青云首期實踐課堂 全面了解QingCloud技術世界
2014年11月22日，青云QingCloud在深圳3W咖啡舉行了首期實踐課堂，吸引了100多位QingCloud的愛好者，近距離感受云計算的魅力。這不是一場秀，而是一場最酷的技術盛宴，兩位創始人和三位系統工程師帶領大家全面了解QingCloud各項功能和性能指標，并深度解讀指標背后的各項核心技術。來自泰捷視頻和友好速搭的兩位架構師同場分享了他們在QingCloud上優秀的云端IT架構實踐。
作為QingCloud深圳分公司的負責人，青云QingCloud公有云總經理盧敏（Peter Lu）首先介紹了QingCloud的發展歷程、活動流程以及各位來自研發一線的講師。據他介紹，QingCloud在深圳的分公司剛剛成立，位于南山區的芒果網大廈內，歡迎用戶和合作伙伴參觀探訪。
青云QingCloud公有云總經理盧敏（Peter Lu）
QingCloud的技術路徑
青云QingCloud聯合創始人&研發副總裁甘泉（Reno Gan）分享了QingCloud的技術路徑。需要強調的是，QingCloud的系統完全是自己開發的，跟OpenStack沒有任何關系，并且用20w行代碼完成了OpenStack的所有功能。QingCloud的目標是用虛擬資源替代物理資源，甚至在性能上超越物理資源。
青云QingCloud聯合創始人&研發副總裁甘泉（Reno Gan）
P2P機器人運維管理系統一直以來都被業界頻頻點贊，甘泉介紹到，之所以會采用機器人管理機器，主要有兩個原因：一方面人比機器人慢、更容易出錯；另一方面機器人能夠大大節約人力開支。而未來，具備自學習能力的P2P機器人社區（P2P Robots Community）將很容易地幫助QingCloud構建一個無限水平擴展、超高可用和超高可靠的IaaS平臺。
關于QingCloud資源秒級響應和按秒計費的獨特優勢，甘泉做了更深層次的解讀。即便某些業務不需要資源具有極大的彈性，但是極致彈性卻為更多客戶的應用創新插上了翅膀。QingCloud不希望云平臺本身束縛用戶的想象，而事實證明，越來越多的PaaS層、DevOps層和應用層服務正是基于QingCloud的極致彈性實現了更敏捷、更高效也更經濟的業務架構。
從技術路徑中可以看出，QingCloud的Technical PaaS是從今年9月才開始推出的，到明年春節前還會有10幾種PaaS產品陸續推出。甘泉表示，此前一年QingCloud并沒有急于推出PaaS，而是把IaaS做到極致才開始推出Technical PaaS產品，這就跟蓋摩天大樓需要先打好地基是一個道理。明年，QingCloud還會推出一系列的新功能，比如對象存儲、大數據平臺、Docker支持、KVDB等，把研發重點放到PaaS上。之所以稱為地基，正是因為QingCloud現在以及未來所有的PaaS層功能都將基于自身高性能和高可靠的IaaS平臺，甘泉認為，如果QingCloud自己都不能使用自己的IaaS平臺，又有何底氣說服用戶。在QingCloud的工程師們看來，任何因向性能妥協而將PaaS層服務構建在物理設備基礎上的所謂云服務都是一種技術上的倒退。
真正的云計算如何做網絡搭建和安全防范？
ingCloud﷽﷽﷽﷽﷽上了翅膀。我們﷽﷽持多種用戶的數據青云QingCloud研發工程師王煜（William Wang）分享了《在云端構建完整的IT系統》的主題。什么才是真正的云計算？QingCloud認為真正的云計算需要以服務的形式將主機、路由器、交換機、負載均衡器、防火墻、硬盤、IP 地址等完整的IT系統資源搬移到云端，而不應該只是簡單的“主機+IP地址”的形式。同時，作為未來IT形態的云資源必須具備真正的彈性、開放和靈活易用等優勢。
青云QingCloud研發工程師王煜（William Wang）
在組網方面，一般的云計算都會提供基礎網絡服務，即所有用戶的主機都在同一個共享網絡里，安全問題令人堪憂。QingCloud除了基礎網絡之外，還提供了私有網絡服務，用戶因此獲得一個獨享的專有網絡環境，不僅與其他用戶的網絡100%二層隔離，還可以自主配置自己的網絡。從簡單的Web hosting業務到復雜的多地多數據中心部署，QingCloud提供的受管和自管的私有網絡支持各種情形下的網絡部署和管理，并且支持VPN、GRE和IPSec等網絡功能，幫助企業將現有IT環境同云端資源協調成一個整體的IT環境，最大限度保護企業的IT資產。
談到云計算安全防范，王煜給出了四點建議：一是推薦用戶使用SSH密鑰登陸，因為云計算環境中密碼很容易被破解；二是防火墻只開啟必要端口，采用白名單策略；三是使用QingCloud提供的私有網絡；四是合理部署后端資源，提高服務響應速度，采用“疏導”的辦法應對CC攻擊。
QingCloud高性能存儲的實現方式
青云QingCloud研發工程師楊錦濤（Osier Yang）介紹了QingCloud在存儲方面的產品策略、RoadMap和最佳實踐，揭秘QingCloud是如何用SAS盤做到遠遠超出SSD的性能。
青云QingCloud研發工程師楊錦濤（Osier Yang）
QingCloud的塊存儲包括高性能存儲和大容量存儲兩部分，其中高性能存儲的吞吐量是128MB/s，4K隨機讀的IOPS達到85,000。明年QingCloud還會推出基于SSD的超高性能存儲，屆時IOPS將在現有基礎上提升5-10倍。
據楊錦濤介紹，目前QingCloud共享存儲第一步要實現的是Virtual SAN，簡單來說就是以iSCSI的方式將高性能或大容量盤暴露給用戶。接下來，QingCloud的共享存儲還會支持NFS、SMB/CIFS等，也就是說QingCloud的共享存儲將以軟件的形式向用戶提供傳統企業存儲方案里的SAN及NAS服務。
對象存儲也是QingCloud的研發重點之一，它首先解決的是存儲容量的無限擴展，其次解決的是海量數據的索引問題。總的來說，QingCloud的對象存儲是一個面向開發者和應用的服務。
另外，楊錦濤著重強調了QingCloud在存儲方面嚴肅、認真、務實的態度。數據對用戶來說才是最重要的，因此QingCloud在每一種類型的存儲產品里都有實時副本，以達到高可用；針對塊存儲，QingCloud還提供了完善的備份功能。
QingCloud RDS特性和最佳實踐
青云QingCloud聯合創始人&架構師林源（Spencer Lin）介紹了QingCloud RDS特性及最佳實踐。QingCloud的RDS搭建在自己的IaaS之上，不僅利用了QingCloud存儲的高性能，也能夠在高可用、安全性、高性能、在線擴容、監控告警等方面做全面的軟硬件優化。QingCloud也是業界唯一將數據庫服務架構在虛擬資源之上的云服務商。談到這點，一向低調的林源也流露出掩不住的自信，在他看來，那些單獨采用物理設備提供數據庫服務的實踐，都是迫于虛擬資源的性能無法滿足數據庫讀寫的要求。
青云QingCloud聯合創始人&架構師林源（Spencer Lin）
在高可用方面，QingCloud主要從三個方面保證數據庫的高可用性，一是采用主從架構，并且Master和Slave節點分別位于不同的物理機上；二是實時同步，通過優化Master和Slave節點可以實現近實時同步；三是災難恢復，又可分為在線遷移和離線遷移兩種情況，盡量避免對用戶業務的影響。
在安全性方面，QingCloud堅持保留最小權限原則，除了qc_master和qc_repl兩個分別擁有監控采集和同步權限的賬戶之外，其他權限都交給用戶，即用戶擁有最高的賬戶權限。此外，在數據層面提供數據備份和數據恢復功能。備份恢復與實時副本不同，實時副本能夠保證數據庫的所有數據在多臺物理機上有實時副本，當一臺物理機宕機后，可以在另一臺物理機上自動恢復數據庫的數據和服務；但備份功能是在關鍵節點做的數據備份，用戶在誤操作或者業務邏輯錯誤時對數據進行回滾。在QingCloud中，備份和實時副本是同時存在的。
此外，林源還介紹了使用RDS時的一些技巧，其中包括：一是為了保障數據安全，推薦用戶只在私有網絡內部使用RDS服務；二是使用普通用戶對RDS進行操作，以免造成誤操作；三是盡量使用Latin1字符集，只有在必要的時候才選擇采用utf-8，因為utf-8很占空間；四是要做好備份，因為實時副本不能解決誤操作的問題。
據林源介紹，QingCloud在RDS方面還計劃推出一系列新功能，例如一主多從的架構，用戶可以自定義從節點的數量，以及跨數據中心的數據備份和同步，另外還將提供RDS proxy，支持讀寫分離和自動分庫分表。
云資源的管理和維護
青云QingCloud研發工程師羅夕（Simon Luo）分享了運維人員如何利用QingCloud提供的實用工具高效管理和維護云資源的主題。QingCloud提供監控告警（Alarm）、自動伸縮（Auto Scaling，即將推出）、定時器（Scheduler），以及開放API幫助用戶自動化管理資源。
青云QingCloud研發工程師羅夕（Simon Luo）
QingCloud的監控告警功能可以對主機、公網IP、路由器、負載均衡器、數據庫、共享存儲、對象存儲等資源層面進行監控，并根據自己的需求設置檢查周期、監控項、條件及閾值，以及連續周期數等告警策略。未來，QingCloud還會支持用戶業務層面的自定義監控項和數據功能。
即將推出的還有App Engine級別的自動伸縮功能，用戶不需要提前預置資源，就可以自動調節以承載不可預期的壓力。此外，QingCloud目前開放了101個API，已有超過5,000用戶基本通過API調用資源，可以預期未來使用API調度云資源的情況會越來越普遍。
用戶分享：云端最佳IT架構實踐
沙龍的最后，泰捷視頻架構師陳劍豪（Cipher Chen）和友好速搭架構師王子龍為大家分享了如何在QingCloud云端搭建一套靈活高效的業務系統的實戰經驗。
泰捷視頻架構師 陳劍豪（Cipher Chen）
泰捷視頻目前擁有超過2,000萬用戶，其IT系統完全架構于QingCloud公有云平臺上，而這套健壯而高效的云端IT系統架構為其穩定、流暢的服務提供了堅實的保障。陳劍豪認為QingCloud最大的優勢在于靈活的SDN網絡、快速響應的資源調度、精確到秒的計費、便捷的資源管理和穩定的資源。此外，QingCloud工單系統的即時響應也給泰捷視頻的工程師們留下了深刻印象。
友好速搭架構師 王子龍
友好速搭為各類電商提供好看、好用和秒開的Web App搭建服務，架構師王子龍分享了他在選擇云服務商時的考慮。在采用QingCloud之前，他對國內主流的IaaS服務商都做了試用評測，選擇QingCloud的理由主要有三點，一是SDN，能夠基于SDN靈活的配置網絡；二是價格，但不是指單價，而是秒級計費能夠精細化控制成本；三是API，所有數據和資源都可以通過API調用。
深圳站是QingCloud第一次面向公眾的線下活動，此后還會陸續在全國各城市巡回開展實踐課堂活動。如果你想了解最靠譜的云知識，請加微信公眾號（QingCloud-IaaS）發送你所在的城市，或許下一站QingCloud技術團隊就會來到你身邊，教你用好云資源。
