本指南演示了使用云环境的工程师、科学家和研究人员团队如何托管全面产品开发工作负载所需的许可工程工具。它展示了工程应用团队如何在短短数小时内部署可扩展的工程协作室，以满足与可信供应商联合开发的组织安全要求。借助本指南，工程师可以与熟悉的工具目录进行交互，这些工具已无缝集成到直观的门户网站中。

注意：[免责声明]

架构图

[架构图描述]

下载架构图 PDF 

开始使用

部署本指南

Well-Architected 支柱

当您在云中构建系统时，AWS Well-Architected Framework 可以帮助您了解所做决策的利弊。框架的六大支柱使您能够学习设计和操作可靠、安全、高效、经济高效且可持续的系统的架构最佳实践。使用 AWS 管理控制台中免费提供的 AWS Well-Architected Tool，您可以通过回答每个支柱的一组问题，根据这些最佳实践来检查您的工作负载。

上面的架构图是按照 Well-Architected 最佳实践创建的解决方案示例。要做到完全的良好架构，您应该遵循尽可能多的 Well-Architected 最佳实践。

  • OpenSearch Service 可自动摄取和保留重要的集群和作业元数据，从而实现长期数据分析和业务建议。Amazon CloudWatch 可近乎实时地监控 HPC 和可视化节点指标，从而能够检测异常和优化系统性能。可视化作业信息（包括运行时间、许可证利用率、定价和资源分配）可优化计算基础设施。

    阅读《卓越运营》白皮书 

  • 限定权限范围的 IAM 策略有助于确保安全环境所需的最低权限。多个 Amazon EC2 安全组可限制网络流量并增强保护。HTTPS 证书和目录服务凭证等敏感信息分别安全地存储在 ACM 和 Secrets Manager 中。如果启用单点登录（SSO），SAML 身份验证将交给 Amazon Cognito，从而提供安全且可扩展的身份验证解决方案。

    阅读《安全性》白皮书 

  • ELB 在多个可用区之间分配流量，提高了 HPC 和虚拟桌面基础架构（VDI）工作负载的可靠性。部署具有多个子网的虚拟私有云（VPC）可提供高可用性和对 Amazon EC2 容量的访问，从而降低可能影响紧密耦合作业的容量限制风险。

    阅读《可靠性》白皮书 

  • 包括计算、存储和联网在内的最佳 AWS 基础设施可满足计算机辅助工程（CAE）模拟的独特性能要求。Elastic Fabric Adapter（EFA）可优化大规模 HPC 工作负载的节点间延迟通信。高性能或并行文件系统（例如适用于 Lustre 的 Amazon FSx）可处理 I/O 密集型工作负载。 利用 Amazon DCV 的高性能远程显示协议，可帮助您优化图形密集型工作负载（例如 CAD）的现有体验。

    阅读《性能效率》白皮书 

  • AWS Budgets 提供护栏，可防止计算和存储资源的过度配置超出分配的预算阈值。该服务与 HPC 作业提交队列紧密集成，因此每个队列或项目的分配预算不能超过客户定义的阈值。AWS 成本分配标签让管理员能够了解当前在项目、团队、用户或服务级别上的支出，有助于确保对 AWS 资源进行准确核算。

    阅读《成本优化》白皮书 

  • Amazon EFS 可自动将不经常访问的数据转移到较低的存储层，从而减少系统占用空间和降低相关成本。EC2 自动扩缩组取代了持久性 EC2 实例，从而最大限度地减少了计算浪费。此外，Amazon EC2 计算选项的广泛性使您可以优化每个应用程序，从而进一步减少您的碳足迹。

    阅读《可持续性》白皮书 

相关内容

免责声明

示例代码；软件库；命令行工具；概念验证；模板；或其他相关技术（包括由我方人员提供的任何前述项）作为 AWS 内容按照《AWS 客户协议》或您与 AWS 之间的相关书面协议（以适用者为准）向您提供。您不应将这些 AWS 内容用在您的生产账户中，或用于生产或其他关键数据。您负责根据特定质量控制规程和标准测试、保护和优化 AWS 内容，例如示例代码，以使其适合生产级应用。部署 AWS 内容可能会因创建或使用 AWS 可收费资源（例如，运行 Amazon EC2 实例或使用 Amazon S3 存储）而产生 AWS 费用。

本指南中提及第三方服务或组织并不意味着 Amazon 或 AWS 与第三方之间存在认可、赞助或从属关系。AWS 的指南是一个技术起点，您可以在部署架构时自定义与第三方服务的集成。

此页内容对您是否有帮助？

 反馈