案例研究：美洽选择AWS的背后

为什么选择AWS

使用Amazon Web Services (AWS)云平台是因为其服务完善，系统的安全性稳定性可以得到保障；加之美洽在公司战略上有扩展海外市场计划。从公司的长远发展考虑，美洽将系统从原来的云平台上迁移到了AWS。

高安全性

美洽通过AWS Identity and Access Management(IAM)管理用户对AWS服务和资源的访问权限，只有被明确授予了权限的用户，才能访问AWS资源，确保AWS资源的使用安全有序。而Amazon Virtual Private Cloud (Amazon VPC) 使美洽可以根据自身安全需求在云中预置一个逻辑隔离分区，实现私网隔离，同时提供了安全组和网络访问控制列表等高级安全功能，以便在实例级别和子网级别启用入站和出站筛选功能，从而最大限度消除了CRM系统的安全隐患，保证了用户数据的安全。

业务全球化

美洽在公司战略上做了重大调整，决定在未来扩展海外市场，服务更多海外用户，而AWS在全球云计算领域的卓越技术以及云基础设施广泛覆盖，为美洽业务全球化做了坚强的保障。

截至2017年12月20日， AWS在全球18个地理区域内运营着 49个可用区，并宣布计划增加巴林、中国香港特别行政区、瑞典和美国第二个 AWS GovCloud 区域这四个地区，同时再增加 12 个可用区。

全球访问低延迟

美洽业务的全球化，离不开高效的网络支持。由于网域的限制，海外用户访问国内网站时，响应速度慢，大约在200ms左右，而且还经常会出现瞬断现象，导致海外用户的体验很差。为了解决这一问题，美洽技术团队对系统的架构进行了深度优化。首先，使用Amazon Route 53作为DNS域名系统，将终端用户路由到延迟尽可能低的 AWS 区域；其次，通过Amazon CloudFront服务做了静态资源和动态资源的加速，静态资源的访问时延能控制在10ms左右，动态资源传输稳定性得到极大改善，增强了用户体验。

CloudFront 是一种全球内容分发网络 (CDN) 服务，网络是基于不断扩展的 AWS 全球基础设施构建而成，可以安全地以低延迟和高传输速度向浏览者分发数据、视频、应用程序和 API。具有延迟低、高性能、经济高效等特点。

高效运维

美洽通过使用Amazon CloudWatch服务对运行在AWS上的服务进行监控，收集和跟踪各项指标、日志文件以及自动应对AWS资源的更改。借助AWS CloudTrail 服务对AWS账户进行监管、操作审核和风险审核，方便运维人员尽快定位问题。

此外，AWS品牌也是美洽选择AWS的重要原因，可以提高客户对美洽的信任。

如图1，是美洽系统架构图，所采用的AWS云服务包括Amazon Elastic Compute Cloud (Amazon EC2)、CloudFront、CloudWatch、CloudTrail 、Amazon ElastiCache、Amazon Relational Database Service (Amazon RDS)、Route 53、Amazon Simple Storage Service (Amazon S3)、AWS Config、IAM、Amazon Simple Notification Service (Amazon SNS)、Elastic Load Balancing等。

图1 基于AWS的美洽系统架构图

获得的成效

美洽官方网站、IM SaaS和CRM PaaS平台均运行在AWS云平台上。使用AWS服务给美洽带来的好处主要体现在业务安全性的提升、系统稳定、业务高可用及低成本。

AWS的Amazon VPC、灵活的安全组控制策略非常好地帮助美洽提高了业务的安全性。在使用AWS的两年多时间内没有发生过任何安全入侵事件。

Amazon EC2、ELB所具有的弹性扩展特性能够快速处理网络流量的变化，应对业务流量暴涨现象。在使用 AWS两年多的时间内，AWS 的扩展性很好地帮助美洽解决业务发展中多次遇到流量暴涨的挑战，对美洽系统的可用性 SLA（99.9%）保障起到重要的作用。

成熟的AWS服务在很大程度上节省了一些通用服务的开发时间（比如对象存储服务）；运维人员通过充分使用CloudWatch、CloudTrail等服务，对运行在AWS上的应用及用户操作行为进行监控，方便运维人员在遇到系统故障时，快速定位问题位置，从而降低了系统运维的复杂度并且节省了运维人员的时间成本。

总体而言，“AWS具有丰富的行业解决方案, 可以迅速帮助企业解决各个阶段的问题, 服务整体上使用体验非常好, 文档齐全, 技术支持和商务拓展人员的服务都非常专业。美洽在未来的业务发展中会根据业务特点，充分合理地使用AWS服务”俞进秋说。

AWS技术峰会2018（上海站）将于2018年6月29日在上海世博会展览中心举行。上海站是AWS技术峰会2018在中国三站的第一站，另外两站将分别在北京和深圳举行。

报名或了解AWS技术峰会的更多信息，请阅读全文