【AWS后疫新战略1：容器、AP现代化】抢攻企业加速AP现代化需求，打包云端容器服务成软件卡位机房

“什么是混合架构？”AWS首席执行官Andy Jassy在今年全线上的自家年度大会开场演讲时，最后抛出这个大哉问，也揭露了AWS产品战略的新方向。

Andy Jassy的答案不是公有云和企业内部机房的基础架构混合，“内部环境（on-premises）的概念不应只局限于内部资料中心， 而是各式各样的边缘节点，资料中心只是其中一种节点环境，”他指出：“AWS的混合架构，是云与各种边缘节点的组合。”

改变了对混合架构的看法，对所谓“云”概念重新定义之后，Andy Jassy指出，我们才看到顾客真正的需求是，到处都能用如同在AWS区域服务中的同一套API、工具、管理界面。“这正是混合概念正在发展的方向，也是AWS正在努力实现的混合体验。”这也是，为何2年前，AWS决定开始发展整柜式Outposts，成为可以部署于企业内部的产品，而不再只局限在自家资料中心产品的原因。

AWS云正在演化，迈向分散式、微型化、更深入企业

“AWS对云的定义正在演化。”一手打造出AWS容器产品线的产品和工程负责人AWS运算服务副总裁Deepak Singh更是这样直言， AWS对“云”的定义，正从集中、超大规模的云端机房供应模式，转向分散式、微型化的云基础架构，“越来越靠近企业，甚至让云走进了企业内部环境中。”

整柜式设备Outposts只是AWS重新定义“云”之后，产品光谱中靠近企业端的一种服务类型，而超大型、服务全球市场的区域级资料中心则在产品光谱的另一端。

在这两者之间，近2年，AWS陆续增加更多不同层级的“云”产品，像是去年亮相的AWS城市级本土区域资料中心Local Zones，今年陆续在更多美国城市推出。而瞄准5G应用，更靠近用户一步的电信云基础架构服务Wavelength，去年开始先与美国Verizon合作，陆续在8个美国城市登场，明年初将在英国Vodafone伦敦机房，后续则会到亚洲的日本KDDI电信东京机房、韩国SK电信大田机房推出。这是从超大型资料中心向下、微型化的发展策略。

另一方面，从企业内部环境出发，整柜式的Outposts则开始微型化，Andy Jassy在今年年度大会中发表了更小尺寸的1U高度和2U高度两款Outposts服务器，这也是企业机房中最常见的服务器尺寸。1U款采用AWS自家Arm处理器Graviton2，可，提供多达64vCPU、128GiB内存和4TB本地NVMe储存容量。而2U款则采用x86架构英特尔处理器，提供多达128vCPU、512GiB内存和8TB的本地NVMe储存容量。

Andy Jassy强调，更小尺寸的Outposts，可以在空间有限、电力或网络受限、不需要大容量的企业环境中，将AWS服务的触角，延伸到如医院、餐厅、零售商店、工厂中的边缘节点或机房。这两款小尺寸Outposts可以提供的本地端服务，包括了EC2、ECS、EKS和Amazon VPC，而AWS则会远端透过企业用户网络，来连接本地端Outposts管理基础设施，预计在2021年推出。有了1U、2U这类标准服务器规格的产品之后，AWS等于是直接踩进了Dell、HPE等服务器业者主要市场来竞争中小企业运算需求。

改变了对“云”的定义方式，AWS从一家公有云业者，变成了一家销售常规服务器的硬件厂商，但是，AWS的新产品战略不只如此，还进一步把自己变成了软件业者，攻进了微软、红帽、VMware的企业商软地盘。

AWS运算服务副总裁Deepak Singh直言， AWS对“云”的定义，正从集中式、超大规模的云端机房供应模式，转向分散式、微型化的云基础架构，“越来越靠近企业，甚至让云走进了企业内部环境中。”（图片来源／AWS）

先推容器基础架构软件，未来要发展容器软件生态系

让AWS得以挥军企业软件市场的关键，就是今年底刚发布的两项重量级产品ECS Anywhere和EKS Anywhere。这两项都是软件产品，前者是将云端AWS容器代管服务ECS的能力，延伸到企业内部机房，可在断线时自行运作；而后者是将AWS云端EKS服务，整套打包成一个商业软件版本，可以直部署到企业内部机房中运作，完全不需要连线到AWS也能独立运作。

ECS Anywhere是一个将AWS云端ECS容器管理服务，带进企业内部机房的产品，在企业内部服务器中安装了代理程式后，可以透过云端ECS管理平台，来统一调度和管理企业内部的ECS容器任务（也就是在企业本地端主机上执行的Docker映像档部署任务），以及部署在云端的ECS容器。

ECS Anywhere像是一个集中式的容器管理服务工具，可以让企业用单一的云端ECS管理界面，来管理各种可执行标准Docker映像档的ECS容器任务环境，包括了Windows、Mac、Linux环境，甚至支援树莓派OS，只要安装了专用代理工具程式之后，上面所执行的容器任务，就可以纳入ECS Anywhere的管理范围。

而EKS Anywhere则更像是一款K8s管理平台软件，就像是红帽的OpenShift或是Google的GKE on-prem一样，可以部署在企业内部机房，是一个可用来建置自家K8s丛集的软件。AWS还释出了EKS Anywhere所用的K8s版本EKS Distro程式码，这是一个K8s上游版本，任何AWS自己的修正，也会贡献到开源K8s社群中。

Deepak Singh更是明白指出，EKS Anywhere就是AWS用来打造EKS云端服务的底层平台软件，甚至连AWS自家维运EKS服务所用的工具、配置、预设参数等EKS经验，全都打包到这款EKS Anywhere软件中。

几家推出K8s管理平台产品的软件巨头，也多半会发布自家的K8s版本，例如VMware的VMware Tanzu Kubernetes Grid，用于vSphere，或红帽的OKD，用于OpenShift。而EKS Distro就是用于AWS所维护，用于云端EKS服务，以及EKS Anywhere软件中的版本。企业也可以自行下载EKS Distro，来建置自家的K8s丛集。

将自家云端容器服务，打包成一套提供给顾客的企业级软件产品，AWS不是第一家这么做的云端业者。Google在2年前发表，去年正式定名的Anthos混合云平台软件，就是类似的作法，不过，Google将云端GKE同样的界面和功能，开发成另一款软件，而非移植整套GKE底层系统程式，但AWS则直言是将自家云端EKS底层系统程式，直接打包而成的商软。

另外还有一项产品策略的不同，AWS倾向打造多产品的组合，采取最小基础套件再按需求加购的设计，而非将所有功能集中成一套解决方案，如GCP在Anthos中还整合了服务网格套件Istio，或红帽OpenShift则内建了自家服务网格功能，但AWS将服务网格功能，独立成另外的云端管理服务，没有内建到EKS Anywhere软件中。

从AWS容器产品蓝图来看，两套新发布的ECS Anywhere和EKS Anywhere软件，将云端容器管理能力，延伸到企业内部，也将企业内部各种主机、运算环境都纳入容器执行层的部署新选择。（图片来源／AWS）

搭上后疫转型加速趋势，先抢攻企业内部IT现代化需求

从AWS容器产品蓝图来看，这两套新发布的Anywhere软件，将云端容器管理能力，延伸到企业内部，也将企业内部各种主机、运算环境（也有机会将第三方云端运算环境），都纳入容器执行层的部署新选择。

将ECS和EKS软件化只是AWS新战略的第一步，另外还发布了EKS add-ons外挂功能及可串接第三方工具的整合型仪表板功能，这都是常见的生态系发展机制，甚至Deepak Singh预告，未来甚至会有容器软件的市集，也会让更多AWS服务可以支援这些容器软件形式，可以预见AWS想要打造出一个从企业内部、边缘环境到云的容器软件生态系。

执行实例、容器和无服务器（Serverless）是AWS各种云端产品的三种主要提供形式，这两套新发布的Anywhere类落地软件，让容器成为AWS把更多服务、全套AWS界面、工具、云端使用体验，延伸到企业内部的关键基础设施。

不只如此，容器是企业将老旧AP现代化的常见作法，不论新旧AP，都可以在容器化之后，更容易到处移动、部署和执行，AWS还发表了一个企业架构管理新服务Proton，可以通管容器应用和无服务器应用，来瞄准企业AP现代化后，要大规模部署或维运时的管理需求。

几年前还在主打全上云端（Cloud All-in）的公云龙头，为何今年开始战略大转向，积极落地，把自家服务变成企业内部的软件？

Andy Jassy在开场演讲中不断强调，这场疫情刺激更多企业想要重塑自己，改造体质，也带动了尽快AP现代化、加速转型的需求。这也透露出，与其在企业外面等待顾客上云，AWS的盘算是，不如跨进企业内部，趁著这股趋势，将AWS云的API、工具和方法，都变成企业IT熟悉的现代化能力，日后企业就更容易延伸使用AWS的云端服务，可以说，这正是AWS为了日后企业上云的超前部署战略。