AWS项目架构方案2.ppt

Connext China Guessenger AWS 项目架构方案 Connext China 概要 项目基本介绍 业务需求分析 AWS需要的组件及相关信息 架构拓扑 AWS的优势对比传统架构方式（on premises） 费用评估 Connext China Guessenger项目使用社交APP软件作为业务主体，业务用户增长迅速 目前用户量300W,一年后用户增长到2000W 业务需要资源可自动伸缩功能 大数据分析用户行为 业务有波峰和波谷，合理配置资源，节省资金和避免资源的浪费 业务需要稳定且安全性高的要求 项目基本介绍 Connext China 架构设计方案需具有弹性运算和负载均衡、高可用能力的集群环境 在aws平台构建基础环境（网络、安全规则和系统实例等） 构建给予RDS的数据库集群 安全方面：使用安全软件、负载均衡、防火墙、及应用程序防火墙等，并进行身份识别。 计算资源使用EC2、数据库使用RDS、APP应用服务器基于PHP使用EC2 存储资源使用：EBS高IOPS disk storage 服务高IO并发业务系统，S3 content storage服务日常存储和备份使用 CDN在中国AWS不支持，因此需要3rd service 供应商提供CDN服务 大数据业务使用EMR 合规方面使用CSL-网络安全法 项目需求分析 Connext China 1. 账户管理 IAM 利用IAM来实现资源账号的权限管控 2. 网络安全 VPC 通过VPC来组网，NACL、Security Group控制网络和实例安全 3. 存储 S3 EBS Amazon RDS 通过S3、Glacier、EBS的不同存储特性组合满足性能同时实现存储成本最优化 4. 计算 EC2 Auto Scaling ELB 依赖ELB实现负载均衡，AutoScaling实现弹性扩展，依靠EC2群集提供足量的计算资源 AWS组件 Connext China EC2 14* 2C/4G/500G HDD 3*4C/16G/100G SSD 1*4C/16G/1T HDD EBS 3*100G SSD 14*500G HDD S3 1T ELB *2 WAF CDN -cloud front EMR CSL-网络安全法 High Availability Data Security Paas service Devops and CICD tool: ansible terraform 组件基本信息 架构拓扑 Availability Zone Backups Amazon S3 Storing static Object and Backups Availability Zone Elastic Load Balancing EC2 Instance:Web Server RDS DB Instance Reporting RDS DB Instance Standby (Multi-AZ) RDS DB Instance Active (Multi-AZ) Load Balancing WAF RDS DB Instance Standby (Multi-AZ) www. G Amazon Route 53 DynamoDB EMR No sql EC2 Instance:Web Server Auto Scaling Group: Web Tier Auto Scaling Group: Web Tier Auto Scaling Group: App Tier Auto Scaling Group: App Tier EC2 Instance:App Server EC2 Instance:App Server Load Balancing Amazon Cloudfront Region media. G VPC Multi-AZ Connext China SG Connext China AWS优势在哪？ Connext China 300W用户 AWS费用评估 服务 型号 单价 单位 用量 单位 3年内预估价 EC2 t2.medium 33.408 $/m 14 台 16837.632 EBS SSD gp2 30 $/m 3 100G 3240 EBS HDD Optimized HDD 22.5 $/m 14 500G 11340 S3 Standard 23.56 $/m 1 1T 848.16 ELB Classic 40.8 $/m 3 个 4406.4 Network out 　 27.6 $/m 20 T 19872 WAF 　 350 $/m 1 个 12600 Tout