青云簡介

     青云是一個提供按需分配、彈性可伸縮的計算能力的公有云服務。通過使用青云， 您不必再為了軟件開發、測試、以及應用/服務上線運行而購買物理設備了， 也不必投入人力物力進行設備維護。 您可以直接在青云中迅速得到任意您需要的計算、存儲、網絡、安全等方方面面的能力， 并可以隨時調整它們的規模,青云執行按用量收費原則，即，您只需要為您使用了的資源付費。 而且，青云是按秒計費的，青云中的任何資源都是可以隨時調整尺寸/規模的， 這最大程度地降低了您的費用、并為彈性計算提供了計費基礎。(資源價格 和 按秒計費)

主要概念

為了便于后續使用，簡要介紹幾個主要的概念， 以及它們與您現有計算環境中元素的相同、相異點。

映像和主機

      映像（Image）是一個包含了軟件及必要配置的機器模版。 作為基礎軟件，操作系統是必須的，您也可以根據自己的需求將任何應用軟件 （比如，數據庫、中間件等）放入映像中,映像分為兩類。其一是青云官方提供的，稱之為“系統映像”， 包括了各種 Linux、Windows 等操作系統， 各系統映像的初始本地終端用戶名和密碼均可在各映像的詳情描述中找到。 其二是用戶通過捕獲一個主機來自行創建的，名為“自有映像”， （需要注意，主機在關機狀態下才能被捕獲為映像）。 系統映像全局可見可用，自有映像只有用戶本人可見可用。

      主機（Instance）是以虛擬機器的形式運行在青云中的映像副本。 基于一個映像，您可以創建任意數量的主機。在創建主機時， 您需要指明 CPU 和內存的配置。青云允許您任意指定 CPU、內存的數量， 也允許您在主機創建之后隨時再行調整。

區域

      青云是一個多區域部署的服務。初始部署于北京，現逐步增加區域供應 （上海、廣州、香港等重點節點）。您可以在不同區域創建云資源（比如主機等）， 以迎合您不同的市場和客戶，或者在多地進行均衡等。因為獲取物理資源的成本不一，所以每個區域的價格都略有差異。 請查詢價格列表，以了解更多。

存儲

      正如物理世界中的硬盤，在青云中，硬盤（Volume）為主機提供塊級的原始存儲設備， 它獨立于主機的生命周期而存在，可以被連接到任意運行中的主機上， 為主機提供持久化的、塊級存儲，并可以隨時解除連接，轉接至其他主機， 如此可以實現數據的快速轉移。

青云提供了兩種規格的硬盤：容量型硬盤、性能型硬盤。 性能型硬盤的性能可達128MB/s，適用于對IO要求較高的應用，例如數據庫等在線業務; 容量型硬盤擁有更大的單塊硬盤容積，最高可達5TB，適用于對容量要求較高的應用，例如文檔存儲等離線業務。

除了硬盤，青云還提供了備份服務。備份（Snapshot）用于在塊設備級別（block device level）上進行硬盤的備份與恢復， 可以同時對多張硬盤做備份（包括系統盤和數據盤），也可以對正在運行的主機做在線備份。 一張硬盤可以有多個備份鏈，每條備份鏈包括一個全量備份點以及多個增量備份點，您可以隨時從任意一個備份點恢復數據。

網絡

青云提供了兩種組網方式：基礎網絡、私有網絡（VxNet）。 前者是一個由青云系統維護的全局網絡，后者是用戶各自自行組建的網絡。

基礎網絡的好處是簡單、無需用戶做任何配置與管理，即可直接使用， 但正因為它是全局網絡，所以其安全保障是依靠防火墻（Security Group）來實現的。 與之相對應，私有網絡需要用戶創建并管理 （當然，為了簡化管理，青云提供了路由器來幫助用戶）， 但私有網絡之間是100%隔離的，以滿足對安全的100%追求。私有網絡類似物理世界中使用交換機（L2 Switch）將多臺服務器連接在一起， 組成的局域網。它有兩種管理方式：受管（Managed）、自管（Unmanaged）。 路由器用于多個受管私有網絡之間互聯，并提供三項附加服務： DHCP 服務、端口轉發、VPN 隧道服務，涵蓋了常用的網絡配置與管理工作。 如果青云提供的路由器功能無法滿足您對網絡管理的需求， 您可以創建自管私有網絡，并自行配置和管理該網絡。公網 IP 地址是在互聯網上合法的靜態 IP 地址。 在青云系統中，公網 IP 地址與您的賬戶而非特定的資源（主機或路由器）關聯， 您可以將申請到的公網 IP 地址分配到任意位于基礎網絡中的資源， 并隨時可以解綁、再分配到其他資源，如此可以快速替換您的對外資源。

安全

      為了加強位于基礎網絡中的主機或路由器的安全性， 可以在主機或路由器之前放置一個防火墻 (Security Group)。 青云為每個用戶創建了一個缺省防火墻，當然，您也可以新建任意多的防火墻。 初始狀態下，缺省防火墻放開了 TCP 下行22號端口和 ICMP for ping， 其他防火墻都不包含任何規則，即全部端口都是封閉的。 您可以任意調整規則以滿足您的安全需求。

為了提高安全性，保護您的主機，用戶名密碼的登錄方式僅限于使用青云遠程終端 （即，相當于您直接面對著主機的顯示器），不允許用于 SSH 登錄。 SSH 登錄只接受 SSH 公鑰私鑰加密體系驗證身份。 雖然您可以自行打開 SSH 密碼登錄方式，但是非常不推薦您這么做。注解 SSH 登錄不適用于 Windows 和老內核的 Linux，比如 CentOS 5.8 等。

數據庫與緩存

?  關系型數據庫 RDB

您僅需數十秒鐘即可獲得一個完整地基于 MySQL 或 PostgreSQL 的關系型數據庫（RDB）服務，包括主從節點、自動備份、在線擴容以及監控告警等各種管理功能。青云數據庫運行于私有網絡內，結合青云提供的高性能硬盤和實時副本，您的數據安全將會得到最大限度的保護。

?  安全性

QingCloud 關系型數據庫運行于私有網絡內，與其他租戶100%二層隔離；嚴密賬戶保護，保障數據安全。

?  MySQL 存儲引擎

基于性能和數據安全的考量，青云專門針對 InnoDB 存儲引擎做了配置優化和調整， 未來也會對 InnoDB 進行更多更深入的增強。

?  主從同步

青云同時暴露了主從節點的 IP 以方便您的使用；多重實時副本保障數據存儲介質安全，主從同步及備份確保數據不會丟失。

?  自動備份

如果您開啟了關系型數據庫的自動備份功能，數據庫服務會每日備份，您的手工備份會連同每日備份一起最多保留12天。在數據庫被徹底銷毀前，您都可以選擇從這些備份創建出全新的數據庫，或者臨時性維護節點。

MongoDB

     Mongo 服務是默認包括 2 個節點的 Replica Set 集群，您可以在該集群內添加多個 Replica Set 節點。青云的 Mongo 服務亦運行于私有網絡內，除最大限度地保證您的數據安全外，還提供了 Replica Set 節點、自動備份、在線擴容、監控告警等管理功能。

?  安全性

QingCloud 的 MongoDB 運行于私有網絡內，與其他租戶100%二層隔離；嚴密賬戶保護，保障數據安全。

?  Replica Set 集群

Mongo 服務是默認包括 2 個節點的 Replica Set 集群，您可以在該集群內添加多個 Replica Set 節點。青云同時提供了各節點的 IP 以方便您的使用。

?  自動備份

如果您開啟了 MongoDB 的自動備份功能，數據庫服務會每日備份，您的手工備份會連同每日備份一起最多保留 20 天。在數據庫服務被徹底銷毀前，您都可以選擇從這些備份創建出全新的數據庫服務。

?  全面監控及監控告警

我們提供了多達十幾項的監控數據，來幫助用戶隨時了解 Mongo 服務的運行狀態和各項指標。 每一項監控都提供了歷史監控和實時監控，最短時間間隔可以達到10s。其中可以為“CPU 使用率”、“內存使用率”、“磁盤使用率”和“連接數”創建監控告警策略。 

緩存 Cache

      緩存 (Cache) 可以為您提供高性能的緩存集群。一個集群包含多個緩存節點，支持主從及一主多從架構，確保高可用。另外，我們提供在線擴容，自動備份和監控告警等功能來幫助你更好的管理集群; 集群將運行于私有網絡內，結合青云提供的高性能硬盤，在保障高性能的同時兼顧您的數據安全。

?  安全性

為了保障數據安全，緩存服務需要運行在受管的私有網絡中。 所以在創建一個緩存服務之前，你至少需要擁有一個路由器和一個受管私有網絡， 受管私有網絡需要和路由器連接，并開啟 DHCP 服務（默認開啟）。

?  在線擴容

在緩存服務運行過程中，會出現服務能力不足或者容量不夠的情況，你都可以通過擴容來解決。

?  手動、自動備份

緩存服務支持可持久化，你可以通過備份功能對緩存服務進行定期備份，對關鍵時間點的數據進行保護。 緩存服務支持自動備份，手動備份，基于備份創建新緩存等功能。 備份功能是塊級別的 (block level)，最大程度保證數據安全， 同時備份過程不會影響正在運行的緩存服務。

?  全面監控及監控告警

我們提供了多達十幾項的監控數據，來幫助用戶隨時了解緩存服務的運行狀態和各項指標。 每一項監控都提供了歷史監控和實時監控，最短時間間隔可以達到10s。其中可以為“內存使用率”和”被拒絕的 key 個數”創建監控告警策略。

大數據平臺

       QingCloud 為您提供主流的大數據平臺服務，目前包括：ZooKeeper、消息隊列 Message Queue 和 Spark.

ZooKeeper

ZooKeeper 是一個高可用的分布式數據管理與系統協調軟件，它可以為分布式應用提供狀態同步、配置管理、名稱服務、群組服務、分布式鎖及隊列、以及 Leader 選舉等服務。

?  在線伸縮

ZooKeeper 支持橫向、縱向的在線伸縮，既可以在線增加、刪除節點，也可以在線更改資源配置。

?  監控和告警

ZooKeeper 提供了詳細的監控信息，既有對每個節點的資源監控，如內存使用率等；也對每個節點提供了 ZooKeeper 服務監控，包括節點角色、響應延遲時間等。還可以針對 ZooKeeper 節點服務可用性、主機內存使用率、主機 CPU 使用率等創建監控告警策略。

?  自我診斷和自我修復

ZooKeeper 提供對節點的自我診斷和自我修復功能，一旦發現節點異常就會自動將其修復。

消息隊列

      消息隊列（Message Queue）服務是為了緩解消息生產者與消息消費者之間不同步問題，從而在兩者之間加了一層緩沖區的一項服務。青云目前支持的 Kafka 是一個分布式、可分區、多副本的消息系統，具有高吞吐量、低延遲等優點。

?  在線伸縮

消息隊列服務支持橫向、縱向的在線伸縮，既可以在線增加、刪除節點，也可以在線更改資源配置。

?  監控和告警

消息隊列服務提供了詳細的監控信息。以 Kafka 為例，既有對每個節點的資源監控，如內存使用率、 CPU 使用率等；也對每個節點提供了 Kafka 服務監控，包括 Java 虛擬機堆內存使用率、消息吞吐率、數據吞吐率等。還可以針對 Kafka 節點中存在異常分區、主機內存使用率、主機 CPU 使用率、主機磁盤使用量等創建監控告警策略。

?  靈活組網

青云提供靈活的網絡配置來支持 Kafka 的 broker, producer 和 consumer 都不在一個網段中的情況，可以通過修改 broker 的 Advertised 主機名與 Advertised 端口來實現。

Spark

      Spark 是一個基于內存、容錯型的分布式計算引擎，與 Hadoop MapReduce 相比，計算速度要快100倍，是當前最為熱門的大數據基礎平臺。青云提供的 Spark 還包括在線伸縮、監控和告警等功能，幫助您更好地管理集群。

?  集成 HDFS

青云 QingCloud 既提供純計算引擎的 Spark 集群，也提供和 Hadoop HDFS 集成的 Spark 集群。在創建 Spark 時可以選擇是否集成 Hadoop HDFS。

?  在線伸縮

青云的 Spark 集群支持橫向與縱向的在線伸縮， 而且橫向伸縮時，用戶的業務連續性不會中斷。

?  監控和告警

Spark 提供了詳細的監控信息，既有對每個節點的資源監控，如 CPU 使用率、內存使用率等；也有 Spark、Hadoop 提供的 Spark 服務監控。還可以針對 Spark 節點主機 CPU、主機內存使用率等創建監控告警策略。

資源監控

     您使用的主機、硬盤以及網絡資源都有監控， 您可以很方便的了解系統運行情況以及分析和定位問題。監控信息分不同的粒度， 從一分鐘到一年的歷史數據都有，并且還有10秒鐘級別的實時數據。