负载均衡器支持自定义转发策略;硬盘开放 IOPS 监控数据

负载均衡器支持自定义转发策略

负载均衡器现在可以通过自定义转发策略,来进行高级转发控制。目前支持的转发规则有:

1)按域名转发
可以自定义1条或多条域名规则,满足该域名规则的请求将转发给指定的后端服务。

create_lb_policy_domain_and_url

2)按URL转发
可以自定义1条或多条URL规则,满足该URL规则的请求将转发给指定的后端服务,URL规则支持正则表达式。

3)混合规则转发
可以自定义更加复杂的域名和URL规则的组合,满足该组合规则的请求将转发给指定的后端服务。用户还可以定义规则之间的匹配方式,可以是”匹配任意规则”或者”匹配所有规则”。

create_lb_policy_rule_domain_and_url

更多的使用说明可以参见[文档]。

系统盘与数据盘开放IOPS指标监控

在主机的详情页面和使用中的硬盘都可以查看到IOPS监控图,支持历史数据和实时数据查询。

iops

青云QingCloud官网及视觉形象全新升级

我们希望通过这套全新的视觉系统将一个专注、真实、简单和自信的QingCloud更直观地呈现给大家。

全新设计的新形象

logo

首屏时间轴记录青云QingCloud每一次成长

官网改版

用数字说话

用数字说话

全面的产品介绍

computing

更多丰富的客户案例显示

customers

其它更新:

API接口变动:
1. RunInstances 的 login_mode 参数改为必填,可参见文档
2. ResetInstances 的 login_mode 参数改为必填,可参见文档

【重要通知】Ubuntu安全更新提示

近日Canonical官方发布了数个Ubuntu内核安全更新,针对的主要漏洞为:普通用户可利用Linux内核伪终端设备的漏洞使主机陷入服务拒绝状态,即从事DoS攻击,或者权限提升至特权用户。此安全漏洞影响到 Ubuntu 14.04 LTS, Ubuntu 13.10, Ubuntu 12.10, Ubuntu 12.04 LTS, 及Ubuntu 10.04 LTS。更多详情请参见[1]列出的kernel相关漏洞。青云中受到影响的Ubuntu主机为基于以下映像创建的主机:

raringsrvx64a Ubuntu Server 13.04 64bit
precisex64b Ubuntu Server 12.04.2 LTS 64bit
quantalx64b Ubuntu Server 12.10 64bit
trustysrvx64 Ubuntu Server 14.04 LTS 64bit
saucysrvx64b   Ubuntu Server 13.10 64bit

我们推荐大家立即更新基于以上映像模板的Ubuntu系统,更新方法:

$ apt-get update
$ apt-get dist-upgrade

然后重启主机。

青云也即将更新相关映像模板。

[1]: http://www.ubuntu.com/usn/

GRE三层隧道服务上线、子帐户API开放

路由器支持GRE三层隧道服务

隧道服务可以将多个不同地域的局域网连接在一起,形成兼顾公有私有的混合云计算环境,助您有效管理多地域的数据中心。

其中,三层 GRE 隧道是一个很灵活的技术,可以用来组建各种网络拓扑,常见的树型、星型、总线型(串型)、环型和混合型均可实现。具体使用方法可参看GRE隧道指南

添加GRE三层隧道规则

开放子帐户API

为了更好地满足虚拟运营的需求,我们对虚拟运营商开放了子帐户API。子帐户具有的功能有:

  1. 主账户可以创建多个子帐户,并管理子帐户的资源
  2. 子帐户将共享主账户的帐户余额和帐户配额
  3. 主账户和子帐户之间,以及子帐户之间的资源是完全隔离的
  4. 主账户和子帐户都有创建/使用资源的能力
  5. 提供帐户锁功能,被锁定的帐户只能进行只读操作
  6. 帐户之间可以共享映像

目前子帐户API只对虚拟运营商开放。对于普通用户,我们近期将在控制台开放子帐户功能,敬请期待。

Windows主机支持重新生成SID

SID是“Security Identifiers”的简称,即安全标识符,是Microsoft Windows系统用来
标识用户、组和计算机账户的唯一号码。青云Windows映像模板里的管理员用户SID已为定值,新创建的Windows主机的管理员用户SID将与其映像模板里的管理员用户SID相同,即基于同一映像模板的Windows主机的管理员用户SID均相同。为了避免SID的相同在特定环境下可能带来的安全隐患,我们对Windows主机的创建引入了“重新生成SID”选项。默认情况下,“重新生成SID”选项不开启。

重新生成SID

工单系统附件上传功能上线以及备份 API 开放

工单系统增加附件上传功能

我们在工单系统中增加了附件上传功能,用户可以通过图片附件和附加文本来更好地描述问题。同时我们对工单系统进行了优化,以提高使用体验。

工单支持上传附件

控制台页面增加帐户余额剩余使用时间的提示

控制台页面增加帐户余额剩余使用时间的提示,帮助用户更好地掌握消费进度,并预估下次充值的时间。

查看当前余额还可支撑多久的消费

绑定 SSH 密钥时增加禁用密码登录的选项

SSH 密钥是比 SSH 密码更加安全的登录方式,也是青云官方推荐的登录方式。对于之前使用 SSH 密码登录的用户,当绑定 SSH 密钥时,可以通过我们提供的禁用密码登录选项,关闭 SSH 密码登录功能。

绑定SSH密钥时可选择“禁止密码登录”

开放下载带宽

为了提高用户在青云中的下载体验,对于带宽小于 10Mbps 的公网 IP,我们将下载带宽提高到10Mbps; 带宽大于 10Mbps 的公网 IP,下载带宽保持和申请带宽相同。

开放备份 (SnapShot) API

我们开放了备份操作相关的 API,方便用户通过自动化脚本来进行备份。详情可参见API文档

重要安全通告

问题和风险:

青云目前提供的 Linux 主机映像,在挂载根分区时使用了 barrier=0 参数,这样可以在一定程度上提高操作系统的写性能。但是我们在测试过程中发现,在极端情况下,例如当物理主机突发掉电时,有一定概率会造成 Linux 主机文件系统损坏。
青云的物理主机有双路电源和 Raid 卡电池保护,但是也不能完全避免硬件突发故障。在这种情况发生时,用户主机会做离线迁移,通过异地副本恢复数据。但是如果此时主机文件系统损坏,则有可能会以只读方式加载,系统不能正常启动运行。

解决方案:

  1. 对于正在运行的主机,登陆到主机上,使用 vi 工具编辑 /etc/fstab 文件,找到”barrier=0“,将其改成”barrier=1“,然后重启系统。
  2. 对于路由器和负载均衡器,可以通过先关闭,再重启的方式自动获得安全更新。
  3. 对于用户的自有映像,则需要用这个映像创建新主机,按上述的方式修改 barrier 参数。然后将主机关机,捕获成新映像,最后将旧映像删除。

注:

  1. 现在系统映像都已经升级,新建的主机已经设置了 barrier=1,不需要再次设置。
  2. 对于数据盘,如果文件系统是 ext3,则需要在 mount 的时候显式的指定”barrier=1“选项,例如”mount -t ext3 -o barrier=1 /dev/sdc1 /mnt/point“; ext4 与 xfs 文件系统默认打开了 barrier 选项,不需要显式指定。
  3. barrier=0 对于性能提升有限,我们近期会提供一个新的方式在不损害数据安全的前提下优化硬盘的读写性能。

容量型硬盘及备份与恢复功能上线

容量型硬盘

为了满足用户存储海量数据的需求,我们推出了容量型硬盘。相对于青云目前提供的性能型硬盘,容量型硬盘有更大的硬盘容积,单块硬盘可达5000GB,适用于对容量要求较高的应用,例如文档存储等业务。

hp-volume vs. hc-volume

备份与恢复功能

备份(Snapshot)用于在块设备级别(block device level)上进行硬盘的备份与恢复, 可以同时对多张硬盘做备份(包括系统盘和数据盘),也可以对正在运行的主机做在线备份。 一张硬盘可以有多个备份链,每条备份链包括一个全量备份点以及多个增量备份点, 您可以随时从任意一个备份点恢复数据。

备份服务具有以下功能:基本备份;在线备份;并行备份;全量与增量备份。更多介绍请参见[相关文档]

备份链示意图

Windows 映像支持自定义密码功能;自有映像功能优化

Windows 映像支持自定义密码功能

我们升级了现有的 Windows 映像,从现在起,基于新映像的主机可以在创建以及重置时自定义密码。对于 Linux 的映像,依旧支持自定义密码和密钥两种方式。

另外,Windows 主机的主机名现在会自动修改成主机 ID,例如 i-12345678

重置Windows主机登录密码

自有映像功能优化

我们优化了自有映像的创建流程。现在,不论是通过已有主机捕获为自有映像,还是通过自有映像生成新主机,都将变得更加迅速。

青云路由器支持 PPTP VPN 协议;负载均衡器增加对 websocket 长连接的支持

青云路由器支持 PPTP VPN 协议

在原有 OpenVPN 协议基础上,路由器的 VPN 服务增加对 PPTP 协议的支持。PPTP 是被广泛支持的 VPN 协议,尤其对移动设备的访问更加友好。PPTP协议的支持,让用户方便地接入青云的私有网络又多出一种选择。请查看使用指南了解详细信息与用法。

打开 PPTP 服务

负载均衡器增加对 websocket 长连接的支持

HTTP 请求通常都是短连接的,但也会存在 websocket 的长连接请求。这次负载均衡器的升级,可以在兼容原有短连接请求的情况下,支持 websocket 的长连接请求。

新增映像

新增 Debian Wheezy 32bit 映像,映像ID为 wheezyx86。

青云 QingCloud 完成 B 轮融资,光速安振领投,经纬、蓝驰参投

2014年1月7日,北京   作为一家技术领先的云计算服务商,青云QingCloud(https://www.qingcloud.com)今日宣布,已经完成了第二轮的风险投资融资。该轮融资由国际著名投资机构光速安振中国创业投资(Lightspeed China Partners)领投,经纬中国(Matrix Partners China)及首轮投资商蓝驰创投(BlueRun Ventures)共同参与。这是迄今为止中国 IaaS 市场上最大的单笔融资。 青云 QingCloud 于2013年7月上线商用,凭借其100%弹性计算、按秒计费和集成 SDN 网络等领先全行业的技术,为企业客户打造了按需、实时响应、超高性能的云计算服务平台。短短5个月,入驻客户已经超过5000家,迅速成为行业内的领军企业。 此次获得资本市场的青睐,为青云 QingCloud 今后的发展注入了新的动力,技术的领先将转化为市场与服务的领先,为客户创造更大价值的同时,通过按秒计费的策略为客户大幅降低 TCO(总拥有成本)。 由黄允松(Richard)、甘泉(Reno)和林源(Spencer)共同创立的青云 QingCloud,成立不到两年已迅速成为本土重要的云计算服务商。对于本次融资,CEO Richard 表示:“借助资本的力量,青云 QingCloud 在华南的节点将于今年3月上线,华东与西部节点,以及亚太与北美的节点也将陆续上线,届时青云 QingCloud 将打造成为跨越全球的云计算服务平台;同时,我们还将扩大团队规模,保持技术创新,注重用户体验,为客户提供优质、高效的服务。” 光速安振中国创投董事总经理曹大容先生(Ron Cao)对于此轮投资表达了乐观的预期。他表示:“青云团队在一个很短的时间内取得的成就给我们留下了深刻的印象。他们的技术领先性不仅仅局限在国内,而是在全球、在整个行业里。我们希望能够帮助青云将创新的技术服务于更多的客户。” 经纬中国合伙人左凌烨(Michael Zuo)表示,“青云 QingCloud 优异的团队及其提供的出色的产品服务让经纬对公司的未来充满信心;经纬一直很看好中国云计算的市场前景,目前已经投资了数家云计算公司,经纬还会在云计算领域做更加积极的系统化的布局。”

关于青云 QingCloud

成立于2012年4月,2013年3月开始公测,2013年7月正式商用,是全球唯一一家资源秒级响应、并按秒计费的云服务商。致力于为企业客户提供可靠、安全、性能卓越、按需、实时的通用IT资源交付平台。开通以来,已经为逾5000家企业用户提供服务,行业涵盖移动互联网、软件开发、游戏、大数据、制造业、物联网、政府、金融、教育等。更多信息,请访问 https://www.qingcloud.com

关于光速安振中国创投 (Lightspeed China Partners

由曹大容(Ron Cao)和宓群(James Mi)在2011年创立的光速安振中国创业投资基金(Lightspeed China Partners)是一家高科技早期的风险投资公司,专注于中国互联网、移动互联网、消费服务和企业技术服务行业的早期投资。凭借在公司运营及管理方面丰富的背景经验,公司合伙人致力于帮助新生代中国企业家成为行业的领导者,打造世界领先企业并创造积极的社会影响力。通过美国光速创投(Lightspeed Venture Partners)的国际网络,光速安振中国创投能够为企业提供拥有国际视野的增值服务。光速安振中国创投近年投资项目: 比特币中国, 途家网, 美乐乐家具,融360,优众网,聚胜万合,蝴蝶互动,大众点评网等。更多信息,请访问 http://www.lightspeedcp.com

关于经纬创投中国基金 (Matrix Partners China)

经纬创投于1977年在美国波士顿创立, 因其杰出的投资业绩和悠久的历史在全球风险投资行业中享有盛誉。经纬中国2008年创立的,由邵亦波、徐传陞和张颖三位管理合伙人共同管理。经纬中国在移动互联网、互联网、企业服务、健康、环保技术、能源等领域投资了超过100家公司,其中包括世纪互联(Nasdaq:VNET)、博纳影业(Nasdaq:BONA)、理邦仪器(300206.SZ)、安居客、宝宝树、猎聘网、陌陌、金山网络、友盟、EGLS、裂帛、安洁士等公司。更多信息请访问:http://www.matrixpartners.com.cn

关于蓝驰创投(BlueRun Ventures

BlueRun 创投基金是全球基金,在北京,上海,硅谷,首尔设有办公室, 基金目前总共管理着超过10亿美金的投资基金,投资重点是IT、移动通信和消费产品与服务领域。主要支持创业初期的公司,是赶集网,Waze, PPTV,青云 QingCloud,美丽说,唱吧,春雨医生等公司的首轮投资人。