API Gateway 是用户通过 REST API 运行和观察工作负载的入口点。它提供亚马逊 CloudWatch 登录功能，从而能够跟踪呼叫者请求。Lambda 用于无服务器计算，无需管理虚拟机或操作系统。DynamoDB 是一个无服务器数据库，记录 API 调用和计算作业状态，提供过去活动的历史记录。此外，AWS Data Exchange 将工作流程连接到来自经过验证的来源的第三方排放数据集。这些服务可自动执行代码实施、扩展和失效转移，最大限度地减少人为错误，并缩短操作事件期间的响应时间。

AWS PrivateLink 提供从企业本地网络到 AWS 的私有连接。VPC 端点和端点策略有助于确保只有可信资源才能访问 API Gateway。AWS 身份和访问管理 (IAM) 与 Lambda 集成，允许应用程序代码使用亚马逊 Textract 和 Amazon S 3 等其他服务进行身份验证，而无需存储长期有效的证书。基于 IAM 身份的策略规定了在 S3 存储桶或 DynamoDB 表中创建、访问或删除资产的资源权限。例如，基于资源的 Lambda 策略可以拒绝删除资产。Amazon Cognito 用户和身份池对 API Gateway 访问权限进行授权和身份验证。Amazon S3 和 DynamoDB 可以配置静态加密以保护数据，而 IAM 则控制跨服务的资源访问和操作。

本指南受益于 Lambda 和 DynamoDB 等完全托管的无服务器产品的固有可靠性，这些产品默认部署在多个可用区。这有助于减少与长时间运行的计算或数据库资源相关的维护开销。对于 SageMaker 部署，实例分布在多个可用区中，以实现高可用性和针对中断或故障的弹性。完全托管的服务提供的高度冗余和容错能力最大限度地减少了单点故障，并且无需复杂的自动扩展或恢复流程。

Amazon Textract 是一项完全托管的机器学习（ML）服务，可自动从手写表单和文档中提取文本，识别有价值的数据。可以配置 Amazon Textract 的服务配额限制以满足性能要求。API Gateway 每秒可处理多达 500 个新连接，消息有效负载大小为 128 KB，这有助于确保 REST API 能够满足工作负载的需求。Lambda 和 DynamoDB 的动态扩展和基于需求的可用性无需手动资源管理，即可提供最佳的性能效率。这些完全托管服务允许用户测试许多硬件配置并优化模型以利用特定的芯片架构。

Lambda、DynamoDB 和 Amazon Textract 支持即用即付定价模式，仅在主动处理请求时收费。Amazon Cognito 仅允许授权用户提交工作负载，而 Amazon S3 提供高持久性和智能分层，可根据数据访问频率优化存储成本。这些完全托管服务可根据需求自动扩展资源，从而减轻团队的运营负担并降低基础架构管理成本。通过最大限度地减少闲置资源的使用、采用有效的定价模型、优化数据处理和减少维护开销，这些服务可以降低运营成本。

作为托管服务，Lambda 和 Amazon Textract 将维持已部署硬件的高利用率和可持续性优化的责任转移到 AWS。使用 Amazon Textract 可以避免模型训练或从头开始构建所需的精力和资源。Lambda 有助于确保根据需求按比例部署计算资源，与专用计算服务相比，电力消耗更低。