阿里云飛天專有云架構(gòu)介紹

飛天的產(chǎn)品優(yōu)勢(shì)5.1 飛天大規(guī)模分布式計(jì)算系統(tǒng)內(nèi)核飛天大規(guī)模分布式計(jì)算內(nèi)核，為上層的服務(wù)提供存儲(chǔ)、計(jì)算和調(diào)度等方面的底層支持，其中包括：遠(yuǎn)程過(guò)程調(diào)用、安全管理、資源管理、分布式文件系統(tǒng)、任務(wù)調(diào)度和協(xié)調(diào)服務(wù)。通俗地講，飛天就是把幾千臺(tái)通用的服務(wù)器整合成一臺(tái)超級(jí)計(jì)算機(jī)。圖SEQFigure\*ARABIC7:飛天內(nèi)核系統(tǒng)架構(gòu)飛天平臺(tái)內(nèi)核包含的模塊覆蓋了以下主要的功能：分布式系統(tǒng)底層服務(wù)提供分布式環(huán)境下所需要的協(xié)調(diào)服務(wù)、遠(yuǎn)程過(guò)程調(diào)用、安全管理和資源管理的服務(wù)。這些底層服務(wù)為上層的分布式文件系統(tǒng)、任務(wù)調(diào)度等模塊提供支持。分布式文件系統(tǒng)提供一個(gè)海量的、可靠的、可擴(kuò)展的數(shù)據(jù)存儲(chǔ)服務(wù)，將集群中各個(gè)節(jié)點(diǎn)的存儲(chǔ)能力聚集起來(lái)，并能夠自動(dòng)屏蔽軟硬件故障，為您提供不間斷的數(shù)據(jù)訪問(wèn)服務(wù)；支持增量擴(kuò)容和數(shù)據(jù)的自動(dòng)平衡，提供類似于POSIX的用戶空間文件訪問(wèn)API，支持隨機(jī)讀寫和追加寫的操作。任務(wù)調(diào)度為集群系統(tǒng)中的任務(wù)提供調(diào)度服務(wù)，同時(shí)支持強(qiáng)調(diào)響應(yīng)速度的在線服務(wù)和強(qiáng)調(diào)處理數(shù)據(jù)吞吐量的離線任務(wù)；自動(dòng)檢測(cè)系統(tǒng)中故障和熱點(diǎn)，通過(guò)錯(cuò)誤重試、針對(duì)長(zhǎng)尾作業(yè)并發(fā)備份作業(yè)等方式，保證作業(yè)穩(wěn)定可靠地完成。集群監(jiān)控和部署對(duì)集群的狀態(tài)和上層應(yīng)用服務(wù)的運(yùn)行狀態(tài)和性能指標(biāo)進(jìn)行監(jiān)控，對(duì)異常事件產(chǎn)生警報(bào)和記錄；為運(yùn)維人員提供整個(gè)飛天平臺(tái)以及上層應(yīng)用的部署和配置管理，支持在線集群擴(kuò)容、縮容和應(yīng)用服務(wù)的在線升級(jí)。5.2 天基部署與管控系統(tǒng)天基提供了云服務(wù)產(chǎn)品的統(tǒng)一部署、驗(yàn)證、授權(quán)和管控能力，為云服務(wù)提供基礎(chǔ)性的支撐。天基框架中包含了部署框架、資源庫(kù)、元數(shù)據(jù)庫(kù)、云盾、認(rèn)證授權(quán)、接口網(wǎng)管、日志服務(wù)、管控服務(wù)等模塊。部署框架為所有的云服務(wù)提供了統(tǒng)一的接入平臺(tái)部署和服務(wù)間的依賴關(guān)系管理功能。資源庫(kù)保存了所有云服務(wù)和依賴組件的執(zhí)行文件。云盾為云服務(wù)提供Web攻擊防護(hù)功能。認(rèn)證授權(quán)組件為云服務(wù)提供訪問(wèn)控制能力，支持多租戶的隔離。接口網(wǎng)關(guān)為云服務(wù)提供統(tǒng)一的API管理平臺(tái)。日志服務(wù)為云服務(wù)提供了日志存儲(chǔ)、檢索、獲取等功能。管控模塊監(jiān)控各云服務(wù)的基礎(chǔ)健康狀態(tài)，支撐云平臺(tái)的運(yùn)維體系。5.3 久經(jīng)考驗(yàn)的阿里云服務(wù)彈性計(jì)算包含高可用的云服務(wù)器（簡(jiǎn)稱ECS）、負(fù)載均衡（簡(jiǎn)稱SLB）、專有網(wǎng)絡(luò)（簡(jiǎn)稱VPC）等云基礎(chǔ)能力。ECS是一種簡(jiǎn)單高效、處理能力可彈性伸縮的計(jì)算服務(wù)，幫助客戶快速構(gòu)建更穩(wěn)定、安全的應(yīng)用。SLB是對(duì)多臺(tái)云服務(wù)器進(jìn)行流量分發(fā)的負(fù)載均衡服務(wù)。它可以消除單點(diǎn)故障提升應(yīng)用系統(tǒng)可用性并提升應(yīng)用系統(tǒng)服務(wù)能力。負(fù)載均衡通過(guò)設(shè)置虛擬服務(wù)地址（IP），將位于同一地域（Region）的多臺(tái)云服務(wù)器資源虛擬成一個(gè)高性能、高可用的應(yīng)用服務(wù)池。根據(jù)指定的方式，將來(lái)自客戶端的網(wǎng)絡(luò)請(qǐng)求分發(fā)到云服務(wù)器池中。VPC可幫助您基于阿里云構(gòu)建出一個(gè)隔離的網(wǎng)絡(luò)環(huán)境，使您可以完全掌控自己的虛擬網(wǎng)絡(luò)，包括選擇自有IP地址范圍、劃分網(wǎng)段、配置路由表和網(wǎng)關(guān)等。存儲(chǔ)與數(shù)據(jù)庫(kù)包含了對(duì)象存儲(chǔ)服務(wù)（簡(jiǎn)稱OSS）、表格存儲(chǔ)服務(wù)、關(guān)系型數(shù)據(jù)庫(kù)（簡(jiǎn)稱RDS）、分布式關(guān)系型數(shù)據(jù)庫(kù)（簡(jiǎn)稱DRDS）以及其它云數(shù)據(jù)庫(kù)等多個(gè)服務(wù)。OSS可給用戶提供基于RESTFulAPI的彈性擴(kuò)展、高安全和高可靠的云存儲(chǔ)服務(wù)。表格存儲(chǔ)是構(gòu)建在阿里云飛天分布式系統(tǒng)之上的NoSQL數(shù)據(jù)存儲(chǔ)服務(wù)，提供海量結(jié)構(gòu)化數(shù)據(jù)的存儲(chǔ)和實(shí)時(shí)訪問(wèn)。RDS是一種穩(wěn)定可靠、可彈性伸縮的分布式數(shù)據(jù)庫(kù)服務(wù)，基于全SSD盤高性能存儲(chǔ)，支持MySQL、SQLServer、PostgreSQL和PPAS（高度兼容Oracle）引擎，默認(rèn)部署主備架構(gòu)且提供了容災(zāi)、備份、恢復(fù)、監(jiān)控、遷移等方面的全套解決方案，徹底解決數(shù)據(jù)庫(kù)運(yùn)維的煩惱。DRDS是一種穩(wěn)定、可靠、容量和服務(wù)能力可彈性伸縮的分布式關(guān)系型數(shù)據(jù)庫(kù)服務(wù)。阿里云專有云提供了大數(shù)據(jù)服務(wù)。大數(shù)據(jù)計(jì)算服務(wù)（MaxCompute，原名ODPS）是一種TB/PB級(jí)數(shù)據(jù)倉(cāng)庫(kù)解決方案。MaxCompute向您提供了完善的數(shù)據(jù)導(dǎo)入方案以及多種經(jīng)典的分布式計(jì)算模型，能夠更快速的解決您海量數(shù)據(jù)計(jì)算問(wèn)題，有效降低企業(yè)成本，并保障數(shù)據(jù)安全。分析型數(shù)據(jù)庫(kù)（AnalyticDB）是阿里巴巴自主研發(fā)的海量數(shù)據(jù)實(shí)時(shí)高并發(fā)在線分析（RealtimeOLAP）云計(jì)算服務(wù)，使得您可以在毫秒級(jí)針對(duì)千億級(jí)數(shù)據(jù)進(jìn)行即時(shí)的多維分析透視和業(yè)務(wù)探索。阿里云流計(jì)算是一套通用的流式計(jì)算（StreamComputing）平臺(tái)，提供實(shí)時(shí)的流式數(shù)據(jù)計(jì)算服務(wù)。使用流計(jì)算，可有效降低數(shù)據(jù)的處理延遲，最大化實(shí)時(shí)您的業(yè)務(wù)數(shù)據(jù)。阿里云專有云提供了應(yīng)用中間件服務(wù)，支持各類客戶應(yīng)用程序。企業(yè)級(jí)分布式應(yīng)用服務(wù)（EDAS，EnterpriseDistributedApplicationService）是企業(yè)級(jí)互聯(lián)網(wǎng)架構(gòu)解決方案的核心產(chǎn)品，充分利用阿里云現(xiàn)有資源管理和服務(wù)體系，引入中間件成熟的整套分布式計(jì)算框架（包括分布式服務(wù)化框架、服務(wù)治理、運(yùn)維管控、鏈路追蹤和穩(wěn)定性組件等），以應(yīng)用為中心，幫助企業(yè)級(jí)客戶輕松構(gòu)建并托管分布式應(yīng)用服務(wù)體系。消息隊(duì)列（MessageQueue，簡(jiǎn)稱MQ）是企業(yè)級(jí)互聯(lián)網(wǎng)架構(gòu)的核心服務(wù)，基于高可用分布式集群技術(shù)，為客戶提供發(fā)布訂閱、接入、管理、定時(shí)（延時(shí)）、監(jiān)控報(bào)警等一套完整的高性能的消息服務(wù)。容器服務(wù)（ContainerService）是一種高性能可伸縮的容器管理服務(wù)，支持在一組阿里云云服務(wù)器上通過(guò)Docker容器來(lái)運(yùn)行或編排應(yīng)用。資源編排（ROS）使用戶能夠通過(guò)簡(jiǎn)單的方法創(chuàng)建和管理一組有關(guān)聯(lián)的阿里云的資源，對(duì)其提供標(biāo)準(zhǔn)化的模板描述方式并提供完整的生命周期管理，包括資源的申請(qǐng)、創(chuàng)建、銷毀。5.4 統(tǒng)一的運(yùn)維管理系統(tǒng)統(tǒng)一的運(yùn)維管理系統(tǒng)包含云服務(wù)控制臺(tái)和運(yùn)維監(jiān)控控制臺(tái)。您可以通過(guò)控制臺(tái)來(lái)進(jìn)行賬號(hào)管理、分配云服務(wù)資源、處理告警、升級(jí)系統(tǒng)、審計(jì)管理等操作。圖SEQFigure\*ARABIC8:統(tǒng)一運(yùn)維和運(yùn)營(yíng)管理Portal5.5 高級(jí)別的安全與容災(zāi)能力阿里云專有云提供了全方位的安全能力，保證您的訪問(wèn)和數(shù)據(jù)安全。所有控制臺(tái)均需要通過(guò)HTTPS證書的方式訪問(wèn)。專有云提供完善的角色授權(quán)機(jī)制，保證多租戶模式下，資源訪問(wèn)的安全可控。支持不同的安全角色，包括安全管理員、系統(tǒng)管理員、安全審計(jì)員。圖SEQFigure\*ARABIC9:安全與容災(zāi)架構(gòu)阿里云專有云提供了兩地三中心的容災(zāi)備份方案。同城（50KM）以內(nèi)，可通過(guò)負(fù)載均衡實(shí)現(xiàn)無(wú)狀態(tài)服務(wù)的雙機(jī)房雙活，以及結(jié)構(gòu)化數(shù)據(jù)熱備方案，實(shí)現(xiàn)秒級(jí)RTO和RPO。異地（>50KM）可提供數(shù)據(jù)冷備方案，根據(jù)網(wǎng)絡(luò)情