本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
Amazon 概览
Amazon 提供一系列基于云的全球服务，包括计算、存储、联网、物联网 (IoT) 等。这些服务可帮助组织更快地行动、降低 IT 成本并支持可扩展性。 Amazon 深受大型企业和知名初创企业的信赖，可以为各种工作负载提供支持，例如 Web 和移动应用程序、游戏开发、数据处理和仓储、存储和存档。
Amazon 服务
Amazon 提供 200 多种云服务，您可以根据您的业务或组织需求量身定制组合使用这些服务。有关所有 Amazon 服务的信息，请参阅亚马逊 Web Services 云平台文档。
本节介绍与 SAP 解决方案的部署和操作最相关的 Amazon 服务。以下列表简要介绍了每种服务及其在 SAP 系统中的用途。要查看各项服务的功能、定价和文档，请点击说明后面的详细信息链接。
| 区域图 | 服务 | 说明 | SAP 应用 |
|---|---|---|---|
|
计算 |
亚马逊弹性计算云（亚马逊 EC2） |
云中大小可调且安全的计算容量。（详细信息 |
用于安装和操作 SAP 系统的虚拟服务器和裸机服务器。 |
|
存储 |
Amazon Elastic Block Store （Amazon EBS) |
用于 EC2 实例的永久性块存储卷。 （详情 |
SAP 软件的文件系统（例如 |
|
Amazon Simple Storage Service（Amazon S3） |
对象存储服务，提供高度持久、高度可用且可无限扩展的数据存储基础设施。（详细信息 |
用于文件备份、数据库备份、归档数据、数据湖等的高度持久存储。 |
|
|
Amazon Elastic File System (Amazon EFS) |
简单、可扩展的弹性文件系统，适用于基于 Linux 的工作负载，可与 Amazon 云服务和本地资源一起使用。 （详情 |
SAP 应用程序服务器的共享文件系统（例如 |
|
|
FSx 适用于 Windows 文件服务器的亚马逊 |
完全托管式、高度持久且原生可用的 Microsoft Windows 文件系统。（详细信息 |
SAP 应用程序服务器的共享文件系统（例如 |
|
|
FSx 适用于 NetApp ONTAP 的亚马逊 |
SAP 应用程序服务器的共享文件系统（例如 |
||
|
联网 |
Amazon Virtual Private Cloud（Amazon VPC） |
Amazon 云中逻辑上隔离的部分，您可以在其中启动您定义的虚拟网络中的 Amazon 资源。 （详情） |
用于 SAP 资源的网络。您可以控制您的 EC2 实例与其他网络、实例和本地网络资源（例如生产和非生产环境中的网络、实例和本地网络资源）的隔离级别。 |
|
亚马逊 Site-to-Site VPN |
让您可以安全地将本地网络或分支机构站点连接到您的 VPC。（详细信息） |
本地 systems/users 和 SAP 系统之间的网络连接已开启 Amazon。 |
|
|
Amazon 直接 Connect |
允许您在数据中心、办公室或 Amazon 主机托管环境之间建立私有网络连接。 （详情 |
本地 systems/users 与 SAP 系统或环境之间的私有网络连接 Amazon。 |
|
|
Amazon Route 53 |
高度可用和可扩展的云域名系统（DNS）Web 服务。（详细信息 |
Amazon云端运行的 SAP 系统的名称和地址解析。 |
|
|
Amazon Time Sync |
在 EC2 实例上同步您的 SAP 系统的时间。 |
||
|
管理和运营工具 |
Amazon 管理控制台 |
用于配置和管理 Amazon 资源的简单 Web 界面。 （详情 |
为您的 SAP 环境调配和管理 Amazon 资源 Amazon。 |
|
Amazon 命令行界面 (Amazon CLI) |
用于配置和管理 Amazon 资源的命令行工具集。 （详情） |
创建脚本以自动为你的 SAP 环境调配和管理 Amazon 资源 Amazon。 |
|
|
Amazon CloudFormation |
一种创建相关 Amazon 资源集合并以有序且可预测的方式配置这些资源的简便方法。 （详情 |
为新的 SAP 环境、灾难恢复环境和其他用例自动调配 Amazon 资源。 |
|
|
Amazon CloudWatch |
监控 Amazon 云资源和您运行的应用程序 Amazon：收集和跟踪指标、收集和监控日志文件以及设置警报。 （详情 |
Amazon 使用 A mazon CloudWatch 应用程序见解监控正在运行的 SAP 系统。 |
|
|
Amazon CloudTrail |
记录您账户上的活动，并将日志文件传输到 S3 存储桶。（详细信息 |
您 Amazon 账户内的审计功能，例如使用 Amazon EC2 API。 |
|
|
Amazon SAP 版 Launch Wizard |
Amazon Launch Wizard for SAP 是一项服务，可指导您完成 SAP 应用程序的大小、配置和部署 Amazon。 （详情） |
设置和配置 SAP 部署所需的资源。 |
|
|
Amazon 适用于 SAP HANA 的 Backint Agent |
SAP 认证的解决方案，用于将 SAP HANA 数据库备份到 Amazon S3 以及从中恢复 SAP HANA 数据库。（详细信息） |
用于将 SAP HANA 数据库备份存储到 Amazon S3 的备份解决方案。 |
|
|
安全、身份和合规性 |
Amazon Identity and Access Management (IAM)Amazon |
安全地管理对 Amazon 服务和资源的访问。使用 Amazon IAM，您可以创建和管理 Amazon 用户和群组，并使用权限来允许和拒绝他们访问 Amazon 资源。 （详情 |
使用权限最低的安全模型进行精细的访问控制，以访问特定的 Amazon 服务和操作；例如，允许 SAP BASIS 资源在不终止 EC2 实例的情况下启动、停止和启动实例。 |
Amazon 全球基础设施
Amazon 云基础架构是围绕区域和可用区构建的。 Amazon 区域是提供多个物理分隔且相互隔离的可用区域的物理位置。每个可用区包含一个或多个数据中心，这些数据中心通过延迟低、吞吐量高且高冗余的网络连接在一起。这些可用区提供了更加简单且高效的方式，供您设计和操作应用程序及数据库，与传统的单个或多个数据中心基础设施相比，可以实现更高的可用性、容错能力和可扩展性。
有关可用 Amazon 区域的列表以及有关 Amazon 全球基础设施的更多信息，请参阅 Amazon 网站上的全球基础设施
Amazon 安全与合规
安全性
在 Amazon，安全是我们的首要任务。作为 Amazon 客户，您将受益于专为满足大多数安全敏感型组织的要求而构建的数据中心和网络架构。云安全性与本地数据中心的安全性有着相似之处，只不过无需承担维护设施和硬件所产生的费用。在云中，您无需管理物理服务器或存储设备。而是使用基于软件的安全工具来监控和保护进出云资源的信息流。
作为 Amazon 客户，您可以继承 Amazon 政策、架构和运营流程的所有最佳实践，这些最佳实践旨在满足我们对安全最敏感的客户的需求，并获得您在安全控制方面所需的灵活性和敏捷性。
Amazon 云支持责任共担模式。在 Amazon 管理云安全的同时，您也要负责云中的安全。这意味着，您可以像在内部数据中心那样，控制自己选择实施的安全措施，以保护自己的数据、平台、应用程序、系统和网络。
要了解有关 Amazon 安全的更多信息，请参阅 Amazon 网站上的Amazon 云安全
合规
Amazon 提供强大的控件，帮助维护云端的安全性和数据保护。由于系统建立在 Amazon 云基础架构之上，因此将分担合规责任。通过将以治理为中心、便于审计的服务功能与适用的合规或审计标准相结合， Amazon 合规推动者建立在传统计划的基础上，帮助您在安全控制环境中运营。 Amazon
向其客户 Amazon 提供的 IT 基础架构的设计和管理符合最佳安全实践和各种 IT 安全标准。以下是 Amazon 符合要求的部分保障计划清单：
-
SOC 1/ISAE 3402、SOC 2、SOC 3
-
FISMA、FIPS、DIACAP 和 FedRAMP
-
PCI DSS 1 级
-
ISO 9001、ISO 27001、ISO 27017、ISO 27701、ISO 27018
有关更多信息，请参阅 Amazon 合规性计划
Amazon 配置和管理
Amazon 服务和资源的配置和管理使用由客户或合作伙伴管理的自助服务模式。有关可用于预置和管理的工具的概述，请参阅 Amazon 服务部分中的管理工具。
图 1 显示了 SAP 由客户或合作伙伴管理的 Amazon 服务和由客户或合作伙伴管理的服务。
图 1：SAP on Amazon 的托管式服务
