阿里云计算产品介绍V0.2

阿里云计算产品简介阿里云业务架构师王宇德提纲总体架构弹性计算(ECS)开放存储(OSS)关系型数据库服务(RDS)云安全Linux集群资源管理（伏羲）安全管理（钟馗）远程过程调用（夸父）分布协同服务（女娲）（大禹）集群布署（神农）集群监控分布式文件系统（盘古）任务调度（伏羲）云服务引擎ACE弹性计算服务ECS关系型数据库服务RDS开放存储服务OSS开放结构化数据服务OTS开放数据处理服务ODPS数据中心飞天开放平台地图、邮箱、搜索等云市场其他云服务完整的云计算服务产品线弹性计算存储和数据库大规模计算ODPSECS：云服务器SLB：负载均衡ODPS：大规模数据处理服务RDS：关系数据库服务OSS：存储服务OTS：结构化数据服务OCS：缓存服务CDN：内容分发网络ECSSLBRDSOSSOTSOCSCDN安全与管理云盾云盾：安全体检、安全管家云监控：8种站点可用性监控、14种服务器监控云监控应用服务ACEACE：弹性计算引擎RESTful接口REST：RepresentationalStateTransfer，表述状态转移，是一种针对网络应用的设计和开发方式，可以降低开发的复杂性，提高系统的可伸缩性。为所有“事物”定义ID：URL通用的接口定义：GET、PUT、POST、DELETE无状态通信：服务器端不能保持除了单次请求之外的，任何与其通信的客户端的通信状态提纲总体架构弹性计算(ECS)开放存储(OSS)关系型数据库服务(RDS)云安全

服务器(ECS)&负载均衡(SLB)灵活性按需使用虚拟机资源基于虚拟镜像的快速部署配置负载均衡可靠性安全性分布式冗余存储保障数据可靠性基于磁盘快照的快捷备份和回滚基于故障迁移的即时恢复基于在线迁移的智能资源调度支持单机群12960台(720*18)虚拟机可用性99.95%虚拟防火墙安全隔离天生可防IP/MAC伪造和ARP欺骗快照回滚机制自定义Image无限量上传VM在线迁移云服务器：构架在飞天集群之上，全部基于PC服务器，计算资源在集群内弹性伸缩负载均衡：在多个云服务器之间均衡请求分发，基于ECS的软件实现功能强大：分别提供4层和7层的负载均衡无限扩容：不再受到传统负载均衡的性能，容量限制，用户不用担心负载均衡的性能动态扩容：负载均衡集群会根据目前所处理的流量的大小，动态进行自动扩容。Session保持：可以将用户和后台服务器绑定到同一Session，确保Session不中断。其中4层负载均衡也可以设置连接持久时间健康检查：SLB可以按照指定规则对RS进行健康检查，一旦发现健康问题，迅速将服务切换，确保服务可用性RS权重：可以根据后台服务器的性能设置不同的权重，SLB会将请求按权重进行分配SLB负载均衡LoadBalancer相关APICreateLoadBalancerDeleteLoadBalancerSetLoadBalancerStatusSetLoadBalancerNameDescribeLoadBalancersDescribeLoadBalancerAttributeDescribeRegionsListener相关APICreateLoadBalancerHTTPListenerCreateLoadBalancerTCPListenerDeleteLoadBalancerListenerSetLoadBalancerListenerStatusSetLoadBalancerHTTPListenerAttributeSetLoadBalancerTCPListenerAttributeDescribeLoadBalancerHTTPListenerAttributeDescribeLoadBalancerTCPListenerAttributeBackendServer相关APIAddBackendServersRemoveBackendServersDescribeBackendServersSLB

APIECS系统架构快照制作与回滚自定义image故障切换在线迁移网络组隔离防ARP欺骗自定义防火墙功能支持防DDos攻击提供流量清洗服务动态升级分布式文件存储弹性计算-云服务器ECS自定义镜像实例相关接口创建实例启动实例停止实例重启实例重置实例修改实例规格修改实例属性查询实例状态（查询实例列表）查询实例信息删除实例磁盘相关接口快照相关接口镜像相关接口网络相关接口安全组相关接口数据中心相关接口监控相关接口其他接口ECSAPI接口/?Action=StartInstance&InstanceId=Bc23xYm09&<公共请求参数>创建实例：自定义硬件配置URL格式统一接入URL?协议参数&action=create_vm&cores=2&count=5&disk=20&image_no=IMG-12&mem=2048&group_no=ab&vm_name=VM-233&hostname=hostname指定VM标准类型URL格式统一接入URL?协议参数&action=create_vm&count=5&image_no=IMG-12&type=Small&group_no=a&vm_name=VM-2&hostname=hostname请求示例：启动实例：统一接入URL?协议参数&action=start_vm&vm_name=VM-123请求示例：/?Action=CreateInstance

&RegionId=cn-hangzhou-dg-a01&ImageId=_32_23c472_20120822172155_aliguest.vhd&SecurityGroupId=C0003E8B-B930-4F59-ADC0-0E209A9012B0&HostName=Bctest01&InstanceType=ecs.t1.small&<公共请求参数>ECSAPI示例云服务器与传统服务器的比较提纲总体架构弹性计算(ECS)开放存储(OSS)关系型数据库服务(RDS)云安全为互联网优化的大规模存储服务，各种数据的互联网在线存储服务的创新与服务能力：支持单集群2000台服务器，40PB存储能力数据多份冗余存储，保证用户数据99.99999999%的可靠性软硬故障自动处理并恢复，达到99.9%的可用性用户：该产品为阿里巴巴B2B提供图片存储，为趣淘，云引擎等提供存储服务，总共消耗存储空间150T。为联想网盘、够快网盘、同步盘提供对外存储服务。开放存储服务（OSS）提供对称加密验证，数据不会被窃取。支持同城多机房备份备份身份验证数据冗余三份数据冗余备份，存储于不同交换机的不同机器中数据安全和可靠性MMMPaxosCSCSCSCSCS女娲LockServiceKVServerKVServerKVServerKVMasterWS+PMWS+PMWS+PMWS+PM协议接入层数据访问层持久存储层RequestACK开放存储服务(OSS)-架构userBucketBucketBucketBucket…………ObjectObjectObjectDirectory//ObjectObjectObject开放存储服务(OSS)-基本概念OSS基本概念ServiceOSS提供给用户的虚拟存储空间在这个虚拟空间中，每个用户可拥有一个到多个BucketBucketBucket是OSS的命名空间BucketName在整个OSS中具有全局唯一性Object在OSS中，每个文件都是一个ObjectAccessKeyID、AccessKeySecret安全标识，为访问OSS做签名验证OSS基本功能OSS为用户提供数据存储服务，用户可以通过下操作来处理OSS上的数据：创建、查看、罗列、删除Bucket修改、获取Bucket的访问权限上传、查看、罗列、删除、批量删除Object对于大文件支持分片上传（Multi-PartUpload）访问时支持If-Modified-Since和If-Match等HTTP参数object的外链地址构成规则如下：http://<你的bucket名字>./<你的object名字>例如，在一个名为oss-example的bucket中，有一个名为"aliyun-log.png"的object（content-type为image/png）。那么这个object的外链URL为：http:///aliyun-logo.png用户可以直接该URL链接放入HTML中使用：<imgsrc="/aliyun-logo.png"/>

OSS外链构成存储访问日志记录的object命名规则：命名规则中，TargetPrefix由用户指定；YYYY,mm,DD,HH,MM和SS分别是该ObjectObjectObject被创建时的阿拉伯数字年，月，日的阿拉伯数字年，月，日，小时，分钟和秒（注意位数）；UniqueString为OSS系统生成的字符串一个实际的用于存储OSS访问日志的Object名称如下：上例中，“MyLog-”是用户指定的Object前缀；“oss-example”是源bucket的名称；“的名称；“2012-09-10-04-00-00”是该Object被创建时的北京时间；“0000”是OSS系统生成的字符串OSS访问日志记录Bucket权限控制OSS提供Bucket级别的权限访问控制，Bucket目前有三种访问权限：public-read-write,public-read和private：public-read-write：任何人（包括匿名访问）都可以对该bucket中的object进行PUT，Get和Delete操作；所有这些操作产生的费用由该bucket的创建者承担，但慎用该权限;public-read：只有该bucket的创建者可以对该bucket内的Object进行写操作（包括Put和DeleteObject）；任何人（包括匿名访问）可以对该bucket中的object进行读操作（GetObject）;private：只有该bucket的创建者可以对该bucket内的Object进行读写操作（包括Put和GetObject）；其他人无法访问该Bucket内的Object。用户创建一个Bucket时，如果不指定Bucket权限，OSS会自动为该Bucket设置private权限。对于一个已经存在的Bucket，只有它的创建者可以通过OSS的PutBucketAcl接口修改该Bucket的权限。AccessIDAccessKeyPUTBucketABucketBBucketC写入数据AccessIDAccessKeyGETBucketABucketBBucketC读取数据OSS图片处理功能API形式提供用户进行调用

原始图片存储在OSS上提供水印、缩放、样式管理开通图片服务同时打开CDN加速Bucket支持public和private支持控制台编辑OSSAPI接口Service操作GetServiceBucket操作GetBucketPutBucketHeadBucketDeleteBucketObject操作GetObjectPutObjectPostObjectHeadObjectDeleteObjectMultipartUpload操作InitiateMultipartUploadUploadPartCompleteMultipartUploadAbortMultipartUploadListMultipartUpload使用技巧1：在云存储上读写文件PUTPOSTGETHEADDELETEfopen()fread()fwrite()fclose()使用技巧2：URL签名签名的python代码如下：/lingyun.jpg?OSSAccessKeyId=y6h7nbcothehvcp7jlnwmrw9&Expires=1335084740&Signature=LZeqnHSo5WkDNWKffKDgQBXR6fY%3Durl=my_store.sign_url(method,bucket_name,object_name,

timeout=60)【例】加入签名的URL使用技巧3：满足特定条件时才传输数据OSS支持的四个条件匹配参数If-Modified-SinceIf-Unmodified-SinceIf-MatchIf-None-Matchheaders={}headers[‘“If-Modified-Since’]=“Sun,22Apr201209:06:23GMT”headers[‘“If-Unmodified-Since’]=“Sun,22Apr201209:16:23GMT”res=my_store.get_object(bucket_name,object_name,headers)【例】在GET数据时指定一个时间窗口使用技巧4：实现Object断点/并发下载使用HTTP请求中通用的“range”头headers={}headers['range']="bytes=1024-4095"res=my_store.get_object(bucket_name,object_name,headers)【例】获取一个文件中间3KB字节数据使用技巧5：实现大文件并发上传MultipartUpload模式将一个较大的文件，在客户端拆成多个适合上传的小片（Part），然后分别上传至OSS服务器端，最后在服务器端组合成一个大文件每个小片是相互独立的，可以做到并发上传res=my_store.multi_upload_file(bucket_name,object_name,

thread_num=10)【例】使用Python的MultipartUpload接口使用技巧6：为Object添加自定义的Header一张照片的拍摄时间；一篇文章的作者；一首歌曲的专辑名；一个专利的专利号headers={}headers[‘“x-oss-meta-author’]=obamares=my_store.put_object(bucket_name,object_name,headers)【例】为一个object添加“作者”字段使用技巧7：在OSS上调试自己的代码<?xmlversion="1.0"?><Error><Code>AccessDenied</Code><Message>AccessDenied</Message><RequestId>17baec8b-1a0e-8dad-4a6e-343b4d8450dc</RequestId><HostId>

</HostId></Error>提纲总体架构弹性计算(ECS)开放存储(OSS)关系型数据库服务(RDS)云安全RDS概述关系型数据库服务（RelationalDatabaseService，简称RDS）是一种稳定可靠、可弹性伸缩的在线数据库服务。RDS采用即开即用方式，兼容MySQL、SQLServer两种关系型数据库，并提供数据库在线扩容、备份回滚、性能监测及分析功能。RDS与云服务器搭配使用I/O性能倍增，内网互通避免网络瓶颈。稳定99.95%的服务可用性RDS采用主从热备的架构，主机故障时后备机秒级完成无缝切换安全99.9999%的数据可靠性自动多重备份数据库，可回滚到任意备份点采用高可靠的磁盘阵列大规模、高性能在线无缝升级，数据库访问不间断内存和磁盘可灵活扩容磁盘（随机读写）IOPS可达12000RDS关系型数据库服务-RDS按需开通，即开即用按需计费，费用低廉数据可靠性承诺：99.9999%服务可用性承诺：99.95%

通用简单简化管理专业团队性能调优SQL优化建议性能优势高端服务器投入双机热备数据备份数据恢复多副本冗余

客户案例RDS系统架构Web控制台Rails开发的一个web应用，提供创建、删除、修改配置等用户管理操作，修改集群配置，查看集群状态，查看用户的QPS、连接数，提供慢日志查询、日志统计等功能。rds_proxyrds_proxy（下文简称proxy）是用户的应用程序和后台MySQL集群之间的一组服务器，它兼容MySQL的客户端/服务器协议，用户可以使用已有的任何MySQL客户端连接到proxy，proxy通过用户名查询路由表，得知该用户的数据分布在哪些MySQL服务器上，再将用户的SQL查询请求转发到正确的MySQL服务器rds_ctlrds_ctl对RDS集群提供各种管理服务，实现了API、元数据存储、集群成员管理、实例管理、消息队列管理、MySQL故障恢复、MySQL备份和扩容、邮件报警等功能rds_lards_la从proxy上收集日志，进行数据分析，建立索引便于查询rds_agent每台MySQL服务器上会部署一个rds_agent节点，用于创建/删除实例、故障恢复、备份、扩容过程中操作MySQL进程RDS关键技术：任务调度系统调度系统中最为核心的部分：全面负责整个系统中所有任务的调度，以前各大组件之间的协调工作；处理各个任务之间的互斥关系，防止并发任务带来的任务之间冲突；处理自身体系的高可用以及稳定性；支持多服务节点任务抢占模式进行工作，并在服务节点之间的健康检查和任务接管，使得整个系统更安全可靠。单调度节点支持每秒200个并发事务调度RDS关键技术：备份系统备份系统主要负责所有集群内所有数据库实例的数据备份,并进行集中存储；系统自身有高可用保护，在多个备份管理机之间有健康检查；发现有成员不健康会自动接管其任务；备份任务可以并发地进行，并发度可以受到精确控制,这样可以防止IO资源，网络资源撑满。单备份节点1天可完成备份6TB数据，可完成1000个用户实例轮循备份RDS关键技术：高可用控制系统高可用控制系统主要负责所有数据库实例主备之间的健康检查以及实时切换，以保证数据库高可用性达到99.99%；3秒轮循一次，实例轮询并发进行，当发现有节点不健康时，需要完成秒级切换；高可用控制系统是作为第三方身份去判断数据库实例是否在正常运行，不会出现脑裂现象；可模拟应用去做更新，这样对故障点的判断更为准确；高可用系统集群本身也是一个高可用的环境，集群内所有节点相互检查和任务接管。可以支持20000个用户实例监控，HA节点在5秒内完成切换。RDS关键技术：在线迁移系统在线迁移系统主要负责数据库实例在不同主机之间的迁移工作。迁移原因：物理机达到压力上线，需要将部分实例迁移到另外主机上；用户想要申请更多的资源，在不能终止用户业务的前提下，只能把实例迁移到另外的主机上；用户需要做实例恢复，系统不能直接对当前实例进行恢复，而是在向另外的主机做迁移，最后再做切换。迁移任务分成很多个原子操作,系统把每一步完成的状态记录下来,如果在某一步操作发生异常,经管理员修复后,迁移系统会继续把后面的工作完成；迁移系统本身是一个HA集群,拥有集群内节点心跳检测和任务接管的功能；它依赖于备份系统，在进行迁移操作时,首先要获得一个备份集,若无备份,可下发备份指令,产生一个备份集。1000MB用户数据在10分钟内完成迁移，对用户完全透明。RDS关键技术：监控系统监控系统主要负责整个系统内事务正常运转的检查，以及实例相关状态数据和性能数据的收集，包括：所有主机和实例状态数据的收集等主机和数据库实例性能收集用户实例空间使用情况检查系统一致性检查网络流量信息收集汇总异常报警监控系统可以支持10000个设备，平均每个设备10个监控点的监控能力。产品功能总览工具支撑DRCiDBCloud愚公售后服务5天无理由退款7*24小时服务故障百倍赔偿备份恢复自动备份临时备份日志管理数据回溯购买使用简单购买按量付费快速升级安全保障IP白名单防DDosSQL注入告警数据库升级数据迁移实例间复制数据库数据迁入/迁出备份文件下载性能调优慢SQL汇总SQL报告性能优化运维监控性能监控SQL审计阈值报警WEB操作日志RDS可用性/安全性特性故障恢复双机热备，30秒内自动完成切换应用透明Host-AHost-BFailoverV-Host：3306容灾备份恢复安全防御HostA:3306HostB:3306同城容灾两地三中心（异地容灾）自定义备份策略，自动备份即时手工备份备份集查看、还原、下载Binlog开放下载数据回溯（临时实例）HostA:3306OSS集群白名单设置（100个）防DDoS攻击、清洗、黑洞密码暴力攻击检测SQL审计SQL注入检测RDS性能/扩展性特性通用硬件配置：24C192G3TSSD（已经做的RAID01）

，12个内置SSD盘，单盘480G性能：单实例最大14000IOPS，25000QPS，承载1T数据量分布式RDS：分布式架构，可线性扩展数据按分布键均衡分布，对应用层透明在淘宝经历长期的实践验证性能扩展性RDS运维支持特性迁移工具（愚公）Oracle->MySQL

迁移服务全量+增量的数据同步（最小化停机影响）工具级的支持；SQLServer迁移服务运维支撑慢SQL统计以及各种优化建议SQL运行报告：某个时间段，执行频率TOP100享受专业的数据库优化待遇360实例诊断；RDS可用率99.95%(业界领先)RDS数据可靠性99.9999%RDS与自建数据库的对比RDS自建数据库服务可用性99.95%需自行保障，自行搭建主从复制，RAID等数据库备份自动备份自行实现，但需要寻找备份存放空间以及定期验证备份是否可恢复硬件成本无托管费用，无软硬件投入，按需付费数据库服务器成本相对较高；每台服务器每年托管费超过5000元；对于MSSQLServer需支付许可证费用部署扩容即时开通，快速部署，弹性扩容，按需选购需硬件采购与，机房托管，部署机器，周期较长资源利用率按实际结算，利用率很高考虑峰值，资源利用率很低无需基础运维需要招聘专职责DBAOSSOTSRDS数据模型无结构结构/半结构强结构目标数据量10PB100TB1TB事务支持无有限支持完整事务支持编程接口RESTfulAPIRESTfulAPISQL语句OSS-OTS-RDS比较规格类型代码内存（MB）最大连接数QPS（标准测试模型）物理IOPSrds.mys2.small24060100150rds.mys2.mid600150250300rds.mys2.standard1200300500600rds.mys2.large240060010001200rds.mys2.xlarge6000150025003000rds.mys2.2xlarge12000200050006000rds.mys2.4xlarge2400020001000012000

MySQL型数据库实例规格

SQLServer型数据库实例规格规格类型代码内存（MB）最大连接数QPS（标准测试模型）物理IOPSrds.mss1.small1000100400500rds.mss1.mid20002007501000rds.mss1.standard400040015002000rds.mss1.large600060025003000rds.mss1.xlarge800080030004000rds.mss1.2xlarge12000120050006000rds.mss1.4xlarge2400020001000012000五大基本功能RDS日常操作数据库管理、帐号权限管理报警：并发连接、磁盘空间、IOPS报警、CPU监控：RDS实例各类性能指标自定义数据库参数备份恢复管理自定义备份策略，自动备份即时手工备份备份集查看、还原、下载Binlog开放下载数据回溯HostA:3306OSS集群五大基本功能实例规格弹性升级聚石塔On双11安全设置白名单设置（100个）防DDoS攻击、清洗、黑洞密码暴力攻击检测SQL审计SQL注入检测五大基本功能迁移工具MySQL迁移服务全量+增量的数据同步（最小化停机影响）工具级的支持；SQLServer迁移服务五大基本功能四大高级功能故障恢复双机热备，30秒内自动完成切换应用透明Host-AHost-BFailoverV-Host：3306HostA:3306在线迁移数据不丢失，业务中断<30秒迁移耗时取决于数据量四大高级功能性能优化慢SQL统计以及各种优化建议SQL运行报告：某个时间段，执行频率TOP100享受专业的数据库优化待遇360实例诊断；四大高级功能容灾同城容灾两地三中心（异地容灾）HostA:3306HostB:3306四大高级功能RDSAPI示例：创建RDS实例，/?Action=CreateDB&<公共请求参数>删除RDS实例，/?Action=DeleteDB&<公共请求参数>重启RDS实例，/?Action=RestartDBInstance&<公共请求参数>查看RDS实例列表，/?Action=DescribeDBInstanceList&<公共请求参数>修改RDS帐号密码https:///?Action=ModifyAccountPassword&<公共请求参数>修改RDS帐号权限/?Action=ModifyAccountPrivilege&<公共请求参数>…1.RDS基本功能1）实例管理2）数据库管理3）帐号管理2RDS扩展功能1）安全设置2）参数设置3）备份恢复4）日志查询5）监控查询6）优化方案示例：/?Action=CreateDBInstance&AccountName=testacc01&AccountPassword=pw1234&BackupRetentionPeriod=7&CharacterSetName=gbk&ConnectionString=testconn01&DBName=testdb01&DBInstanceName=testinst01&DBInstanceClass=rds.mys2.small&Engine=mysql&Port=3306&PreferredBackupTime=12:20Z&Region=cn-hangzhou&SecurityIPList=,&<公共请求参数>

名称类型必须描述ActionString是系统规定参数，取值：CreateDBInstanceBackupRetentionPeriodInteger是备份保留天数，参数大小为1~30CharacterSetNameString是字符集，取值范围：utf8|gbk|latin1RegionString是数据中心，长度不超过50个字符PortString否应用访问连接端口，参数值为3001~3999。MySQL默认值为3306；SQLServer默认值为3433AccountNameString是数据库的操作帐号，需要做惟一性检查，由小写字母，数字、下划线组成，字母开头，长度不超过16个字符。其他非法字符：见禁用关键字表AccountPasswordString是操作帐号的密码，由字母、数字或下划线组成，长度为6~32位ConnectionStringString是用户连接数据库的地址前辍，需检查其惟一性，由小写字母，数字，中划线组成，字母开头，长度不超过30个字符DBNameString是每个实例在创建时必须同时创建一个数据库，该参数表示这个数据库的名称，需检查其惟一性（所在实例中惟一），由小写字母，数字、下划线组成，字母开头，长度不超过64个字符。其他非法字符：见禁用关键字表DBDescriptionString否数据库的描述或备注。长度为256个字符EngineString是数据库类型，取值范围为MySQL|SQLServerDBInstanceNameString是实例名，需检查其惟一性，可由小写字母，数字，下划线组成，字母开头，长度不超过30个字符DBInstanceClassString是实例级别，可选值：见实例规格附表DBInstanceDescriptionString否实例的描述或备注信息，不超过256个字符DBInstanceNetTypeString否实例IP的网络类型：0代表公网，1代表私网；默认为0；PreferredBackupTimeString是备份时间，格式：hh:mmZPreferredBackupPeriodString否设置备份期间，由7位0、1组成的字符串，每一位表示对应的星期几，从左至右依次为星期一至星期日；1表示在这天备份，0表示不备份。默认值为1111100，即星期一至星期五每天备份，星期六、星期日两天不备份。注意：如果取值为0000000，则下一次备份时间取默认值2100-01-01T00:00Z，只备份一次创建数据库实例同类产品比较阿里云RDS业内RDS产品技术架构多实例