今年早些时候，亚马逊云科技正式发布了Well‑Architected Data Residency with Hybrid Cloud Services Lens，这是 AWS Well‑Architected Framework 中新增的一个扩展，旨在帮助组织设计和运营必须满足复杂数据驻留和主权要求的混合云工作负载。这份公告凸显了亚马逊云科技越来越关注治理、合规性和混合运营，因为企业越来越多地在云部署与本地部署以及地缘政治数据限制之间寻求平衡。
Well‑Architected Framework提供了六大维度的架构最佳实践：运营卓越、安全性、可靠性、性能效率、成本优化和可持续性。新发布的Data Residency with Hybrid Cloud Services (DRHC) Lens提供了针对这些维度的指导性建议，特别适用于关注数据存储位置、法律合规和主权政策的混合环境。
DRHC Lens 的核心作用是帮助架构师和工程领导者设计符合数据驻留要求的混合云工作负载。它指导组织对工作负载和数据集进行分类，建立数据主权运营实践，利用亚马逊云科技的区域服务来强制执行合规性，并运用自动化技术来减少错误及保持治理的一致性。借助 DRHC Lens，团队可以验证他们的数据处理实践，并实施可操作的建议来消除差距。
该指南包括四个一般设计原则，鼓励组织对数据进行分类，以便确定哪些工作负载必须保留在本地，哪些可以迁移到云端，定义具有适当账户、权限和命名约定的运营模型，使用区域服务（如AWS Organizations、AWS Control Tower和IAM Access Analyzer）来补充本地解决方案，并自动化基础设施和部署，在确保合规性的同时提升运营速度。
从实用的角度看，该指南综合考量了云原生和本地架构设计的因素，主要针对跨行业且有合规要求的用例。这包括公共部门、医疗保健、金融服务和其他受监管的行业——在这些领域，监管制度要求对数据存放位置和数据流动实施明确的管控。运营分布式混合环境的组织可以使用 DRHC Lens 系统地评估设计选择，并对比推荐的实践识别差距。
DRHC Lens 还与亚马逊云科技的基础设施结构保持了一致，如AWS Outposts和AWS Local Zones，使客户能够在靠近数据的地方或在本地司法管辖区内运行亚马逊云科技的服务，同时保持与集中式 AWS Regions 的运营集成。详细建议涵盖了混合部署的可靠模式、平衡延迟与数据本地化时的性能考量、托管组件与本地组件之间的成本权衡，以及将能源和碳足迹因素纳入数据布局决策的可持续性实践。
DRHC Lens 为构建具有弹性且合规的混合云架构提供指导，涵盖数据分类、运营实践、安全控制、成本优化和自动化等领域。通过应用这些原则，组织可以在对数据存储位置保持控制的同时，整合本地和云资源，并利用亚马逊云科技混合云服务提供的全部好处。
原文链接：
https://www.infoq.com/news/2025/12/aws-well-architected-drhc-lens/
