出海东南亚云架构实战：AWS IoT 与 API Gateway 选型三维度

出海东南亚云架构实战：AWS IoT 与 API Gateway 选型三维度

Photo by Dan Nelson on Pexels

第一次帮泰国工厂规划 IoT 上云方案时，最让人头疼的不是技术本身，而是搞清楚 AWS IoT Core 和 Greengrass 分别该用在哪个环节。当时工厂里几千台设备同时在线，一度让月度消息费用失控，最终靠边缘聚合才把成本拉回来。这个踩坑经历说明了一个核心事实：SEA 出海制造业的云架构，不是选一套系统，而是选对每一层的边界。

IoT 服务选型：按工厂规模划的三条路

很多出海企业以为 IoT 上云等于把所有设备直连云端，这其实是个常见误区。从架构视角看，AWS IoT Core 是"云端设备管理与消息处理"中枢，跑在 AWS Region，负责设备注册、MQTT 消息分发、设备镜像和规则引擎；而 Greengrass 是跑在边缘网关上的"边缘运行时"，负责工厂本地推理、数据聚合和间歇性断网环境下的离线运行。两者不是替代关系，是配合关系。

选型边界主要由三个维度决定：连接稳定性需求、延迟要求和带宽与成本。

当设备数量不足 1000 台、工厂内网稳定时，直接用 IoT Core 直连云端即可，架构最简单。当设备数在 1000 至 10000 台、跨多个工厂部署时，典型架构是"IoT Core 云端加 Greengrass 边缘网关"——Greengrass 在每个工厂本地做数据聚合和过滤，只把关键事件上报云端，可减少 70% 至 90% 的云端消息量，显著降低带宽和 IoT Core 消息费用。当设备数超过 10000 台、多 Region 部署时，则需要 Greengrass 加 IoT Core 再叠加 SCADA 系统集成的多层架构。

Photo by Ketut Subiyanto on Pexels

API 网关成本：选对类型省 70%

API 网关是连接工厂与用户的核心管道，也是出海企业最容易超预算的地方。AWS API Gateway 实际有三套定价体系：REST API 每百万请求 3.50 美元，HTTP API 每百万请求 1.00 美元（比 REST API 便宜约 70%），WebSocket API 每百万消息 1.00 美元另加连接分钟费用。

对 SEA 出海中型企业来说，如果月均请求量在 1 亿次以下，HTTP API 已能覆盖大多数业务场景，成本比 REST API 低很多。如果月均请求量达到 10 亿次，REST API 的月费接近 3000 美元，此时需要引入边缘计算或 ALB 等替代方案来做成本优化。同时别忘了出口流量费用——新加坡节点每 GB 0.09 美元，1TB 流量额外增加约 90 美元月费，规模化后这笔费用不可忽视。

对于同时在用 Azure 或 Google Cloud 的企业，多云架构下的 API 管理需要统一鉴权、日志和节流策略，此时商业 API 管理平台（如 Apigee）虽然年费较高，但管理效率收益在多套系统场景下往往划算。

Photo by Markus Spiske on Pexels

合规架构与 MSP 评估：出海落地的最后一道关卡

技术选型完成只是第一步，合规落地才是出海东南亚真正的考验。制造业出海涉及多个数据保护体系：GDPR（欧盟）、PCI-DSS（支付卡行业）、新加坡/印尼/印度 PDPA、CCPA（美国加州），以及中国 等保 2.0。如果涉及跨境数据传输，还需要规划合法传输路径（标准合同条款、安全评估等），多地合规规划缺一不可。

在数据加密层面，BYOK（自带密钥）让客户在本地或自有 HSM 生成并管理密钥，云端仅在授权下使用密钥完成加解密，并保留完整审计轨迹。这对出海企业尤为重要——数据主权不掌握在自己手里，合规审计时就容易被动。

此时 MSP（托管服务商）的价值就体现出来了。优秀的 MSP 服务商应具备多层防御体系：VCN 私有网络、安全组、Web Application Firewall（WAF）、DDoS 防护、7×24 SOC 监控与威胁情报。对于制造业出海企业，建议优先选择具备 APN Security 资质认证的服务商，因为这类合作伙伴有丰富的安全合规实施经验，能在云迁移阶段就把合规架构设计进去，而不是事后补救。

Photo by Jakub Zerdzicki on Pexels

出海实战 FAQ

Q1：出海东南亚制造业，AWS IoT Core 和 Greengrass 该怎么分配？
按设备规模分配：小于 1000 台直连 IoT Core；1000 至 10000 台加 Greengrass 边缘聚合；超过 10000 台叠加 SCADA 多层架构。

Q2：API 流量增长后如何控制网关成本？
从 HTTP API 起步（节省 70% 费用）；超过 1 亿月请求量后评估边缘计算或 ALB 替代方案；关注出口流量费用，规模化后影响显著。

Q3：出海企业必须关注哪些合规标准？
欧盟 GDPR、PCI-DSS、新加坡/印尼 PDPA、CCPA、等保 2.0；跨境传输需额外规划合法路径。BYOK 方案可进一步保障数据主权。

Q4：出海选 MSP 服务商核心看哪几点？
资质认证（APN Security 等）、7×24 SOC 监控能力、合规咨询经验、多云架构支持经验，以及交付后的 TAM/架构师响应时效。

Q5：云迁移后如何持续控制成本？
MSP 托管服务应包含定期性能调校与成本优化建议；监控账单异常、利用Reserved Instances或Saving Plans，是减少冤枉钱的有效手段。

写在最后

云架构选型没有标准答案，但有清晰的决策边界。把 IoT 边界划对、把 API 网关类型选准、把合规架构在迁移阶段就埋进去——这三条做对了，后续成本优化和运营治理才真正有空间。与其在每一个环节都摸索试错，找一家有资质、有经验、有落地案例的 MSP 合作伙伴，是 SEA 出海制造业最划算的时间投资。