青云QingCloud推出Redis Cluster 支持多主多从

北京,2015年11月17日——

企业级基础云服务商青云QingCloud日前宣布,正式推出Redis Cluster缓存集群服务。此次推出的Redis 3.0.5版本既提供一主多从的普通版,又提供多主多从的集群版,用户可以在控制台中自行选择适合的版本。其中Redis集群版还提供HA(High Availability)功能,即当某个主节点发生异常时,它的从节点会自动切换成主节点,从而有效地保证业务的有效性和连续性。

Redis集群服务上线

Redis集群服务上线

Redis是一款基于内存的Key-Value数据库。与传统数据库相比,Redis的优势在于它将数据存储在内存中,读写性能得以巨大提升,适合那些频繁读写、并对速度要求较高的业务场景。Redis 自3.0版本起开始支持Cluster,即分布式、集群的、高可用的Redis实现。相对于之前的版本,Redis的自动扩展、容错和高可用性都有了很大的提升。

去年12月,青云QingCloud推出了基于2.8版本的Redis缓存服务,不仅支持一主一从和一主多从的架构,还提供了可持久化和自动备份的服务。此次推出的基于3.0.5版本的Redis不仅可以支持一主多从,还可以支持多主多从,并且主从节点都可以持久化,在保证高可用的同时,保护用户数据安全。

相对于单主的Redis服务,Redis Cluster缓存服务不仅具有安全可靠的架构,还在性能上提升数倍,性价比大幅提升。为了让用户更便捷地升级到Redis Cluster,QingCloud提供了丰富的迁移工具,帮助用户从低版本迁至高版本,或者从普通版迁至集群版。

Redis-Cluster-图形化操作

Redis Cluster图形化操作

除此之外,青云QingCloud还支持Redis Cluster图形化操作,方便用户更直观的查看集群状态和各项操作。通过独创性的图形化操作(如上图),用户可以轻松地完成添加和删除主从节点、查看节点的监控信息、绑定节点的监控告警策略、查看监控告警历史等操作。

青云QingCloud CTO 甘泉(Reno Gan)表示,青云QingCloud提供的数据库与缓存服务除了Redis之外,还包括MySQL、PostgreSQL、Memcached和MongoDB等主流开源方案。未来还将陆续推出SQL Server、HBase、Hive、Cassandra等丰富的数据库类型,以满足不同应用场景的用户需求。

【安全公告】Redis Crackit 入侵事件通告

近日曝出大规模利用 Redis 漏洞进行入侵的事件,会给用户的 Redis 运行环境以及 Linux 主机造成安全风险,请可能被漏洞影响的用户仔细阅读本文,并做相应的处理。

容易遭受入侵的环境:

用户自建的运行了 Redis 服务的 Linux 主机,并在公网上开放了 Redis 端口,例如 6379

入侵现象:

  • Redis 可能被执行过 flushall 命令
  • Redis 内建了名为 crackit 的 key
  • Redis 的 dir 参数指向了 /root/.ssh
  • /root/.ssh/authorized_keys 被覆盖或者包含 Redis 相关的内容

修复办法:

  • 以非 root 权限启动 Redis
  • 增加 Redis 密码验证
  • 禁止公网开放 Redis 端口, 例如可以在青云防火墙上禁用 Redis 的端口,例如 6379
  • 检查 authorized_keys 是否非法

温馨提示:

青云提供的 Redis 服务是运行在私有网络中的,并且已经考虑了安全加固措施,同时提供密钥验证的配置,不会受到该漏洞的影响,请用户放心使用。

关于入侵事件的更多详情还可以参见: https://nosec.org/bobao/redis_crackit

另外,有任何其他问题可以工单与我们联系。

QingCloud 技术团队

用户注册流程升级并增加认证机制

注册流程

为了更好的服务用户,青云升级了用户注册流程,增加了“认证机制”,通过认证的用户可以获得更多的测试费用、资源配额以及更专业的咨询服务。具体流程如下:

1. 选择用户类型

青云用户在注册时可以根据自身情况及需求选择不同的注册类型,目前分为“个人”和“企业”两种。

2. 提交认证资料及申请

注册完成后用户可以前往认证页面完善相关信息并提交认证申请。

3. 等待审核

审核需要1-2个工作日,审核完成后系统会将结果及时以邮件的形式通知到用户。若需要加紧审核可以提交工单。审核期间以及审核失败都不会影响用户的正常使用。

4. 审核通过

审核通过后系统会自动在资源配额以及测试费用上做追加,以满足不同类型用户的测试及使用需求。

注:青云用户可以自主选择是否提交认证申请及信息,没有通过认证的用户并不影响其使用青云服务,只是在资源配额上会有所限制。用户可以在使用青云过程中随时提交认证申请,也可以从个人用户升级为企业用户。

 

青云QingCloud推出NAS服务 支持NFS和CIFS

北京,2015年10月28日——

企业级基础云服务商青云QingCloud日前宣布正式推出NAS共享存储服务。该服务通过标准的NFS和CIFS (SMB协议增强版)网络协议将存储空间以文件系统的形式暴露给用户,支持多客户端同时挂载与访问。存储空间源于QingCloud的硬盘资源,用户可通过将一块或多块已经格式化过的硬盘挂载到NAS服务器。另外,QingCloud NAS服务支持权限组和账号功能,允许用户对服务的访问进行控制与管理。

NAS

NAS (Network Attached Storage),即网络附加存储,其通过网络提供文件级别的存储服务,允许大量客户端同时访问,提供便捷的访问控制和数据管理,并且支持多种协议,允许不同的操作系统访问。

QingCloud提供的NAS服务具有以下特点:

  • 支持多种网络协议。QingCloud的NAS服务同时支持 NFS 和 CIFS (SMB协议增强版)网络协议,能够满足不同用户的不同应用场景。
  • 高安全性。用户可以根据自己的需求为共享存储目标绑定权限组,并指定权限组中各个帐号的读写权限,实现对服务细粒度的访问控制和管理。此外,NAS服务运行在QingCloud的私有网络中,能够最大限度地确保用户的数据安全。
  • 配置灵活。目前 NAS 服务提供了小型、中型、大型三种类型,分别支持不同数量客户端的同时读写。用户还可以根据业务需求,对NAS服务器进行扩容。
  • 便捷易用。支持用户直接将硬盘挂载到NAS服务器,免去了额外的数据拷贝。用户可以选择“容量型”、“性能型”,以及“超高性能型(即将支持)”硬盘,以满足用户对存储性能和容量的不同需求。
  • 服务监控。QingCloud提供共享存储目录所加载硬盘的基本监控信息,包括硬盘使用率、硬盘 IOPS、硬盘吞吐量等实时及历史数据的查询。

除NAS共享存储之外,青云QingCloud还提供面向传统企业级市场的Virtual SAN服务。Virtual SAN是基于iSCSI 协议的存储服务,比较典型的应用场景是Oracle RAC等大型分布式数据库,QingCloud通过技术手段确保用户的企业级应用和性能需求得以满足。

青云QingCloud首席架构师林源(Spencer Lin)表示,NAS服务的推出进一步完善了QingCloud的企业级存储体系。目前QingCloud在容量和性能两个维度上推出了多种解决方案,如容量型块存储、性能型块存储、超高性能块存储、对象存储等,并配合传统企业级业务推出Virtual SAN和NAS服务。

青云 NAS 共享存储服务上线

nas

青云的 NAS 服务是基于标准的 NFS 和 Samba(CIFS)网络协议实现数据的传输,通过创建一个 NAS 服务器,您可以在多个主机客户端以及不同的操作系统间进行数据共享,并为您提供权限组和账号配置功能,便于对主机客户端进行访问控制和管理配置,详情请参看 NAS 服务指南。

create_nas

共享存储目标

用户可以为 NAS 服务创建多个共享存储目标,并为其加载硬盘以及权限组,实现多客户端通过网络进行数据共享。

create_nas_shared_target

访问权限控制与管理

用户可为共享存储目标绑定权限组,并指定权限组中各个帐号的读写权限。

  • 权限组:根据不同协议创建权限组。
  • 账户:指定帐户基本信息,如IP,用户名及密码。
  • 关联:帐户可以关联到权限组,并指定其读写权限;权限组与共享目标关联,实现帐户访问控制。

create_account_nfs

NAS 服务器扩容

目前 NAS 服务提供了小型、中型、大型三种类型,分别可支持不同数量客户端的同时读写。用户可根据自己的使用需求进行类型调整。

resize_nas

NAS 的 IO 性能

NFS 和 Samba(CIFS)网络共享存储的 IO 性能对当前网络状况有很大的依赖性,即使 NAS 服务器和客户端同在一个私有网络内部,可能因物理主机所处网络区域的不同,在 IO 性能上会有不同的表现,详情请参看文档。

青云QingCloud助力招商银行极客马拉松挑战赛

北京,2015年9月28日——

近日,由招商银行主办的2015极客马拉松挑战赛在京圆满落幕,进入决赛的9支团队展开了为期24小时的全封闭式代码对决,最终评选出4支优胜团队。青云QingCloud作为独家云平台服务商全程参与了此次比赛,不仅为每支参赛团队提供了独立的开发测试环境,还提供了全程的技术支持,为比赛的顺利进行保驾护航。

招商银行极客马拉松

据了解,招商银行极客马拉松挑战赛针对在校生(本科生,研究生,博士生不限)公开招募,挑战的主题为高性能的单点登录系统解决方案,即设计一个高性能单点登录系统,既要支持大规模的客户数量,又能满足客户端大并发的登录请求。经过大赛组委会对初赛作品逻辑架构、技术架构、开发架构、数据库设计、安全手段、性能测试方案和物理部署方案等内容的评判,最终选出9支团队进入决赛阶段。

进入决赛阶段后,参赛团队需要在24小时之内将作品创意完成Demo或者上线,这一开发测试和部署过程完全基于青云QingCloud的公有云平台进行。每支参赛团队都拥有一套独立的比赛环境,每套环境都部署在一个私有网络中,通过路由器上的公网IP与外网交互。除标准的比赛环境之外,参赛团队还可以根据需求在规定的范围内定制自己的比赛环境。

经过24小时的编程设计和测试运行,由招商银行和招银网络科技专家组成评委团根据解决问题的程度、方案创新性、现场展示演讲和技术优势四个方面的表现,最终选出了4支优胜团队,分别获得不同金额的现金奖励。优秀参赛者还有可能获得“面试直通车”特权。

除招商银行极客马拉松挑战赛之外,青云QingCloud还为2015甲骨文杯全国Java程序设计大赛、“TechCrunch Disrupt” 北京黑客马拉松大赛等技术竞赛提供运行环境和技术支持,在鼓励的技术创新的同时,给予参赛者灵活高效、稳定可靠的底层资源环境。

招商银行的相关负责人表示,青云QingCloud是招商银行在云计算领域具有战略意义的合作伙伴。此次招商银行极客马拉松挑战赛圆满落幕,QingCloud公有云作为底层支撑平台功不可没。QingCloud为大赛提供了可靠的开发测试环境,有力地保障了大赛的顺利进行,充分展现了公有云平台在性能、稳定性和灵活性等方面的优势。期待未来招商银行和QingCloud在云计算领域开展更加深入的合作。

青云QingCloud推出移动控制台2.0 深度管理云端资源

北京,2015年9月24日——

企业级基础云服务商青云QingCloud日前宣布,移动控制台(Mobile Console)2.0版本现已正式登陆苹果应用商店,用户可通过搜索“青云QingCloud-控制台”下载体验。新版移动控制台增加对单个资源的启动、停止、重启、删除和标星置顶等常用操作,并增加关联资源间绑定和解绑,只需要通过简单的手势,即能够实现对云端资源的深度管理。

移动控制台(Mobile Console)是青云QingCloud在2015年6月正式推出的移动端云资源管理工具,支持资源使用详情查询、历史监控数据查询、监控告警提醒、工单提交和查询、余额和欠费提醒等功能。通过移动控制台,用户可以使用手机、平板电脑等移动设备随时随地、安全便捷地管理QingCloud云端资源。最新推出的2.0版本,不但增加了常用的启停删操作,还在易用性和技术细节上做了很多优化。

移动控制台2.0

具体而言,青云QingCloud移动控制台2.0具有以下新功能:

  • 增加常用操作:在新版移动控制台中,用户不仅可以对云端资源的使用详情及监控数据进行实时的查询,并及时获取告警和提醒信息,还可以对主机、映像、私有网络、路由器、负载均衡器、公网IP、内网域名别名、硬盘、Virtual SAN、备份、防火墙、SSH密钥、关系型数据库与缓存等云端资源进行启动、停止、删除和重启等操作,以满足用户在移动端的常用需求。
  • 拖拽绑定/解绑:QingCloud用户可以直接通过简单的拖拽,即可完成对关联资源的绑定与解绑操作,极大的简化了用户在移动端的操作难度,提升了用户体验。
  • 资源支持标星置顶:移动控制台2.0支持用户将常用资源标星置顶功能,以便用户在最短的时间内找到所需要的资源。后续还会增加标签分组功能,进一步降低云端资源的运维难度。
  • 其他细节优化:在移动控制台2.0版本中对技术细节做了很多优化,包括在工单系统中新增用户资源ID识别,用户可直接在工单里跳转到资源详情页;移动端可感知web端对资源进行操作时的状态变化等。

青云QingCloud移动开发工程师陈洋钧(yj)表示,移动控制台2.0版本的推出满足了用户在移动端的基本操作需求,赋予他们随时随地、安全便捷地管理云端资源的能力。接下来,QingCloud移动控制台将全面支持线上的所有产品,并将推出Android客户端和私有云支持等一系列新功能。

可扫描下方二维码获取青云QingCloud移动控制台。(下载链接:https://appsto.re/cn/MbqP5.I)

移动控制台2.0

继 Spark 1.4.1 之后,青云增加了 Spark 最新版本 1.5.0 的支持

继 Spark 1.4.1 之后,青云增加了 Spark 最新版本 1.5.0 的支持。

对比1.4.1, 1.5.0 增加了 1400+ 个代码提交,主要的变化包括 DataFrame/SQL 执行后端优化,使得性能得到很大提高,详情请见 https://issues.apache.org/jira/browse/SPARK-7075。机器学习增加了更多的算法,对以前版本的算法做了改进,并且机器学习开始从library转向构建一个机器学习工作流 Pipeline 的系统。同时在 Streaming 和 Graphx 方面也有非常大的改进。详细说明见 http://spark.apache.org/releases/spark-release-1-5-0.html

青云 Spark 服务同时也支持现有用户从1.4.1版本升级到1.5.0,升级步骤见

https://docs.qingcloud.com/guide/spark.html#id7

upgrade_spark

 

青云QingCloud出席全球云计算大会 斩获多项云鼎奖

北京,2015年9月10日——

日前,2015全球云计算大会中国站(Cloud Connect China)在上海国际会议中心举行,主题围绕云趋势及战略展开。青云QingCloud受邀参加,并斩获多项年度大奖。在此次大会上,青云QingCloud CTO甘泉、产品总监凌辉出席并分享了QingCloud针对企业级市场完整的云计算解决方案。

 1

青云QingCloud CTO甘泉在全球云计算大会上发表主题演讲

——《企业IT战略转型与基于云计算的架构实现》

全球云计算大会自2013年首次引入中国,至今已成功举办三届。今年大会延续国际化的演讲阵容,分享实用案例、海量“干货”和趋势报告。青云QingCloud CTO甘泉在演讲中指出,在当前的“互联网+”时代,企业的科技创新已经成为核心竞争力,这对IT系统的性能、敏捷性、可靠性和管理效率提出了更高的要求,IT系统需要具备快速扩展的能力和大规模集群高效管理能力,以应对业务的快速发展。

传统企业IT如何实现战略转型?甘泉表示,最关键的是要实现软件定义的架构。QingCloud采用“融合3.0”架构实现软件定义的数据中心,在IaaS层确保用户稳定可靠、高性能。除此之外,QingCloud还提供了机器智能与自动化运维系统,系统运维完全由“P2P机器人社区”掌控,大幅降低运维成本和人为故障。

2

青云QingCloud CEO 黄允松参加云鼎奖颁奖仪式(左六)

在本届全球云计算大会上,青云QingCloud还收获了“云鼎奖”三项年度大奖,分别是“2014-2015年度全球创新产品奖”、“2014-2015年度中国最具潜力企业奖”、“2014-2015年度中国最具影响力人物奖——黄允松”。据了解,“云鼎奖”旨在表彰对中国云计算领域作出卓越贡献的厂商、产品和人物。

 3

上海经信委副主任傅新华、软件处处长张英一行参观青云QingCloud展台

此外,QingCloud在现场展示了完整的企业级解决方案,以及最新发布的大数据平台、桌面云、数据库与缓存等产品和解决方案,吸引了大量业内人士和展会观众驻足体验。

关于9月6日凌晨亚太1区网络故障说明

尊敬的用户:

9月6日凌晨2:05起,因亚太1区(AP1)的两台网关设备故障导致部分用户公网访问异常,经技术人员定位与排除,该故障已于6:23分彻底解决。现将故障详情通告如下:

2:05分起,两台网关设备先后发生故障,导致四个网段的用户公网访问受到影响:
207.XXX.142.0/24
209.XXX.107.0/24
207.XXX.141.0/24
209.XXX.106.0/24

因为这两台网关设备同时也部署了AP1的管理服务(两台互备的高可用架构),这两台网关的故障也影响了我们的管理信息通讯,导致研发人员没有及时收到告警通知。

3:50分研发人员定位到网关故障并开始尝试重启网关节点,同时手动配置新的管理服务。
5:48分,管理服务恢复,控制台可以访问。
5:50分,开始迁移受故障影响的公网IP段。

每个网段陆续恢复的时间为:
207.XXX.141.0/24   06:03
207.XXX.142.0/24   06:10
209.XXX.106.0/24   06:15
209.XXX.107.0/24   06:23

整个故障影响时间:
207.XXX.142.0/24  2:05 – 06:10
209.XXX.107.0/24  2:05 – 06:23
209.XXX.106.0/24  2:51 – 06:15
207.XXX.141.0/24  2:51 – 06:03

后经仔细排查,导致本次网关故障的原因为1:00左右完成的一次网络日常升级中的一个软件漏洞,该漏洞会导致某些小概率情况下网关设备故障。受该漏洞影响,AP1的两台网关设备发生故障。在故障发生后,QingCloud技术人员已经及时完成各个区网络版本回滚,并修复了该漏洞。

本次故障导致AP1部分用户公网访问异常,用户的资源和数据未受影响。我们对因本次故障业务受到影响的用户表示最真诚的歉意,随后会对受影响的用户进行赔偿。

针对本次故障,我们后期将采取下述改进措施:
1. 在软件上线之前进行更加苛刻的测试工作;
2. 所有管理服务将提升高可用的级别,部署更多的冗余节点,以避免因管理节点受影响造成的告警通讯不及时问题;
3. 完善公网IP故障切换的流程,加快故障恢复速度。

同时我们还会针对运营管理流程进行检讨和自查,进一步提高服务响应速度。我们深知作为基础云服务商,我们的服务对用户的业务至关重要,在未来我们会更加努力,不断提升服务水平。感谢您一直以来的信任与支持。

青云QingCloud