基于AWS的云災(zāi)備設(shè)計

基于AWS的云災(zāi)備設(shè)計

——快速、靈活、低成本王毅解決方案架構(gòu)師亞馬遜AWS日程基于AWS的云災(zāi)備災(zāi)備中常用的AWS服務(wù)常見的災(zāi)備設(shè)計模式備份與恢復(fù)“信號燈”方式熱備多站點案例和總結(jié)基于AWS的云災(zāi)備業(yè)務(wù)和技術(shù)推動力降低成本最多可減少85%的災(zāi)備成本(來源：UniversityofMassachusettsAmherst,AT&TLabs)減少自建數(shù)據(jù)中心壓力無需自建災(zāi)備中心，升級老化技術(shù)如磁帶備份高效提升恢復(fù)時間和恢復(fù)點目標(biāo)快速上線快速構(gòu)建災(zāi)備站點，且不再受站點規(guī)模限制災(zāi)備和業(yè)務(wù)連續(xù)性高可用備份災(zāi)備讓你的應(yīng)用7X24運行確保你的數(shù)據(jù)是安全的在重大的災(zāi)難發(fā)生后，讓應(yīng)用和數(shù)據(jù)恢復(fù)正常這個不是單項選擇根據(jù)需求選擇合適的故障轉(zhuǎn)移方式災(zāi)備和業(yè)務(wù)連續(xù)性RecoveryTimeObjective(RTO)你需要多快恢復(fù)業(yè)務(wù)？比如：1分鐘？15分鐘？1小時?1天？RecoveryPointObjective(RPO)恢復(fù)的數(shù)據(jù)有多“新鮮”？或你能允許丟失多少數(shù)據(jù)？比如：

零數(shù)據(jù)丟失，15分鐘數(shù)據(jù)丟失？按需使用的數(shù)據(jù)中心主站點路由防火墻網(wǎng)絡(luò)操作系統(tǒng)虛擬化服務(wù)器SAN主要存儲備份歸檔備份站點路由防火墻網(wǎng)絡(luò)操作系統(tǒng)虛擬化服務(wù)器SAN主要存儲備份歸檔按需使用的數(shù)據(jù)中心主站點路由防火墻網(wǎng)絡(luò)操作系統(tǒng)虛擬化服務(wù)器SAN主要存儲備份歸檔AWS路由防火墻網(wǎng)絡(luò)操作系統(tǒng)虛擬化服務(wù)器SAN快照備份歸檔備份站點成本基于AWS構(gòu)建云災(zāi)備的優(yōu)點根據(jù)使用量付費降低基礎(chǔ)設(shè)施成本Deploy彈性伸縮數(shù)據(jù)持久性恢復(fù)安全容易分布按照企業(yè)安全標(biāo)準(zhǔn)構(gòu)建身份和訪問控制（IAM）多因子認(rèn)證（MFA）安全組&網(wǎng)絡(luò)訪問控制列表（ACL）專用實例AWSVirtualPrivateCloud(VPC)AWSDirectConnect訪問控制加密網(wǎng)絡(luò)S3加密RDSOracle透明加密AWSCloudHSM災(zāi)備中常用的AWS服務(wù)AWS服務(wù)概覽你的應(yīng)用AWS全球基礎(chǔ)設(shè)施(地區(qū),可用區(qū),邊緣站點)計算EC2AutoScaling存儲S3EBSStorageGatewayGlacier數(shù)據(jù)庫RDSDynamoDBElasticacheRedshift網(wǎng)絡(luò)VPCElasticLBRoute53DirectConnect基礎(chǔ)服務(wù)隊列SQS通知SNS電子郵件SES庫&SDKJava,PHP,Python,Ruby,.NET搜索CloudSearch內(nèi)容分發(fā)CloudFront并行計算ElasticMapReduce工作流SWF應(yīng)用服務(wù)身份&訪問控制IAM管理ManagementConsoleOpsWorks監(jiān)控CloudWatch部署&自動化ElasticBeanstalkCloudFormation部署&管理傳統(tǒng)企業(yè)vs.AWS架構(gòu)企業(yè)基礎(chǔ)設(shè)施 AWS基礎(chǔ)設(shè)施AMIInstance安全擴(kuò)展網(wǎng)絡(luò)服務(wù)器存儲RDMSDASSANNAS網(wǎng)絡(luò)EC2存儲VPCEC2“Classic”“Public”按需臨時實例存儲EBSS3ELBRDS部署ElastiCacheSecurityGroupsNACL身份和訪問管理（IAM）安全AWS提供理想的災(zāi)備存儲SimpleStorageService(S3)高度可擴(kuò)展的對象存儲單對象大?。?字節(jié)到5TB持久性：99.999999999%ElasticBlockStore(EBS)高性能的塊存儲設(shè)備

卷大小：1GB到1TB可以掛載到實例/可克隆，快照Glacier低成本歸檔存儲服務(wù)

低至1美分/GB/月可以設(shè)定歸檔策略網(wǎng)絡(luò)服務(wù)DirectConnectVPNConnectionVirtualPrivateCloud(VPC)Internet如何把數(shù)據(jù)存儲到AWSAWSDirectConnectAmazonStorageGatewayAWSImport/Export提供彈性計算環(huán)境AmazonEC2AMI（AmazonMachineImage）AutoScalingAWSCloudFormation不同的災(zāi)備設(shè)計模式常見的災(zāi)備模式備份與恢復(fù)“信號燈”方式在AWS中熱備多站點：基于AWS和企業(yè)數(shù)據(jù)中心備份與恢復(fù)備份與恢復(fù)模式的優(yōu)勢容易入手很低的成本（主要就是備份的存儲費用）準(zhǔn)備階段對已有系統(tǒng)進(jìn)行備份把備份保存在S3，Glacier等有從備份中恢復(fù)的流程備份到S3客戶數(shù)據(jù)中心AmazonRoute53S3存儲數(shù)據(jù)拷貝到S3企業(yè)服務(wù)器AWSImport/Export恢復(fù)階段從S3等存儲中讀取備份數(shù)據(jù)啟用相關(guān)的AWS基礎(chǔ)設(shè)施服務(wù)，比如根據(jù)AMI創(chuàng)建EC2實例從備份數(shù)據(jù)中恢復(fù)系統(tǒng)切換到新系統(tǒng)從S3中恢復(fù)AvailabilityZoneAWSRegionAMI實例S3Bucket事先把OS和應(yīng)用打包在AMI中基于AMI快速構(gòu)建系統(tǒng)從S3備份中讀取數(shù)據(jù)數(shù)據(jù)卷AmazonEC2備份與恢復(fù)：StorageGateway和OracleRMAN“信號燈”方式圍繞著復(fù)制的數(shù)據(jù)集構(gòu)建相關(guān)資源通過復(fù)制數(shù)據(jù)庫來保持“信號燈”圍繞數(shù)據(jù)集構(gòu)建相關(guān)AWS資源，但是保持在停止?fàn)顟B(tài)在發(fā)生災(zāi)難時直接在AWS上擴(kuò)展資源當(dāng)事件發(fā)生時在AWS上啟動資源池可以通過AutoScaling技術(shù)來匹配當(dāng)前生產(chǎn)系統(tǒng)的容量“信號燈”方式：正常運行期數(shù)據(jù)鏡像/復(fù)制Web服務(wù)器/緩存服務(wù)器數(shù)據(jù)卷應(yīng)用服務(wù)器數(shù)據(jù)庫服務(wù)器Web服務(wù)器/緩存服務(wù)器數(shù)據(jù)卷應(yīng)用服務(wù)器數(shù)據(jù)庫服務(wù)器不運行小一點的實例“信號燈”方式：災(zāi)備期Web服務(wù)器/緩存服務(wù)器數(shù)據(jù)卷應(yīng)用服務(wù)器數(shù)據(jù)庫服務(wù)器數(shù)據(jù)卷數(shù)據(jù)庫服務(wù)器在數(shù)分鐘內(nèi)啟動根據(jù)生產(chǎn)負(fù)載啟用相應(yīng)規(guī)格的實例Web服務(wù)器/緩存服務(wù)器應(yīng)用服務(wù)器熱備方式優(yōu)勢可以隨時根據(jù)需要分流部分生產(chǎn)流量對比完全的災(zāi)備，成本較低準(zhǔn)備階段在“信號燈”方式基礎(chǔ)上增加應(yīng)用系統(tǒng)所有必須的應(yīng)用都7X24小時運行，但是以最小規(guī)模運行災(zāi)備階段可以立即故障轉(zhuǎn)移大部分核心應(yīng)用根據(jù)負(fù)載量快速擴(kuò)展熱備方式：正常運行期鏡像/復(fù)制數(shù)據(jù)卷應(yīng)用服務(wù)器主數(shù)據(jù)庫服務(wù)器Web服務(wù)器/緩存服務(wù)器數(shù)據(jù)卷備數(shù)據(jù)庫服務(wù)器應(yīng)用服務(wù)器Web服務(wù)器/緩存服務(wù)器ElasticLoadBalancer企業(yè)數(shù)據(jù)中心活動不接受生產(chǎn)流量AmazonRoute53小規(guī)模熱備熱備方式：災(zāi)備期主數(shù)據(jù)庫服務(wù)器數(shù)據(jù)卷應(yīng)用服務(wù)器Web服務(wù)器/緩存服務(wù)器ElasticLoadBalancer活動AmazonRoute53Web服務(wù)器/緩存服務(wù)器數(shù)據(jù)卷應(yīng)用服務(wù)器主數(shù)據(jù)庫服務(wù)器根據(jù)生產(chǎn)負(fù)載擴(kuò)展多站點方式優(yōu)勢可以隨時根據(jù)需要切換到災(zāi)備環(huán)境準(zhǔn)備階段在熱備方式基礎(chǔ)上增加系統(tǒng)運行規(guī)模運行規(guī)模根據(jù)RTO要求災(zāi)備階段可以立即故障轉(zhuǎn)移全部核心應(yīng)用多站點方式：正常運行期鏡像/復(fù)制數(shù)據(jù)卷備數(shù)據(jù)庫服務(wù)器應(yīng)用服務(wù)器Web服務(wù)器/緩存服務(wù)器數(shù)據(jù)卷應(yīng)用服務(wù)器主數(shù)據(jù)庫服務(wù)器Web服務(wù)器/緩存服務(wù)器ElasticLoadBalancer應(yīng)用程序數(shù)據(jù)源切換企業(yè)數(shù)據(jù)中心活動活動AmazonRoute53多站點方式：災(zāi)備期主數(shù)據(jù)庫服務(wù)器數(shù)據(jù)卷應(yīng)用服務(wù)器Web服務(wù)器/緩存服務(wù)器ElasticLoadBalancer活動AmazonRoute53Web服務(wù)器/緩存服務(wù)器數(shù)據(jù)卷應(yīng)用服務(wù)器主數(shù)據(jù)庫服務(wù)器客戶案例以不同的災(zāi)備方式使用AWS備份關(guān)鍵醫(yī)學(xué)圖像信息OracleE-businessSuite災(zāi)備和開發(fā)/測試企業(yè)應(yīng)用備份和災(zāi)備為遠(yuǎn)程的銷售辦公室提供備份和災(zāi)備系統(tǒng)為Oracle應(yīng)用提供快速、安全和低成本的備份和災(zāi)備方案IT和運維團(tuán)隊更好的響應(yīng)業(yè)務(wù)需求降低了低成本，并且符合醫(yī)療行業(yè)法規(guī)要求拋棄了磁帶備份，并降低了對SAN的需求，成本是以前的1/5/solutions/case-studies利用歐洲的AWSRegion來為多種業(yè)務(wù)應(yīng)用提供災(zāi)備服務(wù)所有的服務(wù)器資源都運行在VPC內(nèi)主要基于Oracle和SQLServer數(shù)據(jù)庫來為應(yīng)用提供災(zāi)備服務(wù)也為活動目錄（AD）和Windows文件共享服務(wù)提供災(zāi)備HavenPow