青云简介

     青云是一个提供按需分配、弹性可伸缩的计算能力的公有云服务。通过使用青云， 您不必再为了软件开发、测试、以及应用/服务上线运行而购买物理设备了， 也不必投入人力物力进行设备维护。 您可以直接在青云中迅速得到任意您需要的计算、存储、网络、安全等方方面面的能力， 并可以随时调整它们的规模,青云执行按用量收费原则，即，您只需要为您使用了的资源付费。 而且，青云是按秒计费的，青云中的任何资源都是可以随时调整尺寸/规模的， 这最大程度地降低了您的费用、并为弹性计算提供了计费基础。(资源价格 和 按秒计费)

主要概念

为了便于后续使用，简要介绍几个主要的概念， 以及它们与您现有计算环境中元素的相同、相异点。

映像和主机

      映像（Image）是一个包含了软件及必要配置的机器模版。 作为基础软件，操作系统是必须的，您也可以根据自己的需求将任何应用软件 （比如，数据库、中间件等）放入映像中,映像分为两类。其一是青云官方提供的，称之为“系统映像”， 包括了各种 Linux、Windows 等操作系统， 各系统映像的初始本地终端用户名和密码均可在各映像的详情描述中找到。 其二是用户通过捕获一个主机来自行创建的，名为“自有映像”， （需要注意，主机在关机状态下才能被捕获为映像）。 系统映像全局可见可用，自有映像只有用户本人可见可用。

      主机（Instance）是以虚拟机器的形式运行在青云中的映像副本。 基于一个映像，您可以创建任意数量的主机。在创建主机时， 您需要指明 CPU 和内存的配置。青云允许您任意指定 CPU、内存的数量， 也允许您在主机创建之后随时再行调整。

区域

      青云是一个多区域部署的服务。初始部署于北京，现逐步增加区域供应 （上海、广州、香港等重点节点）。您可以在不同区域创建云资源（比如主机等）， 以迎合您不同的市场和客户，或者在多地进行均衡等。因为获取物理资源的成本不一，所以每个区域的价格都略有差异。 请查询价格列表，以了解更多。

存储

      正如物理世界中的硬盘，在青云中，硬盘（Volume）为主机提供块级的原始存储设备， 它独立于主机的生命周期而存在，可以被连接到任意运行中的主机上， 为主机提供持久化的、块级存储，并可以随时解除连接，转接至其他主机， 如此可以实现数据的快速转移。

青云提供了两种规格的硬盘：容量型硬盘、性能型硬盘。 性能型硬盘的性能可达128MB/s，适用于对IO要求较高的应用，例如数据库等在线业务; 容量型硬盘拥有更大的单块硬盘容积，最高可达5TB，适用于对容量要求较高的应用，例如文档存储等离线业务。

除了硬盘，青云还提供了备份服务。备份（Snapshot）用于在块设备级别（block device level）上进行硬盘的备份与恢复， 可以同时对多张硬盘做备份（包括系统盘和数据盘），也可以对正在运行的主机做在线备份。 一张硬盘可以有多个备份链，每条备份链包括一个全量备份点以及多个增量备份点，您可以随时从任意一个备份点恢复数据。

网络

青云提供了两种组网方式：基础网络、私有网络（VxNet）。 前者是一个由青云系统维护的全局网络，后者是用户各自自行组建的网络。

基础网络的好处是简单、无需用户做任何配置与管理，即可直接使用， 但正因为它是全局网络，所以其安全保障是依靠防火墙（Security Group）来实现的。 与之相对应，私有网络需要用户创建并管理 （当然，为了简化管理，青云提供了路由器来帮助用户）， 但私有网络之间是100%隔离的，以满足对安全的100%追求。私有网络类似物理世界中使用交换机（L2 Switch）将多台服务器连接在一起， 组成的局域网。它有两种管理方式：受管（Managed）、自管（Unmanaged）。 路由器用于多个受管私有网络之间互联，并提供三项附加服务： DHCP 服务、端口转发、VPN 隧道服务，涵盖了常用的网络配置与管理工作。 如果青云提供的路由器功能无法满足您对网络管理的需求， 您可以创建自管私有网络，并自行配置和管理该网络。公网 IP 地址是在互联网上合法的静态 IP 地址。 在青云系统中，公网 IP 地址与您的账户而非特定的资源（主机或路由器）关联， 您可以将申请到的公网 IP 地址分配到任意位于基础网络中的资源， 并随时可以解绑、再分配到其他资源，如此可以快速替换您的对外资源。

安全

      为了加强位于基础网络中的主机或路由器的安全性， 可以在主机或路由器之前放置一个防火墙 (Security Group)。 青云为每个用户创建了一个缺省防火墙，当然，您也可以新建任意多的防火墙。 初始状态下，缺省防火墙放开了 TCP 下行22号端口和 ICMP for ping， 其他防火墙都不包含任何规则，即全部端口都是封闭的。 您可以任意调整规则以满足您的安全需求。

为了提高安全性，保护您的主机，用户名密码的登录方式仅限于使用青云远程终端 （即，相当于您直接面对着主机的显示器），不允许用于 SSH 登录。 SSH 登录只接受 SSH 公钥私钥加密体系验证身份。 虽然您可以自行打开 SSH 密码登录方式，但是非常不推荐您这么做。注解 SSH 登录不适用于 Windows 和老内核的 Linux，比如 CentOS 5.8 等。

数据库与缓存

Ø  关系型数据库 RDB

您仅需数十秒钟即可获得一个完整地基于 MySQL 或 PostgreSQL 的关系型数据库（RDB）服务，包括主从节点、自动备份、在线扩容以及监控告警等各种管理功能。青云数据库运行于私有网络内，结合青云提供的高性能硬盘和实时副本，您的数据安全将会得到最大限度的保护。

Ø  安全性

QingCloud 关系型数据库运行于私有网络内，与其他租户100%二层隔离；严密账户保护，保障数据安全。

Ø  MySQL 存储引擎

基于性能和数据安全的考量，青云专门针对 InnoDB 存储引擎做了配置优化和调整， 未来也会对 InnoDB 进行更多更深入的增强。

Ø  主从同步

青云同时暴露了主从节点的 IP 以方便您的使用；多重实时副本保障数据存储介质安全，主从同步及备份确保数据不会丢失。

Ø  自动备份

如果您开启了关系型数据库的自动备份功能，数据库服务会每日备份，您的手工备份会连同每日备份一起最多保留12天。在数据库被彻底销毁前，您都可以选择从这些备份创建出全新的数据库，或者临时性维护节点。

MongoDB

     Mongo 服务是默认包括 2 个节点的 Replica Set 集群，您可以在该集群内添加多个 Replica Set 节点。青云的 Mongo 服务亦运行于私有网络内，除最大限度地保证您的数据安全外，还提供了 Replica Set 节点、自动备份、在线扩容、监控告警等管理功能。

Ø  安全性

QingCloud 的 MongoDB 运行于私有网络内，与其他租户100%二层隔离；严密账户保护，保障数据安全。

Ø  Replica Set 集群

Mongo 服务是默认包括 2 个节点的 Replica Set 集群，您可以在该集群内添加多个 Replica Set 节点。青云同时提供了各节点的 IP 以方便您的使用。

Ø  自动备份

如果您开启了 MongoDB 的自动备份功能，数据库服务会每日备份，您的手工备份会连同每日备份一起最多保留 20 天。在数据库服务被彻底销毁前，您都可以选择从这些备份创建出全新的数据库服务。

Ø  全面监控及监控告警

我们提供了多达十几项的监控数据，来帮助用户随时了解 Mongo 服务的运行状态和各项指标。 每一项监控都提供了历史监控和实时监控，最短时间间隔可以达到10s。其中可以为“CPU 使用率”、“内存使用率”、“磁盘使用率”和“连接数”创建监控告警策略。 

缓存 Cache

      缓存 (Cache) 可以为您提供高性能的缓存集群。一个集群包含多个缓存节点，支持主从及一主多从架构，确保高可用。另外，我们提供在线扩容，自动备份和监控告警等功能来帮助你更好的管理集群; 集群将运行于私有网络内，结合青云提供的高性能硬盘，在保障高性能的同时兼顾您的数据安全。

Ø  安全性

为了保障数据安全，缓存服务需要运行在受管的私有网络中。 所以在创建一个缓存服务之前，你至少需要拥有一个路由器和一个受管私有网络， 受管私有网络需要和路由器连接，并开启 DHCP 服务（默认开启）。

Ø  在线扩容

在缓存服务运行过程中，会出现服务能力不足或者容量不够的情况，你都可以通过扩容来解决。

Ø  手动、自动备份

缓存服务支持可持久化，你可以通过备份功能对缓存服务进行定期备份，对关键时间点的数据进行保护。 缓存服务支持自动备份，手动备份，基于备份创建新缓存等功能。 备份功能是块级别的 (block level)，最大程度保证数据安全， 同时备份过程不会影响正在运行的缓存服务。

Ø  全面监控及监控告警

我们提供了多达十几项的监控数据，来帮助用户随时了解缓存服务的运行状态和各项指标。 每一项监控都提供了历史监控和实时监控，最短时间间隔可以达到10s。其中可以为“内存使用率”和”被拒绝的 key 个数”创建监控告警策略。

大数据平台

       QingCloud 为您提供主流的大数据平台服务，目前包括：ZooKeeper、消息队列 Message Queue 和 Spark.

ZooKeeper

ZooKeeper 是一个高可用的分布式数据管理与系统协调软件，它可以为分布式应用提供状态同步、配置管理、名称服务、群组服务、分布式锁及队列、以及 Leader 选举等服务。

Ø  在线伸缩

ZooKeeper 支持横向、纵向的在线伸缩，既可以在线增加、删除节点，也可以在线更改资源配置。

Ø  监控和告警

ZooKeeper 提供了详细的监控信息，既有对每个节点的资源监控，如内存使用率等；也对每个节点提供了 ZooKeeper 服务监控，包括节点角色、响应延迟时间等。还可以针对 ZooKeeper 节点服务可用性、主机内存使用率、主机 CPU 使用率等创建监控告警策略。

Ø  自我诊断和自我修复

ZooKeeper 提供对节点的自我诊断和自我修复功能，一旦发现节点异常就会自动将其修复。

消息队列

      消息队列（Message Queue）服务是为了缓解消息生产者与消息消费者之间不同步问题，从而在两者之间加了一层缓冲区的一项服务。青云目前支持的 Kafka 是一个分布式、可分区、多副本的消息系统，具有高吞吐量、低延迟等优点。

Ø  在线伸缩

消息队列服务支持横向、纵向的在线伸缩，既可以在线增加、删除节点，也可以在线更改资源配置。

Ø  监控和告警

消息队列服务提供了详细的监控信息。以 Kafka 为例，既有对每个节点的资源监控，如内存使用率、 CPU 使用率等；也对每个节点提供了 Kafka 服务监控，包括 Java 虚拟机堆内存使用率、消息吞吐率、数据吞吐率等。还可以针对 Kafka 节点中存在异常分区、主机内存使用率、主机 CPU 使用率、主机磁盘使用量等创建监控告警策略。

Ø  灵活组网

青云提供灵活的网络配置来支持 Kafka 的 broker, producer 和 consumer 都不在一个网段中的情况，可以通过修改 broker 的 Advertised 主机名与 Advertised 端口来实现。

Spark

      Spark 是一个基于内存、容错型的分布式计算引擎，与 Hadoop MapReduce 相比，计算速度要快100倍，是当前最为热门的大数据基础平台。青云提供的 Spark 还包括在线伸缩、监控和告警等功能，帮助您更好地管理集群。

Ø  集成 HDFS

青云 QingCloud 既提供纯计算引擎的 Spark 集群，也提供和 Hadoop HDFS 集成的 Spark 集群。在创建 Spark 时可以选择是否集成 Hadoop HDFS。

Ø  在线伸缩

青云的 Spark 集群支持横向与纵向的在线伸缩， 而且横向伸缩时，用户的业务连续性不会中断。

Ø  监控和告警

Spark 提供了详细的监控信息，既有对每个节点的资源监控，如 CPU 使用率、内存使用率等；也有 Spark、Hadoop 提供的 Spark 服务监控。还可以针对 Spark 节点主机 CPU、主机内存使用率等创建监控告警策略。

资源监控

     您使用的主机、硬盘以及网络资源都有监控， 您可以很方便的了解系统运行情况以及分析和定位问题。监控信息分不同的粒度， 从一分钟到一年的历史数据都有，并且还有10秒钟级别的实时数据。