国家电投+青云QingCloud = 一朵可 Ctrl+C 的能源行业集团云

日前,青云QingCloud 与国家电力投资集团公司(以下简称“国家电投”)达成合作,为其搭建私有云平台,并依据能源行业标准和集团化需求,将私有云平台打造成一朵可以复制的能源行业集团云。 能源,现代社会持续发展的关键因素,普通大众最为熟悉的能源,其提供的电能是我们生产、生活和科技发展的主要动力。

2012 年底,中国超越美国,成为世界第一电力生产大国。在此之后,中国的电力行业开始了新的征程。2015 年 6 月,由原中国电力投资集团公司与国家核电技术公司重组组建而成的国家电力投资集团有限公司(以下简称“国家电投”)开始进入整个能源行业的视野。作为中国五大发电集团之一,国家电投拥有13 家分公司、19 家全资公司、10 家控股公司和 2 家直属机构。

这样的一家集团公司在高速发展和转型的过程中发现,信息化对于他们的推动作用日益明显。于是,信息部门被赋予了新的使命——让企业和能源更智慧。对应集团公司建设具有全球竞争力的世界一流的能源企业的战略,上云便成为了十三五期间,国家电投信息化层面最重要的事情。

一朵云的“2+N+1”模式

国家电投在 2017 年初就开始了云计算前期调研、规划和设计,并且与主流的云计算厂商进行了交流,测试了一系列产品性能。在深入了解云计算的过程中,国家电投将“建立一朵好用、易维护、能够不断更新迭代、有着行业标准的集团云”作为了他们终极目标。也正是由于这样的目标,青云QingCloud 走近了国家电投的视野。

青云QingCloud 作为国内技术领先的全栈云 ICT 服务商,服务众多企业客户,全面覆盖传统行业及互联网行业的数字化场景。在集团云实践方面,青云QingCloud 为华润创业、太平保险、泰康保险等大型集团型企业打造的集团云,不仅实现了企业数字化转型的华丽变身,还实现了整个集团 IT 集约化发展,推动了整个集团的业务创新与发展。

2018 年 1月 ,国家电投私有云建设方案在经过多部门的共同讨论、多次修正和改进,层层把关后最终顺利通过了评审。国家电投在“一朵云”实现集团“一级部署、三级服务,全面支撑基础设施建设”的总体目标下,打造了 2+N+1 模式:在北京建立 2 个核心节点(苏州街节点、北七家节点),在国内新建 N 个区域中心,在海外新建 1 个国际中心,这些节点和中心之间实现资源共享。

项目一期建设完成了云平台的搭建,建立了两大云中心,并且实现了同城灾备和异地灾备。截止 2018 年年底,有近 40 个集团化应用(办公类、管理类、生产类)迁移到了私有云平台上,全国所有的分支机构可以通过统一的入口进入云平台。青云QingCloud ”云平台+微服务“的架构,使得新业务的快速开发和迭代也成为了可能,新业务上线周期明显缩短。除此之外,提供基础资源设施保障的大数据中心也在云平台上“诞生“。

行业标准的集团云

国家电投作为一家大型的能源行业央企,和大多数集团企业在信息化道路上遇到的困惑和难点相似:高昂的硬件投资成本,难以盘活的资源,不断折旧的资产和无法统一管控的烟囱和孤岛。国家电投在规划一朵云时,便提出了数据集中共享的目标——即打通集团内部的数据,实现云端共享。并且,要沉淀高密度低价值数据,将生产数据和设备信息数据相结合用于未来智能预测、预警和决策。这也是国家电投打造一朵云的初衷之一。

集团“一朵云“的上线,分公司和分支机构的基础设施采购成本普遍开始下降,而整个集团的资源使用率却得到了极大地提升。由于青云QingCloud 私有云有着非常好的自动化运维能力,分公司及分支机构的信息中心人力成本也得到了有效的控制。数据中心从原来的成本中心开始向服务中心转型。

更为重要的是,国家电投是一家有着资深行业经验积累的大型央企,它的行业经验在整个能源行业有着通用性和代表性。在以往,这样的行业能力无法快速复制和输出。青云QingCloud 在 2018 年提出了行业云的最佳实践:用户行业经验+青云QingCloud 云平台能力=可以快速复制的行业云。青云QingCloud 有充分验证过的云计算产品及服务,能够实现灵活部署,有着成熟的运维体系和开放的系统整合能力。在行业云运营层面,青云QingCloud 有着丰富的经验,可以轻松交付运营。更难得的是,各行业主管部门的安全监管要求,青云QingCloud 都能够轻松满足。在行业云层面,青云QingCloud 主导和参与了招银云创金融行业云、思科智造云、青海电网绿能互联项目、陕西省工业行业云等多个大型项目,沉淀了大量的行业云实践经验。

基于这样一个被多次验证的“公式“,国家电投的行业能力便可以通过青云QingCloud 云平台的积淀,以工业互联网行业云的方式,迅速为同类型企业、产业上下游企业和有着同质性需求的产业提供云服务,快速推动整个行业发展的同时,将数据中心从服务中心转化为利润中心。

国家电投集团领导指出:“集团一朵云推动了整个国家电投集团的信息化发展进程,打破了烟囱和孤岛,打通了数据,实现了数据的云端共享。“

国家电投集团信息公司云服务部负责人表示,选择青云QingCloud 作为集团云的合作伙伴,我们看中的不仅仅是青云QingCloud 的技术实力,更多的是其在行业云层面的大量成功经验的积累。我们相信,在未来能源行业的竞争中,青云QingCloud 将是我们制定行业云标准的重要支撑。

未来,国家电投集团的二三级单位业务将会实现逐步上云,并且以此为依据来确定区域中心的选址。2019 年,国家电投将开启云平台的二期建设,扩展云中心,建设区域云中心,并且开展私有云服务运营体系的建设工作。 除了国家电投,青云QingCloud 在能源行业还有国家电网黑龙江省电力公司、中石油川庆钻井集团等标杆用户,QingCloud 云平台、对象存储、AppCenter、大数据分析平台正在为众多能源行业用户的生产提供着技术支撑和服务保障。未来,QingCloud 希望能够更加深入能源行业,借助优秀企业的行业经验,来推动整个能源行业的云化之路进程。

青云QingCloud 出席教育装备展 加快推进智慧校园落地

日前,青云QingCloud 应邀出席第 30 届北京教育装备展示会暨北京教育装备论坛,向教育行业展示了 QingCloud 在智慧校园建设方面的技术实力和最佳实践,也给教育行业采购者、IT 技术人员和行业专家、学者提供了更加落地的解决方案,加快推进智慧校园在京津冀地区的发展。

北京教育装备展示会由北京教育装备行业协会,北京市高等教育学会技术物资研究分会主办,《中国现代教育装备》杂志社承办,自 1989 年首届至今,已举办 30 届。经过不断的发展与革新,北京教育装备展示会已进化成为国内教育装备行业的区域性品牌大展,举办时间长,影响力强,立足北京,辐射京津冀地区,为推进学校实践教学改革、实验室建设,推进教育装备现代化,发挥了积极的作用。

青云QingCloud 作为一家全栈云 ICT 服务商,能够以多年的技术积累和创新经验为教育行业打造统一资源管理平台,为智慧应用提供基础数据支撑。QingCloud 教育行业解决方案对智慧校园落地有着非常清晰的路径和成熟的经验。在教育行业,青云QingCloud 有汉大学、清华大学软件学院、武重庆大学软件学院、西安理工大学、陕西科技大学等高校成功案例;在线教育层面,有 VIPKID、好未来等著名教育品牌。未来,QingCloud 将会在教育行业不断深耕,推动教育行业的发展和蜕变。

企业级分布式 SAN (NeonSAN) 存储服务广东 2 区-A 正式上线

 

官网产品页:https://www.qingcloud.com/products/neon-san-and-virtual-san/

日前,企业级分布式SAN (NeonSAN) 服务正式在广东 2 区-A 上线,至此,企业级分布式SAN (NeonSAN) 在北京,上海,广东都已正式提供服务,可以全面满足不同区域用户对高性能,大容量存储的需求。

企业级分布式 SAN(NeonSAN)是基于全闪存架构提供的分布式 SAN 服务,适用于对 IOPS、吞吐、容量和稳定性要求很高的业务,例如:企业核心数据库 Oracle RAC 、 SQL Server 故障转移集群、企业级分布式数据库 RadonDB、物理主机高可用架构、大数据分析计算,以及搭建高可用容器集群等。

企业级分布式SAN (NeonSAN) 不仅可以作为一种特定的硬盘类型(企业级分布式SAN)提供给主机使用,同时可以在公有云上为客户提供物理主机+共享存储的解决方(BM +NeonSAN)。另外,对于数据库类型的应用,比如MySQL Plus,NeonSAN也可以为其提供更高性能和更大容量的后端存储。

企业级分布式SAN (NeonSAN) 具备以下特性:

  • 高性能与低延时

性能业界领先:单盘读写性能高达30,000 IOPS(4K随机读写);延时低至 90微秒(4K随机写),为交易类、查询类、分析类业务提供更快的响应速度。

  • 大容量

单盘容量可达50TB,单盘可挂载多达16个主机。

  • 强一致性

多副本之间采用同步写入机制,所有副本全部写完后数据才确认落盘,保证数据的强一致性。

  • 在线扩容

支持在线弹性扩展,数据会自动在各分片间进行重新平衡,上层业务无感知。

  • 高可靠

支持数据分片及多副本策略,确保数据高可靠;可自定义快照机制,便于导出数据和恢复数据;多层冗余的硬件架构,规避单点故障。

  • 完善的数据备份和保护

提供克隆和备份链功能,支持在QingCloud各可用区之间进行异地备份。

青云QingCloud 出席工业互联网与电力智能应用创新技术研讨会 助力能源工业互联网实践

近日,由中国电力技术市场协会主办的“工业互联网与电力智能应用创新技术研讨会”在深圳举行,青云QingCloud 解决方案与架构部总经理沈鸥受邀出席,并于会上发表了《云端合一 —— 青云QingCloud 助力能源工业互联网实践》的主题演讲,向与会嘉宾展示了QingCloud 在能源行业的最佳实践。

中国电力技术市场协会是由全国电力行业以及为电力行业服务、从事电力技术市场活动的企、事业单位和有关人士自愿结成的全国性、行业性、非营利性的社会组织。此次研讨会是为促进电力企业科技创新、促进技术成果的转移转化、提升电力信息化、智能化水平,更好地服务于电力企业高质量发展。

新一轮科技革新和工业革新繁荣崛起,工业互联网作为制造业与互联网深度融合的产品,已经成为新工业革新的重要支撑和智能制造的重要基石。IDC 数据显示,2020 年中国工业互联网市场规模可达 1,275 亿美元。据青云QingCloud 观察,工业互联网建设的三大趋势,一是越来越多的企业意识到,工业互联网的基础是统一标准的信息化平台;二是企业的生产端在工业互联网中将具备越来越重要的地位,对其信息化能力的要求将超过以往;三是企业将整合分散的工业数据,然后挖掘其价值,进而回馈企业。

青云QingCloud 解决方案与架构部总经理 沈鸥

“两会”期间人大代表曾提出,将能源互联网确定为工业互联网的重要发展领域,为我国产业和经济转型升级赋能。青云QingCloud 解决方案与架构部总经理沈欧表示:“能源互联网行业发展的核心是建设智能电网,为此,青云QingCloud 为电网企业度身打造统一信息化平台,统一的运维、管理、调度、编排、交付体系,通过 SD-WAN 打造企业数据流通双向链路,实现云网端一体化,并全面支持 IoT 解决方案,将信息化产生的价值在企业内部输出,实现‘取之于企业,用之于企业’的良性循环。”

颇具实力的能源企业在追求自身数字化转型的同时,也力求对行业输出自身的经验和能力。作为一家大型能源行业央企,国家电投致力于打造一朵好用、易维护、能够不断更新迭代、有着行业标准的集团云。凭借多年验证过的云计算产品及服务,青云QingCloud 不仅满足了国家电投打通集团内部数据,实现云端共享的需求,也帮助其数据中心从成本中心向服务中心转型。除了国家电投,青云QingCloud 在能源工业互联网领域的实践案例还有国家电网黑龙江省电力公司、中石油川庆钻井集团等。

未来,青云QingCloud 将帮助更多能源企业打造开放的工业互联网平台,推进能源系统分布式转型,大幅提升能源生产和消费的效率,充分挖掘能源工业领域的巨大潜力。

CNCF 高层莅临青云QingCloud 深入探讨容器技术的未来

近日,云原生计算基金会 CNCF(全称:Cloud Native Computing Foundation)的全球负责人、亚太及中国区负责人莅临青云QingCloud 参观交流,就容器技术的发展与应用趋势,以及容器在中国企业中的应用等问题进行了深入探讨。此次来访既是 CNCF 对青云QingCloud 在中国云计算市场的技术领先性和开源贡献的认可,也是对 KubeSphere 在容器领域的认可。

CNCF 高层莅临青云QingCloud 参观交流

CNCF 是 Linux 基金会旗下的非营利组织,致力于管理和运转原生云项目,吸纳开源社区和合作伙伴,共同推动 Kubernetes 以及容器技术发展。其口号是“坚持和整合开源技术来编排容器作为微服务架构的一部分”,帮助开发人员更快更好地构建出色的产品。CNCF  初始成员包括 CoreOS、Docker、Intel、eBay、IBM、VMware、Red Hat、Mesosphere 等全球 21 家顶尖云计算、互联网公司。目前,CNCF 管理着 32 个开源项目,Kubernetes 是其中的核心项目。

青云QingCloud 作为一家以技术实力见长的全栈云 ICT 服务商,早在 2016 年 7 月,就宣布 IaaS 平台支持容器架构,业界首创以一套架构同时支持虚拟主机与容器主机;2017 年 7 月,推出 Kubernetes 容器集群管理与编排应用,同年 11 月,正式推出 Docker 镜像仓库,并打造一站式容器服务平台,不断推动容器技术在中国的发展以及在企业级市场的应用。

为了让企业级用户更加便捷安全地使用 Kubernetes,快速构建、部署及运维容器架构,青云QingCloud 于 2018 年 7 月推出 KubeSphere 容器平台。KubeSphere 构建于Kubernetes 之上,具有强大且完善的网络与存储能力,能够帮助企业在云、虚拟化及物理机等异构基础设施上快速构建、部署及运维容器架构,实现应用的敏捷开发与全生命周期管理。

KubeSphere 容器平台也凭借自身实力获得业界的极大认可,先后获得信通院“2017-2018 年度可信云技术创新奖”、创业家& i黑马“2018 企业服务产品 TOP50 ”等奖项。

更为重要的是,KubeSphere 还是青云QingCloud 开源战略的重要一环,是 QingCloud 不断将技术沉淀与最佳实践贡献给开源世界的实际行动。这不仅仅是对开源精神的认同,更是 QingCloud 对于容器及 Kubernetes 生态的贡献。 CNCF Excutive Director Dan Kohn 指出:“CNCF 非常感谢青云QingCloud 作为中国重要的云计算服务商在开源领域的贡献,也感谢 KubeSphere 在中国企业应用容器技术上的推动性作用。希望未来能够看到 QingCloud 将更多的技术和实践带到全球容器市场。”

青云QingCloud 运营副总裁林源表示,青云QingCloud 对于容器技术有着深刻的认识,对于中国市场也有深入的研究。无论是 Kubernetes 生态的构建,还是 KubeSphere 对开源世界的贡献,青云QingCloud 都在推动容器在中国市场前行。未来,QingCloud 将更加深入地参与到容器技术发展中,推动全球容器技术的进一步发展。

青云QingCloud 打造汉口银行三朵云 助其实现开发、生产双转型

近日,青云QingCloud 与汉口银行达成合作,通过私有云平台的搭建,为其打造三朵云,助力汉口银行实现开发、生产双转型。

汉口银行成立于 1997 年 12 月,是一家总部位于武汉的城市商业银行。现有各类分支机构 173 家,机构基本覆盖湖北省,另在重庆设有省外分行。

随着“互联网+”浪潮的来袭,汉口银行的业务进入了快速发展期,现有的 IT 架构无法满足其业务发展和创新的需求。为了能够应对互联网场景下的高并发和峰值交易压力,并且实现新型业务的敏捷开发和快速迭代,汉口银行决定采用云计算来替代传统 IT 架构。在经过多方调研和选型后,青云QingCloud 凭借领先的技术、全栈的云计算能力和长期验证的可靠性得到了汉口银行的青睐。

青云QingCloud 为汉口银行打造三朵独立功能的云:开发测试云、生产业务云和同城备份中心云,采用分布式架构颠覆传统 IT 架构,实现了资源平台无限扩展能力和无中断扩容。在满足业务快速迭代的同时,将运维人员从事务性工作中解放出来,将更多精力投入到技术研究性工作中。

青云QingCloud 出席企业信息运维峰会 推动电力行业数字化转型

近日,第五届大型企业信息运维高峰会在哈尔滨举行。青云QingCloud 解决方案架构师杜芳应邀出席峰会,就《云计算及大数据技术在“两网”建设运营过程中的探索与实践》的话题与参会人员进行了深入探讨,对电力行业解决方案进行了全面的阐述和剖析,并分享了电力行业数字化转型的最佳实践。

青云QingCloud 解决方案架构师 杜芳

本届大型企业信息运维高峰会以“创新驱动,智能未来”为主题,会议聚集了互联网公司 IT 运维精英,以及来自全国各地从事信息化的管理人员、业务骨干。与会人员共同探讨大型企业信息运维领域的发展思路,分享和交流企业的信息运维创新成果与管理经验,深度解析未来能源走势与创新思路。 作为此届高峰会承办方的黑龙江电力有限公司(以下简称“黑龙江电力”),其董事长李永莱在会上表示,“2019 年,黑龙江电力公司将深入落实国家电网有限公司新时代发展战略,加快建设省级一流能源互联网企业,积极研究推动泛在电力物联网建设,实施信息网络及基础设施改造,加强网络边界基础治理,建设无线专网试点,推广应用‘网上国网’,实现全业务网上办理。”

值得一提的是,黑龙江电力是青云QingCloud 在电力行业的标杆用户之一。近几年,青云QingCloud 不断为大中型传统行业的数字化转型提供助力。电力作为能源行业中与民生关系最密切的行业之一,信息化起步较早,早期众多大型 IT 系统都运行在物理机或者虚拟服务器上,在业务快速迭代时,对云化的需求极高。青云QingCloud 针对电力行业的痛点和需求,结合 QingCloud 云技术的创新能力,为电力行业的数字化转型提供全面的解决方案。 随着互联网时代的急速发展和用户服务体验需求的提升,电力行业需要通过数字化转型实现智能化服务。无论是传统的稳态业务,还是需要在互联网端迅速迭代的敏态业务,全栈云 ICT 服务商青云QingCloud 都能够提供完善的产品与服务。

除了黑龙江电力,青云QingCloud 在能源行业还有国家电投、中国石油川庆钻井集团、西部矿业、山东京博等标杆客户,QingCloud 云平台、对象存储、AppCenter、大数据分析平台等正在为众多能源行业用户的业务创新提供技术支撑和服务保障。未来,QingCloud 将更加深入能源行业,总结优秀企业的行业经验和最佳实践,推进能源行业的云化之路。

针对近期爆出 runc 容器逃逸漏洞的安全警示及防范建议

尊敬的用户:

针对近期暴露的 runc 容器逃逸漏洞,青云 QingCloud 一直在密切观察和研究,同时与您同步以下信息并期望获得您的重视:

什么是 runc

Runc 是一个根据 OCI (Open Container Initiative) 标准构建的并运行容器的底层工具,诸如 Docker,Containerd 以及 CRI-O 都以其为底层核心去处理数据的格式化和序列化。而 Kubernetes 作为容器调度管理平台基于这些容器运行环境,也受到了此漏洞的影响。

此漏洞(CVE-2019-5736)可能会造成的影响

引自 runc 团队的 Aleksa Sarai 的解释(翻译稿):“此项安全漏洞允许恶意容器(在最低用户交互等级下)覆盖主机 runc 二进制文件,这意味着攻击者将借此获得在主机上以 root 层级执行代码的权限。”

“具体来讲,攻击者能够利用一套其可以控制的镜像创建新的容器,或者是向其能够访问的现有容器之内添加 docker exec 文件。在这类情况下的任意容器当中,该攻击者都将能够通过当前用户交互等级以 root 权限运行任意命令(无论命令本身是否由攻击者所控制)。”

 

降低风险以及规避漏洞的建议

  • 严格控制集群的外网访问权限
  • 不下载和运行来历不明的容器镜像
  • 以 non-0 方式运行容器镜像(在 securityContext 中配置 runAsUser)
    apiVersion: v1
    kind: Pod
    metadata:
      name: run-as-uid-1000
    spec:
      securityContext:
        runAsUser: 1000
      # ...
  • 升级 docker 或者 runc
    升级 Docker 至 18.06.2,可参考官方文档(注意:此版本仅兼容 4.x 内核,请谨慎升级)
    runc 升级参考:
    1. 定位 runc 的执行文件位置:

    which docker-runc

    2. 备份此文件:

    mv /usr/bin/docker-runc /usr/bin/docker-runc.bak.$(date -Iseconds)

    3. 获取对应 OS 和 docker 版本的 runc 执行文件,并复制到相应目录:

    cp runc-v18.06.1-amd64 /usr/bin/docker-runc

    4. 确保 docker-runc 具有可执行权限:

    chmod +x /usr/bin/docker-runc

    5. 验证其能否正常工作:

    docker-runc -v
    docker run -it --rm ubuntu echo OK

在以上配置升级过程中碰到任何问题,您可联系青云客服获取我们的支持。

青云 QingCloud 平台可能受影响的服务及产品

公有云容器服务:Kubernetes On QingCloud

容器产品:KubeSphere

我们容器团队会在近期发布 Kubernetes On QingCloud 以及 KubeSphere 的升级版本进行漏洞修复。

etcd On QingCloud 新版发布(etcd 3.2.24 – QingCloud 2.0.0)多项更新保障服务稳定性

etcd On QingCloud 通过青云 AppCenter 平台,一键搭建 etcd 集群,并且可以非常方便地进行集群的动态扩容,备份恢复,健康检查和监控。

etcd 是一个为分布式系统设计的分布式可靠的键值存储服务,应用程序可以从 etcd 中读取写入数据,监控数据变化。它主要用来提供注册服务,配置服务等功能。

新版 etcd 3.2.24 – QingCloud 2.0.0 主要包括以下更新:

  • 升级到 etcd 3.2.24 版本
  • 添加备份恢复功能,集群数据定期备份,无惧数据丢失风险
  • 支持滚动升级,集群可不关机无感知升级
  • 支持在 Region 多可用区区域部署,同城多活
  • 新增单节点模式方便开发和测试

预置资源组,免配置一键部署:

备份及恢复:

更多使用说明,请参考使用手册

SSL 证书共享功能上线,赋能网站协同运维

QingCloud SSL 证书管理功能是青云为企业和个人用户提供的一站式 SSL 证书管理服务,通过简单便捷的操作方式,帮助用户完成证书申请、管理和部署上线,使用方式参考用户指南。

现在,SSL 证书共享功能也已上线,更加方便了用户,提高了证书利用率,减少了日常手工共享证书带来的风险。

使用方式

分享已有证书

在证书管理页面,可将指定证书分享给当前账户的子账户或者其他账户

在 网络 -> 负载均衡器 或者 CDN 管理页面,我们可以查看以及绑定来自共享的证书

注意:

  • 某一证书被共享给用户 A,用户 A 无权共享此证书给其他账户
  • 已被共享的证书,在未撤销共享之前,无法被删除

证书共享的具体使用方法可参考线上用户手册