AWS 雲端基礎知識

AWS 依用量計費定價，透過網際網路提供技術服務的隨需交付。這被稱為雲端運算。

AWS 雲端包含各式各樣的全球雲端產品，包括運算、儲存、資料庫、分析、聯網、行動、開發人員工具、管理工具、IoT、安全和企業應用程式：隨需交付，只需幾秒即可使用，以及依用量計費定價。AWS 雲端擁有全球資料中心提供的超過 200 項功能齊全的服務，為您提供開發、部署和操作應用程式所需的一切，同時降低成本、變得更敏捷、加速創新。

例如，使用 AWS 雲端，您可以啟動虛擬機器，以秒為單位指定 vCPU 核心數目、記憶體、儲存和其他特徵，並且僅在執行時以每秒的增量支付基礎設施費用。AWS 全球基礎設施網路其中一個優勢是，您可以在最適合您特定使用案例的一個或多個區域佈建資源。您使用完資源後，只需將其刪除即可。憑藉此內置的靈活性和可擴展性，您可以建置一個應用程式來服務您的第一位客戶，然後擴展至服務您的後續上億客戶。

本影片將探討數百萬客戶如何使用 AWS 來充分利用雲端運算的效率。
 

利用這些額外資源深入探究
使用 AWS 的雲端運算
依類別的完整 AWS 服務清單

雲端運算讓開發人員能夠專注於最重要的事情，並且避免基礎設施採購、維護和容量規劃，或是無差別的繁重工作。

隨著雲端運算的日益普及，出現了各種不同的服務模式，以協助滿足不同使用者的特定需求。每種雲端服務類型都可提供不同層級的抽象、控制、彈性和管理。了解基礎架構即服務 (IaaS)、平台即服務 (PaaS) 和軟體即服務 (SaaS) 的差異，將有助於您判斷哪種服務類型最符合您身為開發人員的需要。

AWS 雲端基礎設施廣泛，提供來自全球資料中心 200 項功能齊全的服務。相較於任何雲端供應商，AWS 擁有最大的全球基礎設施佔地面積，隨時隨地根據您的需求提供雲端基礎設施。

利用這些額外資源深入探究
全球基礎設施：概觀
區域與可用區域
AWS 區域服務清單

當基礎設施虛擬化時，就像雲端運算一樣，開發人員處理基礎設施的方式會略有變化。您可以透過 AWS 應用程式介面 (AWS API)，以邏輯方式而不是實體方式來管理基礎設施。當您建立、刪除或變更任何 AWS 資源時，您將使用 API 呼叫讓 AWS 來執行此操作。

您可以透過多種方式進行這些 API 呼叫，但我們將重點探討以下主題：

•        AWS 管理主控台
•        AWS Command Line Interface (AWS CLI)
•        IDE 和 IDE 工具組
•         AWS 軟體開發套件 (SDK)

首次開始使用 AWS 時，人們通常會從 AWS 管理主控台開始，這是您可以透過瀏覽器登入的 Web 式主控台。主控台包含用於管理 AWS 資源的廣泛服務主控台集合。在主控台中工作，您不必為指令碼或語法而擔憂。您還可以選取您希望使用 AWS 服務的特定區域。

在主控台工作之後，您可能希望無需手動部署 AWS 服務，也許是因為您已經更熟悉 AWS，或者正在需要一定程度風險管理的生產環境中工作。這就是 AWS Command Line Interface (CLI) 派上用場之處。

AWS CLI 是一種開放原始碼工具，可讓您使用命令列 shell 中的命令來建立和設定 AWS 服務。您可以在 Linux 或 macOS 中使用常見的 shell 程式 (例如 bash、zsh 和 tcsh)，或在 Windows 上使用 Windows 命令提示，或在 PowerShell 中執行命令。其中一個可快速啟動並執行 AWS CLI 的選項是 AWS CloudShell，這是一個以瀏覽器為基礎、可提供命令列來存取 AWS 資源的 shell。CloudShell 已使用您的主控台憑證預先驗證。通用的開發和操作工具均已預先安裝，因此無需本機安裝或設定。

移至 AWS CLI，您可以對 API 呼叫編寫指令碼或進行程式設計。您可以使用定義的 AWS 語法來建立命令，而不是使用 GUI。CLI 的一個優勢是，您可以建立單一命令來建立多個 AWS 資源，在選擇和設定資源時，這有助於降低出現人為錯誤的機率。使用 CLI，您需要學習形成命令的正確語法，但是在您編寫這些命令時，您能夠讓其可重複使用。長遠來看，這應該能節省您的時間。

AWS 可為熱門的整合式開發環境 (IDE) 和 IDE 工具組提供支援，因此您可以在您喜好的環境中，在 AWS 上編寫、偵錯和部署程式碼。支援的 IDE 和工具組包括 AWS Cloud9、IntelliJ、PyCharm、Visual Studio、Visual Studio Code、Azure DevOps、Rider 和 WebStorm。

軟體開發套件 (SDK) 是可讓您以程式設計方式與 AWS API 互動的工具。AWS 針對大多數常用的程式設計語言來建立和維護 SDK，包括下圖所示的程式設計語言。

當您想要將應用程式原始程式碼與 AWS 服務整合時，SDK 非常方便。例如，您可以使用 Python SDK 來編寫程式碼，將檔案存放在 Amazon Simple Storage Service (Amazon S3) 中，而不是本機硬碟上。您可以在透過條件、循環、陣列、清單和其他程式設計元素執行原始程式碼的位置，來管理 AWS 服務，這提供了強大的功能和創造力。

這些只是 AWS 上開發人員可以使用的部分工具。如需更快捷、更輕鬆地開發應用程式的 AWS 工具完整清單，請參閱 在 AWS 上進行建置的工具。

利用這些額外資源深入探究
AWS 管理主控台
文件：AWS 管理主控台
AWS Command Line Interface
文件：AWS Command Line Interface
AWS CLI GitHub 專案
使用軟體開發套件和工具開始建置

AWS 還提供 AWS Cloud Development Kit for Kubernetes (cdk8s)，這是一個開放原始碼軟體開發架構，用於使用一般用途程式設計語言來定義 Kubernetes 應用程式。

立即試用：開始使用 AWS CDK

立即試用：開始使用 AWS CloudFormation

利用這些額外資源深入探究
AWS CDK v2
什麼是 AWS CloudFormation？

設計堅實的雲端架構涉及整個技術團隊的基礎工作。了解 AWS Well-Architected Framework 的六個支柱，可協助您在使用 AWS 服務時，將思維引導至最佳實務方向。

AWS Well-Architected 協助雲端架構師和開發人員建置安全、高效能、有彈性又有效率的各種應用程式和工作負載基礎設施。以六大架構支柱為基礎，即卓越營運、安全性、可靠性、效能達成效率、成本優化和永續發展，AWS Well-Architected 為您提供一致的方法來評估架構，以及實作可擴展的設計。

AWS Well-Architected Framework 包括特定領域的焦點、實作實驗室和 AWS Well-Architected Tool。AWS 管理主控台可免費使用 AWS Well-Architected Tool，該工具提供了一種機制，用於定期評估您的工作負載，識別高風險問題，並記錄改進。

將滑鼠懸停在下面的每個區段上以進一步了解：

當您在 AWS 上建置應用程式時，AWS 與您共同負責管理安全性與合規性。為了說明這項共同的責任，AWS 建立了共同的責任模型 (請參閱下圖)。這種責任的區分通常稱為雲端「本身」的安全與雲端「內部」的安全。

負責雲端的安全，意味著 AWS 可以保護和保障在 AWS 雲端執行所提供服務的基礎設施。AWS 負責：

• 保護和保障 AWS 區域、可用區域和資料中心，以至建築物的實體安全
• 管理執行 AWS 服務的硬體、軟體和網路元件，例如實體伺服器、主機作業系統、虛擬化層和 AWS 網路元件。

客戶或在雲端進行建置的任何人都對雲端安全負有責任。使用任何 AWS 服務時，除了確保資料安全之外，您還負責正確設定服務和應用程式。

您的責任程度取決於 AWS 服務。某些服務要求您執行所有必要的安全設定和管理任務，而其他較抽象的服務則需要您只管理資料，以及控制對資源的存取權。

由於工作程度不同，客戶必須考量其使用哪些 AWS 服務，並檢閱保障每項服務所需的責任等級。除了適用的法律和法規之外，他們還必須檢閱共同的安全模型如何與其 IT 環境中的安全標準保持一致。

關鍵概念是客戶對其資料保持完全控制，並負責管理與其內容相關的安全保障。

這個簡短的雲端安全摘要僅介紹了核心概念。請瀏覽安全學習頁面，進一步了解有關 AWS 雲端安全的關鍵主題、研究領域和培訓機會。

安全
AWS 共同責任模式
安全學習