科技新锐青云QingCloud亮相中国云计算大会

北京,2014年5月28日——

近日,领先基础云服务商青云 QingCloud 参加了在北京国家会议中心举办的“第六届中国云计算大会”,青云联合创始人兼 CEO 黄允松在全体大会做了题为“云计算2.0,新型企业 IT”的主题演讲,深入剖析企业 IT 的变化,并辅以数据重点介绍 QingCloud 在稳定性、安全性和性能等方面的创新优势。

do_download

QingCloud 联合创始人&CEO 黄允松在全体大会发表主题演讲

作为 IaaS 创新企业的代表之一,青云 QingCloud 是全球唯一一家实现资源秒级响应并按秒计费的基础云服务商,强调云服务的稳定性、安全性和性能要全面接近甚或超越硬件设备,同时无限接近实时交付并具备真正的弹性。凭借 IaaS 领域全球顶尖的技术和对同类产品的技术超越,QingCloud 获得国内云计算领域最高单笔投资,自2013年7月正式开通以来,已经为逾万家企业用户提供服务。

凭借其技术和产品的领先性,青云 QingCloud 在大会期间还获得了“2014年全国云计算大数据创新项目优秀奖”。该奖项由中国电子学会主办、中国电子学会云计算专家委员会和中国云计算技术与产业联盟承办,面向全国范围内云计算大数据行业领域企业和团队征集与评选优秀创新项目。

do_download (1)

青云荣获首届全国云计算大数据创新项目优秀奖

与业界其他类似产品相比,青云 QingCloud 有诸多的亮点和领先技术,包括:

  • 提供涵盖计算、存储、网络、安全四个领域的完整的 IaaS 平台;
  • 通过云端 SDN 实现了私有网络 (VPC),用户可使用虚拟路由器以及交换机对主机进行组网,并与其他用户实现100%的二层隔离;
  • 支持多种 VPN 及隧道协议如:OpenVPN、PPTP、GRE,帮助企业设计及实现混合云 (Hybrid Cloud),可便捷地将现有 IT 环境同云端资源协调成一个整体的 IT 环境;
  • 提供秒级资源调度响应以及提供按秒计费,最大程度发挥虚拟资源的弹性优势;
  • 虚拟资源的性能可以达到或接近物理设备的水平,通过分布式块存储系统实现高性能 IO,确保支撑90%以上的重量级企业 IT应用;
  • 通过实时副本、备份等多重方式保障数据安全;
  • 设计实时 P2P 机器人社区协作确保故障无害;
  • 无限开放全部功能 API。

青云联合创始人兼 CEO 黄允松表示:“随着技术的不断演进,云的性能、稳定性和安全性日渐成熟,2.0时代的云计算将真正具备帮助成熟企业升级改造 IT 环境的能力,为其在大数据和移动互联的时代的创新与业务更迭提供敏捷、可靠的 IT 资源保障,升级后的 IT 行业也必将深刻地影响到整个社会经济和人们的生活形态。青云 QingCloud 希望利用最新的技术创新,迎合最新技术趋势来帮助企业解决苛刻的企业级 IT 需求,真正帮助企业简化 IT。”

【重要通知】Ubuntu安全更新提示

近日Canonical官方发布了数个Ubuntu内核安全更新,针对的主要漏洞为:普通用户可利用Linux内核伪终端设备的漏洞使主机陷入服务拒绝状态,即从事DoS攻击,或者权限提升至特权用户。此安全漏洞影响到 Ubuntu 14.04 LTS, Ubuntu 13.10, Ubuntu 12.10, Ubuntu 12.04 LTS, 及Ubuntu 10.04 LTS。更多详情请参见[1]列出的kernel相关漏洞。青云中受到影响的Ubuntu主机为基于以下映像创建的主机:

raringsrvx64a Ubuntu Server 13.04 64bit
precisex64b Ubuntu Server 12.04.2 LTS 64bit
quantalx64b Ubuntu Server 12.10 64bit
trustysrvx64 Ubuntu Server 14.04 LTS 64bit
saucysrvx64b   Ubuntu Server 13.10 64bit

我们推荐大家立即更新基于以上映像模板的Ubuntu系统,更新方法:

$ apt-get update
$ apt-get dist-upgrade

然后重启主机。

青云也即将更新相关映像模板。

[1]: http://www.ubuntu.com/usn/

GRE三层隧道服务上线、子帐户API开放

路由器支持GRE三层隧道服务

隧道服务可以将多个不同地域的局域网连接在一起,形成兼顾公有私有的混合云计算环境,助您有效管理多地域的数据中心。

其中,三层 GRE 隧道是一个很灵活的技术,可以用来组建各种网络拓扑,常见的树型、星型、总线型(串型)、环型和混合型均可实现。具体使用方法可参看GRE隧道指南。

添加GRE三层隧道规则

开放子帐户API

为了更好地满足虚拟运营的需求,我们对虚拟运营商开放了子帐户API。子帐户具有的功能有:

  1. 主账户可以创建多个子帐户,并管理子帐户的资源
  2. 子帐户将共享主账户的帐户余额和帐户配额
  3. 主账户和子帐户之间,以及子帐户之间的资源是完全隔离的
  4. 主账户和子帐户都有创建/使用资源的能力
  5. 提供帐户锁功能,被锁定的帐户只能进行只读操作
  6. 帐户之间可以共享映像

目前子帐户API只对虚拟运营商开放。对于普通用户,我们近期将在控制台开放子帐户功能,敬请期待。

Windows主机支持重新生成SID

SID是“Security Identifiers”的简称,即安全标识符,是Microsoft Windows系统用来
标识用户、组和计算机账户的唯一号码。青云Windows映像模板里的管理员用户SID已为定值,新创建的Windows主机的管理员用户SID将与其映像模板里的管理员用户SID相同,即基于同一映像模板的Windows主机的管理员用户SID均相同。为了避免SID的相同在特定环境下可能带来的安全隐患,我们对Windows主机的创建引入了“重新生成SID”选项。默认情况下,“重新生成SID”选项不开启。

重新生成SID

中金数据携手青云 QingCloud 发力行业云计算应用市场

4月24日,中金数据系统有限公司(以下简称“中金数据”)同国内领先的基础云服务商青云 QingCloud 在京签署战略合作协议。青云 QingCloud 将作为中金数据云计算技术解决方案合作伙伴,积极参与和支持中金数据在金融、交通运输、政府和公共事业、网络服务等重要行业的云计算应用服务与解决方案提供。

140424

中金数据与青云QingCloud签署战略合作协议

签约仪式在中金数据总部举行,由中金数据高级副总裁罗耀兴主持。中金数据董事长兼总裁杨洁、青云 QingCloud 创始人兼 CEO 黄允松分别代表双方签署协议。杨洁和青云 QingCloud 副总裁钟宏分别致辞。

杨洁在致辞中表示,云计算是未来 IT 产业的发展方向,传统企业的云计算市场有着巨大潜力。抢占企业云计算市场的关键是在提高效能、降低成本的同时充分保障业务的连续性与安全性。青云 QingCloud 是中国云计算产业最前沿技术的代表,中金数据希望在充分发挥其自身在数据中

心场地资源和服务以及信息系统外包服务等方面的经验和优势的同时,结合 QingCloud 在云计算底层技术方面的优势,以云计算的形式实现数据中心场地服务、IT 外包服务与业务连续性管理服务的升级,帮助更多的企业、政府部门和公共事业单位完成 IT 系统效能的提升和成本与投入的下降。

钟宏向参加签约仪式的嘉宾介绍了 QingCloud 的技术优势和发展现状,并对中金数据丰富的云计算运营经验给予高度评价。钟宏表示,青云 QingCloud 作为全球唯一一家资源秒级响应、按秒计费的基础云服务商,致力于为企业客户提供安全可靠、性能卓越、按需、实时的 IT 资源交付平台。而中金数据一直以为行业客户提供安全、规范的专业服务见长,多年来深得金融政府等重要行业客户信赖。本次合作的达成,标志着国内云计算行业发展的一次重要跨越。

通过本次战略合作,中金数据和 QingCloud 将实现强强联合与优势互补,携手建立大型企业客户对云计算的信心,帮助更多行业用户提升 IT 系统资源利用率,通过人工智能的运维方式,降低总拥有成本 (TCO)。此举也必将带动国内传统数据中心产业向云模式的数据中心转型,为基础云服务在更广阔的企业市场推进带来利好消息。

工单系统附件上传功能上线以及备份 API 开放

工单系统增加附件上传功能

我们在工单系统中增加了附件上传功能,用户可以通过图片附件和附加文本来更好地描述问题。同时我们对工单系统进行了优化,以提高使用体验。

工单支持上传附件

控制台页面增加帐户余额剩余使用时间的提示

控制台页面增加帐户余额剩余使用时间的提示,帮助用户更好地掌握消费进度,并预估下次充值的时间。

查看当前余额还可支撑多久的消费

绑定 SSH 密钥时增加禁用密码登录的选项

SSH 密钥是比 SSH 密码更加安全的登录方式,也是青云官方推荐的登录方式。对于之前使用 SSH 密码登录的用户,当绑定 SSH 密钥时,可以通过我们提供的禁用密码登录选项,关闭 SSH 密码登录功能。

绑定SSH密钥时可选择“禁止密码登录”

开放下载带宽

为了提高用户在青云中的下载体验,对于带宽小于 10Mbps 的公网 IP,我们将下载带宽提高到10Mbps; 带宽大于 10Mbps 的公网 IP,下载带宽保持和申请带宽相同。

开放备份 (SnapShot) API

我们开放了备份操作相关的 API,方便用户通过自动化脚本来进行备份。详情可参见API文档。

青云QingCloud今日宣布全面升级至2.0阶段

国内领先的基础云服务商青云QingCloud今日正式宣布全面升级至2.0阶段,本次升级包含一系列的性能提升和新功能的推出,而广东旗舰Zone(GD1)的部署及上线更将青云的系统规模扩大一倍以上。2.0阶段的QingCloud在硬件配置、平台性能、功能及规模等方面均实现大幅提升,持续保持行业内技术领先地位。

ad_pingwest

作为全球唯一实现资源秒级响应和按秒计费的基础云服务商,QingCloud在1.0时代即以极致的技术追求著称。其在技术上的突出之处主要包括采用分布式块存储系统确保高性能 IO,部署实时异地副本保障数据安全,通过云端 SDN 实现灵活易用的专享私有云服务(VPC),设计实时 P2P 机器人社区协作确保故障无害,并无限制开放全部功能 API等。

而本次的全面升级主要体现在性能大幅提升、功能进一步完善、节点增加等方面。同时,随着GD1的上线,青云调低了内存、存储及备份等核心功能的价格。

一、性能全面提升

QingCloud对硬件进行了升级,将CPU 主频从 2.0GHz 和 2.1GHz 提升至 2.6GHz;内存频率从 1,333MHz 提升至 1,600MHz;接入层网络依然保持 10Gbps 速度,汇聚层提升至 40Gbps,核心设备间则提升至 80Gbps,以更好的收敛比来确保用户在云端的资源间网络性能与质量。

QingCloud通过不断的技术优化,在保证数据安全的前提下,实现硬盘IOPS的大幅提升。升级后的性能型硬盘4K随机读、64K顺序读的IOPS分别飙升至85,000和71,000,达到原指标的30倍;随机写IOPS可以达到6,900,相对于原指标提升了1倍。经本次升级,QingCloud在硬盘性能方面进一步扩大了行业领先优势。

IOPS

原性能型硬盘

新性能型硬盘

4K随机读

 2,700 

 85,000 

4K随机写

 3,200 

 6,900 

64K顺序读

 2,300 

 71,000 

64K顺序写

 2,000 

 2,000 

针对不断增加的大数据存储和处理的应用,QingCloud将性能型硬盘单个硬盘由500GB提升至1TB,以更好地满足高性能大数据存储的需求。

随着客户在云中部署的设备规模越来越大,处理的数据越来越多,QingCloud将云端用户的设备(包括主机、路由器、交换机等)之间的标准限速由 320Mbps 提升至 1Gbps。从而进一步满足用户对于大数据处理以及高吞吐并发业务的性能需求。

二、新功能推出

QingCloud于近期陆续推出了容量型硬盘及备份与恢复功能,并新增了三种不同处理能力的负载均衡器。

针对客户存储海量数据的需求,QingCloud继性能型硬盘之后推出了容量更大、价格更低的容量型硬盘。其单块硬盘容量可达5TB,适用于文档存储等对容量要求较高的应用场景。客户可选择在同一Instance下同时加载性能型和容量型两种硬盘,从而更灵活、更高效、更经济地满足其自身业务需求。

为全面保障客户数据及系统安全,避免因误操作或应用逻辑bug等导致的业务数据丢失,QingCloud推出块设备级别(block device level)的备份与恢复功能。客户可以同时对多张硬盘进行备份(包括系统盘和数据盘);也可以对正在运行的主机做在线备份,而不会影响或中断业务运行;还可以选择做全量或增量备份。备份后,客户可以随时从任意一个备份点恢复数据。该功能推出后,QingCloud成为目前全球唯一可实现主机在线备份的云服务商。

根据负载均衡器上线数月以来的用户实际使用与反馈,QingCloud新增了三种不同处理能力的配置,以便满足不同负载量的应用需求。按最大并发连接数(concurrent connections),目前共有四个档位:

  • 5,000
  • 20,000
  • 40,000
  • 100,000

三、新节点上线

青云QingCloud于2013年3月启动公测,同年7月正式推出商用IaaS平台服务。经过一年的开发与生产运营,目前已吸引了逾万家企业客户入住,北京1区(PK1)已接近饱和。为进一步提升平台处理能力,更好地覆盖华南市场需求,QingCloud于年初确定广东为其公有云平台的第二个节点(GD1),并于本月上旬完成部署与调测,GD1已于近日正式上线。

同PK1相比,GD1规模扩大2倍,硬件整体配置更高,单位资源均摊成本略有下降。因此QingCloud对GD1的部分资源价格进行了下调:

  • 内存价格下调10%;
  • 块存储(包括性能型和容量型)价格下调20%;
  • 备份价格下调20%。

QingCloud认为,随着业务规模的不断扩大、硬件性能的逐步提高,云计算服务的单价也将保持稳步下降的趋势。青云联合创始人&CEO黄允松认为,同虚高的价格、以包月或包年的形式实现超卖再辅以眼花缭乱的打折促销手段相比,推行健康、可持续发展的定价政策,随着IT资源单位成本的下降逐步下调资费,才是对客户的最大利好,才能最大程度体现IaaS模式带来的企业IT系统TCO的全面下降。

QingCloud始终致力于为企业客户提供安全可靠、性能卓越、按需、实时的IT资源交付平台。黄允松表示,通过本次全面升级,QingCloud服务企业客户的场景进一步扩大,能力进一步提高,已具备对90%以上企业级IT应用提供支撑的能力。关于未来,黄允松则坚定地认为QingCloud的目标是将云的性能不断提升至无限接近硬件设备的水平,将维护投入不断降低至无限接近于0,最终将打造一个强大的、支撑全球各种应用系统的按需、实时的计算资源调度及管理平台。

广东1区(GD1)上线

广东1区(GD1)于4月3日完成部署,根据北京1区(PEK1)长达一年的开发与生产运营,我们对硬件、网络设备、系统底层实现等各方面进行了调整,以确保新区站在旧区的肩膀上,更上一层楼。

1. 硬件

  • CPU 主频从 2.0GHz 和 2.1GHz 提升至 2.6GHz。
  • 内存频率从 1333MHz 提升至 1600MHz。
  • 接入层网络依然保持 10Gbps 速度,汇聚层则提升至 40Gbps,核心设备间提升至 80Gbps,以更好的收敛比来确保用户在云端的资源间网络性能与质量。

2. IOPS

GD1 性能型 GD1 容量型
4k随机读 85000 9200
4k随机写 6900 4100
64k顺序读 71000 575
64k顺序写 2000 575

    备注:

  • 主机默认携带的系统磁盘的数据与性能型硬盘相同,故上表没有列出。
  • 上表数据使用 fio 测试得出,给出 fio.conf 供参考。测试指令为:
    fio fio.conf
  • 另一个常用的测试顺序读写的指令为:
    dd if=/dev/zero of=/path/test.img bs=4096 count=512K conv=fdatasync

3. 性能型硬盘尺寸

为了满足大家对性能型硬盘更大尺寸的需求,单个性能型硬盘由 500GB 提升至 1TB。

4. 虚拟设备之间内网速度

随着客户在青云里部署的设备规模越来越大,处理的数据越来越多,我们将云端用户的设备(包括主机、路由器、交换机等)之间的标准限速由 320Mbps 提升至 1Gbps。

P.S., 如果有更高的内网速度需求,请与我们联系。

5. 负载均衡器能力

根据负载均衡器上线数月以来的用户实际使用与反馈,我们新增了三种不同处理能力的配置,以便满足不同负载量的应用需求。按最大并发连接数(concurrent connections),目前共有四个档位:

  • 5,000
  • 20,000
  • 40,000
  • 100,000

6. 价格

QingCloud 的定价策略是随着规模的扩大、总体均摊成本的变低,我们会持续下调价格。此次广东1区的上线,虽然硬件规格有显著上调,但是由于规模扩大了两倍,单位成本依然有所下降,所以,此新区的价格相对北京1区有所调整:

  • 内存价格下调10%
  • 块存储(包括性能型和容量型)价格下调20%
  • 备份价格下调20%

使用愉快。

映像安全更新提示

针对近日曝出的openSSL安全漏洞问题,我们已经更新了受影响的系统映像。大家创建的新主机,都将自动获得安全更新。旧的映像已经被禁用,请大家放心使用。

一、这次更新的系统映像及已经安装的补丁如下:

1) centos65x64b

# rpm -qi openssl
Name : openssl Relocations: (not relocatable)
Version : 1.0.1e Vendor: CentOS
Release : 16.el6_5.7 Build Date: Tue 08 Apr 2014 10:43:19 AM CST

2) wheezyx86b & wheezyx64c

# dpkg -l | grep openssl
ii openssl 1.0.1e-2+deb7u6 amd64 Secure Socket Layer (SSL) binary and related cryptographic tools

3) precise4x64a & saucysrvx64b

# dpkg -l | grep openssl
ii openssl 1.0.1-4ubuntu5.12 Secure Socket Layer (SSL) binary and related cryptographic tools

# dpkg -l | grep libssl
ii libssl1.0.0 1.0.1-4ubuntu5.12 SSL shared libraries

4) opensuse12x64b

# rpm -qi openssl
Name : openssl
Version : 1.0.1e
Release : 1.44.1

5) fedora20x64b

# rpm -qi openssl
Name : openssl
Version : 1.0.1e
Release : 37.fc20.1

二、对于已经在使用的主机,可以通过更新openSSL来获得安全补丁,具体可参见:

https://log.qingcloud.com/?p=310

QingCloud 技术团队

重要安全通告

近日OpenSSL曝出重大安全漏洞,会给HTTPS站点带来安全风险,请被漏洞影响的用户尽快升级到OpenSSL的最新版本。(HTTP 站点和SSH登陆不会受到此漏洞的影响)

1)您可以通过以下地址检测您的HTTPS网站是否存在该漏洞:
http://possible.lv/tools/hb/

2)对于存在漏洞的主机,修复方式为:

Debian/Ubuntu:
# apt-get update
# apt-get install openssl libssl1.0.0

CentOS:
# yum update openssl

openSUSE:
# zypper in -t patch openSUSE-2014-277

3)修复完毕后,务必要重启 web 服务,Apache/Nginx/Httpd的重启方式分别如下:
# /etc/init.d/apache2 restart
# /etc/init.d/ngnix restart
# /etc/init.d/httpd restart

如果你不确定有哪些服务需要重启,你可以重启整台主机。重启完毕后,可以通过之前的检测链接进行验证。操作过程中如有任何疑问,可以通过工单与我们进行联系。

4)我们已经更新了被漏洞影响的系统模板,大家使用新模板创建的主机都将自动获得安全更新。
https://log.qingcloud.com/?p=318

5)关于漏洞的更多详情可以参见:
http://drops.wooyun.org/papers/1381
http://www.freebuf.com/vuls/31339.html

QingCloud 技术团队

青云助力华为开发者服务平台PowerApp

北京2014年4月1日电 /美通社/ —

3月30日下午,青云QingCloud作为华为BaaS服务PowerApp的IaaS平台合作伙伴受邀参加PowerApp发布会,为现场媒体及开发者介绍基础云服务知识与青云IaaS服务优势。

在发布会上,PowerApp重点发布了“开发支撑中心”板块。在此项服务中,PowerApp采用青云QingCloud的IaaS服务作为基础资源平台,向App开发者提供按需、弹性、实时、可靠的计算与存储资源、安全灵活的专享网络,一站式解决开发者环境搭建的需求。

PowerApp作为面对App开发者的后端服务平台,为开发者提供基于云的开发环境、测试模块、运营支撑和推广模块等全面后端服务。而PowerApp选择青云QingCloud作为其IaaS基础资源平台主要基于以下几方面考虑:

  • 青云具有高性能的计算和存储能力,其IO吞吐量达140MB/S,可支撑各种数据库;
  • 青云QingCloud采用云端 SDN 实现灵活易用的专享私有云服务(VPC),切实保障客户数据与应用的完全隔离;
  • 青云的多份实时异地副本切实保障客户数据安全,出现故障可瞬间恢复;
  • 作为全球唯一实现资源秒级响应和按秒计费的基础云服务商,青云全面支持开发者极速获取高性能的计算、存储和网络资源,并根据开发、测试与上线运营的不同需求任意组合与调整功能与资源数量;
  • 青云鼓励开发者聪明弹性地使用资源,支持最经济的按需付费模式,为个人开发团队的轻资产创业保驾护航。

青云 QingCloud 市场总监金岩在现场介绍了 IaaS 服务为开发者带来的便利与保障,同时提醒开发者,在选择云服务的时候,除了要关注云的性能、敏捷性、弹性与经济性以外,还要格外关注安全。为避免来自公有云内部的直接或间接攻击对自身业务带来的威胁,开发者需要确保自身的数据与应用同他人之间能够实现100%的二层隔离。

华为 PowerApp 产品经理陈峥表示,借助青云世界级的技术实力,PowerApp 的服务将获得更高效、稳定与安全的保障,也希望在今后在更多的领域与青云达成合作。