阿裏雲ACP筆記-ECS
SLB負載均衡,流量入口
ECS運行CentOS 6.3 Linux Server,無狀態(不存儲數據)的nginx+fastcgi Web應用,可水平擴展
文件(附件、圖片、視頻)持久化在OSS數據庫使用RDS for MySQL 5.6
彈性:
1、垂直擴展:升級配置
2、水平擴展:增加實例
ECS特點:
1、穩定:可靠性不低於99.999%,可遷移、備份和回滾
2、安全:防DDOS、安全規則、用戶隔離、防密碼破解
3、彈性:10分鐘內啟動或釋放100臺ECS,5分鐘內停機升級CPU和內存,在線不停機升級帶寬
4、高性能:隨機IOPS 1.2w、300MB/s本地SSD盤性能,多線BGP骨幹網絡接入,高性價比,節約成本
地域,Region,如華北區域
可用區,Zone,指數據中心
一個地域有多個可用區。
安全組,允許包含跨可用區的實例
磁盤只能掛在到同一可用區的實例上
實例只能在可用區內故障遷移
快照和鏡像在Region內可見,跨可用區
實例,是ECS產品最核心的部分,ECS最基本的資源,由CPU、內存、系統盤和運行的操作系統組成。
當選擇16核,小於16G的內存不讓選擇
ECS系統盤的大小,由操作系統決定,linux是20G,windows是40G
為保證性能體驗,512M內存不提供windows操作系統
故障宕機自動遷移,過程持續5-10分鐘,若高可用應用,可以使用SLB產品應對。
ECS磁盤類型:
1、普通雲盤
2、高效雲盤
3、SSD盤雲盤
4、本地SSD盤:停售,低延時,存在單點故障風險,需要在應用層做數據冗余
對於單獨購買的雲磁盤:
1、可以掛載到同一Zone內的任何實例(instance)上;但不能跨可用區掛載。
2、但在同一時間,只能掛載在1個實例上;可設置是否隨實例一起釋放。
3、只支持按量付費,每小時收取上一個小時產生的費用。
ECS快照是磁盤數據在某個時間點的拷貝,ECS快照存放在OSS上。
ECS快照用途:備份數據、創建鏡像、創建數據相同的磁盤。
自動快照:默認3+1策略,自動保留過去3天+上個周日的快照。也可以自己設置自動快照時間段,錯開應用高峰。
快照業務策略:目前免費,未來會根據所占空間大小收費。每個用戶最多創建快照數量為6*磁盤數+6。
快照機制:增量快照。
ECS鏡像是ECS實例可選擇的運行環境模板,包含操作系統和預置的軟件和配置。
目前,鏡像的本質是一個系統盤的快照。在未來,鏡像將會把數據盤也涵蓋在內,支持創建整機鏡像。
ECS鏡像類型:
1、系統鏡像:默認安裝雲盾客戶端。
2、鏡像市場:第三方,額外安裝軟件和增值服務。
3、自定義鏡像:自定義鏡像是可水平擴展的web層的自動伸縮服務的基礎。使用範圍是整個Region。
自定義鏡像註意事項:
1、數據盤mount:取消自動mount
2、密碼:刪除密碼記錄
3、自動啟動服務:設置好自動啟動的程序
每個實例至少要加入一個安全組。一個安全組包含一條或多條防火墻規則。
安全組授權方式:
1、指定源IP地址段
2、指定源安全組的ID
不同用戶網絡隔離。
系統默認為每個用戶創建1個默認安全組,這個安全組容許公網連接。
安全組支持入方向和出方向規則。
每個用戶最多100個安全組,每個安全組最多1000個實例,每個實例最多加入5個安全組,每個安全組最多100條規則。
阿裏雲ACP筆記-ECS