯片。AWS最近還把蘋(píng)果Mac Mini的算力搬上云端，讓數以百萬(wàn)計的蘋(píng)果應用開(kāi)發(fā)者也可以方便地使用云上算力資源進(jìn)行應用開(kāi)發(fā)。這樣的技術(shù)覆蓋廣度，在所有云服務(wù)商中首屈一指。

通過(guò)組合不同的處理器品牌及型號、內存容量大小、存儲帶寬和網(wǎng)絡(luò )帶寬的選項，AWS目前總共提供了近400種實(shí)例類(lèi)型，為用戶(hù)提供靈活多樣的選擇。從時(shí)間的維度，AWS還提供四種購買(mǎi)實(shí)例的選擇，即按需實(shí)例、預留實(shí)例、Spot實(shí)例和Saving Plans。按需實(shí)例就是隨用隨時(shí)申請，按標準價(jià)收費；預留實(shí)例是提前預訂，價(jià)格較低；Spot實(shí)例，是以很低的價(jià)格申請使用閑置的計算資源。Spot實(shí)例通常只有按需實(shí)例價(jià)格的10%，適用于算力需求靈活、可以在業(yè)務(wù)波谷時(shí)間運行的應用程序。

AWS Nitro系統的安全加持 對敏感數據進(jìn)行硬保護

Nitro是AWS為高效、安全地交付云計算資源而打造的一套系統，它由專(zhuān)用硬件、輕量級的虛擬化管理程序和安全芯片三部分組成，可實(shí)現更快的創(chuàng )新和更高的安全性。目前，Amazon EC2實(shí)例都以AWS Nitro系統為基礎平臺。

之前的云計算虛擬化，采用虛擬化管理程序保護物理硬件、接近硬件層的BIOS（基本輸入輸出系統）、虛擬化CPU、存儲、網(wǎng)絡(luò )，并提供各種管理功能，需要消耗近30%的系統資源。Nitro系統將這些功能分流到專(zhuān)用的硬件和軟件上，從而將接近100%的系統資源交付給客戶(hù)申請的實(shí)例，為客戶(hù)提供近乎裸機的計算性能。AWS Nitro系統是目前業(yè)界領(lǐng)先的云服務(wù)器虛擬化引擎。

使用AWS Nitro Enclaves，客戶(hù)能夠創(chuàng )建隔離的計算環(huán)境，保護敏感數據，例如Amazon EC2 實(shí)例中的個(gè)人身份信息、醫療保健、金融和知識產(chǎn)權數據。這些數據將被放在特別的安全區域。安全區域只提供與EC2實(shí)例的本地連接，沒(méi)有持久性存儲，沒(méi)有管理員和操作員訪(fǎng)問(wèn)權限，只能被EC2實(shí)例本地訪(fǎng)問(wèn)，禁止包括亞馬遜員工在內的所有管理員訪(fǎng)問(wèn)，從而消除人為錯誤和篡改的可能性，攻擊面最小化，減少了漏洞風(fēng)險。

從1/20內核到超級計算機的支持

2018年，美國笛卡爾實(shí)驗室（Descartes Labs）的科學(xué)家利用亞馬遜云服務(wù)（AWS）的計算資源，在沒(méi)有要求AWS任何特殊關(guān)照的情況下，自助搭建了一臺超級計算機。這臺超級計算機在2019年6月公布的全球超級計算機排名中，名次沖高到第136位。到2020年11月，其仍然排名第260位。參見(jiàn)：https://www.top500.org/site/50808/

打造這臺超級計算機的花費只有5000美元。如果用傳統的定制硬件，成本可能高達2000萬(wàn)美元到3000萬(wàn)美元，而且需要等待一年半載的時(shí)間。笛卡爾實(shí)驗室采用Amazon EC2彈性計算云服務(wù)的公開(kāi)競價(jià)資源，最大限度地節約了成本。

參見(jiàn)：https://mp.weixin.qq.com/s/8-RxqLNJzb_5IMViGKt7HQ

透過(guò)笛卡爾實(shí)驗室打造超級計算的故事，Amazon EC2的磅礴力量可見(jiàn)一斑。與此同時(shí)，Amazon EC2的算力也可以細如發(fā)絲，最小類(lèi)型的EC2 nano實(shí)例，基準性能只有一個(gè)CPU內核的5%，費用超級劃算。

AWS之前以能夠比其它云服務(wù)商提供更豐富的實(shí)例類(lèi)型，恰恰是基于三個(gè)關(guān)鍵因素：一是跟半導體廠(chǎng)商的全面合作；二是AWS Nitro系統；三是自研處理器。

延伸閱讀：