负载均衡器集群支持私有网络

QingCloud 负载均衡器在一系列更新之后,目前迎来最重磅的服务升级,负载均衡器集群也可以创建在私有网络中!

负载均衡器集群具备高性能、高并发、高扩展、高可用等特性,并且不论是在私有网络中的主机还是基础网络中的主机,都可以通过负载均衡器集群来做负载均衡。

以资源编排的拓扑图描述,如下图:

但是之前必须有公网IP才能创建负载均衡器集群,意味着,用户无需提供公网访问的纯内网服务,无法使用负载均衡器集群来做负载均衡。

经过这次升级后,用户可以在私有网络中创建负载均衡器集群,并为纯内网服务做负载均衡。在创建时,选择私有网络,并可指定节点数量。

负载均衡器集群具备如下几个优点:

1、通过特殊设计的网络架构,可以大幅提升负载均衡服务的网络性能;

2、采用集群架构,提升负载均衡服务的高可用保障,并且具备优异的横向纵向扩展能力;

3、集群节点数可灵活指定,当节点数大于 1 时,负载均衡器以多活方式部署,总并发能力 = 节点最大连接数 * 总节点数。

在功能层面,除了无需绑定公网IP之外,私有网络中的负载均衡器集群与公网负载均衡器集群保持一致。

目前您可以在 北京3区 / 北京3区-A / 上海1区-A / 广东2区-A / 亚太2区-A 创建私有网络负载均衡器集群,快来体验吧!  访问控制台

主机支持控制台重置登录密码和启动/关闭时间同步

QingCloud 虚拟主机一直是控制台使用最多的产品,从上线运营以来,青云主机就以性能卓著、秒级启动、弹性伸缩、运行稳定等诸多特性,带给广大用户优异的使用体验。

我们一直以来也在逐步的完善主机产品的服务,先后推出了专属宿主机物理主机深度学习平台等各具特色的计算服务。

最近,控制台上对主机的操作,又增加支持了“重置登录密码”和“启动/关闭时间同步”功能。

重置登录密码以后不再需要提交工单,用户自行在控制台上即可操作,您可以在主机列表的右键菜单中找到。

重置登录密码:

解释一下关闭时间同步的应用场景:

默认情况下,虚拟主机与青云的基础设施NTP Server保持时间同步。有些用户在特殊的场景下,想要使用特殊的时间同步服务器,这个时候就需要关闭虚拟主机的时间同步功能,自行配置NTP Server。

注意:只有在关机状态的主机才能执行时间同步的更改。

时间同步也在主机的右键操作菜单中:

 

复制防火墙时可单独指定是否复制IP/端口集合

QingCloud 防火墙可以保护网络中资源的安全性,您可以为每个防火墙配置上行/下行规则,并加载到对应资源上实现特定的访问协议、源或目标IP、源或目标端口的细粒度访问控制。

对于涉及到多个IP或端口的规则,您可以借助 “ IP/端口集合” 功能把具有相同特征的一组 IP 或者一组端口设置成为 “ IP/端口集合”,并且在防火墙规则中进行添加,实现批量管理功能。

防火墙 以及 IP/端口集合 均支持跨区复制的功能,考虑到IP/端口集合在多个防火墙之间共用的场景,在跨区复制防火墙时,增加了一个选项:

勾选此选项意味着复制防火墙的同时,也会复制防火墙使用到的IP/端口集合。

当复制多个防火墙时,如果有共用的IP/端口集合,除第一个防火墙之外,后续的防火墙在复制时可以不勾选此选项,从而实现新复制的IP/端口集合的复用。

IPsec隧道支持感兴趣流分组

IPsec 是一种加密的隧道技术,通过使用加密的安全服务在不同的网络之间建立保密而安全的通讯隧道。查看使用指南

感兴趣流是VPN的术语,说的是需要进行保护的流量,也就是说需要进入VPN隧道的流量。在某些情况下,通过IPsec隧道加密的数据,其源和目的地址为多个不同的网段,此时在配置IPsec感兴趣流时就需要对感兴趣流进行分组。

在一个典型的IPsec隧道拓扑中,如果需要控制 192.168.1.0/24 与 192.168.3.0/24 互访,而 192.168.2.0/24 与 192.168.4.0/24 互访,此时在配置IPsec感兴趣流时就需要对感兴趣流进行分组: 192.168.1.0/24 与 192.168.3.0/24 是一组感兴趣流, 192.168.2.0/24 与 192.168.4.0/24 是一组感兴趣流。

配置方法:

在IPsec隧道详情页面,点击“添加感兴趣流”,在弹出窗口中添加感兴趣流的配置。

全部添加后页面如下所示:

通过上述配置,即可实现感兴趣流的分组。

 

除了支持感兴趣流分组之外,IPsec隧道还增加了一个功能,在选择加密方式时,可以对具体的认证算法和DH算法进行指定。

认证Hash算法支持: SHA1 和 MD5,DH算法支持具体DH Group的指定,您可以根据需要进行配置。

负载均衡器支持低延时和高吞吐集群模式及支持加密和超时等多类选项

近期,负载均衡器连续发布了若干功能升级,进一步完善了负载均衡器的功能和用户的使用体验。

负载均衡器集群增加集群模式

创建负载均衡器集群时,可指定集群模式。目前支持 低延时高吞吐 两种模式,您在创建负载均衡器集群时可以根据需要选择,并可以在后续对集群模式进行修改。

在低延时模式下,网络流量会优先转发到距离网关最近的负载均衡器节点,缩短网络传输距离,降低延时。

在高吞吐模式下,网络流量会均衡地转发到所有的负载均衡器节点上,充分利用所有节点的能力,提高吞吐率。

您可根据实际业务需要进行选择。

负载均衡器监听器增加隧道超时时间

在创建负载均衡器监听器时,展开高级选项,可对隧道超时时间(timeout tunnel)进行自定义配置。

隧道超时时间的配置,通常用于 WebSocket 或 CONNECT请求 等长连接场景下,默认为1小时,超时后链接会被关闭。您可根据业务的实际需要对该参数进行自定义配置。

HTTPS监听器增加加密选项

在创建HTTPS类型的监听器时,展开高级选项,您还可以对加密方式进行指定。

四种加密选项分别是:启用全部加密方式、启用安全的加密方式、禁用不安全的加密方式、启用兼容IE的加密方式。

每个加密选项代表着一些具体的加密方式的合集,您可以根据您客户端对TLS的支持和兼容情况来灵活选择。

8月系统映像升级汇总

为了满足用户的需求,我们时刻紧跟操作系统市场的最新动态,8月我们新增了四款操作系统映像,四款映像的详细信息如下:

您可以在创建主机时,使用最新的操作系统,体验新特性。

VPC网络新增网关过滤控制功能

VPC 网络是用户专属的大型网络,在 VPC 网络内,用户不仅可以自定义 IP 地址范围、创建子网,并在子网内创建主机/数据库/大数据等各种云资源,还可以管理 VPN /隧道/ DNS /端口转发 等高级网络功能,实现复杂的组网需求。

此次新增的网关过滤控制(ACL)功能,就是用于配置隧道/VPN/NAT 网关 的 ACL 过滤规则,满足用户在不同网络间的访问控制需求。

以GRE隧道为例,假设现有两个VPC 网络的GRE隧道配置如下:

通过对VPC 网络的网关过滤控制功能的配置,可以实现隧道两端子网之间的访问控制,例如:

通过上述配置,可实现拒绝192.168.2.2这个IP地址对192.168.5.0/24这个子网内IP,1000-10000端口范围的访问。

目前,该功能对于所有支持VPC 网络的区(北京3区、广东2区、香港2区和上海1区)都已上线,您可以在控制台上任意一个VPC 网络的详情页面,管理配置页签中,找到“网关过滤控制(ACL)”功能。

预告:

后续我们还会开放用于私有网络、边界路由器的访问控制过滤功能,敬请期待!

 

映像升级,系统映像新增:Ubuntu 18.04 LTS 以及 Arch Linux 2018.07.01

为了满足更多用户的需求,我们时刻紧跟操作系统市场的最新动态,最近系统映像新增了两款Linux映像:Ubuntu 18.04 LTS 以及 Arch Linux 2018最新版本,您可以在创建主机时,使用最新的操作系统,体验新特性。

两款映像控制台的详细如下:

映像名称:Ubuntu Server 18.04 LTS 64bit,  映像ID:bionicx64

映像名称:Arch Linux 2013.10 64bit, 映像ID:arch20180701x64

附两款映像官网Release Info

Ubuntu 18.04 Release Note:https://wiki.ubuntu.com/BionicBeaver/ReleaseNotes?_ga=2.158977850.1063882353.1533031809-383532797.1523325098

Arch Linux 2018.07.01 Release Info:https://www.archlinux.org/download/

负载均衡器转发策略新增优先级控制功能

继负载均衡器监听器配置备份功能之后,青云QingCloud 负载均衡器开发团队又提供了一项新的实用功能:负载均衡器转发策略增加优先级控制。

很多用户使用负载均衡器自定义转发策略,来实现复杂业务场景下的转发控制。当一个监听器绑定多条转发策略时,如果这些策略的规则之间出现了重叠,监听器会随机匹配,在一些复杂的转发控制场景下,这样的随机匹配会造成跟预期不符的转发情况。

现在,有了转发策略的优先级控制功能,在转发策略的规则出现重叠的情况下,可以通过指定转发策略的优先级,来实现灵活自主的控制。下面,介绍下具体的使用方法:

创建转发策略时指定优先级

1、在负载均衡器–转发策略页面,点击创建按钮

2、为创建的转发策略指定优先级

修改转发策略优先级

1、在转发策略列表上,右键点击要修改优先级的转发策略,选择“修改优先级”

2、在弹出对话框中,修改转发策略的优先级

VPC 网络新增配置备份&回滚功能

VPC 网络 是青云控制台上最核心的网络产品,为用户提供专属隔离的大型网络环境,用户可以创建子网,构建信息系统集群所需的网络架构,并通过管理配置进行网络环境的管理。

单个 VPC 网络可管理 60000+ 台虚拟主机、物理主机或容器主机,支持各种复杂的网络架构,因此如何对 VPC 网络的管理配置进行有效的管理,就成为了一个很重要的问题。如今,控制台上新增了VPC 网络的配置备份功能,来有效的解决配置管理的难题。

您可以对当前的管理配置进行手动备份。

在您每次修改 VPC 网络的管理配置时,系统都会做自动备份。

当您做了一系列配置修改,想要恢复修改前的配置时,可以选择想要恢复的备份进行回滚。

回滚后,VPC 网络的管理配置即恢复成备份的配置。

通过 VPC 网络配置备份功能,您不但可以手动备份配置,您的每次配置更改都会自动备份,并且可以选择任意备份进行配置回滚,再也不必担心配置修改错误无法恢复了。