2014年11月22日，青云QingCloud在深圳3W咖啡舉行了首期實踐課堂，吸引了100多位QingCloud的愛好者，近距離感受云計算的魅力。這不是一場秀，而是一場最酷的技術盛宴，兩位創(chuàng)始人和三位系統(tǒng)工程師帶領大家全面了解QingCloud各項功能和性能指標，并深度解讀指標背后的各項核心技術。來自泰捷視頻和友好速搭的兩位架構師同場分享了他們在QingCloud上優(yōu)秀的云端IT架構實踐。 作為QingCloud深圳分公司的負責人，青云QingCloud公有云總經(jīng)理盧敏（Peter Lu）首先介紹了QingCloud的發(fā)展歷程、活動流程以及各位來自研發(fā)一線的講師。據(jù)他介紹，QingCloud在深圳的分公司剛剛成立，位于南山區(qū)的芒果網(wǎng)大廈內，歡迎用戶和合作伙伴參觀探訪。 QingCloud的技術路徑 青云QingCloud聯(lián)合創(chuàng)始人&研發(fā)副總裁甘泉（Reno Gan）分享了QingCloud的技術路徑。需要強調的是，QingCloud的系統(tǒng)完全是自己開發(fā)的，跟OpenStack沒有任何關系，并且用20w行代碼完成了OpenStack的所有功能。QingCloud的目標是用虛擬資源替代物理資源，甚至在性能上超越物理資源。 P2P機器人運維管理系統(tǒng)一直以來都被業(yè)界頻頻點贊，甘泉介紹到，之所以會采用機器人管理機器，主要有兩個原因：一方面人比機器人慢、更容易出錯；另一方面機器人能夠大大節(jié)約人力開支。而未來，具備自學習能力的P2P機器人社區(qū)（P2P Robots Community）將很容易地幫助QingCloud構建一個無限水平擴展、超高可用和超高可靠的IaaS平臺。 關于QingCloud資源秒級響應和按秒計費的獨特優(yōu)勢，甘泉做了更深層次的解讀。即便某些業(yè)務不需要資源具有極大的彈性，但是極致彈性卻為更多客戶的應用創(chuàng)新插上了翅膀。QingCloud不希望云平臺本身束縛用戶的想象，而事實證明，越來越多的PaaS層、DevOps層和應用層服務正是基于QingCloud的極致彈性實現(xiàn)了更敏捷、更高效也更經(jīng)濟的業(yè)務架構。 從技術路徑中可以看出，QingCloud的Technical PaaS是從今年9月才開始推出的，到明年春節(jié)前還會有10幾種PaaS產(chǎn)品陸續(xù)推出。甘泉表示，此前一年QingCloud并沒有急于推出PaaS，而是把IaaS做到極致才開始推出Technical PaaS產(chǎn)品，這就跟蓋摩天大樓需要先打好地基是一個道理。明年，QingCloud還會推出一系列的新功能，比如對象存儲、大數(shù)據(jù)平臺、Docker支持、KVDB等，把研發(fā)重點放到PaaS上。之所以稱為地基，正是因為QingCloud現(xiàn)在以及未來所有的PaaS層功能都將基于自身高性能和高可靠的IaaS平臺，甘泉認為，如果QingCloud自己都不能使用自己的IaaS平臺，又有何底氣說服用戶。在QingCloud的工程師們看來，任何因向性能妥協(xié)而將PaaS層服務構建在物理設備基礎上的所謂云服務都是一種技術上的倒退。 真正的云計算如何做網(wǎng)絡搭建和安全防范？ 青云QingCloud研發(fā)工程師王煜（William Wang）分享了《在云端構建完整的IT系統(tǒng)》的主題。什么才是真正的云計算？QingCloud認為真正的云計算需要以服務的形式將主機、路由器、交換機、負載均衡器、防火墻、硬盤、IP 地址等完整的IT系統(tǒng)資源搬移到云端，而不應該只是簡單的“主機+IP地址”的形式。同時，作為未來IT形態(tài)的云資源必須具備真正的彈性、開放和靈活易用等優(yōu)勢。 在組網(wǎng)方面，一般的云計算都會提供基礎網(wǎng)絡服務，即所有用戶的主機都在同一個共享網(wǎng)絡里，安全問題令人堪憂。QingCloud除了基礎網(wǎng)絡之外，還提供了私有網(wǎng)絡服務，用戶因此獲得一個獨享的專有網(wǎng)絡環(huán)境，不僅與其他用戶的網(wǎng)絡100%二層隔離，還可以自主配置自己的網(wǎng)絡。從簡單的Web hosting業(yè)務到復雜的多地多數(shù)據(jù)中心部署，QingCloud提供的受管和自管的私有網(wǎng)絡支持各種情形下的網(wǎng)絡部署和管理，并且支持VPN、GRE和IPSec等網(wǎng)絡功能，幫助企業(yè)將現(xiàn)有IT環(huán)境同云端資源協(xié)調成一個整體的IT環(huán)境，最大限度保護企業(yè)的IT資產(chǎn)。 談到云計算安全防范，王煜給出了四點建議：一是推薦用戶使用SSH密鑰登陸，因為云計算環(huán)境中密碼很容易被破解；二是防火墻只開啟必要端口，采用白名單策略；三是使用QingCloud提供的私有網(wǎng)絡；四是合理部署后端資源，提高服務響應速度，采用“疏導”的辦法應對CC攻擊。 QingCloud高性能存儲的實現(xiàn)方式 青云QingCloud研發(fā)工程師楊錦濤（Osier Yang）介紹了QingCloud在存儲方面的產(chǎn)品策略、RoadMap和最佳實踐，揭秘QingCloud是如何用SAS盤做到遠遠超出SSD的性能。 QingCloud的塊存儲包括高性能存儲和大容量存儲兩部分，其中高性能存儲的吞吐量是128MB/s，4K隨機讀的IOPS達到85,000。明年QingCloud還會推出基于SSD的超高性能存儲，屆時IOPS將在現(xiàn)有基礎上提升5-10倍。 據(jù)楊錦濤介紹，目前QingCloud共享存儲第一步要實現(xiàn)的是Virtual SAN，簡單來說就是以iSCSI的方式將高性能或大容量盤暴露給用戶。接下來，QingCloud的共享存儲還會支持NFS、SMB/CIFS等，也就是說QingCloud的共享存儲將以軟件的形式向用戶提供傳統(tǒng)企業(yè)存儲方案里的SAN及NAS服務。 對象存儲也是QingCloud的研發(fā)重點之一，它首先解決的是存儲容量的無限擴展，其次解決的是海量數(shù)據(jù)的索引問題?？偟膩碚f，QingCloud的對象存儲是一個面向開發(fā)者和應用的服務。 另外，楊錦濤著重強調了QingCloud在存儲方面嚴肅、認真、務實的態(tài)度。數(shù)據(jù)對用戶來說才是最重要的，因此QingCloud在每一種類型的存儲產(chǎn)品里都有實時副本，以達到高可用；針對塊存儲，QingCloud還提供了完善的備份功能。 QingCloud RDS特性和最佳實踐 青云QingCloud聯(lián)合創(chuàng)始人&架構師林源（Spencer Lin）介紹了QingCloud RDS特性及最佳實踐。QingCloud的RDS搭建在自己的IaaS之上，不僅利用了QingCloud存儲的高性能，也能夠在高可用、安全性、高性能、在線擴容、監(jiān)控告警等方面做全面的軟硬件優(yōu)化。QingCloud也是業(yè)界唯一將數(shù)據(jù)庫服務架構在虛擬資源之上的云服務商。談到這點，一向低調的林源也流露出掩不住的自信，在他看來，那些單獨采用物理設備提供數(shù)據(jù)庫服務的實踐，都是迫于虛擬資源的性能無法滿足數(shù)據(jù)庫讀寫的要求。 在高可用方面，QingCloud主要從三個方面保證數(shù)據(jù)庫的高可用性，一是采用主從架構，并且Master和Slave節(jié)點分別位于不同的物理機上；二是實時同步，通過優(yōu)化Master和Slave節(jié)點可以實現(xiàn)近實時同步；三是災難恢復，又可分為在線遷移和離線遷移兩種情況，盡量避免對用戶業(yè)務的影響。 在安全性方面，QingCloud堅持保留最小權限原則，除了qc_master和qc_repl兩個分別擁有監(jiān)控采集和同步權限的賬戶之外，其他權限都交給用戶，即用戶擁有最高的賬戶權限。此外，在數(shù)據(jù)層面提供數(shù)據(jù)備份和數(shù)據(jù)恢復功能。備份恢復與實時副本不同，實時副本能夠保證數(shù)據(jù)庫的所有數(shù)據(jù)在多臺物理機上有實時副本，當一臺物理機宕機后，可以在另一臺物理機上自動恢復數(shù)據(jù)庫的數(shù)據(jù)和服務；但備份功能是在關鍵節(jié)點做的數(shù)據(jù)備份，用戶在誤操作或者業(yè)務邏輯錯誤時對數(shù)據(jù)進行回滾。在QingCloud中，備份和實時副本是同時存在的。 此外，林源還介紹了使用RDS時的一些技巧，其中包括：一是為了保障數(shù)據(jù)安全，推薦用戶只在私有網(wǎng)絡內部使用RDS服務；二是使用普通用戶對RDS進行操作，以免造成誤操作；三是盡量使用Latin1字符集，只有在必要的時候才選擇采用utf-8，因為utf-8很占空間；四是要做好備份，因為實時副本不能解決誤操作的問題。 據(jù)林源介紹，QingCloud在RDS方面還計劃推出一系列新功能，例如一主多從的架構，用戶可以自定義從節(jié)點的數(shù)量，以及跨數(shù)據(jù)中心的數(shù)據(jù)備份和同步，另外還將提供RDS proxy，支持讀寫分離和自動分庫分表。 云資源的管理和維護 青云QingCloud研發(fā)工程師羅夕（Simon Luo）分享了運維人員如何利用QingCloud提供的實用工具高效管理和維護云資源的主題。QingCloud提供監(jiān)控告警（Alarm）、自動伸縮（Auto Scaling，即將推出）、定時器（Scheduler），以及開放API幫助用戶自動化管理資源。 QingCloud的監(jiān)控告警功能可以對主機、公網(wǎng)IP、路由器、負載均衡器、數(shù)據(jù)庫、共享存儲、對象存儲等資源層面進行監(jiān)控，并根據(jù)自己的需求設置檢查周期、監(jiān)控項、條件及閾值，以及連續(xù)周期數(shù)等告警策略。未來，QingCloud還會支持用戶業(yè)務層面的自定義監(jiān)控項和數(shù)據(jù)功能。 即將推出的還有App Engine級別的自動伸縮功能，用戶不需要提前預置資源，就可以自動調節(jié)以承載不可預期的壓力。此外，QingCloud目前開放了101個API，已有超過5,000用戶基本通過API調用資源，可以預期未來使用API調度云資源的情況會越來越普遍。 用戶分享：云端最佳IT架構實踐 沙龍的最后，泰捷視頻架構師陳劍豪（Cipher Chen）和友好速搭架構師王子龍為大家分享了如何在QingCloud云端搭建一套靈活高效的業(yè)務系統(tǒng)的實戰(zhàn)經(jīng)驗。 泰捷視頻目前擁有超過2,000萬用戶，其IT系統(tǒng)完全架構于QingCloud公有云平臺上，而這套健壯而高效的云端IT系統(tǒng)架構為其穩(wěn)定、流暢的服務提供了堅實的保障。陳劍豪認為QingCloud最大的優(yōu)勢在于靈活的SDN網(wǎng)絡、快速響應的資源調度、精確到秒的計費、便捷的資源管理和穩(wěn)定的資源。此外，QingCloud工單系統(tǒng)的即時響應也給泰捷視頻的工程師們留下了深刻印象。 友好速搭為各類電商提供好看、好用和秒開的Web App搭建服務，架構師王子龍分享了他在選擇云服務商時的考慮。在采用QingCloud之前，他對國內主流的IaaS服務商都做了試用評測，選擇QingCloud的理由主要有三點，一是SDN，能夠基于SDN靈活的配置網(wǎng)絡；二是價格，但不是指單價，而是秒級計費能夠精細化控制成本；三是API，所有數(shù)據(jù)和資源都可以通過API調用。 深圳站是QingCloud第一次面向公眾的線下活動，此后還會陸續(xù)在全國各城市巡回開展實踐課堂活動。如果你想了解最靠譜的云知識，請加微信公眾號（QingCloud-IaaS）發(fā)送你所在的城市，或許下一站QingCloud技術團隊就會來到你身邊，教你用好云資源。