阿里云国际版全产品介绍（存储）

（一）对象存储 OSS

对象存储服务（Object Storage Service，OSS）是一种海量、安全、低成本、高可靠的云存储服务，适合存放任意类型的文件。容量和处理能力弹性扩展，多种存储类型供选择，全面优化存储成本。

OSS具有与平台无关的RESTful API接口，您可以在任何应用、任何时间、任何地点存储和访问任意类型的数据。

您可以使用阿里云提供的API、SDK包或者OSS迁移工具轻松地将海量数据移入或移出阿里云OSS。数据存储到阿里云OSS以后，您可以选择标准存储（Standard）作为移动应用、大型网站、图片分享或热点音视频的主要存储方式，也可以选择成本更低、存储期限更长的低频访问存储（Infrequent Access）、归档存储（Archive）、冷归档存储（Cold Archive）或者深度冷归档（Deep Cold Archive）作为不经常访问数据的存储方式。

OSS作为云上数据湖可提供高带宽的下载能力。在部分地域，可为单个阿里云账号提供高达100 Gbps的内外网总下载带宽，旨在满足AI和大规模数据分析的需求。

快速了解OSS
短视频

观看以下视频，快速了解OSS。

对象存储OSS产品介绍视频

OSS工作原理

数据以对象（Object）的形式存储在OSS的存储空间（Bucket ）中。如果要使用OSS存储数据，您需要先创建Bucket，并指定Bucket的地域、访问权限、存储类型等属性。创建Bucket后，您可以将数据以Object的形式上传到Bucket，并指定Object的文件名（Key）作为其唯一标识。

OSS以HTTP RESTful API的形式对外提供服务，访问不同地域需要不同的访问域名（Endpoint）。当您请求访问OSS时，OSS通过使用访问密钥（AccessKey ID和AccessKey Secret）对称加密的方法来验证某个请求的发送者身份。

Object操作在OSS上具有原子性和强一致性。

• 存储空间
  存储空间是用户用于存储对象（Object）的容器，所有的对象都必须隶属于某个存储空间。存储空间具有各种配置属性，包括地域、访问权限、存储类型等。用户可以根据实际需求，创建不同类型的存储空间来存储不同的数据。

• 对象
  对象是OSS存储数据的基本单元，也被称为OSS的文件。和传统的文件系统不同，对象没有文件目录层级结构的关系。对象由元数据（Object Meta）、用户数据（Data）和文件名（Key）组成，并且由存储空间内部唯一的Key来标识。对象元数据是一组键值对，表示了对象的一些属性，例如文件类型、编码方式等信息，同时用户也可以在元数据中存储一些自定义的信息。

• 对象名称
  在各语言SDK中，ObjectKey、Key以及ObjectName是同一概念，均表示对Object执行相关操作时需要填写的Object名称。例如向某一存储空间上传Object时，ObjectKey表示上传的Object所在存储空间的完整名称，即包含文件后缀在内的完整路径，如填写为abc/efg/123.jpg。

• 地域
  Region表示OSS的数据中心所在物理位置。用户可以根据费用、请求来源等选择合适的地域创建Bucket。一般来说，距离用户更近的Region访问速度更快。更多信息，请参见OSS已经开通的Region。

• 访问域名
  Endpoint表示OSS对外服务的访问域名。OSS以HTTP RESTful API的形式对外提供服务，当访问不同的Region的时候，需要不同的域名。通过内网和外网访问同一个Region所需要的Endpoint也是不同的。例如杭州Region的外网Endpoint是oss-cn-hangzhou.aliyuncs.com，内网Endpoint是oss-cn-hangzhou-internal.aliyuncs.com。具体的内容请参见各个Region对应的Endpoint。

• 访问密钥
  AccessKey简称AK，指的是访问身份验证中用到的AccessKey ID和AccessKey Secret。OSS通过使用AccessKey ID和AccessKey Secret对称加密的方法来验证某个请求的发送者身份。AccessKey ID用于标识用户；AccessKey Secret是用户用于加密签名字符串和OSS用来验证签名字符串的密钥，必须保密。对于OSS来说，AccessKey的来源有：

1. Bucket的拥有者申请的AccessKey。
2. 被Bucket的拥有者通过RAM授权给第三方请求者的AccessKey。
3. 被Bucket的拥有者通过STS授权给第三方请求者的AccessKey。

• 原子性和强一致性

Object操作在OSS上具有原子性，操作要么成功要么失败，不存在中间状态的Object。当Object上传完成时，OSS即可保证读到的Object是完整的，OSS不会返回给用户一个部分上传成功的Object。

Object操作在OSS同样具有强一致性，当用户收到了上传（PUT）成功的响应时，该上传的Object进入立即可读状态，并且Object的冗余数据已经写入成功。不存在上传的中间状态，即执行read-after-write，却无法读取到数据。对于删除操作，用户删除指定的Object成功之后，该Object立即不存在。

OSS重要特性

• 版本控制
  版本控制是针对存储空间（Bucket）级别的数据保护功能。开启版本控制后，针对数据的覆盖和删除操作将会以历史版本的形式保存下来。您在错误覆盖或者删除文件（Object）后，能够将Bucket中存储的Object恢复到任意时刻的历史版本。

• Bucket Policy
  Bucket拥有者可通过Bucket Policy授权不同用户以何种权限访问指定的OSS资源。例如您需要进行跨账号或对匿名用户授权访问或管理整个Bucket或Bucket内的部分资源，或者需要对同账号下的不同RAM用户授予访问或管理Bucket资源的不同权限，例如只读、读写或完全控制的权限等。关于配置Bucket Policy的具体操作，请参见通过Bucket Policy授权用户访问指定资源。

• 跨区域复制
  跨区域复制（Cross-Region Replication）是跨不同OSS数据中心（地域）的Bucket自动、异步（近实时）复制Object，它会将Object的创建、更新和删除等操作从源存储空间复制到不同区域的目标存储空间。跨区域复制功能满足Bucket跨区域容灾或用户数据复制的需求。

• 数据加密
  服务器端加密：上传文件时，OSS对收到的文件进行加密，再将得到的加密文件持久化保存；下载文件时，OSS自动将加密文件解密后返回给用户，并在返回的HTTP请求Header中，声明该文件进行了服务器端加密。
  客户端加密：将文件上传到OSS之前在本地进行加密。

• 数据永久保存
  除以下情况以外，OSS默认永久保存上传到Bucket的数据：

1. 通过OSS控制台、API、SDK、ossutil或者ossbrowser等工具手动删除数据。更多信息，请参见删除文件。
2. 通过生命周期规则在指定时间内自动删除数据。更多信息，请参见基于最后一次修改时间的生命周期规则。
3. OSS停服后15天内未补足欠款。更多信息，请参见欠费停服说明。

OSS使用方式

OSS提供多种灵活的上传、下载和管理方式。

• 通过控制台管理OSS
  OSS提供了Web服务页面，您可以登录OSS控制台管理您的OSS资源。更多信息，请参见OSS管理控制台概览。

• 通过API或SDK管理OSS
  OSS提供RESTful API和各种语言的SDK开发包，方便您快速进行二次开发。更多信息，请参见OSS API参考和OSS SDK参考。

• 通过工具管理OSS
  OSS提供图形化管理工具ossbrowser、命令行管理工具ossutil、FTP管理工具ossftp等各种类型的管理工具。更多信息，请参见OSS常用工具。

• 通过云存储网关管理OSS
  OSS的存储空间内部是扁平的，没有文件系统的目录等概念，所有的对象都直接隶属于其对应的存储空间。如果您想要像使用本地文件夹和磁盘的方式来使用OSS存储服务，可以通过配置云存储网关来实现。更多信息，请参见云存储网关产品详情页面。

OSS计费

对象存储OSS支持以下计费方式。

• 按量付费：所有计费项默认采用按量付费。按照各计费项的实际用量结算费用，先使用，后付费，适用于业务用量经常有变化的场景。
• 资源包：针对部分常用计费项支持专用的资源包。预先购买针对不同的计费项推出的优惠资源包，在费用结算时，优先从资源包抵扣用量，先购买，后抵扣，适用于业务用量相对稳定的场景。
• 存储容量单位包SCU：针对存储费用支持SCU。SCU除了用于抵扣OSS的存储费用，还可用于抵扣多种云存储产品存储容量费用。

其他相关服务
将数据存储到OSS后，您可以使用阿里云提供的其他产品和服务对其进行相关操作。

以下是您会经常使用到的阿里云产品和服务：

• 图片处理：对存储在OSS上的图片进行格式转换、缩放、裁剪、旋转、添加水印等各种操作。
• 云服务器ECS：提供简单高效、处理能力可弹性伸缩的云端计算服务。
• 内容分发网络CDN：将OSS资源缓存到各区域的边缘节点，利用边缘节点缓存的数据，提升同一个文件被边缘节点客户大量重复下载的体验。
• E-MapReduce：构建于ECS上的大数据处理的系统解决方案，基于开源的Apache Hadoop和Apache
  Spark，方便您分析和处理自己的数据。更多信息，请参见E-MapReduce产品详情页面。
• 在线迁移服务：您可以使用在线迁移服务将第三方数据源，例如亚马逊AWS、谷歌云等数据轻松迁移到OSS。
• 离线迁移服务：如果您有TB或PB级别的海量数据需要上传到OSS，但本地的网络带宽不够，扩容成本高，可以使用闪电立方离线数据迁移服务。

其他阿里云存储服务
除了对象存储以外，阿里云还提供文件存储、块存储等类型的存储服务，满足您不同场景下的业务需求

（二）文件存储 CPFS

文件存储CPFS（Cloud Parallel File Storage）是阿里云完全托管、可扩展的并行文件存储系统，针对高性能计算场景的性能要求进行了深度优化，提供对数据毫秒级的访问和百万级IOPS的数据读写请求，可以用于AI深度训练、自动驾驶、基因计算、EDA仿真、石油勘探、气象分析、机器学习、大数据分析以及影视渲染等业务场景中。

目前，CPFS智算版还在邀测中，需要和PAI灵骏智算服务搭配使用。如果您需要使用CPFS智算版，可提交工单，申请添加CPFS智算版服务使用白名单。申请成功后，您需要在阿里云控制台创建CPFS智算版文件系统，然后通过标准的POSIX文件协议在PAI灵骏智算服务中挂载即可以使用。CPFS智算版文件系统是一款一款超高性能的文件存储服务，支持端到端RDMA网络，应用于AIGC、自动驾驶等智算场景。

产品优势

• 高吞吐：IO带宽随容量线性提升，单文件系统最大支持2 TB/s。
• 高IOPS：IOPS能力随容量扩展线性提升，单文件系统最大支持30000000 IOPS。
• 低延时：稳定的亚毫秒级IO时延。
• 海量文件：全对称的元数据服务器架构，单文件系统支持100亿文件，10万以上元数据OPS能力。

使用方式

您可以通过阿里云提供的以下途径创建、使用或者释放CPFS：

• 通过控制台管理CPFS
  CPFS提供Web服务页面，您可以登录NAS控制台管理您的CPFS资源。

• 通过API或SDK管理CPFS
  CPFS提供RESTful API和各种语言的SDK开发包，方便您快速进行二次开发。

关闭服务

• 服务开通后没有直接的关闭功能，如果只是开通，并没有创建CPFS文件系统，并不会产生扣费。
• 如果您当前已经产生了扣费，后续不再使用本产品，希望停止计费，请参见CPFS服务如何停止计费？。注意删除CPFS文件系统后数据不可恢复。

（三）文件存储 NAS

阿里云文件存储NAS（Apsara File Storage NAS）是面向阿里云ECS实例、E-HPC、容器服务等计算节点的文件存储服务。它是一种可共享访问、弹性扩展、高可靠以及高性能的分布式文件系统。

产品概述

NAS基于POSIX文件接口，天然适配原生操作系统，提供共享访问，同时保证数据一致性和锁互斥。它提供了简单的可扩展文件存储以供与ECS配合使用，多个ECS实例可以同时访问NAS文件系统，并且存储容量会随着您添加和删除文件而自动弹性增长和收缩，为在多个实例或服务器上运行产生的工作负载和应用程序提供通用数据源。

阿里云文件存储NAS

NAS提供了通用型和极速型两种存储类型，请根据使用场景选择合适的存储类型。

• 通用型NAS
  通用型NAS用于存储频繁访问的热数据，分为通用容量型NAS、通用高级型NAS和通用性能型NAS。适用于Linux或Windows企业应用、Web内容管理、数据库备份、日志存储、主目录等通用类文件共享业务。

• 极速型NAS
  极速型NAS是基于阿里云最新一代网络架构和全闪存储打造的高性能共享文件存储产品，全托管的云存储服务与阿里云丰富的计算服务完全集成，充分发挥公共云计算生态的能力。适用于Linux时延敏感型企业应用，CI/CD开发测试环境、高性能Web服务、在线教育服务、在线游戏服务、数据库等。

产品优势

NAS在成本、安全、简单、可靠性以及性能上都具有自身的优势。

• 成本

1. 一个NAS文件系统可以同时挂载到多个计算节点上，由这些节点共享访问，从而节约大量拷贝与同步成本。
2. 单个NAS文件系统的性能能够随存储容量线性扩展，使用户无需购买高端的文件存储设备，大幅降低硬件成本。
3. 使用NAS文件存储，您只需为文件系统使用的存储空间付费，不需要提前配置存储，并且不存在最低费用或设置费用。更多信息，请参见产品定价。
4. NAS的高可靠性能够降低数据安全风险，从而大幅节约维护成本。

• 简单
  一键创建文件系统，无需部署维护文件系统。

• 安全
  基于RAM实现的资源访问控制，基于VPC实现的网络访问隔离，结合文件存储NAS的传输加密与存储加密特性，保障数据不被窃取或篡改。

• 高可靠性
  NAS采用单可用区（AZ）数据存储机制，将用户的数据在后端进行多副本存储，每份数据都会存储在同一个可用区内多个不同的设备上，并提供99.999999999%（11个9）的数据持久性和99.95%的服务可用性，能够有效降低数据安全风险。

• 高性能
  基于分布式架构文件系统，随着容量的增长性能线性扩展，提供远高于传统存储的性能。

• 兼容性
  1.NAS文件存储提供良好的协议兼容性，支持NFS和SMB协议方案，兼容POSIX文件系统访问语义，提供强大的数据一致性和文件锁定。
  2.在NAS中，任何文件修改成功后，用户都能够立刻看到修改结果，便于用户实时修改存储内容。

重要特性

• 生命周期管理
  生命周期管理是针对用户存储数据的成本优化。当文件系统中包含每月访问频率低于2次的文件时，可以开启通用型NAS生命周期管理功能，符合生命周期管理策略的文件将自动转储至低频介质，采用低频介质计费方式，从而降低存储成本。

• ACL
  1.NAS SMB ACL：基于AD域来实现对阿里云SMB协议文件系统的用户身份和权限管理。支持云账号以及源地址IP权限组的白名单机制为基础的文件系统级别的鉴权和访问控制。
  2.NAS NFS ACL：通过控制台开启NFS ACL，可以给不同的用户群组设置相应的权限，实现访问隔离。支持设置owner、group、other以外的特定用户和群组设置权限。

• 配额
  通过配额管理，您可以轻松管理NAS目录级配额，包括添加配额、编辑配额和删除配额等。

• 数据加密
  1.服务端加密：NAS会对存储在文件系统中的数据进行加密，访问数据时，NAS自动将加密数据解密后返回给用户。更多信息，请参见服务器端加密。
  2.NFS文件系统传输加密：通过TLS协议保护ECS实例与NAS服务之间网络传输链路上的数据安全，确保数据在传输过程中不被窃取或纂改。更多信息，请参见NFS文件系统传输加密。
  3.SMB文件系统传输加密：采用认证加密算法（Authenticated Encryption），保证ECS实例与NAS服务之间网络传输链路上的数据安全，确保数据在传输过程中不被窃取或纂改。

• 备份
  通过灵活的备份策略生成多个备份副本数据，在发生数据丢失或受损时及时恢复文件。

• 回收站
  开启回收站功能，被删除的文件或目录都将暂存在回收站中。当您误删除文件系统中的文件后，可以通过回收站恢复这些文件及其UID、GID和ACL等元数据信息。

数据擦除机制

您删除的数据不会被其他用户通过任何途径访问，文件存储NAS中已删除的数据一定会被完全擦除。主要通过以下机制保证数据擦除的完整性：

• 不同用户的文件存储NAS实例的数据是完全隔离管理的，每个实例数据管理通过各自的元数据进行管理，读取数据根据元数据进行索引和校验，不会发生跨实例访问。
• 一个文件存储NAS实例的文件被删除，元数据索引会立即更新，保证其对应的物理空间将不会再被索引到，因此数据没法再被读取到。这些物理存储空间被再次分配时，首先会被清零，然后才会被添加到元数据索引中，保证其第一次读取返回全零。
• 当您释放文件存储NAS实例时，存储系统将立即销毁元数据，确保无法继续访问数据。同时，该文件存储NAS实例对应的物理存储空间会被回收。物理空间再次被分配时，对应的存储空间会被再次清零，之后再被新写入数据覆盖，在没有写入过的地址读取数据，将会返回全零。

使用方式
您可以通过阿里云提供的以下途径创建、使用或者释放NAS：

• 通过控制台管理NAS
  NAS提供Web服务页面，您可以登录NAS控制台管理您的NAS资源。

• 通过API或SDK管理NAS
  NAS提供RESTful API和各种语言的SDK开发包，方便您快速进行二次开发。

（四）表格存储

表格存储（Tablestore）面向海量结构化数据提供Serverless表存储服务，同时针对物联网场景深度优化提供一站式的IoTstore解决方案。适用于海量账单、IM消息、物联网、车联网、风控、推荐等场景中的结构化数据存储，提供海量数据低成本存储、毫秒级的在线数据查询和检索以及灵活的数据分析能力。

基本概念

在使用表格存储前，您需要了解以下基本概念。

术语	说明
地域	地域（Region）物理的数据中心，表格存储服务会部署在多个阿里云地域中，您可以根据自身的业务需求选择不同地域的表格存储服务。
读写吞吐量	读吞吐量和写吞吐量的单位为读服务能力单元和写服务能力单元，服务能力单元（Capacity Unit，简称CU）是数据读写操作的最小计费单位。
实例	实例（Instance）是使用和管理表格存储服务的实体，每个实例相当于一个数据库。表格存储对应用程序的访问控制和资源计量都在实例级别完成。
服务地址	每个实例对应一个服务地址（EndPoint），应用程序在进行表和数据操作时需要指定服务地址。
数据生命周期	数据生命周期（Time To Live，简称TTL）是数据表的一个属性，即数据的存活时间，单位为秒。表格存储会在后台对超过存活时间的数据进行清理，以减少您的数据存储空间，降低存储成本。

数据存储模型

表格存储提供了宽表（WideColumn）模型、时序（TimeSeries）模型和消息（Timeline）模型三种数据存储模型，请根据使用场景选择合适的模型。不同数据存储模型支持的功能特性请参见功能特性。

模型	描述
宽表模型	类Bigtable/HBase模型，可应用于元数据、大数据等多种场景，支持数据版本、生命周期、主键列自增、条件更新、局部事务、原子计数器、过滤器等功能。
时序模型	针对时间序列数据的特点进行设计的模型，可应用于物联网设备监控、设备采集数据、机器监控数据等场景，支持自动构建时序元数据索引、丰富的时序查询能力等功能。
消息模型	针对消息数据场景设计的模型，可应用于IM、Feed流等消息场景。能满足消息场景对消息保序、海量消息存储、实时同步的需求，同时支持全文检索与多维度组合查询。

使用方式

您可以通过如下方式使用表格存储产品。

使用方式	描述
控制台	阿里云提供的Web服务页面，方便您便捷的操作表格存储。
SDK	支持主流开发语言Java、Go、Python、Node.js.、.Net和PHP。
命令行工具	支持通过简单的命令操作表格存储。

计算与分析
表格存储支持通过MaxCompute、Spark、Hive或者HadoopMR、函数计算、Flink以及表格存储SQL查询进行计算与分析，请根据实际场景选择相应分析工具。

分析工具	适用模型	操作	描述
MaxCompute	宽表模型	使用MaxCompute	通过MaxCompute客户端为表格存储的数据表创建外部表，即可访问表格存储中的数据。
Spark	宽表模型	使用Spark计算引擎	使用Spark计算引擎时，支持通过E-MapReduce SQL或者DataFrame编程方式访问表格存储。
Hive或者HadoopMR	宽表模型	使用Hive或者HadoopMR	使用Hive或者HadoopMR访问表格存储中的数据。
函数计算	宽表模型	使用函数计算	通过函数计算访问表格存储，对表格存储增量数据进行实时计算。
Flink	宽表模型、时序模型	使用Flink	通过实时计算Flink访问表格存储中的源表、维表或者结果表，实现大数据实时计算与分析。目前数据表支持作为源表、维表或者结果表，时序表只支持作为结果表。
PrestoDB	宽表模型	通过PrestoDB使用Tablestore	使用PrestoDB对接Tablestore后，基于PrestoDB on Tablestore您可以使用SQL查询与分析Tablestore中的数据、写入数据到Tablestore以及导入数据到Tablestore。
表格存储多元索引	宽表模型	多元索引	多元索引基于倒排索引和列式存储，可以解决大数据的多维查询和统计分析难题。当日常业务中有非主键列查询、多列组合查询、模糊查询等多维查询需求，以及求最值、统计行数、数据分组等数据分析需求时，您可以将这些属性作为多元索引中的字段，并使用多元索引查询与分析数据。
表格存储SQL查询	宽表模型、时序模型	使用SQL查询	SQL查询为多数据引擎提供统一的访问接口。通过SQL查询功能，您可以对表格存储中数据进行复杂的查询和高效的分析。

迁移同步
您可以将异构数据平滑迁移同步到表格存储，还可以将表格存储数据同步到对象存储OSS（Object Storage Service）等服务中。

分类	数据同步	描述
数据导入	同步Kafka数据	基于Tablestore Sink Connector将Apache Kafka中的数据批量导入到表格存储的数据表或者时序表中。
数据导入	同步表格存储数据	使用通道服务、DataWorks或者DataX将表格存储数据表中数据同步到另一个数据表中。
数据导出	同步到MaxCompute	使用DataWorks将表格存储中的全量数据导出到MaxCompute。
数据导出	同步到OSS	使用DataWorks将表格存储中的全量数据或者增量数据导出到OSS。
数据导出	同步到本地文件	使用命令行工具或者DataX工具直接下载数据到本地文件。您也可以使用DataWorks工具将数据同步到OSS后再在OSS侧下载数据到本地文件。

（五）存储容量单位包

存储容量单位包SCU（Storage Capacity Unit）是一种预付费存储售卖形态，可同时用来抵扣多款云存储产品的按量付费账单。相比于单一产品的存储包，存储容量单位包可以与多种云产品搭配使用，兼具性价比与资源使用的灵活性。

适用场景

SCU能提高创建云盘的灵活性并且节约存储成本，适用场景示例如下：

• DevOps或者微服务等，不同运行环境如开发环境、测试环境和生产环境之间需要频繁联动和调整。
• 容器云原生或者手游等，多个项目同时孵化，并需要根据项目生命周期频繁地交付和释放应用。

根据购买的时间节点，SCU有以下两种常见的使用模式：

• 模式一：您已经购买了多块按量付费云盘，根据历史账单显示，月平均使用云盘容量在一个均值附近。此时，您可以购买SCU，降低最终月均付费账单。
• 模式二：已规划季度或者财年的费用预算，需要集中采购或者提前预支。您可以综合历史数据和预算，规划好存储容量后购买SCU，再按需创建按量付费云盘，提高流程灵活性。

使用限制

SCU的使用限制如下所示：

• 仅支持抵扣按量付费账单，不支持抵扣抢占式实例中云盘的按量付费账单。
• 支持设置生效时间，但生效时间不能超过创建时间六个月。
• 暂不支持通过API创建和管理SCU。
• 根据您账号下持有的块存储的容量不同，具备不同的SCU容量限制。关于您在一个阿里云地域中能购买的SCU容量限制，请参见使用限制。

生命周期

• 购买时，如果您选择了立即生效：
  SCU的生效日期按购买时间的整点计算，从生效日期开始抵扣按量付费存储产品的计费账单，直至SCU的过期时间，过期时间为到期日的次日零点。
  假设您在2019-08-20 09:10:00购买了一个10 TiB的SCU，有效期为一年。则该容量包的生效日期为2019-08-20 09:00:00，过期时间为2020-08-21 24:00:00。

• 购买时，如果您设置了生效日期：
  SCU按指定的生效日期开始激活使用，从生效日期开始抵扣按量付费云盘计费账单，直至SCU的过期时间，过期日期为到期日的次日零点。
  假设您在2019-08-20 09:15:00购买了一个10 TiB的SCU，有效期为一年，并指定了生效日期为2019-11-19 01:00:00。则该容量包的生效日期为2019-11-19 01:00:00，过期时间为2020-11-20 24:00:00。

（六）日志服务

日志服务SLS是云原生观测与分析平台，为Log、Metric、Trace等数据提供大规模、低成本、实时的平台化服务。日志服务一站式提供数据采集、加工、查询与分析、可视化、告警、消费与投递等功能，全面提升您在研发、运维、运营、安全等场景的数字化能力。

阿里云日志服务

基本概念

在使用日志服务前，您需要了解以下基本概念。

术语	说明
项目（Project）	项目是日志服务的资源管理单元，是进行多用户隔离与访问控制的主要边界。
日志库（Logstore）	日志库是日志服务中日志数据的采集、存储和查询单元。
时序库（MetricStore）	时序库是日志服务中时序数据的采集、存储和查询单元。
日志（Log）	日志是系统运行过程中变化的一种抽象数据，其内容为指定对象的操作和其操作结果按时间的有序集合。
日志组（LogGroup）	日志组是一组日志的集合，是写入与读取日志的基本单位。一个日志组中的日志包含相同Meta信息（IP地址、Source等信息）。
时序数据（Metric）	时序数据是指时间序列数据。
链路数据（Trace）	链路数据代表一个事务或者流程在（分布式）系统中的执行过程。
分区（Shard）	分区用于控制Logstore的读写能力，数据必定保存在某一个Shard中。每个Shard均有范围，为MD5左闭右开区间。每个区间范围不会相互覆盖，并且所有的区间的范围是MD5整个取值范围[00000000000000000000000000000000,ffffffffffffffffffffffffffffffff）。
日志主题（Topic）	日志主题是日志服务的基础管理单元。您可在采集日志时指定日志主题，日志服务将通过日志主题划分日志。
服务入口（Endpoint）	日志服务的服务入口是访问一个Project及其内部数据的URL。访问不同地域的Project时，所需的服务入口不同。通过内网和外网访问同一地域的Project时，所需的服务入口也是不同的。
访问密钥（AccessKey）	问密钥指的是访问身份验证中用到的AccessKey ID和AccessKey Secret。日志服务通过使用AccessKey ID和AccessKey Secret对称加密的方法来验证某个请求的发送者身份。AccessKey ID用于标识用户；AccessKey Secret是用户用于加密签名字符串和日志服务用来验证签名字符串的密钥，必须保密。
地域（Region）	地域是日志服务的数据中心所在物理位置。您可以在创建Project时指定地域，一旦指定之后就不允许更改。

功能概览

日志服务包含以下功能模块，覆盖云原生观测与分析的多种业务场景。

使用方式

您可以通过以下任意一种方式使用日志服务。

方式	说明
控制台	日志服务提供Web服务页面管理您的日志服务资源。
SDK	日志服务提供各种语言的SDK开发包，方便您快速进行二次开发。
API	日志服务提供API管理您的日志服务资源。该方式需要您手动签名验证。
CLI	日志服务提供CLI管理您的日志服务资源。

（七）云备份

云备份（Cloud Backup）作为阿里云统一灾备平台，是一种简单易用、敏捷高效、安全可靠的公共云数据管理服务，可以为阿里云ECS整机、ECS数据库、文件系统、NAS、OSS以及自建机房内的文件、数据库、虚拟机、大规模NAS等提供备份、容灾保护以及策略化归档管理。

使用场景

• 云上数据备份
  阿里云ECS实例上的文件目录、自建MySQL、Oracle、SQL Server、SAP HANA、NAS、OSS、Tablestore等关键数据可以高效地通过内网备份到备份库，提供MySQL、Oracle数据库近0 RPO实时备份功能。其他云平台的数据也可以备份到阿里云备份库。

• 本地上云备份
  将服务器本地文件、NAS文件，VMware虚拟机、数据库等数据直接备份到云备份库，备份策略设置灵活。

• 跨地域备份和ECS跨地域容灾
  通过镜像备份库功能实现跨地域备份，给数据提供多重保护。
  针对不同的RPO/RTO需求，提供连续复制型、云盘异步复制型（公测）两种ECS跨地域容灾。

• VMware虚拟机迁云
  将本地机房VMware虚拟机无代理迁移上云，提供增量迁移方式，简单、易用、快捷。

• 本地NAS、HDFS、S3兼容存储策略化归档
  将本地NAS、HDFS、S3海量文件策略化归档到（冷）归档库，归档策略设置灵活，支持本地存储及归档库中文件内容秒级全文搜索。

支持备份哪些数据源

支持策略化归档哪些数据源

（八）网盘与相册服务

轻松打造您的企业存储空间
网盘与相册服务是提供一站式数据存储、数据分析、AI识别的数据管理开放平台。企业与开发者可快速高效的构建可支撑海量用户的网盘与相册服务。

基于阿里云高可用存储及高安全水位的能力提供企业级文件数据管理方案，帮助您解决办公数据的搜索、管理、共享、审计等文件管理难题。同时网盘与相册服务也可根据企业需求定制最佳服务方案，为企业办公新形态升级提供一站式服务。

（九）离线迁移服务（闪电立方）

离线迁移是阿里云提供的安全、高效、便捷的数据迁移服务。通过定制化的迁移设备—闪电立方，实现TB到PB级别的本地数据迁移上云，致力于提高大规模数据传输效率、解决数据传输安全问题等难题。

当本地机房带宽较小或无公网时，可通过离线迁移服务将数据迁移至阿里云OSS。

使用流程

离线迁移服务使用流程如下图所示。

优势

• 扩展灵活，低成本
  单台设备可支持20 TB、100 TB或1 PB的迁移数据能力，可多套同时使用，提升迁移效率。
  相比传统Internet或者专线接入的方式，成本更低。

• 部署方便
  采用专业的数据迁移设备，标准机架和电源，可多套同时部署提升迁移效率。

• 安全可靠
  存储池：存储池基于RAID5构建，可冗余1块硬盘损坏。
  登录验证：登录时需要用户名和密码。
  数据擦除：数据迁移完毕后，通过阿里云官方数据擦除机制擦除数据。

（十）云存储网关

云存储网关（Cloud Storage Gateway：简称CSG）是一款可以部署在用户本地数据中心和阿里云上的网关产品。它以阿里云对象存储（OSS）为后端存储，为云上和云下应用提供业界标准的文件服务（NFS和SMB）和块存储服务（iSCSI）。

云存储网关目前提供两种形态：

• 文件网关
  文件网关将OSS Bucket的对象结构与NAS文件系统的目录/文件建立映射关系。用户通过标准的NFS和SMB协议即可读写指定OSS Bucket里的对象。并且利用本地存储空间作为热数据缓存，使用户在享受OSS Bucket海量空间的同时，保障数据访问的高性能。文件网关还高度兼容POSIX和第三方备份软件。如果是小文件的备份和共享读写场景，推荐使用标准型或基础型文件网关；如果对性能有一定要求或者同时有多个客户端访问数据的用户，推荐使用增强型/性能型文件网关。

• 块网关
  块网关在OSS中创建存储卷，提供Internet小型计算机系统接口（iSCSI）协议访问。本地应用程序可将这些卷作为iSCSI目标进行访问。块网关提供两种模式：透传模式和缓存模式。透传模式可以将块卷数据切片同步上云，适用于专线等高速链路客户；缓存模式提供本地缓存盘进行读写加速，缓存数据异步上云，适用于期望本地快速访问但是上云链路慢的客户。

产品架构

云存储网关的云上服务和部署在客户数据中心的存储网关实例可以形成存储网关集群。通过这个集群，文件数据可以在云上集群和线下集群之间自由流动，帮助实现数据和业务的协同迁移，典型的场景有文件备份、数据分发和容灾。同时通过集群也可以实现在多个物理机房快速发布数据。

作为一个轻量级的存储网关，可在用户本地的数据中心部署，也可在阿里云上部署。

应用场景

• 文件网关
  在本地存储有限的情况下搭建一个海量文件系统的文件存储服务。
  将数据以对象形式存储在云端，但希望应用仍然以文件系统的方式访问文件而不需修改代码。
  在多个数据中心，通过文件存储服务的方式访问共享文件夹。

• 块网关
  通过备份软件备份数据到云上且备份软件支持iSCSI高效传输。
  将视频流数据通过iSCSI访问方式导入存储卷上，实现云上存储。

（十一）在线迁移服务

在线迁移服务是阿里云提供的存储产品数据通道。使用在线迁移服务，您可以将第三方数据源，如亚马逊AWS、腾讯COS等数据轻松迁移至阿里云对象存储OSS，也可以将数据在阿里云对象存储OSS之间进行灵活的迁移。

产品优势

在线迁移服务为您提供安全、高效、便捷的线上数据迁移服务，可以帮助您将不同云服务商上的数据通过互联网传输的方式迁移到阿里云。

支持主流云服务商的数据迁移

• 支持将阿里云不同的源数据迁移至OSS，如：HTTP/HTTPS源、跨账号或跨地域的OSS等。
• 支持将七牛云、腾讯云COS、AWS S3等数据迁移至阿里云OSS。
• 支持将LocalFS（本地文件系统）数据迁移至阿里云OSS。

灵活的数据迁移方式

新版

• 指定过滤规则：支持指定文件最后一次修改时间作为过滤规则，仅迁移指定时间段内的文件。

说明
对于迁移指定时间段内的文件，可能会产生误判，请以实际迁移完成的内容为准。

• 指定迁移时间：根据设定的执行时间段在指定的起始时间启动任务，在指定的停止时间开始暂停任务。
• 灵活调整限流：数据迁移中支持随时修改限流，修改限流后需要一定的生效时间，可通过调整限流来灵活控制带宽。

旧版

• 全量迁移：根据迁移起点时间迁移一次指定迁移起点时间之后的全量数据。
• 增量迁移：按设定的增量迁移间隔和增量迁移次数多次执行迁移任务。

更安全、更高效的数据传输方式

• 自动识别迁移数据：数据迁移前，自动对比源端和目的端数据。
  1.新版：新建迁移任务时配置覆盖方式为不覆盖，则数据迁移时文件名一致的数据会被自动跳过，减少数据重复，降低网络传输成本。
  2.旧版：文件名一致、文件大小相同、目的端文件更新时间更晚的数据会被自动跳过，减少数据重复，降低网络传输成本。

警告
多版本迁移时，无法完全保证版本顺序和数据一致性。

• 迁移监控：监控迁移任务运行状态、流量及进度。
• 提供迁移报告：
  1.新版：创建迁移任务时，您可以选择推送迁移日志，将日志推送到日志服务SLS，在SLS上查询迁移报告。
  2.旧版：提供迁移完成率报告；成功迁移的文件数、文件列表、校验结果报告；迁移失败的文件数、文件列表、失败原因报告。

重要
迁移报告仅供您参考，以实际迁移完成后的内容为准，请您自行完成源端和目的端数据一致性校验。

• 支持失败重试：迁移任务有失败文件时，支持对迁移失败的文件进行重试操作。

（十二）混合云存储

阿里云提供针对私有云、容器、数据库、海量数据存储、HPC、AI和大数据等业务场景，基于混合云架构，提供云上弹性空间、软硬件一体集成的混合云存储服务。本文介绍混合云存储的基本信息等，帮助您选择最适合您业务场景和需求的混合云存储服务。

混合云存储包括SA混合云存储阵列、CPFS并行文件存储、SDS分布式存储等多种形态，您可以像使用本地存储一样使用和管理本地和云端的各种存储资源（块、文件和对象）。本地存储可以通过云缓存、云同步、云分层、云备份等方式无缝连通云存储，为不同的数据应用场景提供针对性优化的混合云存储解决方案。

产品	描述
SA混合云存储阵列	软硬一体的存储设备，专为对存储有高性能和稳定性要求，并且希望无缝上云的企业客户而设计。集成了阿里云存储服务，融合了公共云存储和传统存储阵列的简单、灵活、高效和可靠的优点。
SDS分布式存储	弹性灵活，适合业务快速发展的私有云和互联网应用场景，支持海量非结构化数据存储。

SA混合云存储阵列

产品优势
随着云计算技术的普及，越来越多的企业开始选择了部署云计算方案，公共云的灵活性，易用性和可靠性也被大家广泛认可。但也有很多企业对传统存储阵列的依赖度很高，在短期内完全迁移到云端会有诸多的挑战，可能会涉及到系统的重新构建或者应用程序的开发，对客户来说改动量很大，也会面临不小的风险。同时还有很多客户对敏感数据的物理存放地有要求，所以越来越多的企业开始采用混合云来实现面向未来的数字化转型。

阿里云混合云存储阵列作为软硬一体的存储设备，集成了阿里云存储服务，融合了公共云存储和传统存储阵列的优点：

• 简单
  客户无需更改原有的IT架构，就可以像使用本地存储设备一样使用阿里云混合云存储阵列，同时使用本地存储空间和云端存储空间，无需关注本地设备存储协议同云存储协议之间的兼容性。

• 灵活
  与阿里云存储无缝结合，充分利用公共云存储的易于扩展、快速部署、按需付费的优势，快速响应客户业务需求的变化。

• 高效
  自动云复制，在云端和本地各保存一份数据。如果阵列故障，所有数据保存在云可访问；如果网络故障，所有数据保存在阵列可访问。
  云缓存功能确保当数据存放在云端的时候，也能利用本地存储空间的缓存功能，为应用提供快速响应。其中热数据存放在本地存储空间，确保了数据的高速访问。冷数据放在云端，充分利用公共云存储的海量空间。

• 可靠
  阿里云混合云存储阵列采用了全冗余的硬件设计，支持数据加密、集成AD/LDAP、支持ACL，云端分布式存储提供多副本跨区域保护，11个9的数据高可靠性，完备的数据一致性校验，确保用户数据的安全和可靠。

阿里云混合云存储阵列专为对存储有高性能和稳定性要求，并且希望无缝上云的企业客户而设计：

• 数据能按照策略自动同步到云端，实现数据的云端备份容灾。
• 支持自动云复制和云缓存功能，保证数据的高速访问和存储空间的有效利用。
• 数据压缩和去重，提升数据在云端和本地存储无缝流动的效率。
• 支持完备的主机端协议， 包括FC/iSCSI/FCoE、NFS/CIFS、Cinder等。
• 提供多版本快照、复制等丰富的企业数据服务。
• 支持免网关阵列双活容灾，护驾企业关键应用。
• 支持异构虚拟化，提高旧阵列利用率，降低总IT成本。
• 存储阵列多控扩展，全面提升阵列性能和容量。
• 全冗余设计，安全可靠，支持数据中心机架部署。
• 克隆功能：支持卷克隆功能，可创建读写的卷克隆副本。
• 故障恢复：支持故障切换和故障恢复功能。当控制器故障时，支持在线故障切换，业务连续性不受影响。

阿里云混合云存储阵列将云存储的高性价比和可扩展性与本地数据中心架构相结合，帮助客户轻松实现数据在本地数据中心和公共云之间的无缝流动。

产品规格

阿里云SA混合云存储阵列产品规格表**

SDS分布式存储

阿里云将分布式存储技术以及积累的公共云部署、运维的最佳实践融入到分布式存储产品中，从而打造高性能、高可扩展、高可靠的SDS分布式存储，帮助您降低成本、缩短业务上线时间，轻松构建混合云存储。

产品优势

• 灵活敏捷，弹性扩容
  3节点起步，通过增加节点数弹性扩容，容量和性能线性增长。
  以PB级的数据存储容量为业务提供支撑（最高容量可达EB级）。
  融合混合云特性，数据无缝上云。

• 稳定可靠，保障业务持续运行
  全面的数据保护和可靠性设计保证数据安全。
  数据强一致性保障。
  软件定义存储特性，降低了运维的难度和支出。

• 全程无忧，轻松构建企业存储云
  一站式交付，快速构建数据中心。
  采用标准的X86/ARM服务器构建。
  数据全生命周期服务，护航企业成长。

产品规格

（十三）阿里云存储服务

阿里云提供针对各种存储资源（块、文件和对象）的低成本、高可靠、高可用的存储服务，涵盖数据备份、归档、容灾等场景。本文介绍阿里云各类存储服务及特性的适用场景、性能、安全、接口和费用模型等，帮助您选择最适合您业务场景和需求的云存储服务。

规格	说明
对象存储OSS	对象存储OSS（Object Storage Service）是一款海量、安全、低成本、高可靠的云存储服务，其容量和处理能力弹性扩展，提供多种存储类型供选择，覆盖从热到冷的各种数据存储场景，帮助您全面优化存储成本。
块存储	块存储是阿里云为云服务器ECS提供的块设备，高性能、低时延、随机读写。您可以像使用物理硬盘一样格式化并建立文件系统来使用块存储。
文件存储NAS	阿里云文件存储NAS（Network Attached Storage）是一款面向阿里云ECS实例、E-HPC和容器服务等计算节点的高可靠、高性能的分布式文件系统，可共享访问、弹性扩展。NAS基于POSIX文件接口，天然适配原生操作系统。
文件存储HDFS版	文件存储HDFS版（Apsara File Storage for HDFS）是一款面向阿里云ECS实例及容器服务等计算资源的文件存储服务，满足以Hadoop为代表的分布式计算业务类型对分布式存储性能、容量和可靠性的多方面要求。
表格存储	表格存储（Tablestore）是阿里云自研的结构化数据存储，提供海量结构化数据存储以及快速的查询和分析服务，具备PB级存储、千万TPS以及毫秒级延迟的服务能力。
云存储网关	云存储网关（Cloud Storage Gateway）是一款可以部署在用户IDC和阿里云上的网关产品，以阿里云对象存储OSS为后端存储，为云上和云下应用提供业界标准的文件服务（NFS和SMB）和块存储服务（iSCSI）。