編者按：“云服務(wù)器”即“彈性計算服務(wù)”是云計算的底座，也是企業(yè)上云的第一站。
2021年4月，阿里云宣布正式開啟第七代 ECS 的公測，體現(xiàn)出云計算發(fā)展的四大趨勢：可信計算、軟硬一體架構(gòu)、智能IaaS+工具、云邊端一體。
了解云服務(wù)器ECS
導(dǎo)語
從不知為何物到成為基礎(chǔ)設(shè)施，云計算走過了 10 年有余。像許多社會變遷一樣，這是一個自上而下的過程，無論國內(nèi)外，最早用云計算的都是中小站長或者初創(chuàng)企業(yè)。因?yàn)樗麄儫o法像中大型企業(yè)一樣，支付高昂的數(shù)據(jù)中心建設(shè)和服務(wù)器維護(hù)費(fèi)用。最受他們關(guān)注的，也是最早的云計算產(chǎn)品，稱為“云服務(wù)器”，也叫做“彈性計算服務(wù)(ECS，Elastic Compute Service)”。彈性計算服務(wù)把計算變成了像水電煤一樣的資源，用戶觸手可及，隨用隨取，隨時釋放，謂之彈性。
如今，作為中國第一的云計算廠商，阿里云上已經(jīng)有了千千萬萬的云產(chǎn)品，成為一個集合眾多前沿技術(shù)的平臺。而彈性計算服務(wù)，依然是云計算的底座，為上層應(yīng)用提供澎湃算力;同時，它也還是企業(yè)上云的第一站。
彈性計算這個底座，也同樣在不斷進(jìn)化。
最早云服務(wù)器僅有一款通用規(guī)格。如今在通用計算、異構(gòu)計算和高性能計算等不同場景下，阿里云 ECS 家族都提供了最優(yōu)選擇。2020 年度發(fā)布會，阿里云彈性計算表示支持超過 300 種場景。
2021 年 2 月，阿里云在全球率先宣布了基于 Intel Ice Lake 處理器的第七代云服務(wù)器 ECS 的邀測，就在 4 月 20 日阿里云宣布正式開啟第七代 ECS 的公測。
基于阿里云自研神龍架構(gòu)，第七代 ECS 產(chǎn)品家族在計算、網(wǎng)絡(luò)、存儲進(jìn)行了全面升級。整機(jī)算力提升 50%，數(shù)據(jù)庫讀寫和視頻編解碼性能最高提升 50% 和 40%，區(qū)塊鏈計算提升 8-10 倍。
此外，這一代 ECS 同時給用戶開放了網(wǎng)絡(luò)與存儲 burst (瞬時峰值)能力，若用戶在使用中小規(guī)格 ECS 的網(wǎng)絡(luò)、存儲時經(jīng)常有一定閑置，將獲得對應(yīng)積分，這些積分可用于換取短暫使用高于規(guī)格 SLO(性能指標(biāo))的網(wǎng)絡(luò)帶寬、PPS 與存儲帶寬、IOPS 的權(quán)益，有效保障客戶的臨時突發(fā)業(yè)務(wù)。
性能的提升可以說是每一代云服務(wù)器升級的標(biāo)準(zhǔn)動作。細(xì)看阿里云第七代能力，我們會發(fā)現(xiàn)，全方位的安全防護(hù)是這一代 ECS 相較于業(yè)界云服務(wù)器最具差異化的能力之一。除了第七代 ECS 全方位的立體防護(hù)，阿里云 ECS 還有眾多獨(dú)特能力，體現(xiàn)著云計算的發(fā)展趨勢。
01
追求安全永無止境
可信將成云服務(wù)器標(biāo)配
據(jù)第七代 ECS 產(chǎn)品經(jīng)理介紹，阿里云第七代云服務(wù)器 ECS 全量搭載了可信芯片，首次全量搭載安全芯片作為硬件可信根，實(shí)現(xiàn)服務(wù)器的可信啟動，確保零篡改;虛擬化層面，支持虛擬可信能力，提供實(shí)例啟動過程核心組件的校驗(yàn)?zāi)芰?同時，可信技術(shù)接口開放，支持用戶根據(jù)自身需求進(jìn)行二次開發(fā)。
可信是一種數(shù)字安全防護(hù)技術(shù)，會事先構(gòu)建一套基準(zhǔn)來定義所需的運(yùn)行環(huán)境，在用戶的系統(tǒng)或軟件啟動、運(yùn)行時，一旦發(fā)現(xiàn)當(dāng)前狀態(tài)與基準(zhǔn)不匹配，即可告警或攔截。
傳統(tǒng)的計算機(jī)安全防護(hù)主要是通過收集一系列漏洞或病毒庫，作為黑名單對應(yīng)用做檢測，如有發(fā)現(xiàn)及時打補(bǔ)丁或殺毒。這種方式具有事后性，而且一旦病毒掌握了操作系統(tǒng)的權(quán)限，系統(tǒng)之上的安全軟件可能無法發(fā)現(xiàn)?？尚庞嬎銊t具有事前預(yù)防和發(fā)現(xiàn)的特性，兩種理念的相互結(jié)合，將讓云上安全防護(hù)更為全面。
阿里云認(rèn)為，技術(shù)發(fā)展的成熟度、客戶體驗(yàn)和政策環(huán)境多種因素的作用下，可信計算未來將成為云服務(wù)器的標(biāo)配。在可信的基礎(chǔ)上，阿里云第七代云服務(wù)器 ECS 還支持加密計算能力，實(shí)現(xiàn)運(yùn)行態(tài)數(shù)據(jù)的可用不可見。通俗來講，這就像在計算機(jī)內(nèi)構(gòu)建了一個加密保險箱，沒有任何人能看到里面的數(shù)據(jù)，但數(shù)據(jù)卻可在保險箱里進(jìn)行計算。這種技術(shù)可以應(yīng)用在金融、政務(wù)、區(qū)塊鏈、以及其他需要多方“共享”數(shù)據(jù)做計算的場景中。
目前，阿里云云服務(wù)器 ECS 是業(yè)內(nèi)首個配備可信計算與加密計算的云廠商，結(jié)合阿里云原生安全能力，提供全方位的安全立體防護(hù)。
02
軟硬一體架構(gòu)成主流
構(gòu)筑因云而生的體驗(yàn)
第七代云服務(wù)器 ECS，基于第三代神龍架構(gòu)，首次搭載阿里云最新一代虛擬化架構(gòu)，確保極限并發(fā)下實(shí)例的高性能持續(xù)穩(wěn)定交付;自研虛擬化軟實(shí)時調(diào)度器，實(shí)現(xiàn) vCPU 調(diào)度時延 P999 下降 20%，實(shí)現(xiàn)用戶業(yè)務(wù)極速響應(yīng);自研的軟硬協(xié)同的熱升級硬核技術(shù)，將業(yè)務(wù)中斷降為 0，真正實(shí)現(xiàn)底層故障客戶業(yè)務(wù)零感知。
神龍架構(gòu)可謂阿里云的黑科技之一，阿里云 ECS 實(shí)現(xiàn)持續(xù)領(lǐng)先業(yè)界的性能，其功不可沒。2017 年，阿里云正式對外發(fā)布了自研的軟硬一體虛擬化架構(gòu)“神龍”，并在此后全系云服務(wù)器均基于神龍架構(gòu)。在 2019 年，雙 11 核心業(yè)務(wù)系統(tǒng)全面上云，就是由神龍服務(wù)器來承載。
云原生時代，大型互聯(lián)網(wǎng)對 IT 架構(gòu)的敏捷和穩(wěn)定要求極高，時常需要迎接瞬時高峰?；谏颀埣軜?gòu)，第七代 ECS 能在 3 分鐘交付 50 萬核 vCPU，極好地滿足了用戶對容器等資源極速彈性的需求，是云原生的最佳載體。
高壓情況下最為考驗(yàn)穩(wěn)定性，阿里云彈性計算負(fù)責(zé)人張獻(xiàn)濤曾分享，神龍裸金屬服務(wù)器運(yùn)行容器，對比起線下物理服務(wù)器，性能有 20-30% 的提升，即便在 CPU 負(fù)載高達(dá) 80%、90% 時，依然非常穩(wěn)定，遠(yuǎn)非一般云服務(wù)器可及。
神龍架構(gòu)的高性能，主要來源于其軟硬協(xié)同的設(shè)計思路，運(yùn)用專用神龍芯片處理虛擬化和轉(zhuǎn)發(fā)，讓性能大大提升，是真正為云而生的虛擬化架構(gòu)。因此，阿里云判斷，這種技術(shù)架構(gòu)將成為云技術(shù)的主流。
03
智能 IaaS+工具
幫助客戶高效管云用云
除了實(shí)例側(cè)的強(qiáng)勁、穩(wěn)定、安全等能力的提升，阿里云 ECS 在持續(xù)優(yōu)化整體用戶使用和管理云資源的體驗(yàn)，用戶無論是購買何種 ECS 實(shí)例，都能享受到高效智能的服務(wù)。
回顧產(chǎn)業(yè)發(fā)展，云計算 IaaS(Infrastructure as a Service，基礎(chǔ)設(shè)施即服務(wù))層原來僅是提供通用基礎(chǔ)設(shè)施，到后來開始形成針對不同場景的云服務(wù)器家族，阿里云彈性計算已經(jīng)來到了第三階段：提供高效智能的、場景化的 IaaS+服務(wù)能力，幫助客戶高效管云用云。
性能指標(biāo)難以透傳用戶體驗(yàn)的提升。企業(yè)在云上涉及遷移、部署和運(yùn)維等一系列操作，易用的自動化運(yùn)維工具將能大提升管理效率。目前，阿里云彈性計算已經(jīng)圍繞云服務(wù)器的全生命周期，提供了一整套自動化運(yùn)維套件，幫助客戶低成本構(gòu)筑云上運(yùn)維體系。
比如，其中的彈性伸縮可實(shí)現(xiàn)自動化擴(kuò)容縮容，提升云資源利用率;資源編排服務(wù) ROS，幫助某領(lǐng)先 SaaS 企業(yè)將云上部署從 2 天縮短到 2 小時;自助實(shí)例健康診斷功能則幫助用戶快速定位云服務(wù)器問題。
近幾年興起的人工智能技術(shù)及制造業(yè)上云趨勢，對云上算力有著強(qiáng)大需求。阿里云 ECS 自研的神龍 AI 加速引擎，為云上 AI 訓(xùn)練與推理提供深度性能優(yōu)化，大大提升了云上 AI 效率。最新推出的第七代 ECS 也全面支持上述能力，讓用戶享受“拎包入住”的體驗(yàn)。
04
無處不在
云邊端一致的體驗(yàn)
各個行業(yè)上云已成趨勢，尤其是隨著大數(shù)據(jù)、人工智能、物聯(lián)網(wǎng)和 5G 等技術(shù)的快速發(fā)展，邊緣的計算需求也越來越豐富，有些是要求計算能力離最終用戶更近，有些是要求計算能力離數(shù)據(jù)更近，因而需要在特定位置進(jìn)行運(yùn)算。用戶對于計算的要求已經(jīng)從“場景的全覆蓋”擴(kuò)展到了“地點(diǎn)的無處不在”。
隨著云在核心數(shù)據(jù)中心區(qū)域之外的分布越來越廣泛，我們可以明確地看到一個新時代的到來：分布式云時代。客戶在選擇部署應(yīng)用程序的位置時有了更多選擇，這樣可以節(jié)省數(shù)據(jù)遷移成本、滿足極致的延遲要求，并提升用戶體驗(yàn)。在云的所有分布式部署中，一致的體驗(yàn)非常重要。
為此，阿里云彈性計算團(tuán)隊(duì)布局了“云、邊、端”全場景覆蓋的能力，即“計算位置的全覆蓋”，包括 Edge Zone、Hosting Zone、Partner Zone 和 CloudBox。最新公測的第七代云服務(wù)器 ECS，也將支持以不同形態(tài)多位置輸出，讓客戶體驗(yàn)到與公共云一致的高性能與智能運(yùn)維體驗(yàn)。
結(jié)語
在云邊端協(xié)同的體系下，阿里云彈性計算有一系列新的產(chǎn)品部署和運(yùn)營形態(tài)，來滿足客戶和合作伙伴在計算的位置和運(yùn)營模式的多樣化需求，將公共云延伸到更加廣闊的空間里，與客戶一起為邊緣計算和 5G 時代的到來做好準(zhǔn)備。
來源：彈性計算百曉生
（轉(zhuǎn)載）
