云計算之彈性計算

1、云計算（Cloud Computing）被業(yè)界看作繼大型計算機、個人計算 機、互聯(lián)網之后的第四次IT產業(yè)革命，正日益成為未來互聯(lián)網與移 動技術相結合的一種新興計算模式。云計算提供了IT基礎設施和平 臺服務的新模式，順應了當前全球范圍內整合計算資源和服務能力的 需求，滿足了高速處理海量數(shù)據的需求，為高效、可擴展與易用的軟 件開發(fā)和使用提供了支持和保障。云計算的核心價值在于提供了新的 應用開發(fā)和運營模式，是下一代互聯(lián)網、物聯(lián)網和移動互聯(lián)網的基礎， 全球信息領域的主要廠商都在圍繞云計算重新布局，并必將影響到全 社會的方方面面?？梢詫ⅰ霸啤笨醋饕粋€易于使用與訪問的巨大虛擬資源池（如硬件、 開發(fā)平臺或服

2、務等），這些資源可以根據負載（規(guī)模）的變化而動態(tài) 配置，以最優(yōu)地利用資源1。云計算主要具有以下一些特點：大規(guī)模：云計算服務通常由運行在多個數(shù)據中心的集群系統(tǒng)提供，每 個數(shù)據中心節(jié)點可達到上萬臺，為各種不同的應用提供海量計算和存 儲資源。低成本：云計算通過資源虛擬化的方式為用戶提供可伸縮的資源，支 持各種不同類型的應用同時在系統(tǒng)中運行，提高整體的資源利用率， 從而降低成本。高可靠：云計算可多份存儲用戶數(shù)據，任意一臺物理機的損壞都不丟 失用戶數(shù)據，多數(shù)據中心的設計也滿足了災備的需求。目前，業(yè)界云計算最領先的是Amazon和Google，其中，Amazon真正 實現(xiàn)了計算的Utility化，而Goo

3、gle真正從技術上實現(xiàn)了大規(guī)模的 計算。阿里云的戰(zhàn)略是實現(xiàn)Amazon Google并有所超越，成為中國擁 有最大計算能力的公司。為此，阿里云開放了包括彈性計算服務(Elastic Compute Service，ECS)口、開放存儲服務(Open Storage Service，OSS)、關系型數(shù)據庫服務(Relational Database Service， RDS)4、開放結構化數(shù)據服務(Open Table Service，OTS)、開 放數(shù)據處理服務(Open Data Processing Service ODPS)、負載 均衡(Server Load Balance, SLB)

4、刀、云盾、云監(jiān)控等在內的 一批云計算服務，本文將重點介紹ECS及與之相關的SLB和云盾服務。 ECS以阿里云自主研發(fā)的飛天分布式計算系統(tǒng)為基礎，基于先進的虛 擬化、分布式存儲等云計算技術，將計算和存儲的基礎資源整合在一 起，并以Web方式為用戶提供計算能力。ECS的體系結構如圖1所示。圖1 ECS體系結構圖在數(shù)據中心中，大量的計算節(jié)點和存儲節(jié)點通過飛天分布式計算系統(tǒng) 將物理資源整合為一個整體，上層通過XEN虛擬化技術，對外提供彈 性計算服務。ECS包含兩個重要模塊：計算資源模塊和存儲資源模塊。 ECS的計算資源指CPU、內存、帶寬等資源，主要通過將物理服務器 （即宿主機）上的計算資源虛擬化，然

5、后再分配給云服務器使用。一 臺云服務器的計算資源只能位于一臺物理服務器上，當一臺物理服務 器上資源耗盡時，系統(tǒng)將在其他物理服務器上創(chuàng)建云服務器。云服務 器的存儲資源采用了飛天的大規(guī)模分布式文件系統(tǒng)（盤古）將整個 集群中的存儲資源虛擬化后對外提供服務。用戶數(shù)據在盤古集群中存 儲三份副本，任意一份副本損壞后系統(tǒng)都可以自動恢復到三份副本， 使用戶數(shù)據達到99.9999999%的可靠性。用戶可以使用SSH （ECS為 Linux系統(tǒng)）或者遠程桌面（ECS為Windows系統(tǒng)）直接遠程登錄并 管理云服務器。在大規(guī)模集群中，小概率的硬件故障將成為必然事件。當宿主物理機 發(fā)生故障時，ECS能夠自動遷移云服務

6、器，并且將其數(shù)據恢復到最后 一刻的狀態(tài)，既為用戶屏蔽了硬件故障，又能保障用戶業(yè)務的連續(xù)性。 ECS支持快照（Snapshot）功能，除第一次快照為全本快照外，之后 均為增量快照。用戶可以根據業(yè)務需要，設置創(chuàng)建快照的策略，系統(tǒng) 每天也會自動為用戶創(chuàng)建快照。有了快照之后，用戶可以方便地將云 服務器快速回滾到之前的任一快照版本。通過快照功能，用戶可以將 某一臺云服務器上的當前快照作為自定義鏡像，并基于此快速恢復基 礎環(huán)境或者批量部署集群，提高運維效率。ECS提供了安全組（Security Group）的機制，用來隔離不同用戶的 云服務器或同一用戶的多個云服務器，可以有效阻止偽造MAC、偽造 IP、A

7、RP欺騙等攻擊。同一安全組內的云服務器之間的網絡是互通的， 但不同安全組的云服務器之間是相隔離的。用戶可對某個安全組配置 防火墻規(guī)則，也可通過自定義防火墻規(guī)則允許各安全組之間的流量。 一個安全組可以包含多臺云服務器，一臺云服務器也可以隸屬于至多 5個安全組。除了以上特點，阿里云云服務器的優(yōu)勢還體現(xiàn)在可與其它阿里云產品 與服務（如SLB和云盾）透明無縫的集成上，多種云計算產品與服務 的聯(lián)合使用，遠較單一化的虛擬機服務更為安全、可靠、有效和經濟。 這也是云服務器與VPS的顯著不同之一。SLB通過設置虛擬IP，將位于同一數(shù)據中心的多臺云服務器虛擬成一 個高性能、高可用的應用服務池，再根據應用特性，將

8、來自客戶端的 網絡請求按策略分發(fā)到云服務器池中，從而實現(xiàn)負載均衡SLB支持 四層和七層協(xié)議的負載均衡，且采用分布式架構，具有高度的可靠性 和冗余性。SLB會檢查池中云服務器的健康狀態(tài)，自動隔離異常狀態(tài) 云服務器，從而解決單臺服務器在處理性能、擴展性、穩(wěn)定性方面的 問題。同時，SLB還可增強云服務器池的抗攻擊能力，安全隔離應用 和云服務器。云盾為云服務器提供一站式安全增值服務，包括安全體檢（網頁漏洞 檢測、網頁掛馬檢測）、安全管家（防DDoS攻擊、端口安全檢測、網 站后門檢測、異地登錄提醒、主機密碼暴力破解防御）等功能，適用 于使用阿里云云服務器搭建的社區(qū)網站、企業(yè)官網、門戶網站、電子 商務網站、游戲等SaaS應用網站。尤其是云盾可以自動檢測DDoS攻 擊特征，并根據攻擊規(guī)模和策略設置進行流量清洗或者黑洞處理，這 就大大加強了用戶應用的安全性和抗攻擊能力，是傳統(tǒng)IDC服務所遠 遠不能匹及的。阿里云產品與服務是以云計算基礎平臺的方式對外開放的，因此除了 Web方式的管理控制臺，用戶可通過ECS RES