AWS服务在20年间发生的重大变化， 文章详细阐述了Amazon Elastic Compute Cloud (EC2)、Amazon S3、网络、Lambda、EFS、EBS、DynamoDB、成本节约、身份验证以及其他杂项服务的演进 。它强调了性能、可靠性和安全性方面的改进 ，例如EC2实例的更高稳定性、S3的读写一致性以及Lambda功能的扩展。此外，文章还指出了定价模型（如从Reserved Instances转向Savings Plans）和账户管理实践的调整 ，旨在为用户提供最新的操作指导。
本文是此的学习笔记。
详细时间线
2005年：
- AWS 平台开始出现，至今已有近二十年历史（截至2025年）。
早期（具体年份不详，但早于2023年和2025年）：
- Glacier 曾是一个独立的 AWS 服务，与 S3 无关。
- Glacier 曾有非常高且难以预测的恢复费用，后来得到修复。
- Glacier 恢复速度非常慢，后来得到改善。
- EC2-classic 已经退役。
- VPC peering 曾使用起来很麻烦。
- CloudFront 更新曾需要约45分钟。
- ELB Classic 曾对跨可用区数据传输额外收费。
- 网络负载均衡器（Network Load Balancers）最初不支持安全组。
- 可用区（Availability Zones）在不同账户之间是随机映射的（例如，一个账户的 us-east-1a 可能是另一个账户的 us-east-1c）。
- Lambda 最初有5分钟的超时限制，不支持容器镜像。
- Lambda 在 VPC 中调用速度很慢。
- Lambda 冷启动问题比现在严重。
- EFS 曾经需要通过添加无用数据来提高 IO 分配。
- DynamoDB 不支持空字段（"Last Week in AWS"的通讯发布系统仍然使用"empty"作为字段指示符，因为它早于此项更改）。
- DynamoDB 性能可靠性不如现在，需要支持工具才能发现热键问题。
- Reserved Instances 是 EC2 的主要成本节省方式。
- EC2 按小时收费。
- us-east-1 区域曾被视为"悲伤和遗憾的燃烧垃圾堆"，普遍存在可靠性问题。
- CloudWatch 的最后一个数据点曾因数据不一致而显示异常低的值。
- 关闭组织中的 AWS 账户需要登录每个成员账户的根用户。
2015年：
- HIPAA BAA 不再需要专用实例（距今近十年）。
2023年：
- 对于90天内未拥有公共 AMI 的账户，AMI Block Public Access 功能已默认开启。
2025年（或"现在", 约2025年8月）：
**EC2：**可以在不关闭实例的情况下更改安全组和 IAM 角色。
- 可以在不关闭实例的情况下调整、附加或分离 EBS 卷。
- 可以强制停止或终止 EC2 实例，无需等待干净关机或超时。
- 支持实例到其他物理主机的实时迁移，实例降级通知变得非常罕见。
- 实例可靠性显著提高，意外消失几乎闻所未闻。
- Spot 实例的价格波动更加平缓，不再像竞价战。
- AMI Block Public Access 默认对新账户启用。
**S3：**实现读写一致性，不再是最终一致性。
- 不再需要随机化对象键的前缀以避免热点。
- ACL 已弃用，并在新存储桶中默认关闭。
- Block Public Access 默认对新存储桶启用。
- 新存储桶默认启用透明静态加密。
- Glacier 已被 S3 团队吸收为一系列存储类。
- Glacier 恢复费用不再昂贵或难以预测。
- Glacier 恢复速度不再缓慢。
**网络：**公共 IPv4 地址不再免费，费用与弹性 IP 地址相同。
- VPC peering 有了更好的替代方案，如 Transit Gateway、账户间 VPC 共享、资源共享和 Cloud WAN。
- VPC Lattice 和 Tailscale 提供服务间通信的简化方式，避开 AWS 网络复杂性。
- CloudFront 更新时间缩短至约5分钟。
- 带有自动区域负载均衡的 ALB 不再对跨可用区流量收取额外数据传输费用。
- 经典负载均衡器（Classic Load Balancers）同样不再收取跨可用区费用。
- 网络负载均衡器（Network Load Balancers）现在支持安全组，但仍收取跨可用区费用。
- 可以使用 Resource Access Manager 获取区域 ID，确保账户间可用区对齐。
**Lambda：**运行时长可达15分钟。
- 支持 Docker 容器镜像。
- 支持 EFS 共享存储。
- 内存可达10GB（CPU 随之隐式扩展）。
- /tmp 存储空间可达10GB。
- 在 VPC 中调用不再慢。
- 冷启动问题显著缓解。
**EFS：**IO 分配可以独立于容量进行调整。
**EBS：**新创建的空 EBS 卷可获得完整性能。
- 从快照创建的 EBS 卷需要预读整个磁盘才能获得完整性能，否则首次读取会很慢。
- EBS 卷可以同时附加到多个 EC2 实例（仅限 io1 类型），但通常不推荐。
**DynamoDB：**允许空字段。
- 性能更加可靠，不再需要支持工具来发现热键问题。
- On Demand 定价模式在大多数情况下更具优势。
**成本节省：**Reserved Instances 正在逐步淘汰，Savings Plans 是未来方向。
- Savings Plans 的折扣率不如以前的 Reserved Instances，但提供了更高的灵活性。
- EC2 按秒计费。
- Cost Anomaly Detector 在标记支出模式突然变化方面表现出色，且免费。
- Compute Optimizer 现在支持 EBS 卷等，其推荐值得信赖。
- Trusted Advisor 的部分成本检查可以通过 Compute Optimizer 进行。
- Trusted Advisor 的建议总体上仍然不可靠且自相矛盾。
**认证：**IAM 角色应是权限的归宿。
- IAM 用户仅用于旧版应用程序，不用于人类。
- IAM Identity Center 是人类与 AWS 账户交互的替代方案，取代了 AWS SSO。
- 根账户可以配置多个 MFA 设备。
- 组织成员账户不再需要配置根凭证。
**杂项：**us-east-1 及其他区域的稳定性显著提升，停机事件变得值得关注而非常态。
- 服务弃用正在增加，对于小众或不常见服务应考虑退出计划。
- CloudWatch 的最后一个数据点不再因数据不一致而异常低，如果显示为零则表示应用程序崩溃。
- 可以从根账户关闭组织中的 AWS 账户。