借助强大的云基础加速大规模的云操作

## 视频 <video src="https://dev-media.amazoncloud.cn/30-LibaiGenerate/31-LiBaiRebrandingVideo/NTA204-Accelerate_cloud_operations_at_scale_with_a_robust_cloud_foundation-LBrebrandingWCaptionCN.mp4" class="bytemdVideo" controls="controls"></video> ## 导读 了解精心设计的云基础设施如何加速您的数字化转型之旅。在本论坛中，您将了解到百时美施贵宝（BMS）如何通过创新的多账户部署方法，将数周的手动任务缩短至几分钟。了解 BMS 如何在云中实现业务敏捷性，同时保持安全性和成本控制。此外，您还可以了解创建或优化自己的云基础的指导路径。 ## 演讲精华 <font color = "grey">以下是小编为您整理的本次演讲的精华，共1700字，阅读时间大约是8分钟。如果您想进一步了解演讲内容或者观看演讲全文，请观看演讲完整视频或者下面的演讲原文。</font> 演讲者Ryan作为一位IT领导者和建设者，他的任务是为听众提供一个战略，帮助他们通过运用技术让各自业务在各种产品和服务上取得成功。然而，这并非是一个简单的事情，因为需要同时支持多个项目团队，关注不同的目标和常常具有竞争性的优先事项。此外，业务的优先事项不断变化，因此灵活性至关重要。如果处理得当，这将为企业带来巨大的机遇，并推动持续的创新和实验。 Ryan还介绍了将一同探讨这个话题的同事Han和Todd。他们的演讲目标是分享如何利用强大的云计算基础来加速大规模的云操作。这个过程从理解云计算的基础及其对组织的重大意义开始。 观众们还将从一个成功案例中受益，了解他们是如何克服挑战、扩大亚马逊云科技的云操作并实现目标的。 最后，Ryan强调，无论人们在云采用过程中处于哪个阶段，他们都需要一个明确的指导路径和实用的下一步行动才能继续前进。演讲者们将为观众们提供切实可行的建议，指导他们在自己的环境中关注哪些方面。 Ryan进一步指出，亚马逊云科技的客户生产的产品和服务种类繁多，包括Bristol Myers Squibb公司的救命药物和索尼的PlayStation 5等。他强调了解决方案和服务领域内的巨大差异。 然而，他强调在观众所在组织内部，也同样存在着类似的多样性。这里包含了各种使用场景、功能区域、关键绩效指标（KPI）、衡量标准，以及通过实施这些措施所期望达到的业务目标。在分析应用架构时，仍然存在着差异。从简单的三层Web应用程序到高度复杂的基于Amazon弹性容器服务的微服务架构，再到通过SageMaker终端处理推理请求的[机器学习](https://aws.amazon.com/cn/machine-learning/?trk=cndc-detail)工作负载，各种类型的应用架构都有着各自的功能需求、非功能需求、衡量标准，且设计和运营这些应用的团队需要具备不同的技能集。因此，在业务使用场景和应用层次方面，存在着巨大的变化。 然而，Ryan表示，如果你深入研究，会发现它们之间的共同点。因为所有应用程序的根本需求都包括网络、安全、日志记录、监控、身份验证、授权、配备适当访问控制的安全区域、良好的多账户结构，以及将这些技术组件结合在一起的人和流程的明确策略。 这正是云基础环境的真正意义所在，因为它将业务使用场景与应用架构本身联系起来，而所有的关注点都将回归至解决这些核心问题。Ryan强调，很少有人会质疑优化单个应用程序的重要性，但这显然是非常重要的。 然而，他指出，改进所有应用程序底层的云基础设施将带来指数级的价值，因为它提高了在其上运行的所有当前和未来应用程序的速度和效率。因此，本质上说，优先考虑优化云基础将开启实现真正创新和加速云计算之路的通道。 瑞安为了展示这些理念，邀请汉——布里斯托·迈耶斯·史密斯公司的云计算DevOps和数据工程高级总监，来分享他的团队在云端基础设施方面的经验。这一变革使得他们能够在亚马逊云科技上显著加速云操作和药物发现周期。 汉首先介绍了布里斯托·迈耶斯·史密斯公司的一些背景信息。作为一家全球制药公司，他们致力于运用科学和技术解决复杂问题，并研发针对未满足医疗需求的新药。他强调，公司的创新成果离不开全体员工的共同努力和对战略举措（例如即将详细介绍的举措）的投资。 接下来，汉讲述了他们在开始云端基础设施项目之前所面临的问题。他们需要创建新账户、支持更多区域、加入更多服务，而这一切都需要在紧凑的时间内完成。他提到，在开始这个项目之前，根据要求不同，创建一个账户可能需要两到六个月的时间。随着新项目的不断启动，他们无法在短时间内提供实现目标所需的功能。 为了解决这个问题，汉解释道，他们不得不从根本上重新审视自己的工作方式。团队意识到，仅凭原有的工作方式是无法争取到更多的额外时间的。他们需要做出一些改变才能真正突破这个瓶颈。 布里斯托·迈耶斯·史密特公司为解决问题设计了一个自助服务平台，该平台具有集中管理和广泛的自动化功能。更重要的是，这个平台不仅提供了多账户支持，还具备“自适应云”功能，使得他们的开发团队能够根据需求选择各种环境属性，如成本结构、权限、网络拓扑，并自动调整定制的环境以满足他们的需求。 Han Huan（韩还）解释说，自动化已经深入融入了提供预集成功能的新账户中，例如服务目录、CI/CD管道、强制安全控制等，这些均是基于最佳实践。该平台的设计使得团队能够通过平台选择实现自助访问，同时仍然保持集中的监督和控制。安全性被视为优先事项，平台内置了默认安全设置，并具有自适应成本优化功能。团队还可以灵活地改变架构，创建新的分层设计，尝试新的想法。 提供更技术的细节，韩分享说，该基金会大量使用亚马逊云科技控制塔进行核心账户创建和管理能力。但关键的是，他们还大量利用亚马逊云科技服务目录提供可以立即部署的预配置组件，如VPC，而不是需要数周时间。他强调，除了控制塔之外，服务目录也是他们解决方案的关键部分，因为它允许参数化、模板版本化和无痛升级。 韩解释道，百时美施贵宝设计了三种不同的使用服务目录的方式： 1. 启动 - 准备阶段环境逻辑并在新账户创建时启动 2. 治理 - 在账户创建期间根据团队选择的属性部署基本组件 3. 在项目中 - 允许团队供应合规的应用程序组件,如负载均衡器 在其他令人瞩目的方面，韩强调了该平台如何通过简单的复选框来集中管理复杂的安全控制和姿态，提供了跨账户的数据流控制，结合了自动治理以检测和预先解决问题，支持沙盒环境以进行创新，支持微服务架构，并将成本报告和控制分离以赋予他们的财务团队权力。 总之，韩解释说，这种适应性的云计算基础可以作为真正的力量倍增器，使他们的相对较小的中央平台团队能够通过自动化和自助服务来提高效率并加速云计算操作。他指出了像数据网格架构这样的新功能仅仅是因为他们现在有了现有的稳固基础才成为可能。 在那些客户体验的背景下，韩将演讲交给了托德，以提供指导，每个人都应该采取哪些关键步骤来开始构建自己的云计算基础。 一个强大的云计算基础能够作为一个效能倍增器，使得从小规模起步不会牺牲未来的灵活性，同时提供了一种利用成熟经验而非重复发明轮子的方式。此外，他还分享了一系列亚马逊云科技的资源链接，包括云计算基础解决方案库、精心设计的云计算基础视角的架构框架、沉浸式工作坊以及参考架构，以协助构建云计算基础。 总的来说，通过现实生活中的案例，瑞安、韩和特德共同展示了实施周密的云计算基础如何释放组织的灵活性并加速云计算的成功。韩还强调了像阿斯利康这样的企业如何利用亚马逊云科技的控制塔、服务目录和自适应架构模式等功能，从而改变其云操作和药物发现周期。对于任何希望在大型云中发展的组织而言，优先发展云计算基础将带来指数级的后续优势。 **下面是一些演讲现场的精彩瞬间：** 瑞安强调了强大云计算基础的重要性，这是加速云计算运营并实现业务目标的关键。  借助敏捷技术，企业能够在各种产品和服务中取得成功，同时为创新创造途径。  亚马逊云科技提供了一套全面的工具和服务，使组织能够安全地构建、部署和管理大规模应用。  关注优化云计算基础将产生乘数效应，提高亚马逊云科技上所有当前和未来应用的优化速度。  亚马逊云科技提供了灵活的自动化服务，以生成符合每个项目独特需求的定制云环境。  领导者强调，通过先从几个关键流程开始，实施自适应云计算是可行的。  ## 总结 这是一场在亚马逊云科技re:Invent上的演讲，主要探讨了企业如何通过建立坚实的云计算基础来加速其大规模的云运营。 演讲者首先强调了云计算基础的重要性，指出其为各种应用和工作负载提供了跨平台所需的基本基础设施。一个稳固的基础能够增强企业的灵活性和创新能力。 接着，一位客户分享了他们是如何基于亚马逊云科技构建了一个"自适应云"平台的，实现了自动配置和管理。这一过程的关键要素包括自助服务环境、服务目录和多账户策略。这使得他们从原先数月的账户设置时间缩短到了几分钟。 最后，演讲者提供了一份关于如何使用"功能模型"系统构建云计算基础的指南。建议优先发展核心功能，如身份识别、网络安全和可观察性。亚马逊云科技提供的资源，如解决方案库和架构良好的框架，有助于引导并加速这一过程。 总的来说，通过投资于核心云计算基础元素并采取经过验证的框架，企业可以实现所需的自动化、控制和灵活性，以满足创新规模的要求。演讲者强调要从小规模开始，持续迭代，并利用现有的最佳实践。 ## 演讲原文 ## 想了解更多精彩完整内容吗？立即访问re:Invent 官网中文网站！ [2023亚马逊云科技re:Invent全球大会 - 官方网站](https://webinar.amazoncloud.cn/reInvent2023/?s=8739&smid=19458 "2023亚马逊云科技re:Invent全球大会 - 官方网站") [点击此处](https://aws.amazon.com/cn/new/?trk=6dd7cc20-6afa-4abf-9359-2d6976ff9600&trk=cndc-detail "点击此处")，一键获取亚马逊云科技全球最新产品/服务资讯！ [点击此处](https://www.amazonaws.cn/new/?trk=2ab098aa-0793-48b1-85e6-a9d261bd8cd4&trk=cndc-detail "点击此处")，一键获取亚马逊云科技中国区最新产品/服务资讯！ ## 即刻注册亚马逊云科技账户，开启云端之旅！ [【免费】亚马逊云科技“100 余种核心云服务产品免费试用”](https://aws.amazon.com/cn/campaigns/freecenter/?trk=f079813d-3a13-4a50-b67b-e31d930f36a4&sc_channel=el&trk=cndc-detail "【免费】亚马逊云科技“100 余种核心云服务产品免费试用“") [【免费】亚马逊云科技中国区“40 余种核心云服务产品免费试用”](https://www.amazonaws.cn/campaign/CloudService/?trk=2cdb6245-f491-42bc-b931-c1693fe92be1&sc_channel=el&trk=cndc-detail "【免费】亚马逊云科技中国区“40 余种核心云服务产品免费试用“")