一.ECS
# 组成
ECS涉及的所有资源,包括实例规格、块存储、镜像、快照、带宽和安全组。我们可以通过 云服务器管理控制台 或者 阿里云 App 及API配置自己的ECS资源。
创建ECS实例过程
**1.首先需要对应客户需求(应用场景)选取最合适的配置
2.进行网络规划**
(1)Vpc(专用的彻底隔离型的网络)是地域级别的,不能跨地域,但可以通过阿里云骨干网实现多个vpc间的互通。【多地域和多个系统隔离要用多个vpc互联】
(2)交换机,一个vpc最好最少两个交换机,放在不同的可用区,实现跨区容灾。(进行优化做到高可用低延迟)
(3)根据所需ip数选网段
3.配置安全组
相当与一个虚拟的防火墙,通过配置其出入ecs规则,来控制ecs出站入站的流量。
在同一个vpc里,位于同一个安全组的ecs实例实现私网互通。
默认同vpc不同交换机下实例可通过系统路由通信,可通过配置安全组规则进行隔离(私网隔离)。
4.制定自动快照规则
快照创建频率,保留时间,快照按存储量计费。
5.镜像迁移
将源系统盘镜像用迁云工具迁移到阿里云,再用文件同步的方式将数据盘数据同步到阿里云数据盘中。(迁云不支持迁移增量数据)
ECS实例为什么需要公网和私网
【或者说ECS实例的公网和私网分别在什么样的服务中起到作用】
首先我们知道经典网络的 IP 地址是用户访问 ECS 实例以及 ECS 实例对外提供服务的主要方式。
目前经典网络 IP 地址由阿里云统一分配,分为公网 IP 和私网 IP。
私网 IP
每个实例会分配一块私网网卡,并绑定一个私网 IP。私网 IP 是必选的且无法修改。
如果自行在操作系统内变更私网IP会导致私网通讯中断。
同一地域内实例之间通过私网 IP 进行的通讯流量是免费的。
私网 IP 可以用于以下情况:
(1)SLB 的负载均衡
(2)同一局域网内ECS 实例之间内网互访
(3)同一局域网内ECS 实例与其他云服务(如 OSS、RDS)之间内网互访
公网 IP
默认情况下,每个实例也会分配一块公网网卡。与私网IP不同,公网 IP 是可选的。
如果在购买实例时选择了大于 0 MB 的公网带宽,实例创建时会被分配一个公网 IP。
公网流量是收费的。
公网 IP 可以用于以下情况:
(1)ECS 实例与 Internet 之间互访
(2)不在同一局域网内的ECS 实例与云服务之间互访
二.SLB
什么是SLB
负载均衡(Server Load Balancer)是将访问流量根据转发策略分发到后端多台云服务器(ECS实例)的流量分发控制服务。
SLB通过设置虚拟服务地址(vip),将添加的ECS实例虚拟成一个高性能、高可用的应用服务池,并根据转发规则,将来自客户端的请求分发给云服务器池中的ECS实例。【只做转发,不做具体业务的处理】
SLB还自带健康检查机制,自动隔离异常状态的ECS实例,消除了单台ECS实例的单点故障,提高了应用的整体服务能力。此外,负载均衡还具备抗DDoS攻击的能力,增强了应用服务的防护能力。
组成部分
负载均衡由以下三个部分组成:
负载均衡实例 (Server Load Balancer instances)
一个负载均衡实例是一个运行的负载均衡服务,用来接收流量并将其分配给后端服务器。一个负载均衡实例最少对应一个监听两个后端服务器(ECS实例)
监听 (Listeners)
监听用来检查客户端请求并将请求转发给后端服务器。监听也会对后端服务器进行健康检查。
后端服务器(Backend Servers)
一组接收前端请求的ECS实例
基础架构
阿里云当前提供四层(TCP协议和UDP协议)和七层(HTTP和HTTPS协议)的负载均衡服务。
(1)四层采用开源软件LVS(Linux Virtual Server)+ keepalived的方式实现负载均衡
(2)七层采用Tengine实现负载均衡。Tengine是由淘宝网发起的Web服务器项目,它在Nginx的基础上,针对有大访问量的网站需求,添加了很多高级功能和特性。
三.ESS
阿里云弹性伸缩服务ESS(Elastic Scaling Service)是根据用户的业务需求和策略,自动调整其弹性计算资源的管理服务。其能够在业务增长时自动增加ECS实例,并在业务下降时自动减少ECS实例。
并提供健康检查机制,自动监控伸缩组内的ECS实例的健康状态,释放不健康的ECS实例后自动添加新的实例,并将其自动添加到负载均衡实例和RDS实例的访问白名单中。