基于亚马逊云科技构建 SaaS 服务的优势
30-50%
缩短 30-50% 的时间，加速推出 SaaS 可行性产品70%
提高 70% 的毛利率69-77%
在新市场中的发布时间可缩短41%
营运利润率可提高 41%在亚马逊云科技上构建全新 SaaS 解决方案
本白皮书旨在为公司构建全新软件即服务(SaaS)产品、从传统软件和技术交付模式向 SaaS 业务模式转型、或优化现有 SaaS 解决方案提供指导。本白皮书简要概括了亚马逊云科技 SaaS 专家开发的 SaaS 框架，基于多年丰富经验和合作伙伴反馈，提供了多个实用的 SaaS 指南和实践案例。
SaaS 租户隔离策略
租户隔离是设计和开发软件即服务(SaaS)系统的基础，这项技术使得 SaaS 提供商能够 向客户保证，即便在多租户环境中，租户的资源也不会被其他租户访问。本文将探讨 SaaS 企业常用的各种策略，从而确保他们的系统能够成功隔离租户资源，同时实现 SaaS 交付模式的价值主张。
SaaS 行业挑战
SaaS 企业部署场景解决方案
1. 敏捷交付
1.1 部署集成
在 Amazon Elastic Kubernetes Service（EKS）上构建多租户 SaaS 应用
Amazon Elastic Kubernetes Service 提供丰富的 Kubernetes 工具和解决方案社区可以帮助 SaaS 开发人员快速构建和管理多租户的 SaaS 环境。
在亚马逊云科技上构建无服务器 SaaS 应用程序
该解决方案涵盖广泛的多租户注意事项，包括租户入驻和身份验证、租户和用户管理、身份验证和授权、数据分区、租户隔离、自动部署和多租户可观察性。它为开发人员提供了一种规范方法，围绕使用无服务器技术构建 SaaS 解决方案的基础知识，例如 Amazon API Gateway、Amazon Cognito、Amazon Lambda、Amazon DynamoDB 和 Amazon CodePipeline 等。
1.2 应用迁移
亚马逊云科技 SaaS Boost
亚马逊云科技 SaaS Boost 是一种即用型的开源参考环境，能帮助独立软件供应商 (ISV) 加速向软件即服务 (SaaS) 模式的迁移。无论是小型专业软件公司还是大型全球解决方案提供商，使用亚马逊云科技 SaaS Boost 都能以更小的改动，以更快的速度将应用程序迁移到亚马逊云科技的云服务上；且基于亚马逊云科技的实践和数百家成功 SaaS 公司的成熟模式，可以帮助更多企业更有信心来构建、预置和管理 SaaS 环境。
2. 数据分析
全面、安全、可扩展且经济高效的数据分析解决方案
日志通
这是亚马逊云科技提供的一站式集中日志管理和分析平台，可帮助客户轻松创建日志分析管道，并获取业务洞察。该解决方案基于Amazon OpenSearch 构建，用户可同时完成提取日志、日志处理和日志可视化等不同任务。
快速部署高可用的 ClickHouse 集群
ClickHouse 是一款用于联机分析(OLAP)的列式数据库管理系统(DBMS)，可应用于电子商务中用户行为数据进行记录和分析；广告网络及电信行业中的数据进行存储和统计；对信息安全中的日志分析，遥感中的信息挖掘，商业智能、网络游戏以及物联网中的数据处理和价值数据分析等不同场景中。
3. 安全与合规
亚马逊云科技可提供更全面的安全服务和丰富的安全合作伙伴产品，覆盖基础平台安全、应用层安全防护等多场景，为 SaaS 客户提供有力安全保障。
Amazon WAF 安全自动化
本解决方案可用于自动部署一系列 Amazon WAF（Web 应用程序防火墙） 规则，以过滤常见的基于 Web 的攻击。用户可以从预先配置的保护性功能中进行选择，这些功能可用于定义 Amazon WAF Web 访问控制列表中包含的规则。部署完成后，Amazon WAF 可通过检查 Web 请求来保护 Application Load Balancers。用户可以使用 Amazon WAF 创建自定义规则、应用程序特定的规则，以阻止各种攻击模式，确保应用程序可用性、资源安全性，并防止过度消耗资源。
基于 Keycloak 的身份及访问控制系统
Keycloak 是一款开源的身份及访问控制软件，提供单点登录（SSO）功能，支持 OpenID Connect、OAuth 2.0、SAML 2.0 标准协议。用户通过此解决方案，可快速在亚马逊云科技的云上构建高可用架构的 Keycloak 集群，以实现标准化的身份及访问控制系统。用户借助 Keycloak 还能在自定义用户界面进行登录，注册和帐户管理等。用户可将其集成到现有的 LDAP 和 Azure Active Directory 服务器中，还可以将身份验证委派给第三方身份提供商。
亚马逊云科技云原生等保解决方案
亚马逊云科技云原生等保解决方案，是以云环境的责任共担模型为基础、依托云原生安全服务和运维管理工具的解决方案，满足客户租户层等保二级和等保三级的需求。该解决方案不仅提供了满足不同等级等保技术要求的产品服务，还能在已有 Workload 云环境上构建该方案的 Runbook 文档，便于客户快速构建安全的云环境。同时，该等保解决方案可满足等保合格要求，并帮助客户提升安全基线，提供符合 WA 安全最佳实践。对于同时使用亚马逊云科技国际云服务和中国区云服务的客户来说，可满足安全方案的一致性要求，并统一进行安全运营管理、避免额外的运营负担。
3. 安全与合规
亚马逊云科技可提供更全面的安全服务和丰富的安全合作伙伴产品，覆盖基础平台安全、应用层安全防护等多场景，为 SaaS 客户提供有力安全保障。
4. 保持业务持续增长
邮件营销方案
亚马逊云科技提供的邮件营销方案，借助 Amazon Simple Email Service (Amazon SES) 提供的邮件发送平台，整合了简洁明了的操作界面，用户无需了解亚马逊云科技的服务，即可一键完成部署安装，并且可以享受 Amazon SES 每月 62000 封免费邮件的额度。这项基于 listmonk 的电子邮件营销解决方案可用于发送营销邮件，还能更方便的管理邮件列表、订阅者、邮件模板、广告系列，并具备数据统计和多语言支持等功能。
保持业务持续增长
SaaS 行业 APN 合作伙伴解决方案
神策数据：一站式智能运营解决方案
神策数据提供的一站式智能运营解决方案，支持私有化部署，保证数据安全性，且上线快；已服务超过 1500 家客户的场景建设，拥有丰富的多场景解决方案；服务客户分布于电商、金融、品牌零售、游戏、在线教育、本地生活、航空、文旅等 20+行业。
了解详情
九枝兰：九枝兰营销云
九枝兰营销云依托九枝兰营销数据湖以及 AI 服务平台，通过打通全渠道、全链路数据，基于对数据的采集与分析，用户信息的识别与统一，以及用户标签的设定、用户分群等，帮助企业快速形成自有的数字营销 Backbone，进而企业可以实现在正确的时间、正确的地点、与正确的人，进行正确的互动营销，达成精准的数字化营销。
了解详情
Authing：国内首款以开发者为中心的全场景身份云产品
Authing 能为企业和开发者提供完善安全的用户认证和访问管理服务。主要功能包括：单点登录、用户分析、多因素认证、行为审计、风险控制、跨平台设备管理、IoT 身份认证等；兼容国际各类标准协议：OAuth2.0、OIDC、SAML、AD/LDAP 等；此外还有基于函数计算可以无限制拓展 Authing 能力的 Pipeline 功能。
了解详情
安恒信息：数据审计与风险控制系统
这是一套专业级的数据库审计设备，能够对进出核心数据库的访问流量进行数据报文字段级的解析操作，能完全还原出操作的细节，并给出详尽的操作返回结果，以可视化的方式将所有的访问都呈现给管理者，迅速发现和响应数据威胁。该数据审计与风险控制系统，内置近 400 条风险识别安全规则，涵盖 SQL 注入、漏洞攻击、账号安全、数据泄露、违规操作等风险领域，支持对访问数据库的行为建立行为基线，捕捉异常新行为并产生告警信息。
了解详情
智齿科技：智能客服
智齿科技提供的智能客服解决方案，集合了机器人客服、人工在线客户、工单系统、呼叫中心的全功能客服系统，可帮助企业快速优化服务体验。通过「双域联动」方案，可实现用户全生命周期的多触点沟通，促单新客、服务老客、裂变潜客、实现复购增长、口碑传播；同时基于智齿科技提出的「SaaM一体化」理论，可全面沉淀服务营销一体化方法论，帮助企业同时触发营销与服务行为，提升客户价值和粘性。
了解详情
顺丰 DHL 供应链
数智门产品解决场外运输和园区库内运输中断问题，提高园区物流的运营效率。安全、合规、覆盖全球的基础设施：顺丰供应链的客户很多是全球客户，因此需要构建服务覆盖全球的供应链解决方案平台；对IT系统的安全性、合规性、可靠性要求很高；行业头部客户的业务场景定制化需求较多， 因此需要提供更丰富的 IT 解决方案、开发工具。丰富的功能和强大的生态：亚马逊云科技具备 200+广泛深入的云服务、覆盖全球 245 个国家和地区的基础设施、丰富的行业安全合规理念和实践经验、过去 15 年服务全球数百万客户，在全球拥有超过 10 万合作伙伴的强大生态体系的5大核心优势。专业的服务团队：亚马逊云科技的 Account 团队，携手合作伙伴团队、专业服务团队等多方资源帮助顺丰供应链团队解决其 SaaS 化的两个业务调整、功能模块的梳理和多租户框架下的技术选型。
了解详情
通用企业专区
亚马逊云科技 Marketplace
销售易 SCRM
上上签
.8a49b3e34f9fb2341d4afd06f93c4c105166a5e7.png)
Authing
