從不知為何物到成為基礎設施,云計算走過了10年有余。
像許多社會變遷一樣,這是一個自上而下的過程,無論是國內(nèi)外,最早用云計算的,都是中小站長或者初創(chuàng)企業(yè)。因為他們無法像中大型企業(yè)一樣,支付高昂的數(shù)據(jù)中心建設和服務器維護費用。
因此,最受他們關注的,也是最早的云計算產(chǎn)品,稱為“云服務器”,也叫做“彈性計算服務(ECS,Elastic Compute Service)”。彈性計算服務把計算變成了像水電煤一樣的資源,用戶觸手可及,隨用隨取,隨時釋放,謂之彈性。
如今,作為中國第一的云計算廠商,阿里云上已經(jīng)有了千千萬萬的云產(chǎn)品,成為一個集合眾多前沿技術的平臺。而彈性計算服務,依然是云計算的底座,為上層應用提供澎湃算力;同時,它也還是企業(yè)上云的第一站。
彈性計算這個底座,也同樣在不斷進化。
最早云服務器僅有一款通用規(guī)格。如今在通用計算、異構計算和高性能計算等不同場景下,阿里云ECS家族都提供了最優(yōu)選擇。2020年度發(fā)布會,阿里云彈性計算表示支持超過300種場景。
2021年2月,阿里云在全球率先宣布了基于Intel Ice Lake處理器的第七代云服務器ECS的邀測,就在4月20日阿里云宣布正式開啟第七代ECS的公測。
基于阿里云自研神龍架構,第七代ECS產(chǎn)品家族搭載第三代英特爾至強可擴展處理器IceLake,在計算、網(wǎng)絡、存儲進行了全面升級。整機算力提升50%,數(shù)據(jù)庫讀寫和視頻編解碼性能最高提升50%和40%,區(qū)塊鏈計算提升8-10倍。
同時,這一代ECS同時給用戶開放了網(wǎng)絡與存儲burst(瞬時峰值)能力,若用戶的中小規(guī)格ECS日常在使用網(wǎng)絡、存儲時有一定閑置,將獲得對應積分,這些積分可用于換取短暫使用高于規(guī)格SLO(性能指標)的網(wǎng)絡帶寬、PPS與存儲帶寬、IOPS的權益,有效保障客戶的臨時突發(fā)業(yè)務。
性能的提升可以說是每一代云服務器升級的標準動作,細看阿里云第七代能力,我們會發(fā)現(xiàn),全方位的安全防護是這一代ECS相較于業(yè)界云服務器最具差異化的能力之一。除了第七代ECS全方位的立體防護,阿里云ECS還有眾多獨特能力,體現(xiàn)著云計算的發(fā)展趨勢。本文,我們將為大家細細梳理。
趨勢1:追求安全永無止境,可信將成云服務器標配
據(jù)第七代ECS產(chǎn)品經(jīng)理介紹,阿里云第七代云服務器ECS全量搭載了可信芯片,首次全量搭載安全芯片作為硬件可信根,實現(xiàn)服務器的可信啟動,確保零篡改;虛擬化層面,支持虛擬可信能力,提供實例啟動過程核心組件的校驗能力;同時,可信技術接口開放,支持用戶根據(jù)自身需求進行二次開發(fā)。
可信是一種數(shù)字安全防護技術,會事先構建一套基準來定義所需的運行環(huán)境,在用戶的系統(tǒng)或軟件啟動、運行時,一旦發(fā)現(xiàn)當前狀態(tài)與基準不匹配,即可告警或攔截。
傳統(tǒng)的計算機安全防護主要是通過收集一系列漏洞或病毒庫,作為黑名單對應用做檢測,如有發(fā)現(xiàn)及時打補丁或殺毒。這種方式具有事后性,而且一旦病毒掌握了操作系統(tǒng)的權限,系統(tǒng)之上的安全軟件可能無法發(fā)現(xiàn)?？尚庞嬎銊t具有事前預防和發(fā)現(xiàn)的特性,兩種理念的相互結合,將讓云上安全防護更為全面。
阿里云認為,技術發(fā)展的成熟度、客戶體驗和政策環(huán)境多種因素的作用下,可信計算未來將成為云服務器的標配。
在可信的基礎上,阿里云第七代云服務器ECS還支持加密計算能力,實現(xiàn)運行態(tài)數(shù)據(jù)的可用不可見。通俗來講,這就像在計算機內(nèi)構建了一個加密保險箱,沒有任何人能看到里面的數(shù)據(jù),但數(shù)據(jù)卻可在保險箱里進行計算。這種技術可以應用在金融、政務、區(qū)塊鏈、以及其他需要多方“共享”數(shù)據(jù)做計算的場景中
目前,阿里云云服務器ECS是業(yè)內(nèi)首個配備可信計算與加密計算的云廠商,結合阿里云原生安全能力,提供全方位的安全立體防護。
趨勢2:軟硬一體架構成主流,構筑因云而生的體驗
第七代云服務器ECS,基于第三代神龍架構,首次搭載阿里云最新一代虛擬化架構,確保極限并發(fā)下實例的高性能持續(xù)穩(wěn)定交付;自研虛擬化軟實時調(diào)度器,實現(xiàn)vCPU調(diào)度時延P999下降20%,實現(xiàn)用戶業(yè)務極速響應;自研的軟硬協(xié)同的熱升級硬核技術,將業(yè)務中斷降為0,真正實現(xiàn)底層故障客戶業(yè)務零感知。
神龍架構可謂阿里云的黑科技之一,阿里云ECS實現(xiàn)持續(xù)領先業(yè)界的性能,其功不可沒。2017年,阿里云正式對外發(fā)布了自研的軟硬一體虛擬化架構“神龍”,并在此后全系云服務器均基于神龍架構。在2019年,雙11核心業(yè)務系統(tǒng)全面上云,就是由神龍服務器來承載。
云原生時代,大型互聯(lián)網(wǎng)對IT架構的敏捷和穩(wěn)定要求極高,時常需要迎接瞬時高峰?；谏颀埣軜?第七代ECS能在3分鐘交付50萬核 vCPU,極好地滿足了用戶對容器等資源極速彈性的需求,是云原生的最佳載體。
高壓情況下最為考驗穩(wěn)定性,阿里云彈性計算負責人張獻濤曾分享,神龍裸金屬服務器運行容器,對比起線下物理服務器,性能有20-30%的提升,即便在CPU負載高達80%、90%時,依然非常穩(wěn)定,遠非一般云服務器可及。
神龍架構的高性能,主要來源于其軟硬協(xié)同的設計思路,運用專用神龍芯片處理虛擬化和轉發(fā),讓性能大大提升,是真正為云而生的虛擬化架構。因此,阿里云判斷,這種技術架構將成為云技術的主流。
趨勢3:智能IaaS+工具,幫助客戶高效管云用云
除了實例側的強勁、穩(wěn)定、安全等能力的提升,阿里云ECS在持續(xù)優(yōu)化整體用戶使用和管理云資源的體驗,用戶無論是購買何種ECS實例,都能享受到高效智能的服務。
回顧產(chǎn)業(yè)發(fā)展,云計算IaaS(infrastructure as a service,基礎設施即服務)層原來僅是提供通用基礎設施,到后來開始形成針對不同場景的云服務器家族,阿里云彈性計算已經(jīng)來到了第三階段:提供高效智能的、場景化的IaaS+服務能力,幫助客戶高效管云用云。
性能指標難以透傳用戶體驗的提升。企業(yè)在云上涉及遷移、部署和運維等一系列操作,易用的自動化運維工具將能大提升管理效率。目前,阿里云彈性計算已經(jīng)圍繞云服務器的全生命周期,提供了一整套自動化運維套件,幫助客戶低成本構筑云上運維體系。
比如,其中的彈性伸縮可實現(xiàn)自動化擴容縮容,提升云資源利用率;資源編排服務ROS,幫助某領先SaaS企業(yè)將云上部署從2天縮短到2小時;自助實例健康診斷功能則幫助用戶快速定位云服務器問題。
近幾年興起的人工智能技術及制造業(yè)上云趨勢,對云上算力有著強大需求。阿里云ECS自研的神龍AI加速引擎,為云上AI訓練與推理提供深度性能優(yōu)化,大大提升了云上AI效率。
最新推出的第七代ECS也全面支持上述能力,讓用戶享受“拎包入住”的體驗。
趨勢4:無處不在,云邊端一致的體驗
各個行業(yè)上云已成趨勢,尤其是隨著大數(shù)據(jù)、人工智能、物聯(lián)網(wǎng)和5G等技術的快速發(fā)展,邊緣的計算需求也越來越豐富,有些是要求計算能力離最終用戶更近,有些是要求計算能力離數(shù)據(jù)更近,因而需要在特定位置進行運算。用戶對于計算的要求已經(jīng)從“場景的全覆蓋”擴展到了“地點的無處不在”。
隨著云在核心數(shù)據(jù)中心區(qū)域之外的分布越來越廣泛,我們可以明確地看到一個新時代的到來:分布式云時代?？蛻粼谶x擇部署應用程序的位置時有了更多選擇,這樣可以節(jié)省數(shù)據(jù)遷移成本、滿足極致的延遲要求,并提升用戶體驗。在云的所有分布式部署中,一致的體驗非常重要。
阿里云彈性計算負責人張獻濤曾在2020年接受媒體采訪和云棲大會演講等多個場景提出分布式或云邊端一體的趨勢,彈性計算首席架構師蔡俊杰也以深度文章分析分布式云是云的未來。
為此,阿里云彈性計算團隊布局了“云、邊、端”全場景覆蓋的能力,即“計算位置的全覆蓋”,包括 Edge Zone、Hosting Zone、Partner Zone和CloudBox。本月最新公測的第七代云服務器ECS,也將支持以不同形態(tài)多位置輸出,讓客戶體驗到與公共云一致的高性能與智能運維體驗。
在云邊端協(xié)同的體系下,阿里云彈性計算有一系列新的產(chǎn)品部署和運營形態(tài),來滿足客戶和合作伙伴在計算的位置和運營模式的多樣化需求,將公共云延伸到更加廣闊的空間里,與客戶一起為邊緣計算和5G 時代的到來做好準備。
