新浪云計算私有云平臺介紹

在這里寫上你標題副標題文字副標題文字作者名字/日期標題文字標題文字副標題副標題副標題作者/日期

新浪云計算私有云平臺新浪云計算負責人王利俊000102030405寫上你文字你文字目錄00010203目錄新浪云計算私有IaaS平臺OpenStack項目OpenStack參與企業(yè)新浪在Openstack小區(qū)奉獻新浪云怎樣使用OpenStackSWS私有云構成云主機云寄存宿主機和云主機監(jiān)控計費和資源記錄自動化布署多功能管理員、顧客控制臺安全000102030405寫上你文字你文字目錄00010203目錄新浪云計算私有PaaS平臺亮點特性私有PaaS平臺架構項目創(chuàng)立、銷毀項目備份和還原項目動態(tài)伸縮項目調(diào)優(yōu)項目代碼布署支持開發(fā)和調(diào)試環(huán)境帳號和組員管理監(jiān)控平臺報警平臺審計平臺日志平臺數(shù)據(jù)記錄平臺自動化管理中心安全增強000102030405寫上你文字你文字目錄00010203新浪云計算私有IaaS平臺000102030405寫上你文字你文字目錄00010203OpenStack項目末，NASA和RackSpace發(fā)起第一種以Apache2協(xié)議開源云計算軟件Python語言編寫，安裝、修改、調(diào)試便利20+顧客組，160+企業(yè)，3000+名組員55+企業(yè)200名開發(fā)者奉獻了代碼全球開發(fā)者共同參與開源項目000102030405寫上你文字你文字目錄00010203OpenStack參與企業(yè)000102030405寫上你文字你文字目錄00010203

新浪在Openstack小區(qū)奉獻SWS向OpenStack7個關鍵項目中奉獻了147個patch，排名第4；提交并被Approve了74個bugfix，排名第4；一共有11787行代碼被Merge到主干，排名第8；一共有18名工程師參與了小區(qū)開發(fā)，排名第2。000102030405寫上你文字你文字目錄00010203

怎樣使用OpenStackSWSbasedonOpenStack(://sws.sina..)新浪云計算選擇OpenStack作為IaaS平臺（SWS）處理方案LoadBanlancerforOpenStack提供負載均衡服務，以便客戶迅速接入BillingforOpenStack根據(jù)自身需求開發(fā)了計費系統(tǒng)NetworkSecuritybetweenSWSandSinaInternal對OpenStack安全面深入改善和加強000102030405寫上你文字你文字目錄00010203

SWS私有云構成目前SWS已經(jīng)實現(xiàn)迅速布署，多功能管理員控制臺，宿主機和云主機監(jiān)控，計費和資源記錄等一系列功能協(xié)助私有云簡化管理。企業(yè)可以最小學習成本維護SWS私有云產(chǎn)品。000102030405寫上你文字你文字目錄00010203

云主機云主機管理系統(tǒng)鏡像管理快照備份管理密鑰管理安全組防火墻管理公網(wǎng)IP管理負載均衡管理000102030405寫上你文字你文字目錄00010203

云寄存高可靠，高可用持久化寄存采用多點寄存和備份機制，以免數(shù)據(jù)丟失為每個寄存容器提供獨立二級域名或URL途徑000102030405寫上你文字你文字目錄00010203

宿主機和云主機監(jiān)控SWS提供了宿主機和云主機狀態(tài)監(jiān)測和流量監(jiān)測。協(xié)助管理員和顧客理解實時負載和歷史走勢，為報警和自動擴展提供根據(jù)。000102030405寫上你文字你文字目錄00010203

計費和資源記錄SWS團體開發(fā)一套云計算計費產(chǎn)品，通過云監(jiān)控和對云主機等功能監(jiān)測，生成賬單詳情，并實現(xiàn)了現(xiàn)金賬戶和代金券賬戶扣費體系。使云計算實現(xiàn)精確計費，并為企業(yè)商用提供計費和成本核算根據(jù)。000102030405寫上你文字你文字目錄00010203

自動化布署SWS實現(xiàn)了使用工具鏈完畢了從服務器自動化布署到Openstack自動化布署整個流程，可以管理物理服務器生命周期，管理軟件資源配置。防止手動布署輕易出現(xiàn)人工錯誤保證流程每一種環(huán)節(jié)都被嚴格執(zhí)行節(jié)省了運維人員大量反復操作所花費時間000102030405寫上你文字你文字目錄00010203

多功能管理員、顧客控制臺SWS團體對管理員控制臺進行了大量開發(fā)，實現(xiàn)了對宿主機監(jiān)測和管理，服務布署和管理，以及顧客權限管理和資源分派。在顧客控制臺，顧客可以以便對多種資源進行查看和管理，創(chuàng)立和布署一臺云主機時間不超過5分鐘。000102030405寫上你文字你文字目錄00010203

安全安全組防火墻：默認關閉所有網(wǎng)絡端口，必須通過授權才能啟動白名單公私密鑰對：只有創(chuàng)立實例時才能下載私鑰，沒有私鑰無法訪問云主機所有OpenAPI都具有token認證：只能獲取token權限內(nèi)資源系統(tǒng)快照備份：

對云主機進行鏡像快照并備份，防止誤操作導致配置丟失000102030405寫上你文字你文字目錄00010203

SAE私有PaaS平臺000102030405寫上你文字你文字目錄00010203亮點特性支持所有開發(fā)語言和服務支持數(shù)據(jù)備份恢復支持日志和審計支持監(jiān)控、報警支持自動化批量一致性管理支持高可用和自動切換支持橫向擴展支持企業(yè)原有IT設施支持虛擬機、物理機、小型機內(nèi)建防火墻，支持防Sql注入、XSS、惡意抓取等襲擊000102030405寫上你文字你文字目錄00010203私有PaaS平臺架構000102030405寫上你文字你文字目錄00010203項目創(chuàng)立、銷毀項目創(chuàng)立時自動分派所需要各類資源，包括負載均衡、高可用、應用服務器、數(shù)據(jù)庫、寄存、名字服務等該項目所需服務。顧客可以選擇使用每個服務種類，例如顧客可以選擇使用Oracle數(shù)據(jù)庫，但也可以選擇使用Mysql數(shù)據(jù)庫。項目銷毀，釋放該項目所占有各類資源。000102030405寫上你文字你文字目錄00010203項目備份和還原項目快照

顧客可以在任何時間點做好數(shù)據(jù)備份，包括代碼備份、數(shù)據(jù)庫備份、寄存?zhèn)浞荨⑴渲梦墨I備份。項目還原（恢復）顧客可以將某個項目恢復還原到過去備份某個時間點，雖然項目已經(jīng)刪除仍然可以。000102030405寫上你文字你文字目錄00010203項目動態(tài)伸縮顧客可以選擇動態(tài)伸縮功能，目前重要是支持應用服務器。當后端應用服務器祈求過載時，可以動態(tài)調(diào)度新實例支持新祈求。動態(tài)伸縮重要原理是在負載均衡實時監(jiān)視后端應用服務器服務隊列長度，一旦超過設定閾值或者負載均衡自動判斷后端已經(jīng)壓力很高時候，發(fā)出增長實例指令。000102030405寫上你文字你文字目錄00010203項目調(diào)優(yōu)顧客可以通過在中心配置文獻調(diào)整參數(shù)來優(yōu)化性能也可以登錄每個實例去分析性能。000102030405寫上你文字你文字目錄00010203項目代碼布署開發(fā)人員可以通過代碼布署系統(tǒng)將代碼自動提交到開發(fā)、測試、生產(chǎn)環(huán)境。

開發(fā)人員代碼布署系統(tǒng)

開發(fā)環(huán)境測試環(huán)境生產(chǎn)環(huán)境000102030405寫上你文字你文字目錄00010203支持開發(fā)和調(diào)試環(huán)境每個項目都需要有開發(fā)、測試、生產(chǎn)三個環(huán)境每個開發(fā)人員可以擁有一種微型PaaS平臺，只需要一臺設備，開發(fā)人員在自己開發(fā)機上開發(fā)完畢并完畢自我測試，提交代碼到測試平臺，企業(yè)測試或QA部門對測試環(huán)境進行測試，發(fā)現(xiàn)問題提交給開發(fā)人員，并不停迭代。我們PaaS平臺可以保證該項目旳開發(fā)、測試、運行環(huán)境一致性000102030405寫上你文字你文字目錄00010203帳號和組員管理管理員賬戶，面向企業(yè)IT管理部門一般顧客，面向企業(yè)業(yè)務開發(fā)部門或者外包開發(fā)部門帳號和項目之間會有關系可以對接企業(yè)后來顧客系統(tǒng)，如企業(yè)SSO等000102030405寫上你文字你文字目錄00010203監(jiān)控平臺可以按照項目維度和實例維度進行監(jiān)控監(jiān)控成果展現(xiàn)到儀表盤監(jiān)控到問題會明顯展現(xiàn)可以對接報警系統(tǒng)，包括短信、郵件、sns(，私信)等000102030405寫上你文字你文字目錄00010203報警平臺IT部門可以決定什么樣報警由誰來接受，以什么樣方式接受。報警平臺支持智能。例如由于磁盤損害導致數(shù)據(jù)庫故障，報警信息中必然會同步有磁盤報警和數(shù)據(jù)庫服務報警，但可以分析出數(shù)據(jù)庫報警是由磁盤故障導致000102030405寫上你文字你文字目錄00010203審計平臺所有登錄、操作命令、管理記錄都會自動記錄到中心數(shù)據(jù)庫，用于企業(yè)審計部門跟蹤，防止內(nèi)部作惡操作命令管理記錄中心數(shù)據(jù)庫登錄記錄審計部門跟蹤000102030405寫上你文字你文字目錄00010203日志平臺日志平臺定義了一套搜集日志接口和措施，每個服務只需要按照規(guī)定接口傳遞，日志就會自動搜集并被分門別類地寄存日志平臺可以對接數(shù)據(jù)分析平臺對搜集日志進行挖掘000102030405寫上你文字你文字目錄00010203數(shù)據(jù)記錄平臺重要是記錄項目旳訪問狀況，并挖掘出更多有價值內(nèi)容數(shù)據(jù)來源重要是日志平臺。000102030405寫上你文字你文字目錄00010203自動化管理中心可以管理所有服務器，包括進程、配置文獻、軟件包更新等，他會竭力讓所有節(jié)點處在健康狀態(tài)，而不需要人手工管理。管理員需要做事