CoreOS 系统映像正式开放使用

coreos-overview-1-638

CoreOS 概述

CoreOS 是一个基于 Linux 内核的轻量级的发行版,专注于自动化,轻松部署,安全,可靠,规模化。CoreOS 有两个系统分区,用于平滑升级。CoreOS 通过容器(Linux containers)来管理服务,而非传统的安装,并对 docker 提供原生支持等。具体可以参看下 InfoQ 上的文章:http://www.infoq.com/cn/articles/what-is-coreos

如何在青云中使用CoreOS

青云提供是一个干净的 CoreOS 的镜像,下面我们来看下如何在青云系统中使用 CoreOS:

* 在控制台里找到 **主机与网络**  =>  **主机**  =>  **新建** ,在系统列表中找到 CoreOS 镜像。

run instances

* 然后选择主机配置,网络设置和填写基本信息,即可得到一台 CoreOS 的主机。
* 当然您可以启动多台 CoreOS 主机来搭建集群,青云提供的是干净的系统,如何搭建集群请参看 CoreOS 的官方文档:https://coreos.com/docs/

青云QingCloud支持私有网络LB和IPsec加密隧道服务

北京,2015年1月13日——

基础云服务商青云QingCloud日前宣布推出基于网络层面的两项重要功能,即负载均衡器(LB)的私有网络模式和路由器的IPsec加密隧道服务。前者是继透明代理模式推出之后,QingCloud在负载均衡器技术上的又一重大突破,私有网络LB不仅能让用户节省公网IP,从而节约IT开支;还能通过私有网络LB构建出更加复杂的网络架构,让企业拥有与物理世界一样的IT环境。后者是通过使用加密的安全服务在不同的网络之间建立保密和安全的通讯隧道,能够确保混合云中的数据传输更加安全。

1

负载均衡器的私有网络模式

负载均衡器可以将来自多个公网地址的访问流量分发到多台主机上,并支持自动检测和隔离不可用的主机,从而提高业务的服务能力和可用性。目前,QingCloud的负载均衡器支持HTTP/HTTPS/TCP三种监听模式,并支持透明代理,可以让后端主机不做任何更改,直接获取客户端真实IP。另外,负载均衡器还支持灵活配置多种转发策略,实现高级的自定义转发控制功能。

支持私有网络模式,意味着负载均衡器可以部署到私有网络内部,直接连接私有网络主机,同时可以通过路由器端口映射对外提供服务。此次,QingCloud对负载均衡器的重大改进除了支持私有网络模式外,还对监听器新增了“源地址”负载方式和数据压缩,两项功能的描述如下:

  • 监听器的“源地址”负载方式:将请求的源地址进行hash运算,并结合后端的服务器的权重派发请求至某匹配的服务器,这可以使得同一个客户端IP的请求始终被派发至某特定的服务器。该方式适合负载均衡无cookie功能的TCP协议,例如需要将同一客户端的请求永远落在同一台主机上的游戏行业用户。
  • 监听器的数据压缩:使用gzip算法压缩文本数据,以减少网络流量,进一步降低企业的IT支出。

QingCloud负载均衡器技术已经在业界占据绝对领先地位,除了云平台上独创的TCP/HTTP/HTTPS全模式的透明代理,QingCloud还为用户提供了很多专业的负载均衡选项,包括多种负载均衡方式、转发策略、数据压缩和私有网络模式;公网模式的负载均衡器还能绑定多IP,为用户提供高可用、高性能的负载均衡解决方案,是目前业界最全面、最强大的云端负载均衡器。

2

路由器的IPsec加密隧道服务

在路由器的功能方面,QingCloud推出的IPsec加密隧道服务可以通过建立保密而安全的通讯隧道,将多个不同地域的局域网连接在一起,保证多地域之间通信的安全,安全的隧道连接也是企业构建混合云的网络基础。

青云QingCloud联合创始人&研发副总裁甘泉(Reno Gan)表示,不管是私有网络LB、IPsec加密隧道,还是更多即将推出的新功能,QingCloud的最终目标都是为了给企业用户提供一个安全、便捷、稳定、优质的云服务,让企业在云的环境中同时拥有物理世界的性能和复杂度,以及云计算带来的灵活和高可用。

负载均衡器支持私有网络模式;路由器支持 IPsec 加密隧道服务

负载均衡器新增了以下几个功能:

1.负载均衡器支持私有网络模式。可以将负载均衡器部署到私有网络内部,直接连接私有网络主机,同时可以通过路由器端口映射对外提供服务。

私网模式拓扑图如下:

拓扑图

创建负载均衡器时可以选择类型是公网还是私有网络:

Create LB in Vxnet

2. 监听器新增“源地址”负载方式。将请求的源地址进行 hash 运算,并结合后端的服务器的权重派发请求至某匹配的服务器,这可以使得同一个客户端 IP 的请求始终被派发至某特定的服务器。该方式适合负载均衡无 cookie 功能的 TCP 协议。

source

3. 监听器支持数据压缩。使用 gzip 算法压缩文本数据,以减少网络流量。

gzip

更多详情请阅读负载均衡器指南。

路由器支持 IPsec 加密隧道服务

IPsec 隧道服务可以通过建立保密而安全的通讯隧道,将多个不同地域的局域网连接在一起,保证多地域之间通信的安全,具体使用方法可参看 IPsec 隧道指南。

ipsec-r1-r2

 

缓存服务支持数据迁移功能

为了方便用户将已有的缓存数据迁移至青云的缓存集群,我们提供了一个特殊的缓存配置项 “slaveof-host” 来实现这一目标。

cache_sync

整个迁移的步骤大约分为三步。首先假设用户已有的 Redis 服务为一台青云外部的主机,服务 IP 为 1.2.3.4,端口为默认端口 6379。 新创建的缓存集群的主节点位于某私有网络中,主机点 IP 为 192.168.100.2,端口也为 6379。

1)将新节点配置为已有节点的从节点

我们需要修改新节点对应的配置项 “slaveof-host”,填入已有节点的 IP。这样新节点可以作为已有节点的从节点,进行数据同步。

2)确认同步状态

通过 Redis 命令来查看新节点的数据是否已经和已有节点数据同步,一种简单的方式是比较两者的键值个数是否相等。

3)恢复新节点配置

恢复新节点对应的配置项 “slaveof-host”,重新设置为空 “”,断开同步关系,让新节点重新成为缓存集群的主节点。

更多详情请参见 [缓存服务数据迁移]。

青云QingCloud正式推出Redis缓存集群服务

北京,2014年12月19日——

日前,青云QingCloud基于Redis的缓存集群服务现已正式推出。QingCloud此次推出的Redis高性能缓存集群包含多个缓存节点,支持一主一从和一主多从的架构,并提供可持久化和自动备份服务,确保用户数据的快速读写和高可用性。

cache

青云QingCloud推出Redis缓存集群服务

Redis是一款基于内存的Key-Value数据库。与传统数据库相比,Redis的优势在于它将数据存储在内存中,读写性能得以巨大提升,适合那些频繁读写、并对速度要求较高的业务场景。鉴于内存介质的易失性,QingCloud推出的Redis缓存集群服务提供了可持久化服务,还可以根据需求改变持久化机制,为用户提供灵活可控的缓存服务。

QingCloud Redis缓存集群服务有以下亮点:

高安全性

QingCloud提供的Redis缓存集群服务运行于私有网络内,结合青云提供的高性能硬盘和实时副本,在保障高性能的同时最大程度的保护用户数据的安全。

主从同步

Redis 缓存提供一主一从和一主多从的架构,方便用户进行读写分离和负载均衡操作。同时QingCloud提供所有主从节点的IP以方便用户的使用和管理。

在线扩容

在Redis缓存服务运行的过程中,如果出现服务能力或者容量不足的情况,用户均可以通过增加缓存节点和增加缓存容量的形式进行在线扩容。

自动备份

QingCloud为Redis持久化用户提供了自动备份服务,用户可以根据自己的需求选择备份时间。备份最多可保留30天,在此期间都可以通过备份文件创建全新的缓存。

可视化实时监控及告警服务

QingCloud为Redis用户提供多项实时监控及告警服务,包括内存、操作数、命中率、连接数、查询命中数、Key数量等监控项,通过可视化图表的形式直观的展现出来。此外,用户还可以针对每个缓存的节点单独绑定监控告警策略。

超高性能

通过Redis自带的性能测试工具redis-benchmark,可以从性能测试结果看出,内存为1GB的QingCloud Redis缓存服务,SET 性能超过 7万次/s,GET 性能可以达到近 6.5万次/s。具体性能评测数据如下图:

performance

青云QingCloud Redis缓存服务性能评测

Redis是QingCloud推出的第一款缓存服务,搭建在QingCloud稳定、可靠、安全的IaaS之上。未来,QingCloud还将推出基于Memcached的缓存服务,预计在明年1月份正式对外发布。

青云QingCloud联合创始人&架构师林源(Spencer Lin)表示,“Redis缓存服务的推出,体现了QingCloud对严肃企业应用一贯的支持。未来我们还将会推出更多Technical PaaS服务,全面支撑企业IT架构,满足企业用户对于IT资源的一切需求。”

青云QingCloud成为中国开发者服务联盟首批成员

北京,2014年12月18日——

中国开发者服务联盟(CDSA)于12月17日在清华大学正式成立,以移动互联网改变世界为主题的2014冬季论坛同期举行。作为联盟发起方之一,青云QingCloud将同中国软件行业协会、清华大学X-lab、融云、畅捷通、Testin、创业邦等联合发起方共同致力于为开发者提供更好的服务。

在联盟成立仪式暨移动互联网改变世界2014冬季论坛上,青云QingCloud联合创始人&研发副总裁甘泉、中国软件行业协会副秘书长许建钢、清华X-lab 执行主任毛东辉,以及来自开发者产业链各环节的多位行业领袖就移动互联网时代下开发趋势及应用的发展前景等话题进行了深度交流,活动吸引了海内外近400名的开发者和创业者参与。

当前,移动互联网迅猛发展,开发者需要更多更好的服务,去帮助他们更方便快捷的研发自己的产品。在此背景下,中国开发者服务联盟(CDSA)应运而生。

中国开发者服务联盟启动仪式

141218

(左起)王军、毛东辉、曾志勇、许建钢、甘泉、韩迎、邓永强

中国开发者服务联盟,简称CDSA,由国内最优秀的学术机构、开发者服务商、研究机构、创投孵化机构与媒体联合发起的,旨在汇聚产业优势资源,为开发者提供更流畅的服务体验、更全面的技术培训等支持,促进移动互联网生态环境的良好发展,同时为联盟成员及开发者提供全面整合的服务方案,包括市场推广、技术服务、教育培训、创投孵化等服务。

缓存 Cache 服务上线

cache

缓存服务 (Cache) 可以为您提供高性能的缓存集群。 一个集群包含多个缓存节点,支持主从及一主多从架构,确保高可用。 另外,我们提供在线扩容,自动备份和监控告警等功能来帮助你更好的管理集群; 集群将运行于私有网络内,结合青云提供的高性能硬盘,在保障高性能的同时兼顾您的数据安全。【详细文档】

缓存集群

  • 安全性:青云缓存服务运行于私有网络内,结合青云提供的高性能硬盘和实时副本,您的数据安全将会得到最大限度的保护。
  • Redis 缓存:首期上线基于 Redis 的缓存服务。未来我们会提供基于 Memcached 的缓存服务。
  • 主从同步:Redis 缓存提供一主多从的架构,方便做读写分离、负载均衡。同时青云提供所有主从节点的 IP 以方便您的使用和管理。

cache_01_app

在线扩容

在缓存服务运行过程中,会出现服务能力不足或者容量不够的情况,你都可以通过增加缓存节点和增加缓存容量来解决。

cache_03_app

自动备份

如果您开启了自动备份,落盘的缓存数据会每日自动备份,您的手工备份会连同每日备份一起最多保留30天。在您的缓存被彻底销毁前,您都可以选择从这些备份创建出全新的缓存。

从备份创建出的新的缓存完全独立于原缓存。

cache_02_app

详细监控

  • 内存
  • 操作数
  • 命中率
  • 连接数
  • 查询命中数
  • Key 数量

cache_04_app

监控告警

你可以为每个缓存的节点单独绑定监控告警策略。监控项包括:

  • 内存使用率
  • 被拒绝的 Key 的数量

cache_05_app

性能

我们可以通过 Redis 自带的性能测试工具 redis-benchmark 来进行性能测试。 我们的测试对象为 1GB 内存的 Redis 缓存服务,如下为性能测试结果:

performance

青云QingCloud宣布第三次价格下调 最高降幅达20%

北京,2014年12月8日——

自即日起,青云QingCloud下调公有云部分资源价格,最高降幅达20%。此次降价全面覆盖QingCloud对外开放的四个公有云区域,即北京1区(PEK1)、北京2区(PEK2)、广东1区(GD1)和亚太1区(AP1)。降价的资源主要包括CPU、内存、性能型硬盘和RDS(关系型数据库服务)四大组件。其中,性能型硬盘的降价幅度最大,达到20%。具体降价方案如下:

  • CPU价格下降14.3%;
  • 内存价格下降11.1%;
  • 性能型硬盘价格下降20%;
  • RDS价格下降12.5%;
*以上资源均在各区现有资费基础上下降相应幅度;

*1核512M及1核1G配置的主机价格不变。

此外,用户在一次性充值达到一定金额时,还会得到相应比例的返现,自动充值到用户在QingCloud的账户中。具体充值优惠方案如下:

充值优惠方案

sales

QingCloud在正式上线运营一年多以来,凭借其在技术上的绝对领先优势,已经收获了超过22,000家客户的青睐,其中绝大多数为对IT系统有着苛刻要求的企业用户。这些企业用户在QingCloud上重拾对云计算的信心,真正认识到云在稳定、安全、可靠、性能、开放、弹性、按需等方面的重要性。

企业用户对QingCloud技术和服务的认可也加快了其不断扩容升级的步伐。在2014年,QingCloud新增3个公有云区域,分别是广东1区(GD1)、北京2区(PEK2)和亚太1区(AP1)。截至目前,QingCloud运营着4个公有云数据中心和4个受管云(Managed Cloud)数据中心。到2015年底,QingCloud数据中心的数量将比现在至少扩大一倍,规模化效应日渐明显,随着单位成本的不断下降,降价便顺理成章。

QingCloud承诺每年会至少有两次资费下调,目标是真正使IT能力成为像水和电一样的廉价的基础资源。由于QingCloud具有资源秒级响应和按秒计费的特性,可支持用户对IT资源的使用无限接近于实时业务的弹性变化。

青云QingCloud CEO黄允松表示:“对于QingCloud而言,降价已经成为一种常态。随着我们的规模越来越大,单位成本就会越来越低,未来QingCloud上的资源价格将达到‘冰点’。云资源注定会成为一个被人们所忽略的资源消费品,就像人们用水用电不会去关注它的价格一样,这就是QingCloud最终将要达成的目标。”

需要强调的是,QingCloud并不主张忽视可持续发展的恶性价格竞争,降价的唯一前提必须是基于领先技术的成本优势。在技术方面,QingCloud不断突破创新,在构建坚固IaaS平台的同时,打造高性能、高可用、高可靠的Technical PaaS,为用户更便捷的使用云计算提供保障和支持。P2P机器人自动运维系统更是让云计算的运维质量得到前所未有的提升,运维成本几乎为0。以上技术积累构成QingCloud可以持续降价的核心优势。

青云 QingCloud 第三次资费下调

第三次降价随着我们业务规模的不断扩张,资源单位成本的逐步下降。因此从2014年12月8日零时起,QingCloud 执行第三次资费下调。具体方案如下:

降价区域:

北京1区、北京2区、广东1区、亚太1区。

降价方案:

  • CPU:下调 14.3%
  • 内存:下调 11.1%
  • 性能型硬盘:下调 20%
  • 关系型数据库服务(RDS):下调 12.5%

*以上资源均在本区现有资费水平上下降相应幅度。
*1核512M及1核1G配置的主机价格不变。

感谢每一位 QingCloud 用户对我们的信赖。因为你们,我们在不断成长,我们也会不断地将规模效益带来的成本优势回馈给大家。我们承诺每年至少两次资费下调,让 IT 真正变成像水和电一样的基础资源。

青云QingCloud业内率先支持云端全面透明代理功能

北京,2014年12月4日——

日前,青云QingCloud推出一系列新功能,包括负载均衡器支持透明代理模式、自有映像加速功能,以及控制台的部分优化。其中透明代理是基于QingCloud 100%二层隔离的私有网络实现的,巧妙利用了QingCloud自有的SDN技术。QingCloud的透明代理模式既支持TCP协议,又支持HTTP/HTTPS协议,成为全球唯一一家实现完整透明代理功能的云计算服务商。

负载均衡器的透明代理是指后端主机可以忽略负载均衡器的存在,在转发来自客户端的TCP包时,保留客户端的真实IP地址。透明代理对于云计算用户而言,最大的价值在于能够根据真实IP进行用户行为分析,让他们更加了解自己的用户。

通常情况下,负载均衡器会把客户端的IP转换成自己的IP发给后端主机,因此后端主机只能看到负载均衡器IP,而不是客户端IP。如果要取得客户端IP,需要通过HTTP header进行传递,这一方法需要后端主机支持,而且不能支持TCP模式。

一般来说,支持透明代理的负载均衡器主要有两种实现方式,一种是NAT方式 (代表的产品有LVS-NAT模式),需要使用负载均衡器IP作为网关;另一种是VIP 方式(LVS-DR模式),需要后端虚拟主机设置不响应ARP的VIP。这两种方式的不足之处是都需要后端虚拟主机做一些修改,配合代理使用;同时在网络拓扑上,都需要把负载均衡器跟后端主机放在同一个二层网络里面。

此次QingCloud实现的负载均衡器透明代理功能,利用了QingCloud在SDN方面的技术优势,可以做到在后端主机不做任何更改的情况下,直接获取客户端真实IP。目前,QingCloud负载均衡监听器能够针对HTTP/HTTPS/TCP协议全面支持透明代理模式,这是负载均衡领域的一项重大技术突破。

直接得到客户端 IP

QingCloud透明代理功能

除此之外,QingCloud还发布了自有映像加速功能,基于自有映像的主机启动速度由原来的分钟级别提高到秒级,同时在快速启动的情况下,依然保持用户在长期运行过程的高性能、高稳定的特性。另外,控制台资源列表的显示个数能够被浏览器记住、路由器的图形界面支持显示RDB资源也是此次功能升级的重要内容。

青云QingCloud CEO黄允松表示,云计算的战役刚刚打响,长期的商业成功必须建立在扎实的技术基础与产品能力之上。在接下来的四个月里,QingCloud还会有大量重大功能发布,透明代理只是其中的一项。