如今，越來越多的IT部門采用云計算。像AT＆T、GE、CapitalOne這樣的企業(yè)已經(jīng)公開宣布，他們打算將大部分工作負載轉(zhuǎn)移到云端，因為云端的數(shù)據(jù)安全性已經(jīng)變得不那么重要了。AWS是調(diào)研機構Gartner公司“云基礎架構即服務魔力象限”的市場領導者，它是近期IT采納云趨勢的主要受益者。然而，就像任何技術平臺一樣，組織不可能僅僅注冊一個賬戶，沒采用一個謹慎的方法立即獲得回報。有興趣利用AWS的力量的組織應該在構建數(shù)據(jù)集成解決方案時考慮以下最佳實踐。
1.實現(xiàn)最佳帶寬和延遲的實現(xiàn)
采用AWS云的第一個最佳實踐與性能有關。這種做法假設-特別是對于諸如數(shù)據(jù)刷新（初始負載）之類的大數(shù)據(jù)傳輸，網(wǎng)絡限制了性能。兩個因素限制了網(wǎng)絡數(shù)據(jù)傳輸速率：帶寬和延遲（往返時間）。大多數(shù)人了解帶寬限制，因為互聯(lián)網(wǎng)連接是按可用帶寬評估的。
然而，延遲可能會限制網(wǎng)絡性能，因為通過線路發(fā)送確認。延遲限制數(shù)據(jù)傳輸速率的程度取決于如何使用網(wǎng)絡通信（通常是TCP/IP）。而通信需要往返以確認數(shù)據(jù)是否被正確接收，以及（1）往返頻率，（2）往返之間的數(shù)據(jù)量，（3）往返時間之間的更快或后來的延遲將開始限制數(shù)據(jù)傳輸速率。要最大限度地提高性能，請實施一個架構利用：
- 數(shù)據(jù)壓縮，因此需要傳輸更少的數(shù)據(jù)塊，并且每個塊都包含更多的數(shù)據(jù)
- 大塊傳輸，進一步限制網(wǎng)絡傳輸
- 通信優(yōu)化（例如，通過發(fā)送集合大批量傳送確認的塊集）
2.識別感興趣的信息以提高效率
由于數(shù)據(jù)傳輸是一個潛在的瓶頸，所以必須盡量減少必須傳輸?shù)臄?shù)據(jù)量。為此，請使用更改數(shù)據(jù)捕獲（CDC）技術通過批量提取和后續(xù)的數(shù)據(jù)比較。基于日志的異步數(shù)據(jù)捕獲（CDC）被廣泛認為比基于觸發(fā)器的捕獲更為優(yōu)越，因為基于日志的數(shù)據(jù)捕獲（CDC）不會影響實際的事務，因此，事務性應用程序的開銷如果更加明顯，則會更少。基于日志的數(shù)據(jù)捕獲（CDC）可以通過在分布式設置中運行進一步優(yōu)化。許多用例不需要所有數(shù)據(jù)庫更改，甚至在數(shù)據(jù)庫之外，數(shù)據(jù)庫事務日志除了存儲表數(shù)據(jù)更改外還存儲額外的數(shù)據(jù)。從效率角度來看，在發(fā)送跨網(wǎng)絡的更改前，確定與事務日志相近的信息子集是有意義的。
3.考慮采用除了防火墻以外的數(shù)據(jù)安全解決方案
組織實施數(shù)據(jù)安全的一種方法是盡可能嚴密地鎖定防火墻，既限制開放端口，又限制可能通過的網(wǎng)絡地址，以防止外部人員訪問系統(tǒng)的可能性。由于企業(yè)IT不喜歡在他們的網(wǎng)絡中開放防火墻，因此盡可能避免使用這種方法。
作為打開防火墻的替代方案，請考慮以下三個選項。
首先，啟動內(nèi)部通信。在云端，使用虛擬私有云（VPC）IP地址進行通信，而不是外部IP地址，以限制暴露。
安全的第二個方面是數(shù)據(jù)加密。除非企業(yè)的數(shù)據(jù)本質(zhì)上都不敏感，否則不能對數(shù)據(jù)進行加密。使用SSL（安全套接字層，加密）通信，或只傳遞加密的數(shù)據(jù)。亞馬遜密鑰管理系統(tǒng)與其許多服務集成在一起，也可以通過API進行客戶端加密。
安全性的第三個重要方面是身份驗證。AWS云平臺中有一個選項可以使用授權的實例配置文件自動管理認證信息的輪換。考慮采用這種能力來簡化密碼管理。外部身份驗證可以通過顯式SSL證書來改進，而不是像https調(diào)用那樣進行協(xié)商的證書。
AWS云平臺是一個強大的工具-遵循這些最佳實踐可以充分發(fā)揮其潛力
云計算數(shù)據(jù)集成可以應用于各種用例：無論是從各種來源到S3數(shù)據(jù)湖，本地遷移到AWS云，在云端運行實時分析還是集成到各種云系統(tǒng)。不管用例如何，這三個關鍵的最佳實踐將確保企業(yè)的云計劃取得成功：
- 性能：如何最大限度地提高帶寬性能，
- 效率：在哪里以及如何讓“工作”發(fā)生，只處理正在發(fā)生的變化，
- 安全：如何確保數(shù)據(jù)在傳輸和空閑時的安全。
