AWS入門：雲端服務的起點
什麼是AWS？
亞馬遜網路服務（Amazon Web Services，簡稱 AWS）是亞馬遜公司提供的雲端運算平台，它提供了一系列廣泛的全球性雲端服務，涵蓋了計算、儲存、資料庫、分析、機器學習、網路、行動服務、開發者工具、物聯網、安全性與企業應用等範疇。其核心概念在於透過網際網路（雲端）按需提供可擴展的 IT 資源，使用者無需預先投資昂貴的硬體設施，也無需承擔維護成本，只需為實際使用的資源付費。這種模式徹底改變了企業建置與管理 IT 基礎架構的方式。
AWS 在全球雲端市場佔據著絕對的領導地位。根據多家市場研究機構（如 Gartner, Synergy Research Group）的報告，AWS 的市場佔有率長期大幅領先其他競爭對手。其服務範圍遍及全球數十個地理區域（Region），每個區域內含多個可用區域（Availability Zone），提供了無與倫比的可靠性、低延遲與合規性支援。對於香港及亞太區的企業而言，AWS 在香港設有區域（亞太區-香港），這意味著本地企業可以將資料儲存在境內，以滿足數據主權和低延遲的需求，同時享受全球頂尖的雲端技術。這種全球佈局與本地化支援的結合，是 AWS 成為眾多企業首選雲端平台的重要原因之一。
為什麼選擇AWS？
選擇 AWS 的理由眾多，其核心優勢可以歸納為彈性、可擴展性與成本效益。彈性（Elasticity）指的是能夠根據應用程式的需求，在幾分鐘內快速擴增或縮減運算資源。例如，一個電商網站在購物節期間流量暴增，可以自動增加伺服器數量以應對負載，活動結束後再自動縮減，避免資源閒置。可擴展性（Scalability）則是指系統能夠從小型應用無縫成長為服務全球數百萬用戶的大型應用，AWS 的服務設計從一開始就支援這種水平與垂直的擴展。
在成本效益方面，AWS 的「按用量付費」（Pay-as-you-go）模式消除了前期資本支出，將固定成本轉變為可變成本。企業無需再猜測未來的基礎設施需求，也無需為閒置的伺服器付費。此外，AWS 提供多種定價模型（如預留實例、節省計劃）來進一步優化長期運行的成本。對於香港的初創公司或中小企業，這大幅降低了技術創新的門檻。
企業採用 AWS 的常見動機包括：加速數位轉型、提升業務敏捷性、降低 IT 運維複雜度、實現全球業務部署、以及加強災難復原與業務連續性能力。許多企業也看中 AWS 豐富的服務生態系統，能夠整合人工智慧、大數據分析等先進技術，驅動業務創新。值得一提的是，對於已經導入 ITIL（資訊技術基礎架構庫）框架的香港企業而言，遷移至 AWS 可以與 ITIL 的服務策略、設計、運營等流程相結合。透過專業的 itil香港 顧問服務與 aws課程，企業能更順暢地將雲端服務管理納入現有的 IT 服務管理體系，確保服務交付的品質與效率。
AWS的基礎服務介紹
AWS 提供超過 200 項功能完整的服務，對於初學者而言，理解以下幾項核心基礎服務是踏上雲端旅程的關鍵起點。
計算服務：EC2
亞馬遜彈性計算雲（Amazon Elastic Compute Cloud，簡稱 EC2）是 AWS 最核心的服務之一，它提供了在雲端可調整運算容量的虛擬伺服器，稱為「實例」。使用者可以根據需要選擇不同的作業系統、CPU、記憶體、儲存和網路容量組合。EC2 的優勢在於其高度的控制權與靈活性，使用者可以完全掌控作業系統層級，部署任何想要的應用程式。它支援自動擴展、負載平衡，並與 AWS 的其他服務緊密整合，是承載網站、應用程式後端、批次處理等各種工作負載的基石。
儲存服務：S3
亞馬遜簡易儲存服務（Amazon Simple Storage Service，簡稱 S3）是一個物件儲存服務，以其高耐久性、高可用性和無限擴展性著稱。它被設計用來存放和擷取任意數量的資料，從備份、靜態網站託管到大型數據湖的建置。S3 提供了多種儲存類別（如標準、不常存取、歸檔），以優化不同存取頻率資料的成本。其強大的安全性功能（如預設加密、存取政策）也使其成為企業存放關鍵資料的可靠選擇。
資料庫服務：RDS
亞馬遜關聯式資料庫服務（Amazon Relational Database Service，簡稱 RDS）讓使用者能夠在雲端輕鬆設定、操作和擴展關聯式資料庫。它支援多種常見的資料庫引擎，包括 Amazon Aurora、PostgreSQL、MySQL、MariaDB、Oracle 及 SQL Server。RDS 負責繁重的資料庫管理任務，如備份、修補、復原和擴展，讓開發者能專注於應用程式開發。對於需要高效能、高可用資料庫的企業應用來說，RDS 是一個省時省力的託管解決方案。
網路服務：VPC
亞馬遜虛擬私有雲（Amazon Virtual Private Cloud，簡稱 VPC）是 AWS 雲端中一個邏輯隔離的專屬網路區域。使用者可以在其中啟動 AWS 資源（如 EC2 實例），並完全控制這個虛擬網路的環境，包括 IP 地址範圍、子網路、路由表及網路閘道。VPC 可以透過 VPN 或 AWS Direct Connect 與企業內部資料中心相連，實現混合雲架構。它是確保雲端資源網路安全與合規性的基礎，所有在 AWS 上的部署都應從規劃一個符合需求的 VPC 開始。參加系統化的 aws課程 可以幫助學習者深入理解這些服務的交互作用與最佳實踐。
如何開始使用AWS？
開始使用 AWS 的第一步是註冊一個 AWS 帳戶。過程非常簡單，只需提供電子郵件地址、密碼、聯絡資訊和有效的付款方式（如信用卡）即可。新註冊的帳戶將自動進入免費方案層級，讓您在一定限制內免費體驗許多核心服務。
註冊完成後，強烈建議不要直接使用根帳戶（Root Account）進行日常操作，因為根帳戶擁有帳戶內所有服務和資源的完全存取權。最佳實踐是立即建立 AWS Identity and Access Management (IAM) 使用者。IAM 是 AWS 的身份驗證與授權服務，允許您建立和管理使用者、群組，並透過精細的權限政策（Policy）控制他們對 AWS 資源和 API 的存取。例如，您可以建立一個僅有權限啟動 EC2 實例的開發者帳戶，或是一個僅能檢視帳單的財務帳戶。遵循「最低權限原則」是雲端安全的第一道防線。
其他重要的安全最佳實踐包括：
- 為根帳戶和所有 IAM 使用者啟用多重要素驗證（MFA）。
- 定期輪換存取金鑰（Access Key）和密碼。
- 使用 IAM 角色（Roles）來授予 AWS 服務之間或臨時存取所需的權限。
- 啟用 AWS CloudTrail 來記錄帳戶的 API 活動，用於審計與安全分析。
- 利用 AWS Trusted Advisor 檢查服務配額、安全性與成本優化建議。
對於企業用戶，尤其是遵循 itil香港 最佳實踐的組織，應將這些 AWS 安全與管理流程整合到現有的變更管理、事件管理與資訊安全管理流程中，以建立統一的治理框架。
AWS免費方案介紹
AWS 免費方案是初學者探索雲端世界的絕佳工具。它主要分為三類：永久免費、12個月免費和短期試用。新帳戶在註冊後的 12 個月內，可以享受特定服務在一定用量內的免費額度。
以下是一些關鍵服務的免費方案內容（12個月內）：
| 服務 | 免費方案內容 | 重要限制 |
|---|---|---|
| EC2 | 每月 750 小時 t2.micro 或 t3.micro 實例使用時間（Linux/Windows） | 僅限特定實例類型，超出後按標準費率計費 |
| S3 | 每月 5 GB 標準儲存空間、20,000 次 Get 請求、2,000 次 Put 請求 | 儲存類型與請求次數有限制 |
| RDS | 每月 750 小時 db.t2.micro、db.t3.micro 實例使用時間（單一AZ） | 僅限特定資料庫引擎與實例類型 |
| CloudFront | 每月 1 TB 資料傳出量、10,000,000 次 HTTP/HTTPS 請求 | 有區域限制 |
此外，還有超過 100 項服務提供永久免費層，例如 AWS Lambda 每月 100 萬次免費請求，Amazon DynamoDB 每月 25 GB 免費儲存空間等。
要充分利用免費方案學習 AWS，建議採取以下步驟：
- 制定學習計劃：根據自己的目標（如成為解決方案架構師、開發者）選擇學習路徑。AWS 官方提供豐富的免費數位培訓與白皮書。
- 動手實作：理論結合實踐。可以在免費額度內建立一個靜態網站託管在 S3 上，或啟動一台 EC2 實例安裝 Web 伺服器。切記在實驗完成後關閉或刪除不再使用的資源，以免產生意外費用。
- 利用教學與實驗室：AWS 官方文件與「AWS Workshop」提供了大量循序漸進的實作指南。許多線上平台也提供結構化的 aws課程，其中部分入門內容可能免費，這些課程通常包含實作環境，是系統化學習的好方法。
- 監控用量：定期透過 AWS 費用管理員（Cost Explorer）和預算（Budgets）功能監控資源使用情況，設定費用警示，確保不會超出免費方案範圍。
無論是個人學習者還是企業員工，透過免費方案親身體驗 AWS 服務，是建立雲端知識與信心的有效途徑。對於香港的 IT 從業人員而言，掌握 AWS 技能再結合如 itil香港 這樣的服務管理框架知識，將在當前的數位職場中更具競爭力，能夠更好地設計、交付和管理高品質的雲端服務解決方案。
