弹性云服务器概述

哭着微笑

计算类云服务，几乎是所有租户都必选和必买的一个服务。为什么这样说呢？因为只有计算类的业务才是唯一一个以承载客户的业务端实体的一种方式，也就是说租户为什么会买公有云？无非就是想租用华为的资源去跑自己的业务，那么这个“跑”无非就是运行业务端。那么只有服务器或者虚拟机或者是容器才能运行，所以这个计算类服务几乎是必租的一个业务。
计算服务总览

那么计算类服务有哪些种类呢？大家可以看到有非常多的种类。


第一个是弹性云主机ECS，其实就是虚拟机。
BMS服务器就是物理机。
AS弹性伸缩是一种策略服务，帮助用户动态扩容的。
CCE的容器，Container Service，容器我们称之为下一代的轻量级虚拟化，在之前的课程当中我也有简单的介绍过，不知道同学们是否还有印象。他与虚拟化的技术的区别就在于，容器底层是物理机并且必须要带有操作系统，但是每个容器是独立的，可以安装已经压缩好所有配置好文件的镜像包。所有的业务应用直接以镜像包的形式安装，安装完成之后，直接利用物理机的操作系统就可以使用。所以说同其实不需要独立的装操作系统的，也不需要单独的做一些网络配置等等，因为都是压缩好的。但是云主机是需要单独安装的。也正是因为这样，我们称容器是比较轻量化的，无论是启动速度、创建数量，都要比云主机优秀，但是它在隔离和安全性方面，表现是不如虚拟机的。
也就是这上面四个服务，加上IMS镜像，因为不管是物理机还是虚拟机，都要再web界面上面选择操作系统才行，稍后的实验也会给大家介绍到，所以镜像服务是必不可少的。
其它几种：像云手机、GPU加速的服务器也有，但是并不多见，后面大家如果感兴趣的话可以自己点进去看一下，那这节课主要是给大家讲解弹性云服务器ECS。
什么是弹性云服务器ECS？

ECS是所有公有云云服务中最重要，也是最基础的一种云服务，也是目前公有云平台用户量最大的一个业务，也就是虚拟机。
它是由CPU、内存、操作系统等等组成，说白了就是一台电脑，可以这么理解。它拥有电脑所拥有的所有东西，它唯一和物理服务器的区别就在于它没有物理的躯干，它在技术层面的呈现方式就是计算虚拟化技术。


什么是计算虚拟化？就是说物理服务器通过Hypervisor软件，比如说VMware的ESXi、Linux、KVM、华为的FC等等。借助软件，基于物理服务器，在上面创建多台虚拟机，那么虚拟机在工程师创建的时候，他可以自行分配CPU、内存、安装操作系统等等。
但是在公有云层面，因为绝大部分租户，他们自己是不知道相关的技术层面的东西的。租户一般只关注“我付钱，你把东西给我”，所以在公有云层面之上，虚拟机就不再需要用户自己去创建或者去安装操作系统，这样太过于复杂，也太不友好了。所以在公有云层面，为什么会换一个名字，因为到达产品层面，我们决不能把技术的东西抛给客户，所以ECS在公有云层面是一个非常简单的申请流程，用户只需要写一些他们想要的参数，剩下的一切事情交给公有云，其实就是交给OpenStack了。这就是弹性云服务器，就是和电脑一样的东西。
ECS的优势

那么ECS有什么样的优势呢？这里有四大优势：简单的给大家介绍一下。


第一个叫做“弹性伸缩”，我待会儿会给大家详细讲解。ECS是可以对资源随时进行动态调配的，当然了，节约了资源，系统的计费等等有也会随之发生变化。
第二个叫做“软硬结合”，虚拟机是从物理机创建出来的，所以它的CPU、内存等等这些计算资源也来自于物理机，由于物理机是有性能区分的，所以云主机有规格和性能之分。也就是说不同的物理机创建出来的虚拟机，价格也会不同。
这也是为什么ECS会有很多不同的规格类型的原因。这个我们后面在实验部分，会给大家进行展示。价格在不同参数，不同规格下是不同的。
第三个：“稳定可靠”。云主机无论是自身的性能，还是它创建出来的平台软件的性能，包括它底层物理设备的性能，都是企业级中非常成熟的软件或者软硬件，也就是说用户其实不太需要担心虚拟机的稳定性，包括地下挂接的磁盘的稳定性、读写速度等等，这个是不太需要关心的，而且云主机绑定云硬盘，对于云硬盘的种类、性能、容量、用户，也都可以自定义，而且也都是企业级存储提供上来的，所以稳定且可靠。
最后一个就是：安全保障“，华为公有云是设计了针对于ECS的保护服务，比如说CSDR、CSHA等等，在安全层面，有很多的保障服务。
ECS的产品架构
那么ECS产品，它到底在公有云里面属于什么样的架构呢？


大家可以看到这个图片，这个图略显复杂，其实还是比较容易去理解的。
首先看一下左侧蓝底部分中的“弹性云服务器”挂着云硬盘，那么对于云硬盘有一些保护服务，包括备份、对象存储、文件存储都隶属于这本部分。 其实这些都是附属服务了，大家重点了解一下，云服务器挂在了云硬盘，那么它是需要介入VPC，VPC是一个大的服务概念，他会让用户创建内部网络和外部网络，内部网络让用户自己通信，外部网络是对外的。而VPC里面会有非常多的网络概念比如说像安全组，安全组提供一个对外的保护功能，比如说子网，内部通信的某个网段的划分等。
弹性云服务器通过云硬盘挂载数据，通过网络部分出去，再通过安全组进行隔离，比如说镜像组密钥、用户名什么的，这些都是云主机的几个必要因素，操作系统、用户名、密码以及一些认证策略等等，还包括了一些身份认证、云监控，比如说后期在做运维的时候，这些审计服务也要对用户的云主机进行管控。
所以就云主机自己来说，跟它有直接关联的就是云硬盘和VPC、IMS，当然还有些附属服务。