应用程序现代化:用容器技术克服日常运维挑战

## 视频 <video src="https://dev-media.amazoncloud.cn/30-LibaiGenerate/31-LiBaiRebrandingVideo/SMB209-Application_modernization__Overcome_Day_2_challenges_with_containers-LBrebrandingWCaptionCN.mp4" class="bytemdVideo" controls="controls"></video> ## 导读 您是否在[Amazon ECS](https://aws.amazon.com/cn/ecs/?trk=cndc-detail)或[Amazon EKS](https://aws.amazon.com/cn/eks/?trk=cndc-detail)环境中的Day 2运维中遇到了挑战?在这个闪电演讲中,了解亚马逊云科技解决方案架构师和亚马逊云科技合作伙伴如何通过容器卓越计划(CEP)参与帮助组织克服容器环境中的Day 2运维挑战。概述CEP参与过程,并听取案例研究,了解CEP参与如何成功帮助亚马逊云科技客户解决Day 2运维挑战。 ## 演讲精华 <font color = "grey">以下是小编为您整理的本次演讲的精华，共700字，阅读时间大约是4分钟。如果您想进一步了解演讲内容或者观看演讲全文，请观看演讲完整视频或者下面的演讲原文。</font> 亚马逊云科技的高级解决方案架构经理Umer Said在演讲开始时表示，当客户将容器从开发或测试环境迁移到生产环境时，他们往往会遇到意想不到的挑战。为了协助客户克服这些困难，亚马逊云科技已推出一个名为容器卓越计划（CEP）的项目，旨在提供关于在生产环境中部署容器的规范指导。 Said先生强调，客户现代化应用程序的主要驱动力是为了获得灵活性、可移植性和效率。他们的核心目标在于更快速地构建应用程序，提高安全和合规性，以及降低运营成本。他引述了行业研究数据，指出大多数中型企业在管理其应用程序方面面临困难。此外，研究发现开发者80%的时间都在处理应用程序的管理和操作问题上，而仅有20%的时间用于新的开发工作。尽管进行了现代化努力，但大部分升级传统应用程序的项目仍无法按时完成。 据Said先生介绍，亚马逊云科技为在大规模生产环境中运行容器提供了最大的灵活性和选择余地。他指出，容器领域包括三个不同的层面——基础层，容器在这个层面上运行，例如Amazon EC2和Fargate；协调层，用于使用Kubernetes系统等工具调度和扩展容器；供应层，提供消耗所协调的容器的工具。 班农先生强调在将容器投入运行时需关注七个关键因素：成本管理、安全性、自动扩展、升级、可观察性、备份和灾难恢复及第三方附加功能。在成本管理方面，他认为了解容器运行地点及相关资源成本至关重要。对于安全性问题，他主张实施权限控制、实时监控并解决出现的事件。谈到自动扩展，他指出协调控制面、数据面和集群服务的扩展重要性。关于升级，他建议系统地进行EKS、节点、Fargate节点等组件的升级。为了实现可观察性，他鼓励客户通过日志记录和监控提高容器的透明度。备份和灾难恢复方面，他提醒说EKS升级会对群集环境产生重大影响，需有相应的备份方案。最后，关于第三方集成，他建议在DNS、负载均衡和监控等领域采用集成式解决方案。 班农先生详细介绍了CEP（容器启用计划），它旨在帮助[Amazon EKS](https://aws.amazon.com/cn/eks/?trk=cndc-detail)和[Amazon ECS](https://aws.amazon.com/cn/ecs/?trk=cndc-detail)应对日常运营挑战。他还宣布该计划向符合条件的人免费开放。该计划的两个主要环节包括一个90分钟的评估会议，以了解客户的架构、使用情况与所面临的挑战，并将其与CEP课程内容相对应；接下来是4至6小时的能力建设会议，SRE和开发人员将通过实际操作实验和最佳实践来解决问题。会议结束后，亚马逊云科技将为客户提供一份量身定制的建议报告。 CEP涵盖10个核心课程，如安全、监控、成本优化、升级、网络、自动扩展、备份、CI/CD、[Amazon ECS](https://aws.amazon.com/cn/ecs/?trk=cndc-detail)和Terraform的使用。班农先生还分享了一个关于将身份和联邦平台现代化为SaaS服务的客户成功案例。面对可靠性、管理和安全等方面的挑战，该客户在评估阶段明确了EKS网络、升级和监控的需求。随后，能力建设会议为他们提供了满足这些需求的工作坊，助力他们顺利实现Kubernetes部署目标。 最后，Said先生强调了这个项目特别适合那些在使用[Amazon ECS](https://aws.amazon.com/cn/ecs/?trk=cndc-detail)或EKS方面面临从开发到生产迁移难题的客户。这些客户需要在最佳实践方面寻求指导。只需联系他们的账户团队，客户便可开始。因此，通过系统性地评估需求、提供实际指导并分享亚马逊云科技的最佳实践经验，CEP帮助客户满怀信心地采用容器技术。 **下面是一些演讲现场的精彩瞬间：** 乌默·赛义谈论了亚马逊的容器卓越计划，这个计划旨在帮助客户将容器从开发阶段顺利过渡到生产阶段。  他强调了应用现代化的趋势、亚马逊云科技的容器产品、在生产环境中部署容器的关键考虑因素、容器卓越计划、一个成功的客户案例以及如何参与到该计划中。  亚马逊云科技提供了强大的安全功能来保护客户资源并提醒他们潜在的安全威胁。  容器卓越计划为客户提供了关于如何使用[Amazon EKS](https://aws.amazon.com/cn/eks/?trk=cndc-detail)和[Amazon ECS](https://aws.amazon.com/cn/ecs/?trk=cndc-detail)克服操作挑战的指导，且无需支付任何费用。  亚马逊云科技还提供实践实验室和最佳实践课程，以帮助客户在实施过程中克服已识别的挑战。  领导者们鼓励听众与他们的账户团队联系，以便共同实施亚马逊云科技的服务。  ## 总结 视频探讨了用户在将容器化应用从开发环境迁移至生产环境过程中可能遇到的挑战。内容涉及亚马逊云科技的容器服务及其推出的"容器卓越计划"，旨在帮助用户解决常见的操作难题。演讲者列举了一些关键考量因素，包括成本管理、安全性、自动扩展、升级、可观察性、备份/灾难恢复和第三方集成等方面。该计划分为两个阶段：首先评估用户的使用情况和所面临的挑战，然后进行实际操作实验室和最佳实践的启动会议。涵盖的主题包括安全性、监控、成本优化、升级、网络、自动扩展、CI/CD以及ECS/EKS等。视频中还提供了实例，展示了如何通过解决网络、升级、安全性和日志记录等方面的挑战来满足Kubernetes部署时间表。对于面临次日运营挑战的运行ECS/EKS的用户，可以联系其账户团队参加该计划，从而获得定制化的指导和最佳实践。 ## 演讲原文 ## 想了解更多精彩完整内容吗？立即访问re:Invent 官网中文网站！ [2023亚马逊云科技re:Invent全球大会 - 官方网站](https://webinar.amazoncloud.cn/reInvent2023/?s=8739&smid=19458 "2023亚马逊云科技re:Invent全球大会 - 官方网站") [点击此处](https://aws.amazon.com/cn/new/?trk=6dd7cc20-6afa-4abf-9359-2d6976ff9600&trk=cndc-detail "点击此处")，一键获取亚马逊云科技全球最新产品/服务资讯！ [点击此处](https://www.amazonaws.cn/new/?trk=2ab098aa-0793-48b1-85e6-a9d261bd8cd4&trk=cndc-detail "点击此处")，一键获取亚马逊云科技中国区最新产品/服务资讯！ ## 即刻注册亚马逊云科技账户，开启云端之旅！ [【免费】亚马逊云科技“100 余种核心云服务产品免费试用”](https://aws.amazon.com/cn/campaigns/freecenter/?trk=f079813d-3a13-4a50-b67b-e31d930f36a4&sc_channel=el&trk=cndc-detail "【免费】亚马逊云科技“100 余种核心云服务产品免费试用“") [【免费】亚马逊云科技中国区“40 余种核心云服务产品免费试用”](https://www.amazonaws.cn/campaign/CloudService/?trk=2cdb6245-f491-42bc-b931-c1693fe92be1&sc_channel=el&trk=cndc-detail "【免费】亚马逊云科技中国区“40 余种核心云服务产品免费试用“")