阿里云管控平臺及四大件經(jīng)驗分享

IT那活兒發(fā)布于2023-01-11 13:20 / 3048人閱讀

一. 云管控平臺背景介紹

云管控平臺是一種將計算、網(wǎng)絡(luò)和存儲等資源作為基本組成元素，根據(jù)系統(tǒng)需求進行選擇和預(yù)定義的過程，基于現(xiàn)有的硬件模塊，并結(jié)合虛擬化、軟件定義、分布式架構(gòu)，通過網(wǎng)絡(luò)聚合多套標準化通用硬件，實現(xiàn)模塊化的無縫橫向擴展（scale-out），構(gòu)建出完全依靠軟件驅(qū)動的環(huán)境。通過云管控平臺，實現(xiàn)與阿里云的無縫銜接，既可以享用自建私有云服務(wù)，又可以借助阿里云快速擴展自身云計算能力，提供最便捷的混合云部署方案。

二. 云管控操作系統(tǒng)概述

云管控平臺操作主要分為如下三個部分：

產(chǎn)品系統(tǒng)初始化：該部分主要是完成系統(tǒng)的基本配置，包括創(chuàng)建區(qū)域、部門、項目、用戶，創(chuàng)建基礎(chǔ)資源VPC，創(chuàng)建云監(jiān)控聯(lián)系人和聯(lián)系人組。
云資源創(chuàng)建：該部分的資源創(chuàng)建由系統(tǒng)管理員根據(jù)需求直接創(chuàng)建。
云資源管理：該部分包含了啟動資源、使用資源、變更資源配置以及釋放資源等資源管理操作。

三. dtcenter運維巡檢

運行大盤中的庫存概覽（使用量是否過多）：

SLB、OSS使用量若超過85%，請安排擴容。
ECS及RDS常用配置的庫存低于10個，請安排擴容。及查看云監(jiān)控中心，配置報警規(guī)則后，日常巡檢是否有告警信息。

四. ECS使用概述

ECS實例是一個虛擬的計算環(huán)境，包含 CPU、內(nèi)存等最基礎(chǔ)的計算組件，是云服務(wù)器呈現(xiàn)給每個用戶的實際操作實體。管理員創(chuàng)建ECS實例前確保已完成如下操作：

已完成部門的創(chuàng)建
已完成項目的創(chuàng)建
已完成安全組的創(chuàng)建
若要創(chuàng)建專有網(wǎng)絡(luò)類型的ECS實例，需要完成專有網(wǎng)絡(luò)的創(chuàng)建

安全組的機制，隔離不同用戶的云服務(wù)器或同一用戶的多個云服務(wù)器，可以有效阻止偽造MAC、偽造IP、ARP欺騙等攻擊每個用戶初始情況下都擁有自己的一個默認安全組，用戶的云服務(wù)器都屬于默認的安全組，ECS確保同一安全組內(nèi)的云服務(wù)器之間網(wǎng)絡(luò)是互通的，不同安全組的云服務(wù)器是被隔離的。一個安全組可以包含多個云服務(wù)器，一個云服務(wù)器也可以隸屬于多個安全組。

五. RDS使用概述

阿里云關(guān)系型數(shù)據(jù)庫RDS（Relational Database Service）是一種穩(wěn)定可靠、可彈性伸縮的在線數(shù)據(jù)庫服務(wù)。基于阿里云分布式文件系統(tǒng)和SSD盤高性能存儲，RDS支持MySQL、SQL Server、PostgreSQL、PPAS（高度兼容 Oracle）和MariaDB引擎，并且提供了容災(zāi)、備份、恢復(fù)、監(jiān)控、遷移等方面的全套解決方案，徹底解決數(shù)據(jù)庫運維的煩惱。

六. SLB使用概述

阿里云負載均衡（Server Load Balancer，簡稱SLB）是對多臺云服務(wù)器進行流量分發(fā)的服務(wù)。通過流量分發(fā)擴展應(yīng)用系統(tǒng)對外的服務(wù)能力，通過消除單點故障提升應(yīng)用系統(tǒng)的可用性。阿里云SLB包含主要面向4層（TCP/UDP）的傳統(tǒng)型負載均衡CLB和主要面向7層（HTTP/HTTPS/QUIC）的應(yīng)用型負載均衡ALB。

管理SLB實例

添加后端服務(wù)器：后端服務(wù)器是接受負載均衡分發(fā)請求的一組ECS，負載均衡服務(wù)將外部的訪問請求按照設(shè)定的規(guī)則轉(zhuǎn)發(fā)到這一組后端ECS上進行處理。
添加后端服務(wù)器步驟：選擇云資源中心，云產(chǎn)品管理，負載均衡，選擇SLB實例，點擊實例名稱鏈接，進入SLB實例管理頁面，在SLB實例管理頁中“后端服務(wù)器”的“添加后端服務(wù)器”或“已添加服務(wù)器”選項卡中添加響應(yīng)的SLB后端ECS實例，填寫權(quán)重值，點擊確定按鈕。

七. OSS使用概述

Bucket是OSS上的命名空間，每個bucket中可以存儲任意數(shù)量的對象，但bucket本身并不直接包含任何數(shù)據(jù)。bucket相當于單機系統(tǒng)中的一塊硬盤，而對象相當于硬盤中存放的文件。存儲在 OSS上的每個對象必須都屬于某個bucket，bucket名在整個OSS系統(tǒng)中具有全局唯一性，且不能修改。如果一個bucket名已經(jīng)被某個用戶使用，那么其他用戶都不能再使用這個bucket名。

在OSS中，每個文件都是一個對象，每個對象由名稱、數(shù)據(jù)和存儲對象的元數(shù)據(jù)組成，通過獲取對象的地址，您可以直接在瀏覽器使用對象地址查看該對象的內(nèi)容

八. 總結(jié)

云服務(wù)器ECS

云服務(wù)器（Elastic Compute Service，簡稱ECS）是阿里云提供的性能卓越、穩(wěn)定可靠、彈性擴展的IaaS（Infrastructure as a Service）級別云計算服務(wù)。云服務(wù)器ECS免去了采購IT硬件的前期準備，讓像使用水、電、天然氣等公共資源一樣便捷、高效地使用服務(wù)器，實現(xiàn)計算資源的即開即用和彈性伸縮。

負載均衡SLB

負載均衡（Server Load Balancer，簡稱SLB）是將訪問流量根據(jù)轉(zhuǎn)發(fā)策略分發(fā)到后端多臺云服務(wù)器（ECS實例）的流量分發(fā)控制服務(wù)。負載均衡擴展了應(yīng)用的服務(wù)能力，增強了應(yīng)用的可用性。

負載均衡通過設(shè)置虛擬服務(wù)地址，將添加的同一地域的多臺ECS實例虛擬成一個高性能、高可用的后端服務(wù)池，并根據(jù)轉(zhuǎn)發(fā)規(guī)則，將來自客戶端的請求分發(fā)給后端服務(wù)器池中的ECS實例。

負載均衡默認檢查云服務(wù)器池中的ECS實例的健康狀態(tài)，自動隔離異常狀態(tài)的ECS實例，消除了單臺ECS實例的單點故障，提高了應(yīng)用的整體服務(wù)能力。此外，負載均衡還具備抗DDoS攻擊的能力，增強了應(yīng)用服務(wù)的防護能力。

關(guān)系型數(shù)據(jù)庫服務(wù)RDS

關(guān)系型數(shù)據(jù)庫（Relational Database Service，簡稱RDS）是一種穩(wěn)定可靠、可彈性伸縮的在線數(shù)據(jù)庫服務(wù)。基于阿里云分布式文件系統(tǒng)和SSD盤高性能存儲，RDS支持MySQL、SQL Server、PostgreSQL、PPAS（Postgre Plus Advanced Server，高度兼容Oracle數(shù)據(jù)庫）和MariaDB TX引擎，并且提供了容災(zāi)、備份、恢復(fù)、監(jiān)控、遷移等方面的全套解決方案。

對象存儲服務(wù)OSS

對象存儲服務(wù)（Object Storage Service，簡稱OSS）是一種海量、安全、低成本、高可靠的云存儲服務(wù)，適合存放任意類型的文件。其數(shù)據(jù)設(shè)計持久性不低于99.9999999999%（12個9），服務(wù)可用性（或業(yè)務(wù)連續(xù)性）不低于99.995%。

OSS具有與平臺無關(guān)的RESTful API接口，可以在任何應(yīng)用、任何時間、任何地點存儲和訪問任意類型的數(shù)據(jù)?？梢允褂冒⒗镌铺峁┑腁PI、SDK接口或者OSS遷移工具輕松地將海量數(shù)據(jù)移入或移出阿里云OSS。數(shù)據(jù)存儲到阿里云OSS以后，可以選擇標準存儲（Standard）作為移動應(yīng)用、大型網(wǎng)站、圖片分享或熱點音視頻的主要存儲方式，也可以選擇成本更低、存儲期限更長的低頻訪問存儲（Infrequent Access）、歸檔存儲（Archive）作為不經(jīng)常訪問數(shù)據(jù)的存儲方式。