“云”這個概念在今年非常的火熱，2年前國內(nèi)的云存儲服務(wù)還只有又拍云存儲一家,，如今國內(nèi)已不下十家,，面對如此多的云服務(wù)商，選擇云服務(wù)的標(biāo)準(zhǔn)成了大家比較關(guān)注的問題,。我們很榮幸在InfoQ與大家交流一些心得,。

我們在六年的云服務(wù)經(jīng)驗(yàn)基礎(chǔ)上沉淀了三個詞：安全穩(wěn)定、快速,、易用,。

一、安全穩(wěn)定

云服務(wù)的安全隱患大致會出現(xiàn)在兩個方面：第一是服務(wù)的持續(xù)可用,；第二是數(shù)據(jù)的丟失和泄漏,。

今年很多云服務(wù)平臺屢屢爆出服務(wù)宕機(jī)或丟失數(shù)據(jù)的問題，這讓大家對國內(nèi)云服務(wù)更加的不放心,， 其實(shí)云計算并不應(yīng)該存在這類嚴(yán)重問題,，云計算的主要使命之一恰恰是解決穩(wěn)定和安全隱患問題。如SAE類PaaS云計算平臺是保障我們網(wǎng)站應(yīng)用的正常服務(wù),，高度容錯且可擴(kuò)展,，而又拍云存儲則屬IaaS類云計算平臺，存儲數(shù)據(jù)的穩(wěn)定和安全保障是云存儲最主要的工作,。

先說持續(xù)可用性的保證問題,。無單點(diǎn)是一個云服務(wù)的基礎(chǔ)，而目前很多云服務(wù)是單點(diǎn)的,，所以致使故障頻發(fā),。一個真正的云計算平臺至少應(yīng)該保證有兩個互相熱備的數(shù)據(jù)中心，三分以上分布不同機(jī)柜和機(jī)房的數(shù)據(jù),，在機(jī)房引入的線路上也應(yīng)該保證至少電信,、聯(lián)通有兩根以上的線路。只有這樣才能保證不論是機(jī)房斷電,、硬盤故障,、還是斷線，都能保持持續(xù)的訪問,。另外就是對于服務(wù)器集群的部署上要實(shí)現(xiàn)負(fù)載的均衡,，可采用服務(wù)器HA互備，lvs進(jìn)行4層負(fù)載,，7層nginx進(jìn)行一致性hash及冷熱文件調(diào)度,，一旦有服務(wù)器出現(xiàn)硬件故障,，前端調(diào)度會自動識別并剝離出集群，確保不影響用戶每一次的實(shí)際訪問,。

為充分發(fā)揮Nginx的7層代理的優(yōu)勢,，我們在此基礎(chǔ)上加入了較多的業(yè)務(wù)模塊，如：一致性HASH模塊,，根據(jù)業(yè)務(wù)需求通過請求信息進(jìn)行計算,，把請求統(tǒng)一分發(fā)到后端緩存服務(wù)器，避免使用普通負(fù)載均衡方式而導(dǎo)致緩存命中率降低,，可大大提高緩存集群的業(yè)務(wù)處理能力;緩存調(diào)度模塊,，基于LRU和MRU算法對全局的所有訪問URL進(jìn)行熱度分類，從客戶端發(fā)起的請求到達(dá)Nginx就能快速確定該請求是否屬于熱門緩存,，而直接到SSD磁盤獲取資源;統(tǒng)計模塊,，在Nginx內(nèi)部對所有訪問URL進(jìn)行統(tǒng)計并匯總，定期向后端業(yè)務(wù)系統(tǒng)發(fā)送統(tǒng)計報告,，使得我們可以對客戶提供實(shí)時的流量統(tǒng)計查詢服務(wù),，這也是服務(wù)計費(fèi)的標(biāo)準(zhǔn);

再說數(shù)據(jù)的安全和泄漏問題。安全性的解決主要是通過多樣的備份機(jī)制,，像云存儲主要依托在不同服務(wù)器上實(shí)現(xiàn)動態(tài)的實(shí)時三備份,，也就是說會自動搜尋用戶的數(shù)據(jù)是否存在3份，如沒有自動選取服務(wù)器生成,，這種機(jī)制可以完全的保證數(shù)據(jù)的安全。數(shù)據(jù)泄漏是使用第三方云計算的最大憂慮,，因?yàn)樵朴嬎愕腁PI開放性,，決定了云計算服務(wù)在安全性上的隱患更加大。目前通用的解決辦法是采用128位AES加密碼保護(hù),，以及權(quán)限控制,，但是其實(shí)目前還沒有絕對的辦法可以杜絕數(shù)據(jù)部署在云上的泄漏問題。云存儲目前主要是托管用戶的公開數(shù)據(jù),，及網(wǎng)站上本身提供給用戶訪問的數(shù)據(jù),。

二、快速

快速是互聯(lián)網(wǎng)平臺發(fā)展的基石,，優(yōu)秀的速度才能創(chuàng)造有利于增長的用戶體驗(yàn),。但是傳統(tǒng)的IDC部署方式下，受限于硬件規(guī)模和存儲架構(gòu)的影響,，通常速度很難發(fā)揮,。這時候云存儲就能發(fā)揮作用了，其集群服務(wù)器部署的方式,，能最大的發(fā)揮數(shù)據(jù)運(yùn)算的效率,。開發(fā)者在評估云存儲服務(wù)的速度時,，應(yīng)該看看他們有沒有全國分布的CDN加速網(wǎng)絡(luò)，如果沒有通常速度都無法保證,，嚴(yán)格來說,，云服務(wù)是需要具備CDN節(jié)點(diǎn)的。

再就是看這個云服務(wù)的CDN部署架構(gòu)是否優(yōu)良,，這個對速度的影響非常大,。云存儲CDN架構(gòu)采用各地方緩存節(jié)點(diǎn)、核心緩存層,、中心數(shù)據(jù)機(jī)房,，3層結(jié)構(gòu)部署，前端智能DNS調(diào)度用戶到該用戶訪問最快的節(jié)點(diǎn),，地方緩存節(jié)點(diǎn)會保持連接2個核心緩存機(jī)房做負(fù)載均衡及相互備用,，避免單路網(wǎng)絡(luò)問題。核心緩存機(jī)房通過多條線路互備到數(shù)據(jù)機(jī)房讀取文件,。

三,、易用

云服務(wù)因?yàn)槠鋸椥詳U(kuò)容的特點(diǎn)，大幅度降低了互聯(lián)網(wǎng)平臺的運(yùn)維規(guī)劃壓力,。但同時他也有可能需要做一些額外的對接開發(fā),，因此易用就非常重要。好的云服務(wù)會開放高度可用的API,，讓用戶系統(tǒng)極容易與云平臺對接,。如果云平臺的API不夠優(yōu)秀，會讓開發(fā)者的對接成本以及后續(xù)維護(hù)成本都非常的高,。最好的云服務(wù),，應(yīng)該有一些基于云的處理功能，去幫助用戶節(jié)省一些工作時間和成本,。比如又拍云存儲,，我們做了10種縮略圖自定義、文件防盜鏈,、以及與各種第三方平臺系統(tǒng)的對接插件,，以使得用戶易用性更高。

最后給大家一個建議,，如何去選擇云服務(wù),。我們知道亞馬遜的云服務(wù)劃分為EC2和S3兩塊，EC2專用于網(wǎng)站的計算,，而S3專用于靜態(tài)文件的存儲,。在國內(nèi)目前還沒有公司具備亞馬遜這樣的云服務(wù)能力，因此建議大家可以考慮把網(wǎng)站托管到云主機(jī),，而靜態(tài)文件托管到云存儲,。而對于數(shù)據(jù)庫這類有高要求的數(shù)據(jù)應(yīng)用,，還是建議大家使用托管的物理服務(wù)器，畢竟目前云主機(jī)的性能和穩(wěn)定性方面仍有待觀察,。