客户把游戏系统部署到AWS的原因基于如下：

1. AWS在东南亚的region CDN接入点较多，对游戏用户的体验会比较好

2. 客户希望AWS 的安全服务能帮助加强游戏的安全防护

项目成功的标志：

部署到 AWS后，使用多可用区（AZ）部署业务，从而实现业务的高可用，降低业务因为 外界环境因素而受到中断的影响。把负载均衡器和弹性伸缩相结合，根据业务的使用情 况弹性调整，避免资源限制而产生浪费。数据库需要使用读写分离，分担主库的压力。

使用部署工具和脚本来部署整个架构，实现自动化部署

客户最重要的核心交易系统基于K8s 来构建，数据分析系统使用GreenPlum，迁移过程中需要 跟AWS 进行适配，客户要求迁移前能完成所有的架构适配工作并迁移过程没有数据丢 失:

1.使用Aurora PostgreSQL同步并替代GreenPlum，减少线上运维的难度

2.使用EKS 替代GKE，减少容器架构的变动

项目成功的标志：

1.在迁移之前需要对整体设计进行评审，包含AWS 架构师和客户工程师，需要满足高可用性，可 扩展性和安全性等要求

迁移停机不能超过4个小时。

2.宕机时间控制在 1 小时以内。

其他要求：

该架构设计综合考虑了运营、安全、高可用、性能、成本和可持续性等因素,通过合理利用AWS 服务和最佳实践,为客户提供了一个安全、可靠、灵活和经济的云上业务平台。

1. 采用AWS Landing Zone解决方案,通过合理的网络层级划分和安全组策略,实现内外网隔离, 确保内部业务数据和模型训练环境的安全性。

2. 利用多可用区部署资源,提高业务可用性和容错能力,降低单点故障风险。

3. 使用AWS Identity and Access Management (IAM)、AWS CloudTrail等服务,加强对账 号、资源和操作的管理和审计,提高安全性。

4. 配置AWS CloudWatch监控和告警,全面监控EC2实例、数据库、Kubernetes集群等核心资 源的运行状态和性能指标,并根据需求集成企业微信或飞书等通知渠道。

5.部署Amazon Elastic Kubernetes Service (EKS)集群作为核心业务平台,采用多可用区部署 Worker节点,确保高可用性。

6.使用Karpenter作为Kubernetes自动扩缩容工具,根据业务需求快速灵活地调整计算资源。

7.在EKS集群内部署Jasmine Mint核心业务应用,使用AWS Application Load Balancer (ALB) Ingress Controller暴露服务。

8.初始部署16台EC2实例作为Worker节点,配置50GB gp3存储卷,后续可根据需求扩展节点数 量和存储。考虑使用Amazon Elastic File System (EFS)集中存储脚本和日志。

9.将Worker节点部署在私有子网,禁止公网访问,仅允许来自EKS控制平面和ELB的入站流量,提 高安全性。

1.使用AWS的托管服务为主，减少线上运维的负担

2. 客户希望系统上线后能稳定运行，实现高可用，自动弹性扩展和高安全性。

项目成功标准

1. 压力测试需要能承担1W 人同时在线

2. 系统顺利上线并运行没有报错

3. 上线后针对AWS平台进行成本优化

项目不包含内容

如下工作不包含在我方职责范围之内：

- 修改系统代码，测试各系统功能

- 实现业务逻辑，业务功能的调整

1. 架构图

2. 架构说明

在架构设计过程中遵循良好架构原则：