华为公有云架构V公有云服务的主要服务

华为公有云架构2.公有云服务的主要服务目录公有云服务架构公有云服务的主要服务123华为企业云标准产品体系计算弹性云服务器云容器引擎裸金属服务器镜像服务专属云弹性伸缩服务网络虚拟私有云VPN云专线弹性负载均衡管理与部署云监控服务云审计服务统一身份认证服务软件开发云项目管理配置管理代码检查编译构建测试管理发布管理存储云硬盘云硬盘备份对象存储服务数据快递服务数据传输加速弹性文件服务安全Anti-DDoSWAFWeb漏洞扫描安全指数服务密钥管理服务主机入侵检测应用服务云应用引擎分布式消息消息通知服务通信平台云数据分析数据接入服务多维交互分析MapReduce机器学习服务数据调度服务企业应用云桌面数据库关系型数据库分布式缓存已经商用公测、试用弹性云服务器（ECS）弹性云服务器（ElasticCloudServer）是一种可随时自助获取、计算能力可弹性伸缩的云服务器，可帮助您打造可靠、安全、灵活、高效的应用环境，确保服务持久稳定运行，提升运维效率。可用区1Internet可用区2华北区域位置属性：地域：

Region，地理位置概念。可用分区：AvailabilityZones，机房级概念。类型丰富：通用型、计算I型、计算II型、内存优化型大规格支持：CPU最大32核，内存最大128G镜像类型全：Windows、各种Linux差异化云硬盘：通用IO、高IO、超高IO（SATA、SAS、SSD）高安全：VPC、WAF、漏扫、Anti-DDOS高可靠：自动漂移、数据多副本、支持备份恢复高弹性：横向纵向弹性、灵活自动伸缩策略弹性云服务器CPU内存镜像系统盘数据盘网卡支持GPU虚拟化实例技术原理物理GPU在硬件支持下创建多个vGPU，虚拟机通过绑定vGPU直接访问物理GPU的部分硬件资源适用场景适用于虚拟化环境下运行的图形渲染、工程制图等应用场景，以及桌面云场景应用价值提高了虚拟化环境下高性能图形图像应用体验HuaweiUVPGPUVM2vGPU驱动VM3vGPU驱动VM1vGPU驱动vCPUSUPPORTvGPUvGPUvGPU弹性伸缩服务（AS）弹性伸缩服务（AutoScaling）可根据用户的业务需求和策略，自动调整计算资源，使得云服务器数量可随业务负载增长而增加，随业务负载降低而减少，保证业务平稳健康运行。ECMECMECSECMECMECSECMECMECSECMECMECS300个请求1000个请求增加减少300个请求弹性伸缩服务发出告警：CPU、内存等伸缩指令云监控定时器配置下发配置下发配置下发指定时间点指定时间周期云硬盘（EVS）

云硬盘（ElasticVolumeService）是一种基于分布式架构的，可弹性扩展的虚拟块存储服务。具有高数据可靠性，高I/O吞吐能力等特点。像使用传统服务器硬盘一样，您可以对挂载到云服务器上的云硬盘做格式化、创建文件系统等操作，并对数据持久化存储。高可靠多副本备份，数据持久性高达99.99995%，保障数据安全可靠高性能超高速SSD云硬盘，吞吐性能可达350MB/S大容量提供超大容量块存储，单块最大可支持32TB，可挂载10块云硬盘规格丰富提供普通IO、高IO、超高IO

3种性能的硬盘，满足不同业务场景需求快速扩容可随时随地创建、加载，分钟级完成容量扩容分布式存储架构Server1APPAPPVBSServer2APPAPPVBSServerNVMVMVBS服务器OSDOSDOSD……服务器OSDOSDOSD……服务器OSDOSDOSD……CacheCacheCache云硬盘备份（VBS）云硬盘备份服务（VolumeBackupService）可为云硬盘创建备份，利用备份数据回滚云硬盘，以最大限度保证用户数据正确性和安全性，确保您的数据安全。源盘备份介质第一天第二天第三天备份1（全备）备份2（增备）备份3（增备）第四天(数据误删，回滚到最近备份3)基于备份2创建云硬盘恢复备份OBSOBS对象存储服务对象存储服务（OBS，ObjectStorageService）是一个基于对象的海量存储服务，为您提供海量、低成本、高可靠、安全的数据存储能力。使用于：海量存储资源池、静态网站托管、大数据存储、备份、归档和网盘类业务。…iSCSI/FC协议层存储层…NFS/CIFS/Posix…文件系统ObjectObjectObject对象元数据文件用户自定义元数据KeyHTTP/REST块存储LUN/Volume需挂载在主机上文件存储文件系统：有分区/文件夹/子文件夹等目录结构文件：可直接在文件系统中对文件做打开/修改等操作应用于局域网中文件共享场景对象存储服务桶：一个存储空间，类似于一个文件夹，但没有目录结构应用于互联网业务海量存对象：已被封装的文件，无法直接在桶中进行打开/修改操作，只能上传/下载，如互联网视频、音乐、图片、数据文件、邮件等储，无缝扩容的需求场景桶对象上传/下载/查询/删除硬盘读/写文件打开/修改/保存/删除高可用：11个9数据持久性和99.9%的可用性低成本：成本低廉，海量扩展易使用：提供S3原生接口以及基于web控制台，OBS客户端和SDK开发包等多种使用方式虚拟私有云（VPC）虚拟私有云（VirtualPrivateCloud）可帮助您基于华为企业云轻松构建隔离的虚拟网络环境。您可以完全掌控自己的虚拟网络，包括申请弹性带宽/IP、创建子网、配置DHCP、设置安全组等。此外您也可以通过专线/VPN等连接方式将VPC与传统数据中心互联互通，灵活整合资源。VPC/24/24Internet自建IT/16NATVPN超级骨干节点全动态连接，可靠性更高自主可控，带宽独享，质量好自主5线全动态BGP，确保用户最佳网络体验5线动态BGP路由全穿透，无南北区域隔离问题弹性负载均衡（ELB）弹性负载均衡（ElasticLoadBalancing）将访问流量自动分发到多台云服务器，扩展应用系统对外的服务能力，实现更高水平的应用程序容错性能。VIP：100服务器1服务器2ELBInternet服务器3VIP：100服务器1服务器2ELBInternet服务器3①业务分发②健康检查Anti-DDOS流量清洗Anti-DDOS安全服务是通过专业的防DDoS设备来为客户互联网应用提供精细化的抵御DDOS攻击能力（包括CC、SYNflood、UDPflood等所有DDoS攻击方式）。租户根据租用带宽及业务模型自助配置防护阈值参数，系统检测到攻击后实时通知用户网站防御状态。关键特性：Anti-DDoS服务为用户提供了自助配置和监控流量清洗服务的能力，配套提供一个高度管控、灵活使用的管理平台，达到配置简单、服务资源监控方便的目标。通过主备部署模式，提供高可靠性。华为Anti-DDoS服务具有以下功能：提供针对公网IP配置和修改Anti-DDoS相关参数的能力（每秒请求量、每秒HTTP请求数、单一源IP连接数）。提供针对弹性云主机和负载均衡型设备的公网IP的防护能力。提供查看单个公网IP的监控能力，包括当前防护状态、当前防护配置参数、24小时前到现在的流量情况、24小时的异常事件（清洗和黑洞）。提供查看安全报告能力，查看区间为一周，支持查询前四周统计数据，包括防护流量、攻击次数、攻击Top10排名。提供接收并分析Anti-DDoS设备上报日志的能力，将结果输出在界面上呈现给用户。WEB漏洞扫描租户通过安全服务Console，开通网站漏洞扫描服务，人工触发扫描网站页面，发现网站的代码漏洞，提醒租户修复漏洞。关键特性：支持27种以上Web漏洞安全检测，覆盖OWASPTop10多达1000种第三方开源软件的漏洞检测以及未知漏洞0day的检测支持Windows/Linux及常用应用服务的安全扫描，支持5种以上主机安全检测覆盖600多种Web指纹及主机指纹修复建议：针对检测发现的每种漏洞类型，提供了专业的修复建议。Web应用防火墙Web应用防火墙会对HTTP的请求进行异常检测，有效防止网页篡改、信息泄露、木马植入等恶意网络入侵行为。关键特性：业界支持OS类型最广的防病毒产品，多达17种不同的windows/linux系统突破传统防病毒产品的局限性，提供深度的安全防护，为租户提供全方位的安全保护，包括:防黑客入侵：包括SQL注入、XSS跨站、服务器漏洞、信息泄露、权限提升、命令执行、webshell、第三方漏洞、恶意扫描等。隐藏云主机的弹性IP，替身式服务，保护云主机安全。对网站的静态资源提供缓存，请求无需回源，即可在Web应用防火墙节点获取资源，加快网站访问速度。WEBECS非法用户合法用户WAFSI安全指数服务安全指数是关于租户云环境的一个安全评估服务，为租户提供统一的、直观的、多维度的安全视图，租户可以通过安全指数了解所使用的云环境、云服务是否已经合理地配置，所采取的安全措施是否已经足够，以及主动安全、被动安全的概况，租户在安全指数中可以快速地进入各安全相关项进行配置。

模块特性描述安全评估安全等级评估对各项安全概况按照一定的评估法则进行安全等级划分图形化呈现安全概况以直观的图形化显示各项安全概况安全概况Anti-DDoS防护概况获取Anti-DDoS防护概况安全组概况获取租户安全组使用概况Web漏洞扫描概况获取Web漏洞扫描概况登陆时短信验证概况获取是否开启了双因子（短信）验证IAM统一身份认证

统一身份认证服务（IdentityandAccessManagement，简称IAM）是一项Web服务，华为企业云客户可使用这项服务在华为企业云中管理用户和用户权限。通过使用IAM，您可以集中管理用户、安全凭证（例如访问密钥）以及控制用户可访问哪些华为企业云资源的权限。关键特性集中控制用户和安全凭证：您可控制每个用户的华为企业云安全凭证（例如访问密钥）的创建、轮换及撤销。集中控制用户访问：您可控制华为企业云系统中用户可访问的数据及访问的方式。基于用户组的权限：您可基于用户的工作职责（例如管理员、开发人员等）限制用户的华为企业云访问权限。当用户进入组织时，您可轻松更新用户的华为企业云访问权限，以反映用户角色的变化。支持华为客服代维操作：您可通过代注册功能让华为客服代替企业注册，也可以让华为客服通过切换角色功能完成代维工作。云监控服务（CES）

云监控服务（CloudEyeService）是一个针对弹性云服务器、带宽等资源的立体化监控平台。为您提供实时监控告警、通知以及个性化报表视图，让您精准掌握产品资源状态。实例监控，可查看已提供监控的所有类型、实例、监控指标指标仪表盘，可添加、移除自己关注的指标配置告警规则，即告警产生条件Dashboard是监控指标的直观显示区域（也包含其他功能区入口）左侧导航栏右侧内容区软件开发云：打造创新创业平台，提升企业软件开发能力项目管理配置管理代码检查编译构建测试验证环境部署发布迭代开发，快速交付即开即用，协同开发云端存储，安全可靠简单易用，全生命周期覆盖市场变化快，交付频率高研发环境复杂，跨地域协作难上海北京研发工具散乱，集成工作量大研发数据分散，安全要求高软件开发云已在大连、青岛上线，可服务于软件产业园区弹性大数据用户价值企业运营优化商业模式创新OTT电商教育政企零售客服财务市场运维管理控制台数据开放API内部运营业务创新弹性大数据平台（Hadoop）MapReduceHDFSYarn……IAAS层服务计算网络存储安全管理……汇聚专业经验，多重优化安全可靠：全组件HA；性能优异：HDFS、MR性能提升5倍以上社区贡献：亚洲第一；全球第四易用快速开通，轻度运维图形化自助控制台软硬件一站式购齐多维度监控，运维简便专业云桌面：智慧办公、