诞生于16年前的亚马逊云科技，开创了一个全新的云计算领域。秉持着创新与探索精神，自2012年开始，在每年一度的re:Invent全球大会上，亚马逊云科技都会发布最新的云计算技术。对IT产业演进产生了革命性的影响，Nitro系统就是其中之一。
什么是Nitro？
亚马逊云科技Nitro系统于2017年正式发布，至今已经演进了5代产品架构，是亚马逊云科技下一代EC2实例的基础平台，它使亚马逊云科技能够更快地创新，进一步降低客户的成本并提供额外的好处，例如更高的安全性和新的实例类型。
亚马逊云科技完全重新构想了云计算的虚拟化基础设施。传统上，管理程序保护物理硬件和bios，虚拟化CPU、存储、网络并提供一组丰富的管理功能。借助Nitro系统，能够分解这些功能，将它们Offload到专用硬件和软件，通过将服务器几乎所有的资源交付给客户的实例来降低成本。
在“后摩尔定律”时代的背景下，要跟上业务需求的增长速度，不断推出更高规格的计算实例类型，显然不是一件容易的事。一方面，要求云计算平台基础设施层的虚拟化技术能够达到“近乎裸金属”的水平，甚至提供更彻底的弹性裸机实例服务；另一方面，仅通过部分优化的技术手段难以满足新的发展需求，需要更具革命性的理念和形式，而软硬件一体化加速就是其中一种方式。尽可能将云平台基础设施层的系统负载下沉到专用硬件平台，释放宝贵的Host CPU核心，让服务器资源更加极致，以支持客户需求。
正如亚马逊Nitro System首席工程师Anthony Liguori所说：“Nitro System用于确保EC2计算实例能够将整个底层服务器资源完全开放给客户。”基于这一理念，亚马逊云科技Nitro系统开启了软硬件一体化加速产品商业化之路。
顾名思义，亚马逊云科技Nitro系统不仅仅是单一的专用硬件设备，而是一套完整的软硬件融合协同系统。它由三个主要部分组成：Nitro虚拟化、Nitro I/O加速卡和Nitro安全芯片。今年，它将继续加入Nitro Enclaves和NitroTPM（2022年推出）这两个主要部分。相互合作，又相互独立。
● Nitro Hypervisor：是一种轻量级虚拟化管理程序，可管理内存和CPU分配并为大多数工作负载提供与裸机无异的性能。
● Nitro I/O加速卡：面向硬件加速的系列硬件卡，可以Offload和加速功能的IO，最终提高整体系统性能。Key cards包括VPC Nitro Card、EBS Nitro Card，实例存储Nitro Card、Nitro Card Controller、Nitro Security Chip。
● Nitro安全芯片：亚马逊云科技服务器设计中的一个组件，可持续监控和保护硬件资源，并在每次系统启动时独立验证固件。
● Nitro Enclaves：使客户能够创建隔离的计算环境，以进一步保护和安全地处理高度敏感的数据，例如其Amazon EC2实例中的个人身份信息（PII）、医疗保健、财务和知识产权数据。Nitro Enclaves使用相同的Nitro虚拟化技术，为EC2实例提供CPU和内存隔离。
● Nitro TPM：Trusted Platform Module (TPM) 2.0，是一项安全性和兼容性功能，可让客户更轻松地在其EC2实例中使用依赖于TPM的应用程序和操作系统功能。它符合TPM 2.0规范，可以轻松将使用TPM功能的现有本地工作负载迁移到EC2。
Nitro的发展历程
2017年11月6日，亚马逊云科技宣布推出Nitro系统，这是新虚拟化技术的支柱。Nitro是亚马逊云科技开发的EC2硬件Offload技术，用于支持具有硬件Offload和可选O/S旁路的高性能网络、具有硬件Offload的低延迟存储、NVMe本地存储和更高级的安全功能。
2017年11月，亚马逊云科技发布了C5实例类型，它首次使用基于KVM的Nitro hypervisor替换了Xen。在新的虚拟化架构中已经完全移除了Xen Domain 0管理虚拟机，极大地释放了Host资源。
在Nitro系统之前，亚马逊云科技使用Xen管理程序。这里的关键是VPC组网、EBS存储、本地存储和管理功能都发生在dom0层面。一种更简单的方法是，为EC2实例配置的同一个CPU也必须处理网络、存储和管理。
C5实例，第一个EC2实例类型完全支持Nitro，从那时起，已推出了超过500个计算实例类型。除了通过硬件Offload显着提高存储和网络性能外，Nitro技术还使日，亚马逊云科技能够进一步提高虚拟化技术的安全性。
Nitro，岂止于斯？
现在，借助Nitro系统，客户可以享受到更好的性能、增强的安全性和更多可供选择的实例类型。云计算的探索之路，亚马逊云科技仍在持续创新，秉承以客户为中心的发展理念，亚马逊云科技的产品将永远不会止步，为客户成就更多，帮助客户实现更多价值。
