AWS 概览

这一课你将能做到

1. 说清楚云计算三种模型（IaaS/PaaS/SaaS）的区别，并能举例各自对应的 AWS 服务
2. 用自己的话解释 AWS 责任共担模型（Shared Responsibility Model），判断哪些安全归 AWS 管、哪些归你管
3. 列出 AWS 的六大架构支柱（Well-Architected Framework），并说明本站如果迁到 AWS 会用到哪些核心服务

为什么要学

AWS 是全球市场份额最大的云平台（约 31%），国内出海企业、外企、跨国公司几乎绕不开它。本站目前部署在阿里云，但如果未来要做国际化，AWS 就是最现实的选择。面试中「了解过哪些云服务」是高频问题，能说清楚 AWS 的核心概念和架构原则，至少证明你有云原生思维。

人话：把 AWS 想象成一个超级大的「电脑城」，你不需要自己买服务器、拉网线、配机房，按需租用它的计算、存储、网络资源即可。责任共担就是：AWS 保证它的大楼不塌、电不停、门有人守，但你租的房间里的东西（数据、代码、权限）归你自己管。

先建立图像

AWS 服务全景图（简化版）：

┌─────────────────────────────────────────────────────────────┐
│                        AWS 云平台                            │
├─────────────┬─────────────┬─────────────┬─────────────────┤
│   计算       │   存储       │   数据库     │   网络与 CDN     │
│   EC2       │   S3        │   RDS       │   VPC           │
│   Lambda    │   EBS       │   DynamoDB  │   CloudFront    │
│   ECS/EKS   │   EFS       │   ElastiCache│  Route53        │
├─────────────┼─────────────┼─────────────┼─────────────────┤
│   安全       │   监控       │   消息/邮件   │   管理           │
│   IAM       │   CloudWatch│   SQS/SNS   │   CloudFormation│
│   KMS       │   CloudTrail│   SES       │   Systems Manager│
└─────────────┴─────────────┴─────────────┴─────────────────┘

责任共担模型（Shared Responsibility Model）：

层级	归 AWS 管	归你管
物理设施	数据中心、服务器、网络硬件	—
虚拟化层	Hypervisor、宿主机安全	—
操作系统	—	补丁、加固、访问控制
应用与数据	—	加密、备份、权限、代码安全

跟着做

步骤 1：注册 AWS 账号并开通免费套餐

访问 aws.amazon.com，用邮箱注册，绑定信用卡（验证用，不扣费）。新账号有 12 个月免费套餐（Free Tier），包含：

• EC2：每月 750 小时 t2.micro / t3.micro
• S3：5 GB 标准存储
• RDS：每月 750 小时 db.t2.micro / db.t3.micro
• Lambda：每月 100 万次请求

注意：免费套餐有额度限制，超出会扣费。建议开通后立刻设置账单告警。

步骤 2：安装并配置 AWS CLI

Windows（PowerShell）：

# 下载安装 AWS CLI v2
msiexec.exe /i https://awscli.amazonaws.com/AWSCLIV2.msi

# 验证安装
aws --version