持续重塑“云”上服务，详细解读亚马逊云科技重磅发布和应用创新

11月28日至12月2日，“2022亚马逊云科技re:Invent全球大会”在美国拉斯维加斯举办，进行了5场主题论坛和数百场涵盖领导力、技术、行业、合作伙伴的分论坛以及丰富的技术应用展示。同时，今年也是亚马逊云科技第11年举办re:Invent全球大会，来自全球的5万多客户和合作伙伴参加了在拉斯维加斯举办的线下盛会，还有超过30万人线上参会。

为了将“2022亚马逊云科技re:Invent全球大会”的精华内容和体验带给中国的众多云技术爱好者们，实现全球盛会中国共享，近日，“2022亚马逊云科技re:Invent中国媒体沟通会”的演讲嘉宾对此次全球大会的核心内容进行深入解读，围绕数据、安全、计算性能和行业应用四大主题，分享亚马逊云科技的诸多重磅发布和应用创新。

亚马逊云科技大中华区产品部总经理陈晓建表示：“亚马逊云科技在每年的re:Invent全球大会上，都会发布许多重磅的新服务、功能和应用，来支持遍及全球各地、来自千行百业的客户进行不断的创新和重塑。面临全球经济的不确定性，各种规模的客户都希望能进一步消减成本、增强业务的灵活性并加速创新。我们希望能通过技术的不断创新，让全球包括中国的客户能凌云驭势、重塑未来。”

深耕前沿技术，自研之路越走越宽

在本次2022 re:Invent全球大会上，亚马逊云科技再次推出了一系列底层技术更新，包括第五代虚拟化芯片Nitro5、Gravition3E以及机器学习推理芯片Inferentia2，并推出了由三款自研芯片支持的Amazon Elastic Compute Cloud（Amazon EC2）最新实例。

而这三款亚马逊云科技自主研发的全新云计算芯片，也成为本届re:Invent全球大会上最为耀眼的“硬货”。其中，Nitro V5是一颗同时肩负虚拟化、网络处理、以及存储管理功能的芯片。作为亚马逊云科技早在2012年就已开始研发、资历最老的自有芯片产品之一，Nitro的每一代演进几乎都会带来翻倍级的规格提升。Nitro V5的晶体管数量是上一代的两倍，数据包转发能力提升了60%、延迟减少了30%，同时它还变得更省电了，其每瓦特的性能提升了40%之多。

其次，Graviton3E是亚马逊云科技自研高性能CPU家族的最新成员。根据官方公布的信息显示，它专门为浮点和向量指令运算进行了优化，在特定场景中能够带来35%的性能提升。

最后，针对机器学习推理场景，亚马逊云科技此次发布了下代自研推理芯片Inferentia2，以及基于它的Amazon EC2 Inf2实例。与前代实例相比，新的实例吞吐量提升了4倍、延迟降低了90%，同时每瓦性能提高了45%。

在最新实例中，Amazon EC2 Hpc7g实例采用了Amazon Graviton3E芯片，与当前一代Amazon EC2 C6gn实例相比，浮点性能提高了2倍；与当前一代Amazon EC2 Hpc6a实例相比，性能提高了20%，为高性能计算工作负载提供了超高性价比。Amazon EC2 C7gn实例采用Amazon Nitro5，与当前一代网络优化型实例相比，为每个CPU提供了多达2倍的网络带宽，同时将每秒数据包转发性能提升50%，为网络密集型工作负载提供了超高的网络带宽、数据包转发性能和性价比。Amazon EC2 Inf2实例采用Inferentia2，是专门为运行多达1,750亿个参数的大型深度学习模型而构建的，与当前一代Amazon EC2 Inf1实例相比，可提供高达4倍的吞吐量，降低多达10倍的延迟，且成本更优，延迟更低。

云原生助力企业挖掘数据的无限价值

2013年，云原生的概念首次被提出，由于利用云原生构建应用简便快捷、部署应用轻松自如、运行应用按需伸缩，因此多年来得到了快速的发展。云原生的基本概念是原子化、内容封装、接口标准化，云原生架构是一个软件层面的架构优化，一个复杂的系统可以从一个高耦合的系统变成非常结构化的系统，从而可以像搭积木一样搭建一个高度复杂的系统，以此降低整个系统本身的复杂性。

而对于立足于云的亚马逊云科技来说，不只是大企业选择用亚马逊云科技，很多独角兽和初创企业同样把亚马逊云科技当做他们首选的云平台。资料显示，全球有超过1000家的已经估值超过独角兽规模的初创企业，而这些企业有83%都使用了亚马逊云科技的云服务。

当前，数据已成为整个应用程序业务逻辑的核心，几乎是每个组织数字化转型的基石，但处理数据非常棘手，这也是亚马逊云科技一直致力于建设一个云原生的数据战略的原因。在最近Gartner发布的《云数据库管理系统魔力象限》报告中可以看出，亚马逊云科技已经连续8年被评为领导者，而今年也同样在战略前瞻性和市场执行力方面获得了最高分。亚马逊云科技希望通过提供的所有工具，能够帮助客户在整个数据全生命周期、在每个环节都能帮助用户把数据利益最大化，通过提供完整全面的数据解决方案，帮助客户更安全、更高效的去挖掘数据价值。据预测，未来5年所产生的数据是整个数字时代所产生数据的重量两倍还要多，如何去管理海量数据，挖掘数据的价值，对每个企业来说一方面是巨大的挑战，另一方面也蕴含无限的价值。

在数据层面，亚马逊云科技构建了云原生端到端的数据战略，让客户可以更便捷、安全地获取数据洞察。新服务及功能包括数据管理服务Amazon DataZone，帮助客户实现“Zero-ETL”的全新服务集成功能；五项数据库和分析服务全新功能，让客户能够更快、更轻松地管理和分析PB级数据；此外，还有Amazon SageMaker以及Amazon QuickSight等的多项新功能。

针对企业的行业应用，亚马逊云科技推出的新应用程序Amazon Supply Chain，能够帮助企业提高供应链的可见性，做出更快、更明智的决策，并降低风险、优化成本及改善客户体验。Amazon Supply Chain 可自动合并、分析多个供应链系统的数据，企业因此可以实时观察供应链运营的情况，更快地发现趋势，更准确的预测需求，确保充足的库存满足客户预期。Amazon Supply Chain还通过提供统一的数据湖、机器学习驱动的洞察、行动建议和应用程序内协作功能，提高客户供应链的韧性。

此外，新推出的分析服务Amazon Clean Rooms可以帮助不同行业的公司轻松、安全地分析和协作处理组合数据集，无需共享或泄露原始的底层数据。借助Amazon Clean Rooms，客户可以在几分钟内创建一个安全的数据清洗空间，与亚马逊云科技之上的其它公司协作，生成与广告营销活动、投资决策、临床研究等相关的独特洞察。Amazon Clean Rooms为保护敏感数据提供了一组内建的数据访问控制，包括查询控制、查询输出限制、查询日志和加密计算工具。

安全永远是云端的重中之重

亚马逊云科技一直从云自身的安全和云上的安全来持续创新，安全也是全球客户选择亚马逊云科技的首要原因。在“2022re:Invent全球大会—北京站”的现场，亚马逊云科技大中华区产品部总经理陈晓建从四个方面介绍了亚马逊云科技云安全的工作：

第一，帮助用户快速提升安全水平。亚马逊云科技有一个责任共担模型，即亚马逊云科技负责云平台的安全，从硬件到软件、从外到内，而客户负责自身的内容安全。亚马逊云科技在底层整个实现和架构方面，能够实现尽可能的安全，使得用户始终拥有自己的数据，并能够加密移动和管理保留这些数据。

第二，降低安全的成本。亚马逊云科技一直认为，安全是水和空气，公司不会因为水和空气从用户处获得利润，而是要把最好的水和空气提供给用户。在本次re:Invent中，亚马逊云科技发布了Amazon Verified Permissions，通过将授权和业务逻辑分离，来加速应用程序的开发，通过把全新的集中和自动化的分析，来简化合规的审计工作，通过动态的自动授权，来构建一个零信任架构的应用程序。

第三，减少安全事件的处理时间。在本次re:Invent上，亚马逊云科技发布了Amazon Security Lake，，方便客户针对安全数据做出快速行动，通过创新减少用户在安全上的整个各种困扰。

第四，提升安全效率。在本次re:Invent中，亚马逊云科技发布了External Key Store（XKS）for Amazon KMS，KMS已经是业界使用非常广泛的密钥管理系统，很多客户依赖于KMS来进行数据的加密和解密。该功能让客户能够在亚马逊云科技之外的外部密钥管理系统中使用加密密钥、独立授权和审核来加密或解密数据。此项功能可与100多项亚马逊云科技的服务相集成，免去了客户繁琐的集成开发工作。