AWS概述

AWS提供一系列基于云的全球服务，包括计算、存储、联网、物联网 (IoT) 等。这些服务可帮助组织更快地行动、降低 IT 成本并支持可扩展性。 AWS深受大型企业和知名初创企业的信赖，可以为各种工作负载提供支持，例如 Web 和移动应用程序、游戏开发、数据处理和仓储、存储和存档。

AWS 服务

AWS提供 200 多种云服务，您可以根据您的业务或组织需求量身定制组合使用这些服务。有关所有AWS服务的信息，请参阅亚马逊 Web Services 云平台文档。

本节介绍与 SAP 解决方案的部署和操作最相关的AWS服务。以下列表简要描述了每项服务及其在 SAP 系统中的用途。要查看单个服务的功能、定价和文档，请点击说明后面的详细信息链接。

区域图	服务	描述	SAP 的用户
计算	Amazon Elastic Compute Cloud (Amazon EC2)	云端安全、可调整大小的计算容量。 （详情）	用于安装和操作 SAP 系统的虚拟和裸机服务器。
存储	Amazon Elastic Block Store（Amazon EBS）	用于 EC2 实例的永久性块存储卷。 （详情）	SAP 软件的文件系统（例如/usr/sap）、SAP 数据库日志和数据文件以及 SAP 本地备份。
	Amazon Simple Storage Service (Amazon S3)	对象存储服务，提供极其耐用、高度可用且可无限扩展的数据存储基础架构。 （详情）	用于文件备份、数据库备份、存档数据、数据湖等的高度持久存储。
	Amazon Elastic File System (Amazon EFS)	简单、可扩展的弹性文件系统，适用于基于 Linux 的工作负载，可与AWS云服务和本地资源一起使用。 （详情）	SAP 应用程序服务器的共享文件系统（例如/sapmnt）。
	适用于 Windows File Server 的 Amazon FSx	完全托管、高度耐用且可用的微软 Windows 原生文件系统。 （详情）	SAP 应用程序服务器的共享文件系统（例如/sapmnt）。
	适用于 ONTAP 的亚马逊 FSx NetApp	基于 NetApp ONTAP 文件系统构建的完全托管、高度可靠、可扩展、高性能的文件存储（详细信息）	SAP 应用程序服务器的共享文件系统（例如/sapmnt）。
联网	Amazon Virtual Private Cloud (Amazon VPC)	AWS云中逻辑上隔离的部分，您可以在其中启动您定义的虚拟网络中的AWS资源。 （详情）	SAP 资源的网络。您可以控制您的 EC2 实例与其他网络、实例和本地网络资源（例如生产和非生产环境中的网络、实例和本地网络资源）的隔离级别。
	AWS Site-to-Site VPN	使您能够将本地网络或分支机构站点安全地连接到您的 VPC。 （详情）	本地系统/用户与 SAP 系统之间的网络连接。AWS
	AWS Direct Connect	允许您在数据中心、办公室或AWS主机托管环境之间建立私有网络连接。 （详情）	本地系统/用户与 SAP 系统或环境之间的私有网络连接。AWS
	Amazon Route 53	高度可用且可扩展的云域名系统 (DNS) Web 服务。 （详情）	上运行的 SAP 系统的名称和地址解析AWS。
	Amazon 时间同步	高度准确和可靠的时间参考，可从 EC2 实例进行本地访问。(Linux | Windows)	在 EC2 实例上同步您的 SAP 系统的时间。
管理和操作工具	AWS Management Console	用于配置和管理AWS资源的简单 Web 界面。 （详情）	为您的 SAP 环境调配和管理AWS资源AWS。
	AWS Command Line Interface (AWS CLI)	用于配置和管理AWS资源的命令行工具集。 （详情）	创建脚本以自动为你的 SAP 环境调配和管理AWS资源AWS。
	AWS CloudFormation	一种创建相关AWS资源集合并以有序且可预测的方式配置这些资源的简便方法。 （详情）	为新的 SAP 环境、灾难恢复环境和其他用例自动调配AWS资源。
	Amazon CloudWatch	监控AWS云资源和您运行的应用程序AWS：收集和跟踪指标、收集和监控日志文件以及设置警报。 （详情）	AWS使用 A mazon CloudWatch 应用程序见解监控正在运行的 SAP 系统。
	AWS CloudTrail	记录您的账户上的活动并将日志文件传输到您的 S3 存储桶。 （详情）	您的内部审计功能AWS 账户，例如使用 Amazon EC2 API。
	AWS Launch Wizard for SAP	AWS Launch Wizardfor SAP 是一项指导您完成 SAP 应用程序的大小、配置和部署的服务AWS。 （详情）	设置和配置 SAP 部署所需的资源。
	AWS Backint Agent for SAP HANA	SAP 认证的解决方案，用于将 SAP HANA 数据库备份到亚马逊 S3 以及从中恢复 SAP HANA 数据库。 （详情）	用于将 SAP HANA 数据库备份存储到亚马逊 S3 的备份解决方案。
安全、身份和合规性	AWS Identity and Access Management (IAM)	安全地管理对AWS服务和资源的访问。使用 IAM，您可以创建和管理AWS用户和群组，并使用权限来允许和拒绝他们访问AWS资源。 （详情）	使用权限最低的安全模型进行精细的访问控制，以访问特定的AWS服务和操作；例如，允许 SAP BASIS 资源启动、停止和启动 EC2 实例而不终止它们。

AWS全球基础设施

AWS云基础架构围绕区域和可用区构建。AWS区域是提供多个物理分隔且相互隔离的可用区域的物理位置。每个可用区都由一个或多个数据中心组成，这些数据中心通过低延迟、高吞吐量和高度冗余的网络连接。这些可用区为设计和操作应用程序和数据库提供了一种更简单、更有效的方式，与传统的单一或多数据中心基础架构相比，它们具有更高的可用性、容错性和可扩展性。

有关可用AWS区域的列表以及有关AWS全球基础设施的更多信息，请参阅AWS网站上的全球基础设施。

AWS安全性与合规性

安全性

在AWS，安全是我们的首要任务。作为 AWS 客户，您将会从专为满足大多数安全敏感型组织的要求而打造的数据中心和网络架构中受益。云端的安全性与本地数据中心的安全性非常相似，但无需支付维护设施和硬件的成本。在云中，您无需管理物理服务器或存储设备。相反，您可以使用基于软件的安全工具来监控和保护进出云资源的信息流。

作为AWS客户，您可以继承AWS政策、架构和运营流程的所有最佳实践，这些最佳实践旨在满足我们对安全最敏感的客户的需求，并获得您在安全控制方面所需的灵活性和敏捷性。

AWS云支持责任共担模式。在AWS管理云安全的同时，您也要负责云中的安全。这意味着您可以控制自己选择实施的安全措施，以保护自己的数据、平台、应用程序、系统和网络，这与在现场数据中心中的安全措施没有什么不同。

要了解有关AWS安全的更多信息，请参阅AWS网站上的AWS云安全。

Compliance

AWS提供强大的控件，帮助维护云端的安全性和数据保护。由于系统建立在AWS云基础架构之上，因此将分担合规责任。通过将以治理为中心、便于审计的服务功能与适用的合规或审计标准相结合，AWS合规推动者建立在传统计划的基础上，帮助您在安全控制环境中运营。AWS

向其客户AWS提供的 IT 基础架构的设计和管理符合最佳安全实践和各种 IT 安全标准。以下是AWS符合条件的部分保障计划清单：

• SOC 1/ISAE 3402、SOC 2、SOC 3

• FISMA、FIPS、DIACAP 和 FedRAMP

• PCI DSS 等级 1

• ISO 9001、ISO 27001、ISO 27017、ISO 27701、ISO 27018

有关更多信息，请参阅 AWS 合规性计划。

AWS配置和管理

AWS服务和资源的配置和管理使用由客户或合作伙伴管理的自助服务模式。有关可用于配置和管理的工具的概述，请参阅 “AWS服务” 部分中的管理工具。

图 1 显示了由 SAP 管理的AWS服务和由客户或合作伙伴管理的服务。

图 1：适用于 SAP 的托管服务 AWS