本指引示範了雲端環境的工程師、科學家和研究人員團隊如何針對全面的產品開發工作負載，來託管所需的授權工程工具。其展示工程應用程式團隊如何在幾小時內，部署可定製的可擴展工程協作室，來滿足組織安全需求，以便與受信任的供應商共同開發。藉助本指引，工程師可與熟悉的工具型錄互動，這些工具型錄已無縫整合至直覺化 Web 入口網站中。

請注意：[免責聲明]

架構圖

[架構圖說明]

下載架構圖 PDF 

開始使用

部署本指引

Well-Architected 支柱

AWS Well-Architected Framework 可協助您了解在雲端建立系統時所做決策的利弊。該架構的六根支柱讓您能夠學習設計和操作可靠、安全、高效、經濟高效且永續的系統的架構最佳實務。使用 AWS Well-Architected Tool (在 AWS 管理主控台中免費提供)，您可以透過回答每根支柱的一組問題來針對這些最佳實務審查您的工作負載。

上方的架構圖是一個考量到 Well-Architected 最佳實務而建立的的解決方案的範例。若要完全實現 Well-Architected，您應該盡可能地多遵循 Well-Architected 的最佳實務。

  • OpenSearch Service 會自動擷取並保留重要的叢集和任務中繼資料，從而實現長期的資料分析和業務建議。Amazon CloudWatch 近乎即時地監控 HPC 和視覺化節點指標，從而支援異常偵測並最佳化系統效能。任務資訊視覺化 (包括執行時期、授權使用率、定價和資源配置) 可最佳化運算基礎設施。

    閱讀卓越營運白皮書 

  • 範圍內的 IAM 政策有助於確保安全環境的最低必要許可。多個 Amazon EC2 安全群組可限制網路流量並增強防護。敏感資訊，例如 HTTPS 憑證和目錄服務憑證，分別安全地存放於 ACM 和 Secrets Manager 中。如果啟用單一登入 (SSO)，SAML 驗證將卸載至 Amazon Cognito，從而提供安全且可擴展的驗證解決方案。

    閱讀安全白皮書 

  • ELB 可將流量分配到多個可用區域，從而提升 HPC 和虛擬桌面基礎架構 (VDI) 工作負載的可靠性。使用多個子網路部署虛擬私有雲端 (VPC) 可提供高可用性及存取 Amazon EC2 容量，從而減輕可能影響緊密連接任務容量限制的風險。

    閱讀可靠性白皮書 

  • 最佳 AWS 基礎設施，包括運算、儲存和聯網，可滿足電腦輔助工程 (CAE) 模擬的獨特效能需求。Elastic Fabric Adapter (EFA) 可針對大型 HPC 工作負載，來最佳化節點間的延遲通訊。高效能或平行檔案系統，例如 Amazon FSx for Lustre，可處理 I/O 密集型工作負載。 善用 Amazon DCV 的高效能遠端顯示通訊協定，可協助您針對圖形密集工作負載 (例如 CAD) 來最佳化現有體驗。

    閱讀效能達成效率白皮書 

  • AWS Budgets 可提供防護機制，以防止運算和儲存資源過度佈建而超過分配預算閾值。此服務與 HPC 任務提交佇列緊密整合，以便每個佇列或專案的分配預算不會超過客戶定義的閾值。AWS 成本分配標籤可讓管理員洞察專案、團隊、使用者或服務層級的目前支出，以協助確保跨 AWS 資源的準確核算。

    閱讀成本最佳化白皮書 

  • Amazon EFS 會自動將不常存取的資料轉換至較低的儲存方案，從而降低系統佔用空間及關聯成本。EC2 Auto Scaling 群組會取代永久性 EC2 執行個體，從而最大限度地減少運算浪費。此外，多種 Amazon EC2 運算選項可讓您針對每個應用程式進行最佳化，從而進一步減少碳足跡。

    閱讀永續發展白皮書 

相關內容

免責聲明

範例程式碼、軟體庫、命令列工具、概念驗證、範本或其他相關技術 (包括我們的人員提供的任何上述技術) 依據 AWS 客戶協議或您與 AWS 之間的相關書面協議 (以適用者為準) 作為 AWS 內容提供給您。您不得在您的生產帳戶、生產或其他關鍵資料中使用此 AWS 內容。您有責任根據您的特定品質控制實務和標準，依生產級用途來測試、保護和最佳化 AWS 內容 (如範例程式碼)。部署 AWS 內容可能會因建立或使用 AWS 收費資源 (如執行 Amazon EC2 執行個體或使用 Amazon S3 儲存) 而產生 AWS 費用。

本指引中對第三方服務或組織的參考並不意味著 Amazon 或 AWS 與第三方之間的認可、贊助或聯繫。AWS 的指引是技術起點，您可以在部署架構時自訂與第三方服務的整合。

本頁對您是否有幫助？

 意見回饋