阿里云飞天专有云架构介绍

飞天的产品优势5.1 飞天大规模分布式计算系统内核飞天大规模分布式计算内核，为上层的服务提供存储、计算和调度等方面的底层支持，其中包括：远程过程调用、安全管理、资源管理、分布式文件系统、任务调度和协调服务。通俗地讲，飞天就是把几千台通用的服务器整合成一台超级计算机。图SEQFigure\*ARABIC7:飞天内核系统架构飞天平台内核包含的模块覆盖了以下主要的功能：分布式系统底层服务提供分布式环境下所需要的协调服务、远程过程调用、安全管理和资源管理的服务。这些底层服务为上层的分布式文件系统、任务调度等模块提供支持。分布式文件系统提供一个海量的、可靠的、可扩展的数据存储服务，将集群中各个节点的存储能力聚集起来，并能够自动屏蔽软硬件故障，为您提供不间断的数据访问服务；支持增量扩容和数据的自动平衡，提供类似于POSIX的用户空间文件访问API，支持随机读写和追加写的操作。任务调度为集群系统中的任务提供调度服务，同时支持强调响应速度的在线服务和强调处理数据吞吐量的离线任务；自动检测系统中故障和热点，通过错误重试、针对长尾作业并发备份作业等方式，保证作业稳定可靠地完成。集群监控和部署对集群的状态和上层应用服务的运行状态和性能指标进行监控，对异常事件产生警报和记录；为运维人员提供整个飞天平台以及上层应用的部署和配置管理，支持在线集群扩容、缩容和应用服务的在线升级。5.2 天基部署与管控系统天基提供了云服务产品的统一部署、验证、授权和管控能力，为云服务提供基础性的支撑。天基框架中包含了部署框架、资源库、元数据库、云盾、认证授权、接口网管、日志服务、管控服务等模块。部署框架为所有的云服务提供了统一的接入平台部署和服务间的依赖关系管理功能。资源库保存了所有云服务和依赖组件的执行文件。云盾为云服务提供Web攻击防护功能。认证授权组件为云服务提供访问控制能力，支持多租户的隔离。接口网关为云服务提供统一的API管理平台。日志服务为云服务提供了日志存储、检索、获取等功能。管控模块监控各云服务的基础健康状态，支撑云平台的运维体系。5.3 久经考验的阿里云服务弹性计算包含高可用的云服务器（简称ECS）、负载均衡（简称SLB）、专有网络（简称VPC）等云基础能力。ECS是一种简单高效、处理能力可弹性伸缩的计算服务，帮助客户快速构建更稳定、安全的应用。SLB是对多台云服务器进行流量分发的负载均衡服务。它可以消除单点故障提升应用系统可用性并提升应用系统服务能力。负载均衡通过设置虚拟服务地址（IP），将位于同一地域（Region）的多台云服务器资源虚拟成一个高性能、高可用的应用服务池。根据指定的方式，将来自客户端的网络请求分发到云服务器池中。VPC可帮助您基于阿里云构建出一个隔离的网络环境，使您可以完全掌控自己的虚拟网络，包括选择自有IP地址范围、划分网段、配置路由表和网关等。存储与数据库包含了对象存储服务（简称OSS）、表格存储服务、关系型数据库（简称RDS）、分布式关系型数据库（简称DRDS）以及其它云数据库等多个服务。OSS可给用户提供基于RESTFulAPI的弹性扩展、高安全和高可靠的云存储服务。表格存储是构建在阿里云飞天分布式系统之上的NoSQL数据存储服务，提供海量结构化数据的存储和实时访问。RDS是一种稳定可靠、可弹性伸缩的分布式数据库服务，基于全SSD盘高性能存储，支持MySQL、SQLServer、PostgreSQL和PPAS（高度兼容Oracle）引擎，默认部署主备架构且提供了容灾、备份、恢复、监控、迁移等方面的全套解决方案，彻底解决数据库运维的烦恼。DRDS是一种稳定、可靠、容量和服务能力可弹性伸缩的分布式关系型数据库服务。阿里云专有云提供了大数据服务。大数据计算服务（MaxCompute，原名ODPS）是一种TB/PB级数据仓库解决方案。MaxCompute向您提供了完善的数据导入方案以及多种经典的分布式计算模型，能够更快速的解决您海量数据计算问题，有效降低企业成本，并保障数据安全。分析型数据库（AnalyticDB）是阿里巴巴自主研发的海量数据实时高并发在线分析（RealtimeOLAP）云计算服务，使得您可以在毫秒级针对千亿级数据进行即时的多维分析透视和业务探索。阿里云流计算是一套通用的流式计算（StreamComputing）平台，提供实时的流式数据计算服务。使用流计算，可有效降低数据的处理延迟，最大化实时您的业务数据。阿里云专有云提供了应用中间件服务，支持各类客户应用程序。企业级分布式应用服务（EDAS，EnterpriseDistributedApplicationService）是企业级互联网架构解决方案的核心产品，充分利用阿里云现有资源管理和服务体系，引入中间件成熟的整套分布式计算框架（包括分布式服务化框架、服务治理、运维管控、链路追踪和稳定性组件等），以应用为中心，帮助企业级客户轻松构建并托管分布式应用服务体系。消息队列（MessageQueue，简称MQ）是企业级互联网架构的核心服务，基于高可用分布式集群技术，为客户提供发布订阅、接入、管理、定时（延时）、监控报警等一套完整的高性能的消息服务。容器服务（ContainerService）是一种高性能可伸缩的容器管理服务，支持在一组阿里云云服务器上通过Docker容器来运行或编排应用。资源编排（ROS）使用户能够通过简单的方法创建和管理一组有关联的阿里云的资源，对其提供标准化的模板描述方式并提供完整的生命周期管理，包括资源的申请、创建、销毁。5.4 统一的运维管理系统统一的运维管理系统包含云服务控制台和运维监控控制台。您可以通过控制台来进行账号管理、分配云服务资源、处理告警、升级系统、审计管理等操作。图SEQFigure\*ARABIC8:统一运维和运营管理Portal5.5 高级别的安全与容灾能力阿里云专有云提供了全方位的安全能力，保证您的访问和数据安全。所有控制台均需要通过HTTPS证书的方式访问。专有云提供完善的角色授权机制，保证多租户模式下，资源访问的安全可控。支持不同的安全角色，包括安全管理员、系统管理员、安全审计员。图SEQFigure\*ARABIC9:安全与容灾架构阿里云专有云提供了两地三中心的容灾备份方案。同城（50KM）以内，可通过负载均衡实现无状态服务的双机房双活，以及结构化数据热备方案，实现秒级RTO和RPO。异地（>50KM）可提供数据冷备方案，根据网络情