上海 1 Region 全新升级,上海 1 区-B 可用区正式开放运营

       青云QingCloud 上海 1 Region 全新升级,正式开放运营上海 1 区-B 可用区,标志着青云QingCloud 公有云服务能力的再次升级。此次开放运营的上海 1 区-B 采用 QingCloud 成熟稳定的云网一体化基础设施架构,并通过专线接入QingCloud 运营的智能广域网,与上海 1 区-A 高速互联互通,助力用户轻松构建同城多活/灾备业务架构,满足企业用户部署跨可用区多节点集群应用的需求。

基础设施升级
· 运营商级核心数据中心保障,提升数据中心可靠性;
· 多线自主动态 BGP 网络,智能调度保障最有连接质量;
· 一站式混合云接入,全方位支持用户业务发展。
 
Region 架构升级
· 上海 1 区-B 正式开放,上海 1 区升级为区域(Region);
· 增强上海 1 区(SH1 Region)多活架构的可靠性与高可用性,轻松实现系统架构的多可用区部署;
· 通过开启多可用区部署的网络服务,可支持企业用户部署跨可用区多节点集群应用,进一步提升应用的可用性(如 MySQL Plus、MongoDB )。

网络架构升级
· 数据中心网络架构升级为叶脊(Spine Leaf)拓扑网络架构;
· 全面采用 25/100G 网络,传输多线,带宽更高;
· 数据中心内任意节点故障或升级对网络全局无影响;
· 使用 BGP 协议构建全三层网络,流量将会均衡转发到多条链路;

SDN 4.0 技术升级

VPC 控制平面升级
控制平面私有协议升级为 BGP IPV4 + EVPN
· 缩短转发路径,网络性能进一步提高
· 多活设计,可靠性提升

VPC 数据平面升级
增加智能网卡硬件加速,大幅增强网络性能
· 转发效率提升 4 倍
· CPU 用量下降 80%

VPC边界路由器+ SD-WAN
轻松构建多活及灾备业务系统,VPC 内部的设备可以通过边界路由器以内部网络的形式连通到其他网络(物理主机网络、其他 VPC 网络、其他 Region 的边界路由器、 SD-WAN 盒子)。
· Region 内 VPC 互联,轻松实现同城多活;
· Region 之间 VPC 互联,方便用户搭建异地灾备系统 ;
· 打通公有云、私有云,实现多网络互联。

新增专业网络组件
· NAT网关:分布式网络地址转换服务,用户的多个私有网络可通过一个统一的 IP 访问外网,共用公网带宽,分布式的设计具备优秀的可扩展性,可大幅提升网络出带宽,适用于高并发大流量公网业务;
· 路由表:用于根据目标网络指定不同的下一跳地址,支持对实现网络流量进行策略引流;
· 私有网络(Vxnet) ACL:支持自定义创建和配置 ACL 规则,以控制私有网络全部进出流量;
· 负载均衡器集群同时支持公网和私有网络,负载均衡器支持公网IP做后端。

IPv6 就绪,支持IPv4/IPv6双栈网络
· 提供海量 IPv6 地址;
· 支持IPv6 弹性IP绑定负载均衡器;
· 支持IPv6 弹性IP绑定主机,使用更便捷。

容量盘升级
容量型硬盘升级为 QingStor® NeonSAN 架构,支持更大的单块硬盘容积,单盘容量最高可达 10TB,适用于对容量要求较高的应用,例如视频、音频、文档等离线业务。

云平台支持主机类型的切换

 

不同类型的主机在性能、可挂载硬盘类型、配置支持类型上都有所差别,为了给用户提供更加适用、灵活的云主机管理能力,云平台推出「支持主机类型切换」的功能。

 

具体操作方式

(1)关闭主机

(2)选择具体的主机实例,右键资源ID,选择‘更改类型’

(3)选择需要切换的目标类型

注 :原主机配置与目标类型配置不匹配,需重新选择配置。

 (4)本次操作执行,将「企业型」主机切换为「基础型」主机的操作

注:主机绑定的硬盘会同步切换为 可与新类型主机绑定的硬盘类型,如上图所示。

同时,资源类型变更后的价格信息会同步在操作弹框内展示,如下图:

确认切换内容,即可完成切换,如下图,已切换为基础型主机(原SSD企业型也同步变更为基础型硬盘)。

主机类型切换条件限制

(1)仅虚拟主机支持类型切换

(2)修改类型前需关闭主机

(3)新区内,旧主机类型(性能型/超高性能型)可切换为新主机类型(基础型/企业型/专业增强型);新类型不能回退至旧类型

(4)仅支持按需计费模式的虚拟主机切换,如资源已绑定了合约,须先从合约内解绑后再执行

 

 

 

 

 

 

 

IPv6支持控制台申请,并绑定负载均衡器或主机

IPv6 是英文“Internet Protocol Version 6”(互联网协议第6版)的缩写,是互联网工程任务组(IETF)设计的用于替代IPv4的下一代IP协议。按照早前工信部关于贯彻落实《推进互联网协议第六版(IPv6)规模部署行动计划》通知中要求,各大云服务厂商在 2018 年末完成 50% 云产品的 IPv6 改造。青云 QingCloud 已经完成虚拟主机、 VPC网络、防火墙和公网 IP 和负载均衡器等产品的改造,支持 IPv6 网络协议。

青云QingCloud支持两种 IPv6 连接公网的方案,第一种是通过 VPC 的双栈网络 DHCP 获取到 IPv6 地址,然后通过控制台为 IPv6 分配公网带宽的方式。第二种您可以申请一个 IPv6 弹性IP,并绑定到虚拟机或者负载均衡器上。 两种 IPv6 最大的区别,通过 VPC DHCP 获取的 IPv6 地址,在接入公网后,同时具备公网和 VPC 内网的访问能力。手动申请的 IPv6 地址只具有公网能力,无法与VPC内部的 IPv6 互通,逻辑与内网的 IPv4 是无法访问公网IPv4类似。 两种方案都可以提供 IPv6 的公网访问,您可以根据自己的网络需求和偏好进行选择。

申请 IPv6 弹性IP并绑定主机

在公网 IPv6 页面下,点击“申请” IPv6 弹性 IP

手动申请的 IPv6 弹性 IP 的使用与内部绑定的公网 IP 类似, 将 IPv6 分配到主机后可以看到主机内多出一块还未分配 IP 地址的公网网卡。以映像 centos75x64b 为例,如下图所示

在绑定 IPv6 弹性 IP 后,您还需要手动为主机内的公网网卡进行网络配置,主要包括对网卡 IPv6 地址配置及路由配置,详情请见IPv6网络配置指南。  

负载均衡器支持 IPv6

在创建新的负载均衡器时,您可以选择已经申请的 IPv6 弹性 IP,这样负载均衡器在创建完成后就绑定了选择的 IPv6 弹性 IP。

对于现有的负载均衡器,也可以将申请到的 IPv6 弹性 IP 绑定到负载均衡器上

绑定完成后,用户的服务端就可以通过负载均衡器的 IPv6 地址对外提供服务了。    

上海 1 区 A / 北京 3 区 D正式上线 专业增强型主机

即日起,上海 1 区 A / 北京 3 区 D正式上线 专业增强型主机。至此,专业增强型主机已在北京 3 区 B 、北京 3 区 C、 北京 3 区 D和上海 1 区 A提供服务。 专业增强型主机是面向企业级用户全新推出的 vCPU 独享型虚拟主机,可为用户提供更高的计算性能与稳定性,满足企业用户对 CPU 主频及网络吞吐性能有极高要求,且需要独享 vCPU 资源的应用系统,适用于企业核心数据库、线上关键业务等应用场景。

产品特性如下:

(1)采用最新 Intel(R) Xeon(R) Platinum 8168 CPU @ 2.70GHz 高主频处理器 ,并支持英特尔睿频加速技术,最高可达 3.7GHz 主频;

(2)专业增强型主机实例采用独享 CPU 模式,可提供更稳定的计算性能;基于 QingCloud 优化的 SSD Hyper 全闪存存储架构;

(3)配 25Gbps 网卡,拥有更大带宽、更低时延。专业增强型主机内不同配置对应不同内网带宽性能,配置越高,内网带宽性能越高;

(4)提供从 2C4G – 32C256G 可选配置,CPU 与内存配比为 1:1/1:2 / 1:4 / 1:8;可选配 SSD 企业级型硬盘、企业级分布式 SAN 、容量型硬盘作为系统盘/数据盘,硬盘性能随容量不同而不同,容量越大,性能越高。

使用方法 在控制台中进入上海 1 区  / 北京 3 区,点击左侧导航栏中的计算,选择主机,创建过程中类型选择专业增强型主机即可。

私有网络Vxnet支持ACL进出流量控制

网络访问控制功能包括网络 ACL 和基础网络安全策略。网络 ACL 是私有网络(Vxnet)的进出流量控制表,您可以在这里创建和配置 ACL 规则, ACL 规则中声明了哪些流量可以进/出私有网络(Vxnet),所以可以通过 ACL 控制进出流量。基础网络安全策略则定义了在青云 QingCloud 环境中,用户自身的基础网络是否对其他用户开放,默认禁用也就是默认用户的基础网络内的资源只受防火墙限制。

网络 ACL 与防火墙的功能类似,但是网络 ACL 绑定给私有网络,防火墙一般直接绑定给主机或者负载均衡器,网络 ACL 中更适合配置私有网络 Vxnet 通用的安全规则。

创建和配置网络 ACL

点击`安全`中的`网络访问控制`进入网络 ACL 列表
点击`创建`,弹出创建的页面,您可以自定义网络 ACL 的名称
 点击提交,ACL 就创建成功了,页面自动转到新创建的网络 ACL 的详情页面,可以看到网络 ACL 的所有规则。为了避免网络 ACL 影响网络的连通,所以新创建的网络 ACL 默认对所有地址开放。您可以在网络 ACL 的详情页面查看、添加、修改、删除、禁用 ACL 规则、应用修改。在左上角`基础属性`栏,可以看到网络 ACL 的名称 / ID / 绑定的资源和创建时间。

修改网络 ACL 配置

点击`添加规则`,用户可以定义要添加的规则。填写规则名称、优先级(数字越小优先级越高,最多可添加 100 条规则),选择方向(上行或者下行),行为(允许或者拒绝)、IP 版本( IPv4 / IPv6 ),源 IP (下行) / 目的 IP (上行)。
点击规则右侧的`修改`按钮可以修改现有的规则,点击`禁用/启用`按钮可以将相应的规则禁用或启用。
点击`应用修改`使配置修改生效

网络 ACL 绑定到私有网络 Vxnet

在网络 ACL 列表页,可以右键 – 网络 – 绑定 / 解绑私有网络
先选择对应的 VPC ,然后选择私有网络 Vxnet
点击提交,网络 ACL 就成功绑定到私有网络 Vxnet

VPC 和私有网络 Vxnet 相关的网络 ACL 配置和操作

为了方便用户使用,我们在 VPC 和私有网络 Vxnet 页面中也增加了网络 ACL ,您可以查看相关的网络 ACL 配置,并进行一定的操作。因为网络 ACL 可以绑定多个私有网络 Vxnet,所以在网络 ACL 绑定给多个私有网络时,请您谨慎增删或者修改规则,建议您在复制后的网络 ACL 中修改。网络 ACL 绑定多个私有网络时,网络 ACL 的应用修改会同步给所有绑定的私有网络。

在 VPC 下私有网络页面中配置和操作

 

在 VPC 的`私有网络`界面下,每个私有网络都新增了`网络 ACL `页面,您可以在资源列表中查看当前 ACL 中的全部资源。
点击`网络 ACL `,就进入私有网络的网络 ACL 页面,您可以查看、添加、修改、禁用、删除当前绑定的网络 ACL 中的规则。
您还可以点击提示中的`创建或管理 ACL `快速跳转到网络 ACL 页面。
当有规则没有应用修改时,您可以点击`应用修改`将规则的修改应用到所有关联的 Vxnet。

在私有网络页面中绑定和解绑 网络 ACL

您可以在私有网络页面看到每个私有网络 Vxnet 绑定的网络 ACL
您还可以通过私有网络右键 – 网络 ACL – 绑定 / 解绑来对私有网络的 ACL 进行操作

主机及 SD-WAN 光盒等资源列表支持目录视图

QingCloud云平台在云资源管理方面,不断为用户提供多场景的资源管理形式。从资源全局管理层面上,引入「Project」功能;从资源多维度查看管理层面上,加入「监控视图」功能。同时为了满足用户更多的资源管理需求,特新增资源列表上的「目录视图」功能,以提供更加便利地、基于资源列表的结构化分组功能。该功能适用于资源数量较多、需要对资源进行多级分类管理的业务场景。

目录视图特性

  • 目录结构树为全局功能,可跨不同区、不同资源通用。
  • 一个资源仅属于一个目录,点击某个资源所在目录的上一级目录,也会在资源列表展示该资源,但是「分组」项内会将具体的所属目录名称显示出来。

操作方式

下面以「主机」资源列表的「目录」视图为例,介绍该功能的具体使用方式。

  • 「目录视图」位于主机资源列表右上方,如下图所示:

  • 用户首次进入时,会看到列表左侧出现自定义目录结构的空白区,用户可在此区域内进行目录结构的创建。未编辑前,系统默认将所在区内所有的资源都归在根目录–「全部」内,如下图所示。

  • 基于(2)的初始状态,用户可开始编辑目录视图区的内容。如需要建立子目录可右键根目录「全部」,选择「新建子目录」,即可完成。目录结构视图区内,所有的子目录创建方式都一致,如下图所示:

注:此时可自定义目录名称,并且从根目录以下的目录开始,均支持「重命名」、「删除」功能,如下图所示:

 

  • 完成上述对目录结构视图区内的基本编辑后,可操作「将资源进行对应目录的分组」操作。在资源列表上的复选框内,选择需要归入一个子目录上的资源,点击「更多操作」内的「移动到目录」选项,选择对应的目录,点击提交即可完成,如下图所示:

如上述操作,选择了三个在「全部」内的资源,将其移动至了「业务1」目录内。用户可将资源添加到任意需要归入的目录内,不限目录结构关系。

  • 现已将部分资源移入了子目录「业务 1」内,那么此时「全部」目录下的资源列表上“所属目录”列内,会出现两类信息:“业务1” 与“位分类”。如下图所示:

注:「未分类」的定义为,仅以其下一级为参考,不关注其下一级以下的具体目录细分,如,对「全部」目录对应的资源列表上,「未分类」资源的定义为,只要不在「业务 1」内的资源都为「未分类」,而不再关注其下「业务 1」目录里的资源是否有再被「业务子系统1」或者「业务子系统2」再分类。

自定义统一监控看板 Dashboard 上线

一、功能概述

监控 Dashboard 为用户提供了可跨资源类型、跨指标类型、跨可用区的自定义集中监控服务,用户可根据业务需求,将各类维度的数据集中在同一个面板下,进行统一可视化监控。

监控 Dashboard 支持丰富的监控时间周期,在每种监控周期下对应的的监控间隔粒度都有所不同,用户可根据监控场景选择符合需求的时间周期。同时,若需要对某一个时间周期下的关键时间点进行进一步操作,可选择‘暂停’刷新的设置,面板将停止自动刷新。


二、核心功能

监控面板
监控面板是可供用户自定义编辑的监控视图区,可向监控面板内加入不同区域、不同资源、不同指标的监控图表。

监控图表
用户可自行创建某个可用区内,某类资源的多个实例、单个指标集成的数据图形。 创建完成后,可对已创建的图表进行查看、修改、数据导出、删除等操作。

面板全屏
用户可在面板图表生成之后进行集中监控, 若暂时不再操作图表以及面板的其他功能,仅需要盯屏查看监控图表以及数据,可选择“全屏”显示模式,进入全屏式面板。全屏式面板的监控可视化图表效果更佳,同时依然可以支持在监控面板上的数据查看、时间周期切换等功能。


三、创建监控面板

操作步骤

  • 登录控制台。
  • 点击左侧导航栏“运维与管理”,选择“监控 Dashboard ”即可进入。
  • 进入监控 Dashborad 后,系统默认为用户创建一个面板,用户可直接在该面板上进行监控图表的创建。如下图:

  • 用户也可以点击上图“创建面板”按钮,重新创建一个空面板。

四、修改监控面板

操作步骤

  • 进入监控Dashboard内,在左侧监控 Dashboard 面板目录管理列内,可对需要修改的面板进行操作。
    如下图,鼠标悬浮在需要修改的面板名称上,点击右侧按钮,可选择具体要执行的修改操作 – 重命名。


五、删除监控面板

操作步骤

  • 按上一步操作方式,可在修改操作功能上选择“删除”,可删除所选面板。
    注:该操作会同步删除面板内的所有图表。

六、创建监控面板

操作步骤

  • 点击面板内“创建图表”按钮。
  • 选择资源所属区域,如下图:
  • 选择需要集中监控的具体资源类型,如,选择“计算 – 主机”,如下图:

  • 选择需要集中监控的具体资源的指标,如,选择对主机的CPU利用率的监控,如下图:

  • 为了同时创建多张监控图表,在本步骤 – 指标选择上,支持同时选择多个指标(不限制同时可创建的指标数量),即可批量创建图表,如下图:

  • 选择需要集中监控的具体资源实例,如,选择了“主机”的指标监控,那么所选区域下的具体资源实例,在创建流程的最下方会自动筛选出来,用户可以自行勾选,最多可选择10个实例,如下图:

  • 资源实例勾选完成后,所选实例的监控指标预览图会在创建流程中实时展示出来,供用户参考,如下图:
  • 点击“创建”按钮,即创建完成。可前往所属面板上,查看监控结果。


七、查看监控图表

操作步骤

  • 面板上的图表根据所选时间周期,联动展示具体的监控时间间隔与监控粒度,如下图:

  • 将鼠标悬浮于某个图表上,点击某一个时间刻度,会自动展开图表上的所有监控数据,如下图,点击图表上的一个时间点,下方自动展开资源详情信息,可查看具体数据:

  • 基于上一步已展开的资源详情页,可继续对指标数据信息进行排序,点击最后一列指标列名上的排序按钮,可按监控指标的升序/降序排列出所监控的实例,如下图所示:

  • 基于第二步已展开的资源详情页,若监控实例的指标数据分布过于密集,不便于定位问题,可取消部分资源的指标数据显示。在资源详情页内点击某实例行,即可取消此条折线,如下图,取消后两个实例的监控,图表内只剩一个实例的指标数据信息,再次点击可恢复数据:


八、图表二次操作

操作步骤

  • 可对已创建的图表进行二次操作,包含修改、删除、导出。点击图表上的按钮可选择具体要执行的操作,如下图:

  • 修改支持修改的内容有:
    (1)重命名
    (2)可增加、删除监控指标
    (3)可修改监控实例点击「修改」按钮,可在编辑格式下进行修改,如下图:

  • 删除点击「删除」按钮,图表以及图表内的数据会被一并删除,此操作不可逆。
  • 点击「导出」按钮,可导出平台提供的监控数据功能。


九、查看监控大屏

操作步骤

待监控面板内的图表基本确定之后,可点击「全屏」按钮,在全屏模式下进行统一监控。上述图表的所有查看功能,包括具体时间点监控数据详情查看、图表详情页内的排序、取消等,都可支持。如下图:

内网路由的目标网络支持目录视图 & 支持为 LB 负载均衡器添加路由表

VPC内网路由策略,主要功能是为VPC中的私有网络( Vxnet )添加路由,从而实现多个VPC的Vxnet 通过内网路由器进行内网通信。详情

内网路由策略支持单个添加,目前新增多条添加、批量添加功能。

1. 点击VPC,进入VPC的管理配置页面,进入内网路由策略页面

2. 点击“添加规则”

可以只添加一个目标网络,或者添加多个目标网络。如果添加了多个目标网络,提交成功后会生成多条内网路由规则

3. 点击“批量添加”,您可以选择需要连通到此VPC下私有网络(vxnet)的目录

4.确认目标网络是否正确

5. 检查新添加未应用的规则,点击“应用修改”

新增路由表功能,目前支持为LB添加路由表。详情

假设,客户端位于192.168.10.2,希望访问位于172.16.10.0/24的公私网混合LB(172.16.10.253),VPC中已经搭建完成隧道。

1. 点击路由表,进入路由表详情页

2. 点击“添加”路由表

只需要设置路由表的“名称”即可

3.点击“添加”路由表规则

目标网络:是希望访问内网LB的客户端地址段,在本示例中为192.168.10.0/24

下一跳:是lb所在网络的网关,在本示例中为172.16.10.1

4.查看路由表规则

5.绑定和解绑路由表和LB

可以在路由表页面,右键单击路由表绑定/解绑LB

也可以在LB页面,右键单击LB绑定/解绑路由表

或者在LB详情页面,网络栏单击LB绑定/解绑路由表

克隆主机支持选择网络,主机 & LB 负载均衡器加入网络支持指定 IP 地址

为方便用户规划和管理网络的IP地址,青云QingCloud在控制台中支持主机和LB加入网络时指定IP地址,并且在克隆主机时可以选择新主机的网络。

1. 克隆主机

克隆主机时,可以克隆出来主机部署在当前的网络或者其他的网络。选择当前网络时,可以点击【指定主机内网IP】指定内网IP地址。

当选择<其他网络>时,点击【选择要加入的私有网络】进入选择网络页

您可以点击选择克隆出来的主机要部署的网络,并且点击【指定主机内网IP】指定内网IP地址。

点击提交后,您选择的网络和IP地址将展现在私有网络中,供您核对信息。如果选择网络错误,您可以点击 x 号将网信息删除,然后就可以重新选择网络。

2. 主机加入网络

在主机加入网络时,新增【指定主机内网IP】按钮,用户点击后可以指定加入网络后的IP地址。

3. 负载均衡器 LB 加入网络

在主机加入网络时,新增【指定主机内网IP】按钮,用户点击后可以指定加入网络后的IP地址。

相应的API及API文档也已经同步更新。克隆主机

定时器任务支持自动跨区备份功能

定时器作为「运维与管理」内的一项重要功能,通过自动执行用户预设的任务,可以批量完成对资源的定时操作,有效减少了运维操作成本。

目前云平台支持例如定时开关主机、创建备份、调整带宽等多种定时任务,由于用户在运维过程中,有更多资源、更多任务地自动执行场景需求,现新增自动跨区备份功能,通过自动跨区备份,异地存储备份数据,保障备份数据安全。

操作步骤:

(1)创建定时器,如下图:

注:也可在已有的定时器内创建本任务。

(2)进入该定时器详情页内,点击“创建”按钮,创建定时器任务,如下图:

(3)选择“跨区复制备份”,如下图:

(4)点击“主机”、“硬盘”按钮,如下图,在资源弹框内选择需要执行跨区备份的具体主机/硬盘资源:

(5)选择自动跨区备份的目标区,目前只支持将备份自动复制到新区。如下图:

注:此图内是将Pek3内的备份自动复制至Gd2区。

(6)点击“提交”按钮,完成创建。

用户也可在「全局操作日志」内查看定时器任务执行情况。