有关如何在 AWS 上使用 DevOps 开发生物信息学工作流的指引

Well-Architected 支柱

• 卓越运营

  为了实现高效、有效的操作，本指引将帮助您使用 CodeBuild 和 CodePipeline 自动执行构建、测试和部署流程。CodeCommit 是另一项支持这些操作的服务；它将代码存储在私有 Git 存储库中，以进行版本控制。您可以跟踪更改、测试新版本，并在必要时进行回滚。您还可以使用 Step Functions 编排自动化测试，以验证部署的质量和可靠性。 最后，您可以在 HealthOmics 中集中管理工作流，以提高可见性和改善监控；HealthOmics 是一项专为医疗保健和生命科学组织构建的托管式服务，可以存储、查询和分析组学数据。
  

  阅读《卓越运营》白皮书 
• 安全性

  CodeCommit、HealthOmics 和 Amazon ECR 协同工作，以保护您的系统、应用程序和数据免受潜在威胁。具体而言，CodeCommit 利用访问控制、更改跟踪和加密功能，为您的工作流代码提供安全的存储和版本控制。HealthOmics 为您的生物信息学工作流提供隔离、安全、可扩展的处理。Amazon ECR 有助于确保为您的容器映像提供安全的存储和访问控制。此外，通过将 CI/CD 与生产环境隔离、实施最低权限访问和安全地管理构件，您可以为生物信息学工作流实现更高级别的隔离和安全性。
  

  阅读《安全性》白皮书 
• 可靠性

  要构建具有弹性和高可用性并能够承受故障的系统，需要使用 CodePipeline、Step Functions 和 HealthOmics 等服务。CodePipeline 能够自动构建、测试和部署新版本的工作流。Step Functions 在 CI/CD 管道中编排各个步骤，并设置框架，以便能够以具有弹性和容错能力的方式协调和自动重试失败的步骤。HealthOmics 管理底层基础设施和资源管理，并帮助提高工作流处理功能的可靠性和可用性。
  

  阅读《可靠性》白皮书 
• 性能效率

  您可以通过 CodeBuild、CodePipeline、Step Functions 和 HealthOmics 优化计算资源的使用，同时最大限度地提高效率。CodeBuild 是一项具有多种功能的服务，支持完全托管式构建和测试工作流，还具有缓存和自动发现等功能。由 CodePipeline 和 Step Functions 提供支持的高效部署流程将性能下降的风险降至最低。 最后，HealthOmics 提供了一项用于运行生物信息学工作流的托管式服务，可处理底层计算资源和存储系统的预置和扩展，以实现最佳工作流性能。
  

  阅读《性能效率》白皮书 
• 成本优化

  通过支持跨账户部署，本指引可以帮助您维护安全、隔离的开发、测试和生产环境，并降低无意间使用资源的风险和成本。为此，它会使用 CodeBuild、CodePipeline、Lambda、Amazon ECR 和 HealthOmics。例如，CodeBuild 和 CodePipeline 的自动构建和部署流程只允许预置必要的资源。通过使用 Lambda 执行轻量级任务，可以减少对始终可用的计算资源的需求。此外，通过将您构建的容器映像存储在 Amazon ECR 中，可以在多个工作流部署中重复使用，从而节省时间和计算成本。此外，使用托管式服务 HealthOmics，您无需管理底层基础设施和复杂的配置，还可以降低运营成本。
  

  阅读《成本优化》白皮书 
• 可持续性

  使用 CodeBuild、Lambda、Amazon ECR 和 HealthOmics，可以最大限度地减少碳足迹并支持负责任地使用资源。CodeBuild 只预置执行构建和部署任务时所需的计算资源，并根据需要纵向扩展和缩减，因此减少了能耗和相关的环境影响。Lambda 无需预置和管理专用服务器基础设施，并且只在需要时运行，在空闲时关闭。Amazon ECR 为您的容器映像提供集中式、可扩展、持久的存储，而且无需使用额外的容器注册表或存储解决方案，因此减少了整体硬件和能源足迹。借助 HealthOmics，您可以使用这项服务的可扩展无服务器架构来运行生物信息学工作流，并帮助降低整体能耗。
  

  阅读《可持续性》白皮书