《阿里云计算之弹性计算服务》由会员分享，可在线阅读，更多相关《阿里云计算之弹性计算服务（3页珍藏版）》请在金锄头文库上搜索。
1、细心整理阿里云计算之弹性计算效劳作者：机房360出处：论坛2012-10-30 16:40云计算的核心价值在于供应了新的应用开发和运营模式，是下一代互联网、物联网和移动互联网的根底，全球信息领域的主要厂商都在围绕云计算重新布局，并必将影响到全社会的方方面面。可以将“云”看作一个易于运用与访问的巨大虚拟资源池(如硬件、开发平台或效劳等)，这些资源可以依据负载(规模)的变更而动态配置，以最优地利用资源1。云计算主要具有以下一些特点：大规模：云计算效劳通常由运行在多个数据中心的集群系统供应，每个数据中心节点可到达上万台，为各种不同的应用供应海量计算和存储资源。低本钱：云计算通过资源虚拟化的方式为用户
2、供应可伸缩的资源，支持各种不同类型的应用同时在系统中运行，提高整体的资源利用率，从而降低本钱。高牢靠：云计算可多份存储用户数据，随意一台物理机的损坏都丢失用户数据，多数据中心的设计也满足了灾备的需求。目前，业界云计算最领先的是Amazon和Google，其中，Amazon真正实现了计算的Utility化，而Google真正从技术上实现了大规模的计算。阿里云的战略是实现AmazonGoogle并有所超越，成为中国拥有最大计算实力的公司。为此，阿里云开放了包括弹性计算效劳(ElasticComputeService，ECS)2、开放存储效劳(OpenStorageService，OSS)3、关系型
3、数据库效劳(RelationalDatabaseService，RDS)4、开放构造化数据效劳(OpenTableService，OTS)5、开放数据处理效劳(OpenDataProcessingService，ODPS)6、负载均衡(ServerLoadBalance，SLB)7、云盾8、云监控9等在内的一批云计算效劳，本文将重点介绍ECS及与之相关的SLB和云盾效劳。ECS以阿里云自主研发的飞天分布式计算系统为根底，基于先进的虚拟化、分布式存储等云计算技术，将计算和存储的根底资源整合在一起，并以Web方式为用户供应计算实力。ECS的体系构造如图1所示。图1 ECS体系构造图在数据中心中，大
4、量的计算节点和存储节点通过飞天分布式计算系统将物理资源整合为一个整体，上层通过XEN虚拟化技术，对外供应弹性计算效劳。ECS包含两个重要模块：计算资源模块和存储资源模块。ECS的计算资源指CPU、内存、带宽等资源，主要通过将物理效劳器(即宿主机)上的计算资源虚拟化，然后再支配给云效劳器运用。云效劳器的存储资源接受了飞天的大规模分布式文件系统，将整个集群中的存储资源虚拟化后对外供应效劳。用户数据在集群中存储多个副本，随意一份副本损坏后系统都可以自动复原到多个副本，运用户数据到达99.999%的牢靠性。用户可以运用SSH(ECS为Linux系统)或者远程桌面(ECS为Windows系统)干脆远程登
5、录并管理云效劳器。在大规模集群中，小概率的硬件故障将成为势必事务。当宿主物理机发生故障时，ECS能够自动迁移云效劳器，并且将其数据复原到最终一刻的状态，既为用户屏蔽了硬件故障，又能保障用户业务的连续性。ECS支持快照(Snapshot)功能，除第一次快照为全本快照外，之后均为增量快照。用户可以依据业务须要，设置创立快照的策略。有了快照之后，用户可以便利地将云效劳器快速回滚到之前的任一快照版本。通过快照功能，用户可以将某一台云效劳器上的当前快照作为自定义镜像，并基于此快速复原根底环境或者批量部署集群，提高运维效率。ECS供应了平安组(SecurityGroup)的机制，用来隔离不同用户的云效劳器
6、或同一用户的多个云效劳器，可以有效阻挡伪造MAC、伪造IP、ARP欺瞒等攻击。同一平安组内的云效劳器之间的网络是互通的，但不同平安组的云效劳器之间是相隔离的。用户可对某个平安组配置防火墙规那么，也可通过自定义防火墙规那么允许各平安组之间的流量。一个平安组可以包含多台云效劳器，一台云效劳器也可以隶属于至多5个平安组。除了以上特点，阿里云云效劳器的优势还体此时此刻可与其它阿里云产品与效劳(如SLB和云盾)透亮无缝的集成上，多种云计算产品与效劳的联合运用，远较单一化的虚拟机效劳更为平安、牢靠、有效和经济。这也是云效劳器与VPS的显著不同之一。SLB通过设置虚拟IP，将位于同一数据中心的多台云效劳器虚
7、拟成一个高性能、高可用的应用效劳池，再依据应用特性，将来自客户端的网络请求按策略分发到云效劳器池中，从而实现负载均衡。SLB支持四层和七层协议的负载均衡，且接受分布式架构，具有高度的牢靠性和冗余性。SLB会检查池中云效劳器的安康状态，自动隔离异样状态云效劳器，从而解决单台效劳器在处理性能、扩展性、稳定性方面的问题。同时，SLB还可增加云效劳器池的抗攻击实力，平安隔离应用和云效劳器。云盾为云效劳器供应一站式平安增值效劳，包括平安体检(网页漏洞检测、网页挂马检测)、平安管家(防DDoS攻击、端口平安检测、网站后门检测、异地登录提示、主机密码暴力破解防备)等功能，适用于运用阿里云云效劳器搭建的社区网
8、站、企业官网、门户网站、电子商务网站、游戏等SaaS应用网站。尤其是云盾可以自动检测DDoS攻击特征，并依据攻击规模和策略设置进展流量清洗或者黑洞处理，这就大大加强了用户应用的平安性和抗攻击实力，是传统IDC效劳所远远不能匹及的。阿里云产品与效劳是以云计算根底平台的方式对外开放的，因此除了Web方式的管理限制台，用户可通过ECSRESTfulAPI和多种语言版本的SDK，来配置、管理、升级、监控云效劳器，从而大大降低维护本钱，提高运维响应速度，使得云计算真正成为一种效劳，用户能自由地按需运用、按需付费，在阿里云计算的平台上构建平安牢靠、丰富多样、功能强大的应用，为海量用户供应优质的效劳。(来自阿里云云计算业务部高级专家、布道师)关键词：云计算,计算效劳
