云計算之彈性計算

1、云計算（Cloud Computing）被業(yè)界看作繼大型計算機、個人計算 機、互聯(lián)網(wǎng)之后的第四次IT產(chǎn)業(yè)革命，正日益成為未來互聯(lián)網(wǎng)與移 動技術(shù)相結(jié)合的一種新興計算模式。云計算提供了IT基礎(chǔ)設(shè)施和平 臺服務(wù)的新模式，順應(yīng)了當前全球范圍內(nèi)整合計算資源和服務(wù)能力的 需求，滿足了高速處理海量數(shù)據(jù)的需求，為高效、可擴展與易用的軟 件開發(fā)和使用提供了支持和保障。云計算的核心價值在于提供了新的 應(yīng)用開發(fā)和運營模式，是下一代互聯(lián)網(wǎng)、物聯(lián)網(wǎng)和移動互聯(lián)網(wǎng)的基礎(chǔ)， 全球信息領(lǐng)域的主要廠商都在圍繞云計算重新布局，并必將影響到全 社會的方方面面?？梢詫ⅰ霸啤笨醋饕粋€易于使用與訪問的巨大虛擬資源池（如硬件、 開發(fā)平臺或服

2、務(wù)等），這些資源可以根據(jù)負載（規(guī)模）的變化而動態(tài) 配置，以最優(yōu)地利用資源1。云計算主要具有以下一些特點：大規(guī)模：云計算服務(wù)通常由運行在多個數(shù)據(jù)中心的集群系統(tǒng)提供，每 個數(shù)據(jù)中心節(jié)點可達到上萬臺，為各種不同的應(yīng)用提供海量計算和存 儲資源。低成本：云計算通過資源虛擬化的方式為用戶提供可伸縮的資源，支 持各種不同類型的應(yīng)用同時在系統(tǒng)中運行，提高整體的資源利用率， 從而降低成本。高可靠：云計算可多份存儲用戶數(shù)據(jù)，任意一臺物理機的損壞都不丟 失用戶數(shù)據(jù)，多數(shù)據(jù)中心的設(shè)計也滿足了災(zāi)備的需求。目前，業(yè)界云計算最領(lǐng)先的是Amazon和Google，其中，Amazon真正 實現(xiàn)了計算的Utility化，而Goo

3、gle真正從技術(shù)上實現(xiàn)了大規(guī)模的 計算。阿里云的戰(zhàn)略是實現(xiàn)Amazon Google并有所超越，成為中國擁 有最大計算能力的公司。為此，阿里云開放了包括彈性計算服務(wù)(Elastic Compute Service，ECS)口、開放存儲服務(wù)(Open Storage Service，OSS)、關(guān)系型數(shù)據(jù)庫服務(wù)(Relational Database Service， RDS)4、開放結(jié)構(gòu)化數(shù)據(jù)服務(wù)(Open Table Service，OTS)、開 放數(shù)據(jù)處理服務(wù)(Open Data Processing Service ODPS)、負載 均衡(Server Load Balance, SLB)

4、刀、云盾、云監(jiān)控等在內(nèi)的 一批云計算服務(wù)，本文將重點介紹ECS及與之相關(guān)的SLB和云盾服務(wù)。 ECS以阿里云自主研發(fā)的飛天分布式計算系統(tǒng)為基礎(chǔ)，基于先進的虛 擬化、分布式存儲等云計算技術(shù)，將計算和存儲的基礎(chǔ)資源整合在一 起，并以Web方式為用戶提供計算能力。ECS的體系結(jié)構(gòu)如圖1所示。圖1 ECS體系結(jié)構(gòu)圖在數(shù)據(jù)中心中，大量的計算節(jié)點和存儲節(jié)點通過飛天分布式計算系統(tǒng) 將物理資源整合為一個整體，上層通過XEN虛擬化技術(shù)，對外提供彈 性計算服務(wù)。ECS包含兩個重要模塊：計算資源模塊和存儲資源模塊。 ECS的計算資源指CPU、內(nèi)存、帶寬等資源，主要通過將物理服務(wù)器 （即宿主機）上的計算資源虛擬化，然

5、后再分配給云服務(wù)器使用。一 臺云服務(wù)器的計算資源只能位于一臺物理服務(wù)器上，當一臺物理服務(wù) 器上資源耗盡時，系統(tǒng)將在其他物理服務(wù)器上創(chuàng)建云服務(wù)器。云服務(wù) 器的存儲資源采用了飛天的大規(guī)模分布式文件系統(tǒng)（盤古）將整個 集群中的存儲資源虛擬化后對外提供服務(wù)。用戶數(shù)據(jù)在盤古集群中存 儲三份副本，任意一份副本損壞后系統(tǒng)都可以自動恢復(fù)到三份副本， 使用戶數(shù)據(jù)達到99.9999999%的可靠性。用戶可以使用SSH （ECS為 Linux系統(tǒng)）或者遠程桌面（ECS為Windows系統(tǒng)）直接遠程登錄并 管理云服務(wù)器。在大規(guī)模集群中，小概率的硬件故障將成為必然事件。當宿主物理機 發(fā)生故障時，ECS能夠自動遷移云服務(wù)

6、器，并且將其數(shù)據(jù)恢復(fù)到最后 一刻的狀態(tài)，既為用戶屏蔽了硬件故障，又能保障用戶業(yè)務(wù)的連續(xù)性。 ECS支持快照（Snapshot）功能，除第一次快照為全本快照外，之后 均為增量快照。用戶可以根據(jù)業(yè)務(wù)需要，設(shè)置創(chuàng)建快照的策略，系統(tǒng) 每天也會自動為用戶創(chuàng)建快照。有了快照之后，用戶可以方便地將云 服務(wù)器快速回滾到之前的任一快照版本。通過快照功能，用戶可以將 某一臺云服務(wù)器上的當前快照作為自定義鏡像，并基于此快速恢復(fù)基 礎(chǔ)環(huán)境或者批量部署集群，提高運維效率。ECS提供了安全組（Security Group）的機制，用來隔離不同用戶的 云服務(wù)器或同一用戶的多個云服務(wù)器，可以有效阻止偽造MAC、偽造 IP、A

7、RP欺騙等攻擊。同一安全組內(nèi)的云服務(wù)器之間的網(wǎng)絡(luò)是互通的， 但不同安全組的云服務(wù)器之間是相隔離的。用戶可對某個安全組配置 防火墻規(guī)則，也可通過自定義防火墻規(guī)則允許各安全組之間的流量。 一個安全組可以包含多臺云服務(wù)器，一臺云服務(wù)器也可以隸屬于至多 5個安全組。除了以上特點，阿里云云服務(wù)器的優(yōu)勢還體現(xiàn)在可與其它阿里云產(chǎn)品 與服務(wù)（如SLB和云盾）透明無縫的集成上，多種云計算產(chǎn)品與服務(wù) 的聯(lián)合使用，遠較單一化的虛擬機服務(wù)更為安全、可靠、有效和經(jīng)濟。 這也是云服務(wù)器與VPS的顯著不同之一。SLB通過設(shè)置虛擬IP，將位于同一數(shù)據(jù)中心的多臺云服務(wù)器虛擬成一 個高性能、高可用的應(yīng)用服務(wù)池，再根據(jù)應(yīng)用特性，將

8、來自客戶端的 網(wǎng)絡(luò)請求按策略分發(fā)到云服務(wù)器池中，從而實現(xiàn)負載均衡SLB支持 四層和七層協(xié)議的負載均衡，且采用分布式架構(gòu)，具有高度的可靠性 和冗余性。SLB會檢查池中云服務(wù)器的健康狀態(tài)，自動隔離異常狀態(tài) 云服務(wù)器，從而解決單臺服務(wù)器在處理性能、擴展性、穩(wěn)定性方面的 問題。同時，SLB還可增強云服務(wù)器池的抗攻擊能力，安全隔離應(yīng)用 和云服務(wù)器。云盾為云服務(wù)器提供一站式安全增值服務(wù)，包括安全體檢（網(wǎng)頁漏洞 檢測、網(wǎng)頁掛馬檢測）、安全管家（防DDoS攻擊、端口安全檢測、網(wǎng) 站后門檢測、異地登錄提醒、主機密碼暴力破解防御）等功能，適用 于使用阿里云云服務(wù)器搭建的社區(qū)網(wǎng)站、企業(yè)官網(wǎng)、門戶網(wǎng)站、電子 商務(wù)網(wǎng)站、游戲等SaaS應(yīng)用網(wǎng)站。尤其是云盾可以自動檢測DDoS攻 擊特征，并根據(jù)攻擊規(guī)模和策略設(shè)置進行流量清洗或者黑洞處理，這 就大大加強了用戶應(yīng)用的安全性和抗攻擊能力，是傳統(tǒng)IDC服務(wù)所遠 遠不能匹及的。阿里云產(chǎn)品與服務(wù)是以云計算基礎(chǔ)平臺的方式對外開放的，因此除了 Web方式的管理控制臺，用戶可通過ECS RES