2014年11月22日，青云QingCloud在深圳3W咖啡舉行了首期實踐課堂，吸引了100多位QingCloud的愛好者，近距離感受云計算的魅力。這不是一場秀，而是一場最酷的技術(shù)盛宴，兩位創(chuàng)始人和三位系統(tǒng)工程師帶領(lǐng)大家全面了解QingCloud各項功能和性能指標(biāo)，并深度解讀指標(biāo)背后的各項核心技術(shù)。來自泰捷視頻和友好速搭的兩心技術(shù)。來自泰捷視頻和友好速搭的兩位架構(gòu)師同場分享了他們在QingCloud上優(yōu)秀的云端IT架構(gòu)實踐。

作為QingCloud深圳分公司的負責(zé)人，青云QingCloud公有云總經(jīng)理盧敏(Peter Lu)首先介紹了QingCloud的發(fā)展歷程、活動流程以及各位來自研發(fā)一線的講師。據(jù)他介紹，QingCloud在深圳的分公司剛剛成立，位于南山區(qū)的芒果網(wǎng)大廈內(nèi)，歡迎用戶和合作伙伴參觀探訪。

青云QingCloud公有云總經(jīng)理盧敏(Peter Lu)

QingCloud的技術(shù)路徑

青云QingCloud聯(lián)合創(chuàng)始人&研發(fā)副總裁甘泉(Reno Gan)分享了QingCloud的技術(shù)路徑。需要強調(diào)的是，QingCloud的系統(tǒng)完全是自己開發(fā)的，跟OpenStack沒有任何關(guān)系，并且用20w行代碼完成了OpenStack的所有功能。QingCloud的目標(biāo)是用虛擬資源替代物理資源，甚至在性能上超越物理資源。

青云QingCloud聯(lián)合創(chuàng)始人&研發(fā)副總裁甘泉(Reno Gan)

P2P機器人運維管理系統(tǒng)一直以來都被業(yè)界頻頻點贊，甘泉介紹到，之所以會采用機器人管理機器，主要有兩個原因：一方面人比機器人慢、更容易出錯;另一方面機器人能夠大大節(jié)約人力開支。而未來，具備自學(xué)習(xí)能力的P2P機器人社區(qū)(P2P Robots Community)將很容易地幫助QingCloud構(gòu)建一個無限水平擴展、超高可用和超高可靠的IaaS平臺。

關(guān)于QingCloud資源秒級響應(yīng)和按秒計費的獨特優(yōu)勢，甘泉做了更深層次的解讀。即便某些業(yè)務(wù)不需要資源具有極大的彈性，但是極致彈性卻為更多客戶的應(yīng)用創(chuàng)新插上了翅膀。QingCloud不希望云平臺本身束縛用戶的想象，而事實證明，越來越多的PaaS層、DevOps層和應(yīng)用層服務(wù)正是基于QingCloud的極致彈性實現(xiàn)了更敏捷、更高效也更經(jīng)濟的業(yè)務(wù)架構(gòu)。

從技術(shù)路徑中可以看出，QingCloud的Technical PaaS是從今年9月才開始推出的，到明年春節(jié)前還會有10幾種PaaS產(chǎn)品陸續(xù)推出。甘泉表示，此前一年QingCloud并沒有急于推出PaaS，而是把IaaS做到極致才開始推出Technical PaaS產(chǎn)品，這就跟蓋摩天大樓需要先打好地基是一個道理。明年，QingCloud還會推出一系列的新功能，比如對象存儲、大數(shù)據(jù)平臺、Docker支持、KVDB等，把研發(fā)重點放到PaaS上。之所以稱為地基，正是因為QingCloud現(xiàn)在以及未來所有的PaaS層功能都將基于自身高性能和高可靠的IaaS平臺，甘泉認為，如果QingCloud自己都不能使用自己的IaaS平臺，又有何底氣說服用戶。在QingCloud的工程師們看來，任何因向性能妥協(xié)而將PaaS層服務(wù)構(gòu)建在物理設(shè)備基礎(chǔ)上的所謂云服務(wù)都是一種技術(shù)上的倒退。

真正的云計算如何做網(wǎng)絡(luò)搭建和安全防范?

ingCloud上了翅膀。我們持多種用戶的數(shù)據(jù)青云QingCloud研發(fā)工程師王煜(William Wang)分享了《在云端構(gòu)建完整的IT系統(tǒng)》的主題。什么才是真正的云計算?QingCloud認為真正的云計算需要以服務(wù)的形式將主機、路由器、交換機、負載均衡器、防火墻、硬盤、IP 地址等完整的IT系統(tǒng)資源搬移到云端，而不應(yīng)該只是簡單的“主機+IP地址”的形式。同時，作為未來IT形態(tài)的云資源必須具備真正的彈性、開放和靈活易用等優(yōu)勢。

青云QingCloud研發(fā)工程師王煜(William Wang)

在組網(wǎng)方面，一般的云計算都會提供基礎(chǔ)網(wǎng)絡(luò)服務(wù)，即所有用戶的主機都在同一個共享網(wǎng)絡(luò)里，安全問題令人堪憂。QingCloud除了基礎(chǔ)網(wǎng)絡(luò)之外，還提供了私有網(wǎng)絡(luò)服務(wù)，用戶因此獲得一個獨享的專有網(wǎng)絡(luò)環(huán)境，不僅與其他用戶的網(wǎng)絡(luò)100%二層隔離，還可以自主配置自己的網(wǎng)絡(luò)。從簡單的Web hosting業(yè)務(wù)到復(fù)雜的多地多數(shù)據(jù)中心部署，QingCloud提供的受管和自管的私有網(wǎng)絡(luò)支持各種情形下的網(wǎng)絡(luò)部署和管理，并且支持VPN、GRE和IPSec等網(wǎng)絡(luò)功能，幫助企業(yè)將現(xiàn)有IT環(huán)境同云端資源協(xié)調(diào)成一個整體的IT環(huán)境，最大限度保護企業(yè)的IT資產(chǎn)。

談到云計算安全防范，王煜給出了四點建議：一是推薦用戶使用SSH密鑰登陸，因為云計算環(huán)境中密碼很容易被破解;二是防火墻只開啟必要端口，采用白名單策略;三是使用QingCloud提供的私有網(wǎng)絡(luò);四是合理部署后端資源，提高服務(wù)響應(yīng)速度，采用“疏導(dǎo)”的辦法應(yīng)對CC攻擊。

QingCloud高性能存儲的實現(xiàn)方式

青云QingCloud研發(fā)工程師楊錦濤(Osier Yang)介紹了QingCloud在存儲方面的產(chǎn)品策略、RoadMap和最佳實踐，揭秘QingCloud是如何用SAS盤做到遠遠超出SSD的性能。

青云QingCloud研發(fā)工程師楊錦濤(Osier Yang)

QingCloud的塊存儲包括高性能存儲和大容量存儲兩部分，其中高性能存儲的吞吐量是128MB/s，4K隨機讀的IOPS達到85,000。明年QingCloud還會推出基于SSD的超高性能存儲，屆時IOPS將在現(xiàn)有基礎(chǔ)上提升5-10倍。

據(jù)楊錦濤介紹，目前QingCloud共享存儲第一步要實現(xiàn)的是Virtual SAN，簡單來說就是以iSCSI的方式將高性能或大容量盤暴露給用戶。接下來，QingCloud的共享存儲還會支持NFS、SMB/CIFS等，也就是說QingCloud的共享存儲將以軟件的形式向用戶提供傳統(tǒng)企業(yè)存儲方案里的SAN及NAS服務(wù)。

對象存儲也是QingCloud的研發(fā)重點之一，它首先解決的是存儲容量的無限擴展，其次解決的是海量數(shù)據(jù)的索引問題。總的來說，QingCloud的對象存儲是一個面向開發(fā)者和應(yīng)用的服務(wù)。

另外，楊錦濤著重強調(diào)了QingCloud在存儲方面嚴肅、認真、務(wù)實的態(tài)度。數(shù)據(jù)對用戶來說才是最重要的，因此QingCloud在每一種類型的存儲產(chǎn)品里都有實時副本，以達到高可用;針對塊存儲，QingCloud還提供了完善的備份功能。

QingCloud RDS特性和最佳實踐

青云QingCloud聯(lián)合創(chuàng)始人&架構(gòu)師林源(Spencer Lin)介紹了QingCloud RDS特性及最佳實踐。QingCloud的RDS搭建在自己的IaaS之上，不僅利用了QingCloud存儲的高性能，也能夠在高可用、安全性、高性能、在線擴容、監(jiān)控告警等方面做全面的軟硬件優(yōu)化。QingCloud也是業(yè)界唯一將數(shù)據(jù)庫服務(wù)架構(gòu)在虛擬資源之上的云服務(wù)商。談到這點，一向低調(diào)的林源也流露出掩不住的自信，在他看來，那些單獨采用物理設(shè)備提供數(shù)據(jù)庫服務(wù)的實踐，都是迫于虛擬資源的性能無法滿足數(shù)據(jù)庫讀寫的要求。

青云QingCloud聯(lián)合創(chuàng)始人&架構(gòu)師林源(Spencer Lin)

在高可用方面，QingCloud主要從三個方面保證數(shù)據(jù)庫的高可用性，一是采用主從架構(gòu)，并且Master和Slave節(jié)點分別位于不同的物理機上;二是實時同步，通過優(yōu)化Master和Slave節(jié)點可以實現(xiàn)近實時同步;三是災(zāi)難恢復(fù)，又可分為在線遷移和離線遷移兩種情況，盡量避免對用戶業(yè)務(wù)的影響。

在安全性方面，QingCloud堅持保留最小權(quán)限原則，除了qc_master和qc_repl兩個分別擁有監(jiān)控采集和同步權(quán)限的賬戶之外，其他權(quán)限都交給用戶，即用戶擁有最高的賬戶權(quán)限。此外，在數(shù)據(jù)層面提供數(shù)據(jù)備份和數(shù)據(jù)恢復(fù)功能。備份恢復(fù)與實時副本不同，實時副本能夠保證數(shù)據(jù)庫的所有數(shù)據(jù)在多臺物理機上有實時副本，當(dāng)一臺物理機宕機后，可以在另一臺物理機上自動恢復(fù)數(shù)據(jù)庫的數(shù)據(jù)和服務(wù);但備份功能是在關(guān)鍵節(jié)點做的數(shù)據(jù)備份，用戶在誤操作或者業(yè)務(wù)邏輯錯誤時對數(shù)據(jù)進行回滾。在QingCloud中，備份和實時副本是同時存在的。

此外，林源還介紹了使用RDS時的一些技巧，其中包括：一是為了保障數(shù)據(jù)安全，推薦用戶只在私有網(wǎng)絡(luò)內(nèi)部使用RDS服務(wù);二是使用普通用戶對RDS進行操作，以免造成誤操作;三是盡量使用Latin1字符集，只有在必要的時候才選擇采用utf-8，因為utf-8很占空間;四是要做好備份，因為實時副本不能解決誤操作的問題。

據(jù)林源介紹，QingCloud在RDS方面還計劃推出一系列新功能，例如一主多從的架構(gòu)，用戶可以自定義從節(jié)點的數(shù)量，以及跨數(shù)據(jù)中心的數(shù)據(jù)備份和同步，另外還將提供RDS proxy，支持讀寫分離和自動分庫分表。

云資源的管理和維護

青云QingCloud研發(fā)工程師羅夕(Simon Luo)分享了運維人員如何利用QingCloud提供的實用工具高效管理和維護云資源的主題。QingCloud提供監(jiān)控告警(Alarm)、自動伸縮(Auto Scaling，即將推出)、定時器(Scheduler)，以及開放API幫助用戶自動化管理資源。

青云QingCloud研發(fā)工程師羅夕(Simon Luo)

QingCloud的監(jiān)控告警功能可以對主機、公網(wǎng)IP、路由器、負載均衡器、數(shù)據(jù)庫、共享存儲、對象存儲等資源層面進行監(jiān)控，并根據(jù)自己的需求設(shè)置檢查周期、監(jiān)控項、條件及閾值，以及連續(xù)周期數(shù)等告警策略。未來，QingCloud還會支持用戶業(yè)務(wù)層面的自定義監(jiān)控項和數(shù)據(jù)功能。

即將推出的還有App Engine級別的自動伸縮功能，用戶不需要提前預(yù)置資源，就可以自動調(diào)節(jié)以承載不可預(yù)期的壓力。此外，QingCloud目前開放了101個API，已有超過5,000用戶基本通過API調(diào)用資源，可以預(yù)期未來使用API調(diào)度云資源的情況會越來越普遍。

用戶分享：云端最佳IT架構(gòu)實踐

沙龍的最后，泰捷視頻架構(gòu)師陳劍豪(Cipher Chen)和友好速搭架構(gòu)師王子龍為大家分享了如何在QingCloud云端搭建一套靈活高效的業(yè)務(wù)系統(tǒng)的實戰(zhàn)經(jīng)驗。

泰捷視頻架構(gòu)師陳劍豪(Cipher Chen)

泰捷視頻目前擁有超過2,000萬用戶，其IT系統(tǒng)完全架構(gòu)于QingCloud公有云平臺上，而這套健壯而高效的云端IT系統(tǒng)架構(gòu)為其穩(wěn)定、流暢的服務(wù)提供了堅實的保障。陳劍豪認為QingCloud最大的優(yōu)勢在于靈活的SDN網(wǎng)絡(luò)、快速響應(yīng)的資源調(diào)度、精確到秒的計費、便捷的資源管理和穩(wěn)定的資源。此外，QingCloud工單系統(tǒng)的即時響應(yīng)也給泰捷視頻的工程師們留下了深刻印象。

友好速搭架構(gòu)師王子龍

友好速搭為各類電商提供好看、好用和秒開的Web App搭建服務(wù)，架構(gòu)師王子龍分享了他在選擇云服務(wù)商時的考慮。在采用QingCloud之前，他對國內(nèi)主流的IaaS服務(wù)商都做了試用評測，選擇QingCloud的理由主要有三點，一是SDN，能夠基于SDN靈活的配置網(wǎng)絡(luò);二是價格，但不是指單價，而是秒級計費能夠精細化控制成本;三是API，所有數(shù)據(jù)和資源都可以通過API調(diào)用。

深圳站是QingCloud第一次面向公眾的線下活動，此后還會陸續(xù)在全國各城市巡回開展實踐課堂活動。如果你想了解最靠譜的云知識，請加微信公眾號(QingCloud-IaaS)發(fā)送你所在的城市，或許下一站QingCloud技術(shù)團隊就會來到你身邊，教你用好云資源。