《阿里云弹性计算服务ECS-技术白皮书-改.docx》由会员分享，可在线阅读，更多相关《阿里云弹性计算服务ECS-技术白皮书-改.docx（20页珍藏版）》请在金锄头文库上搜索。
1、 弹性计算服务(ECS)-技术白皮书 目录 文档图索引3文档表索引31.云服务器概述52.产品功能与特点52.1.产品价值52.2.系统架构52.2.1.虚拟化平台与分布式存储52.2.2.控制系统62.2.3.运维及监控系统62.3.云服务器72.4.磁盘快照72.5.自定义镜像83.产品特点介绍113.1.灵活方便113.1.1.数据安全可靠113.1.2.网络安全可靠123.1.3.高效的运维与客服124.价值分析135.使用案例145.1.平台概念解析及原理介绍145.1.1.镜像与云服务器实例145.1.2.Region145.1.3.存储系统145.2.网络与安全组145.3.实施
2、165.3.1.镜像使用165.3.2.创建并使用云服务器创建并使用云服务器并使用175.3.3.使用安全组完成解决方案使用安全组完成解决方案185.3.4.使用磁盘快照185.3.5.调用API实例196.附录206.1.云服务器规格说明206.2.云服务器使用说明206.3.云服务器安全防护20文档图索引图 1 系统架构5图 2 虚拟化平台与分布式存储6图 3 云服务器7图 4 磁盘快照8图 5 自定义镜像9图 6用户业务10图 7产品特点介绍11图 8网络安全设置12图 9防ARP/IP欺骗15图 10 流量清洗16图 11 自定义镜像17图 12 安全组实施方案18图 13 磁盘快照1
3、9文档表索引表 1 价值分析13表 2 云服务器安全防护201. 云服务器概述云服务器是阿里云公有云服务中非常重要的组成部分，它以阿里云自主研发的大型分布式操作系统飞天为基础，基于虚拟化等云计算技术，将普通基础资源整合在一起，以集群的方式给各行各业提供的计算能力服务。它改变了传统 IDC 一次性购买交付的特点，用户按需购买计算能力，并按使用付费，真正实现了可以水、电、煤一样，提供给用户使用。同时充分发挥了一个平台的优势，有效的提高资源利用率，数据可靠性，网络可靠性。 阿里云作为国内领先的云计算服务公司，具备深厚的研发和服务能力，将为更多企业提供更多、更好的优质云服务器服务。更多相关产品信息，请
4、参考网站： 。2. 产品功能与特点2.1. 产品价值 云服务器基于阿里云自主研发的飞天大规模分布式计算系统。云服务器具有自助管理、数据安全保障、自动故障恢复和防网络攻击等高级功能，能够帮您简化开发部署过程，降低运维成本，具有特有网络环境优势，构建纵向或横向按需扩展的网站架构，从而更适应互联网应用快速多变的特性。 2.2. 系统架构 图 1 系统架构 2.2.1. 虚拟化平台与分布式存储 虚拟化是云服务器的基础，阿里云采用 XEN 虚拟化技术，将物理资源进行虚拟化，通过虚拟化后的虚拟资源，对外提供弹性计算服务。云服务器包括两个重要的模块：计算资源资源模块和存储资源模块。 计算资源指 CPU，内存
5、，带宽等资源，通过将物理机上的计算资源虚拟化再分配给云服务器使用。一台云服务器的计算资源只能位于一台的物理主机上，当一台物理机上资源耗尽时，只能在另外的机器上启动云服务器。通过资源的 QoS，可保证同一台物理机上不同云服务器间可相互不影响。 存储采用了大规模分布式存储系统，将整个集群中的存储资源虚拟化后，整合在一起对外提供服务。同一台云服务器的数据，保存在整个集群中。在分布式存储系统中，数据都提供三份副本，当单份数据损坏后可实现数据的自动拷贝。具体原理图见下图： 图 2 虚拟化平台与分布式存储2.2.2. 控制系统 控制系统是弹性计算平台的核心，它决定着云服务器启动在哪一台物理服务器上且云服务
6、器的所有功能及信息都需要通过控制中心统一处理与维护。 数据采集：负责整个虚拟化平台的数据采集，包括计算资源，存储资源，网络资源等使用情况，通过数据采集可以对集群的资源使用情况进行统一的监控管理，并作为资源调度的一个重要的依据。 资源调度系统：决定云服务器启动的位置，在创建云服务器时，会根据物理机的资源负载情况，合理的调度云服务器。且在云服务器发生故障时，决定云服务器再此启动的位置。 云服务器管理模块：管理及控制云服务器的。例如启动、关闭、重启云服务。以及云服务器相关增值服务功能也通过云服务器管理模块提供。 安全控制模块：进行整个集群的网络安全监控与管理。 2.2.3. 运维及监控系统 完善的运
7、维与监控是云服务的关键。运维与监控系统主要对 EC 平台进行监控，主要监控项包括：云服务器性能的监控，资源使用监控，平台健康检查以及网络监控。 当集群资源不足或云服务器网络遭受攻击时，将会进行报警提示，以方便运维人员对集群进行管理。 2.3. 云服务器 图 3 云服务器云服务器是弹性计算产品的核心部分。它主要为用户提供计算能力服务创建并启动一台云服务器只需数分钟，且云服务器一 创建即有特定的系统配置。与传统服务器相比，大大提升了用户业务开展的效率。 使用云服务器与传统托管物理服务器使用方法完全相同，用户对云服务器有完全控制权，可通过远程的方式或 API 的方式（控制面板）来对云服务器进行一系列
8、基本操作。 云服务器的计算能力可用虚拟 CPU，虚拟 MEM 来表示；磁盘存储能力可用云磁盘容 来衡 。区别于传统服务器，云服务器具有较为灵活的机器配置。 用户可以根据需求灵活配置云服务器，在服务器运行过程中，如果现有服务器配置不能满足业务需求，可随时调整服务器配置。 云服务器生命周期，从云服务器创建到云服务器释放。当云服务器释放后，所有的数据将彻底删除，不可找回。 2.4. 磁盘快照 磁盘快照是磁盘在某一特定时间点的副本，是保留和恢复磁盘数据非常有效的方法之一。通过磁盘快照可以在磁盘数据发生问题后恢复到快照时间点，从而有效保护了磁盘的文件系统和数据。尤其在升级应用和服务器及打补丁的时候，快照
9、可以发挥非常关键的作用。 图 4 磁盘快照磁盘快照具有如下特点： 快照存储按实际占用空间收费 快照回滚可在很短时间内完成可以在多个快照间进行切换 2.5. 自定义镜像 镜像是启动云服务器的基础。镜 即一块母盘，包含操作系统以及应用软件配置，创建云服务器必须基于一个镜像，创建成功后，系统盘内容即为此镜的完全克隆VMVM（系统配置及大小）。 自定义镜像指用户可以将现有云服务器系统盘保存为一个镜像，并可以此镜像作为一个模板，快速创建与已有云服务器系统配置完全相同的机器。 图 5 自定义镜像基于镜像创建的云服务器具有相同的系统盘配置（数据+大小），但是计算资源配置及云磁盘配置可定制化。 通过自定义镜像
10、，可以保存现有云服务器系统盘数据；并可将其作为一个母盘，方便实现云服务器快速克隆。 综上产品体系描述，可用一张图来表示各产品之间的关系： 图 6用户业务3. 产品特点介绍 图 7产品特点介绍 3.1. 灵活方便 用户可以在线按时长购买服务器。并支持任意时刻的续费管理；用户对云服务器有完全的控制权，具有管理员权限，使用方式与传统物理服务器完全一致。 从云服务器创建到启动只需数分钟。服务器创建后，可立即使用，已包含有操作系统。与传统服务器相比，大大提高了服务器交付的效率，可有效的缩短用户业务的上线时长。 云服务器快速升级与克隆。 当云服务器现有配置不满足要求时，可进行云服务器配置快速升级，可升级配
11、置包括： CPU，MEM，带宽配置，磁盘容量等。云服务器克隆指创建一台跟现有云服务器一模一样的机器，整个克隆过程只需几分钟。 3.1.1. 数据安全可靠 分布式存储系统大大提高了数据的可靠性，数据可靠性可达 99.999%。云服务器数据在 EC 平台有三份数据拷贝，单份数据损坏对云服务器使用没任何影响，且一份数据损坏后，后台系统会自动拷贝，使数据始终保证三重备份。 基于快照的快速数据备份与恢复。 磁盘快照是弹性磁盘在某一特定时间点的副本，是保留和恢复磁盘数据非常有效的方法之一。通过磁盘快照可以在磁盘数据发生问题后恢复到快照时间点，从而有效保护了弹性磁盘的文件系统和数据。尤其在升级应用和服务器及
12、打补丁的时候，快照可以发挥非常关键的作用。 故障恢复 故障恢复指云服务器发生故障时可快速恢复，故障恢复时间非常短。 在线迁移。 在线迁移指云服务器在不停机状态下从一台物理服务器迁移到另外一台物理服务器。在线迁移时，云服务器应用完全不中断，用户完全无感知。通过在线迁移可以根据物理机负载情况调度资源，并可实现业务不中断下的集群运维。 3.1.2. 网络安全可靠 图 8网络安全设置安全组统一防火墙设置，设置简单。组内机器默认互通，组内机器数限制200，组间机器默认隔离防IP/MAC 伪造和 ARP 欺骗完善的监控，并可搭配安全产品，可进行端口入侵扫描，挂马扫描，漏洞扫描7X24小时监控服务 全自动防
13、DDOS攻击，提供有限流 清洗服务 小型攻击，流量异常，系统将自动触发流量清洗；大型攻击，清洗服务无效后，系统将自动触发黑洞操作。具体的流 阀值请参考附录。 3.1.3. 高效的运维与客服 提供724小时工单、724小时电话服务。工单响应时间：30分钟；电话响应时间：15分钟。 4. 价值分析 弹性计算产品使用具有灵活，可靠，方便的特点，可给用户带了高利用价值。部署和备份/恢复更快捷，节省宝贵时间； 数据和服务更可靠、更安全，解除后顾之忧； 匹配业务波动，动态调整计算资源，计算资源利用率高，降低成本；快速，及时，专业的运维及客服服务。 表 1 价值分析阿里云 云服务器 传统服务器部署交付周期分
14、钟级别数天故障恢复时间分钟级别数小时甚至更多配置动态伸缩支持不支持在线迁移支持，服务器应用不中断不支持外部防火墙直接支持需额外防火墙设备防ARP，IP 欺骗直接支持需额外设备支持防DDOS 攻击直接支持需额外设备支持数据备份方案快照备份需额外备份设备更换操作系统分钟级别需要重新安装操作系统备份恢复时长很快数小时甚至更多服务器管理自助远程启动、关闭和重启需通知IDC 人员执行磁盘管理自助远程增加删除磁盘需通知IDC 人员执行磁盘管理基于快照实现磁盘的克隆磁盘克隆即数据拷贝服务器配置变更自主远程升级服务器配置需到现场作业服务器批 部署自定义镜 快速批 部署需人工逐一安装配置服务器数据恢复自助完成快速备份恢复需IDC 人员配合进行备份数据占用空间快照数据增 存储，节省存储空间重复数据拷贝负载均衡服务云负载均衡，在线配置硬件负载均衡，非常昂贵服务器克隆自定义镜 +快照可实现机器不支持设置VM 组防火墙可同时设置一组VM 的防火墙需单台设置云服务器具有灵活性，可靠性，安全性，方便性且低成本的特点。阿里云为用户提供云服务器全面专业的运维服务，使用户有更多时间关注自己的核心
