阿里云简单产品调研

阿里云以完整的产品架构供广大用户需求，通用云市场上的集群部署，弹性计算服务ECS，负载均衡服务SLB，关系型数据库RDS，开放存储服务OSS，分布式文件系统，分布协同服务和安全管理等等，也能为政府，金融，电商提供各种解决方案。在云架构下，服务器可随时开通，按需使用按量计费，高峰期自动弹性伸缩，网络支持两种方式包年/按量计费，支持不停机升级带宽，多线BGP接入网络体验好，存储上按需租用存储空间，自动多重冗余备份高可靠，高性价比降低存储成本，无带宽限制上行流量免费，安全上专有网络隔离的网络环境，云盾基础安全服务免费，快速开通云盾高级安全服务，互联网安全保障经验丰富，日常运维上全托管，基础设施运维上使用云运维和云监控，7*24小时售后服务。

云服务器ECS（Elastic Compute Service）是阿里云提供的性能卓越、稳定可靠、弹性扩展的IaaS（Infrastructure as a Service）级别云计算服务。云服务器ECS免去了采购IT硬件的前期准备，让用户像使用水、电、天然气等公共资源一样便捷、高效地使用服务器，实现计算资源的即开即用和弹性伸缩。其具有无需自建机房，无需采购以及配置硬件设施。分钟级交付，快速部署，缩短应用上线周期。快速接入部署在全球范围内的数据中心和边界网关协议BGP（Border Gateway Protocol）机房。成本透明，按需使用，支持根据业务波动随时扩展和释放资源。提供GPU和FPGA等异构计算服务器、弹性裸金属服务器以及通用的x86架构服务器。支持通过内网访问其他阿里云服务，形成丰富的行业解决方案，降低公网流量成本。提供虚拟防火墙、角色权限控制、内网隔离、防病毒攻击及流量监控，多重安全方案。提供性能监控框架和主动运维体系。提供行业通用标准API，提高易用性和适用性的计算优势，功能组件包括：实例：等同于一台虚拟服务器，内含CPU、内存、操作系统、网络配置、磁盘等基础的组件。实例的计算性能、内存性能和适用业务场景由实例规格决定，其具体性能指标包括实例vCPU核数、内存大小、网络性能等。 镜像：提供实例的操作系统、初始化应用数据及预装的软件。操作系统支持多种Linux发行版和多种Windows Server版本。 块存储：块设备类型产品，具备高性能和低时延的特性。提供基于分布式存储架构的云盘以及基于物理机本地存储的本地盘。 快照：某一时间点一块云盘的数据状态文件。常用于数据备份、数据恢复和制作自定义镜像等。安全组：由同一地域内具有相同保护需求并相互信任的实例组成，是一种虚拟防火墙，用于设置实例的网络访问控制。网络：专有网络（Virtual Private Cloud）：逻辑上彻底隔离的云上私有网络。用户可以自行分配私网IP地址范围、配置路由表和网关等。 经典网络：所有经典网络类型实例都建立在一个共用的基础网络上。由阿里云统一规划和管理网络配置。产品计费上，计算资源（vCPU和内存）、镜像、块存储、公网带宽、快照等资源涉及计费。与普通的IDC机房或服务器厂商相比，阿里云提供的云服务器ECS具有高可用性、安全性和弹性的优势。每个地域都存在多可用区。当用户需要更高的可用性时，可以利用多可用区部署方案搭建主备服务或者双活服务。对于面向金融领域的两地三中心的解决方案，用户也可以通过多地域和多可用区搭建出更高的可用性服务。其中包括容灾、备份等服务，阿里云都有非常成熟的解决方案。在网络建设方面，推荐用户使用阿里云专有网络VPC。专有网络提供了稳定、安全、快速交付、自主可控的网络环境。对于传统行业以及未接触到云计算的行业和企业而言，借助专有网络混合云的能力和混合云的架构，将享受云计算所带来的技术红利。云计算最大的优势在于弹性与灵活性。阿里云拥有在数分钟内创建出一家中型互联网公司所需要的IT资源的能力，保证了大部分企业在云上所构建的业务都能够承受巨大的业务量压力。阿里云的弹性体现在计算的弹性、存储的弹性、网络的弹性以及用户对于业务架构重新规划的弹性。用户可以使用任意方式去组合业务，阿里云都能够满足用户的需求。

弹性高性能计算E-HPC（Elastic High Performance Computing）是阿里云提供的性能卓越、稳定可靠、弹性扩展的高性能计算服务。弹性高性能计算将计算能力积聚，用并行计算方式解决更大规模的科学、工程和商业问题，在科研机构、石油勘探、金融市场、气象预报、生物制药、基因测序、图像处理等行业均有广泛的应用。作业调度上支持PBS、Slurm等多种HPC行业常见的调度器，可通过控制台直接设置调度策略并提交作业到调度器，同时提供基于Web的SSH命令行操作。弹性集群管理上按需组建云上HPC集群，无需排队，自主增减节点及升降配。可扩展HPC软件栈提供从操作系统，集群管理，任务调度到行业应用的多层次HPC软件，覆盖大部分用户需求。可视化处理上通过E-HPC的远程可视化功能，在控制台上即可直观地处理作业。性能分析上通过E-HPC优化器功能，可以监控作业运行时的集群性能数据，包括实时数据和历史数据，同时还可以选择所需进程进行性能剖析。应用过程中，进行E-HPC计算前，需要先创建E-HPC计算集群，用于后续提交、运行作业，查看作业结果。E-HPC支持计算资源的多种配置管理，包括集群用户管理、节点管理、调度器队列管理、集群自动伸缩等配置。通过控制台即可提交作业，小型作业脚本可以在控制台直接编辑提交，大型作业可通过OSS上传提交。用户也可以直接通过远程SSH命令行的方式访问集群提交作业。通过E-HPC优化器功能，用户可以监控作业运行时的集群性能数据，包括实时数据和历史数据，同时用户还可以选择所需进程进行性能剖析。通过E-HPC的远程可视化功能，用户在控制台上即可直观地处理作业。相较于其他HPC集群，阿里云弹性高性能计算E-HPC产品具有灵活部署、弹性资源、数据安全、高可用性、结果可视等特点。用户可以在E-HPC控制台快速创建高性能计算集群。一键部署需要的高性能计算环境和应用软件，帮助用户快速创建出处理能力出色的集群，创建完成后即可提交作业开始计算。根据需求或任务队列使用率，E-HPC自动识别节点的负载情况，动态调整云上资源。没有作业排队时，自动缩容到配置的最小节点数量，当有作业提交到调度器队列后，自动创建相应数量的节点进行计算，充分有效地利用资源。安全上基于专有网络VPC实现的网络访问隔离，专有网络内的集群节点使用安全组防火墙进行三层网络访问控制。充分保证了集群网络的安全性。集群数据保存在阿里云文件存储NAS中，利用NAS的传输加密与存储加密特性，保障集群数据不被窃取或篡改。NAS的数据在后端进行多副本存储，能够有效地降低数据安全风险。E-HPC集群节点基于云服务器ECS、超级计算集群SCC和GPU云服务器组建，大大提高了集群的可用性。E-HPC提供可视化服务功能，用户可以通过可视化服务功能将计算结果转换为可读的图形化数据。例如用户可以直接观看渲染后的动画效果，或者直接查看天气变化的动态图。与传统计算集群相比，部署无需排期，即买即用，快速得到计算结果。产品规格丰富，可根据使用场景灵活选择适用规格。数据保存在云端，高可靠存储，安全无忧。成本上按需自动扩容缩容资源，在保证服务可靠可用的前提下，有效降低成本。使用E-HPC无需顾虑硬件升级换代。提供优化的软件许可证和调度机制，节约成本。自动运维，弹性伸缩自动替换不健康的节点。E-HPC提供了高性能计算领域的多款软件，并且跟随E-HPC产品一起升级。

DDoS原生防护是一款针对阿里云ECS、SLB、Web应用防火墙、EIP等产品直接提升DDoS防御能力的安全产品。相比于DDoS高防，DDoS原生防护可以直接把防御能力加载到云产品上，不需要更换IP，也没有四层端口、七层域名数等限制，直接为阿里云公网IP资源（包括云服务器ECS、负载均衡SLB、Web应用防火墙和弹性公网IP）提升DDoS攻击防御能力，主要提供针对三层和四层流量型攻击的防御服务。当流量超出DDoS原生防护的默认清洗阈值后，自动触发流量清洗，实现DDoS攻击防护。DDoS原生防护采用被动清洗方式为主、主动压制为辅的方式，针对DDoS攻击在反向探测、黑白名单、报文合规等标准技术的基础上，保证被防护用户在攻击持续状态下，仍可对外提供业务服务。DDoS原生防护通过在阿里云机房出口处建设DDoS攻击检测及清洗系统，采用旁路部署方式。适用于部署在阿里云上的业务，能够满足业务规模大、对网络质量要求高的用户。此类型用户虽然遭受DDoS攻击风险较低，但是一旦遭受DDoS攻击导致业务中断或受损，将会带来巨大的商业损失。阿里云DDoS原生防护可在最小接入成本的情况下提升DDoS防护能力，降低DDoS攻击对业务带来的潜在风险。DDoS原生防护适用于具有以下特征的业务：资源部署在阿里云上。需要保护的公网IP数量多。业务带宽或QPS较大。具有IPv6访问流量的防护需求。DDoS高防（Anti-DDoS）是阿里云提供的DDoS攻击代理防护服务。当用户的互联网服务器遭受大流量的DDos攻击时，DDoS高防可以保护其应用服务持续可用。DDoS高防通过DNS解析调度流量到阿里云高防网络，代理接入阿里云DDoS防护系统，抵御流量型和资源耗尽型DDoS攻击。其支持通过DNS解析和IP直接指向两种引流方式，实现网站域名和业务端口的接入防护。根据用户在DDoS高防中为业务配置的转发规则，DDoS高防将业务的DNS域名解析或业务IP指向DDoS高防实例IP或CNAME地址进行引流。来自公网的访问流量都将优先经过高防机房，恶意攻击流量将在高防流量清洗中心进行清洗过滤，正常的访问流量通过端口协议转发的方式返回给源站服务器，从而保障源站服务器的稳定访问。与传统DDoS攻击安全解决方案相比，阿里云DDoS高防具有部署简便、BGP网络质量高、防护能力大、系统稳定可用、防护精准，以及先进的AI智能防护技术等优势。适用于金融、电商、门户类网站，政府互联网出口、门户与开放平台，重大线上直播、活动推广促销的DDoS攻击防护场景，以及业务遭竞争对手恶意攻击、勒索，移动业务遭恶意注册、刷单、刷流量等安全防护场景。在上述行业中，当业务存在以下安全风险时，推荐用户使用DDoS高防：遭受恶意攻击者的DDoS攻击勒索。DDoS攻击已经导致业务不可用，需要紧急恢复。频繁遭受DDoS攻击，需要持续防护DDoS攻击，保护业务的稳定性。