详解阿里云ECS云服务器

ECS的全称叫Elastic compute service，是一种弹性伸缩的计算服务，也是阿里云上最核心 最基础的云计算服务，为什么说它是弹性伸缩呢，因为它可以在10分钟内启动或释放100台云服务器，在不停机搭的状态下完全可以升级服务器的带宽，停机的情况下可以升级服务器的CPU和内存，说到这里，你会发现，很像我们虚拟机下的KVM XEN，没错阿里用的正是XEN+加上自己独特的业务方案，可能阿里云进行二次开发增加了许多功能只不过阿里云自主研发飞天平台下的某一项目而已，相比较腾讯云则是用的全虚拟化程序 KVM。

~~**

说这么多阿里云到底有什么特点需要了解呢**~~----

---

1，安全方面，阿里云号称数据安全可靠性99.999%,所有的ecs数据都有三个副本，放在不同机架下的不同物理机上。并且提供自动宕机迁移服务，提供数据备份，数据回滚
2，安全方面，自带防DDOS系统，安全组规则保护，以及基础版的安骑士，说实话个人觉得安骑士及云盾应该是阿里云做的最成功最出色的的一个产品。帮我解决了许多许多问题
3，弹性方面，只需10分钟可以启动或者释放掉100台机器，5分钟内不用关机升级宽带，5分钟内关机升级CPU和内存----

---

# 下面说下阿里云的快照，安全组及自定义镜像

---

# 快照功能**
**
快照功能：早期的快照功能是免费的，快照其实就是磁盘数据在某一时间di点的一个拷贝然后我们会把ECS快照放在阿里云OSS上，但是这个东西d对于用户来看是透明的，就是说你认为生成一个快照，你可以看到它，但是你不知道它存在哪里，说简单点就是某一时刻给你的磁盘拍了张照，你可以用它在误删数据时或者其他错误操作，通过快照返回操作前

在阿里云早期我记得是阿里云默认会采用3+1策略，也就是过去3天+上个礼拜日的快照，用户也可以自定义快照策略，用户创建自动快照的时间段时，IO功能会降低，所以记得做快照策略时如果是做业务的话最好选择凌晨6-8点时间最好，用户创建快照的数量是根据磁盘来定义的 比如是6块磁盘，就是6*6=36 即36个快照

那么快照的机制是整样的，阿里云快照机制是增量机制，即硬盘有4块数据，下次快照只备份修改的数据，如下图

安全组功能

安全组相当于我们centos的iptables的filter表，可以对ECS进行分组，并定了一个或者多个防火墙规则，规则包含访问的网络协议，端口，源IP等，并且如果你配置完 它可以即时生效，每个实例至少要加入一个安全组才行

安全组功能很简单，只需我们动动鼠标在入网或者出网选择源IP，访问端口即可，介绍一种我的规则，首先我定义ICMP协议 可以通过所有IP访问既ping通，其他TCP及UDP等通过开启指定的端口来让所有IP访问，剩下的全部不开启，我的站点规则设置

除了针对IP的方式呢，比如172.16.0.0/ 也可以根据每个实例 ID来设置授权，当然这是同一区域内 内网的阿里云才可以这么搞
**
自定义镜像**

自定义镜像是基于快照生成某一刻的时候生成一种操作系统，所以它只针对系统盘，数据盘是不能创建自定义镜像的，自定义镜像通常用在1，大规模复制同等配置同等ECS实例时，2，需要使用弹性扩展服务之前

除以上之外：ECS还可以使用API接口方式进行管理，SDK支持JAVA PYTHON PHP C#针对程序开发内容，做一系列操作~~ ELI命令行工具可以q轻松调用和调试阿里云OPen API支持所有的产品