iStack集成天翼云平台,提供计算、存储、网络、监控、管理等全栈云服务。
计算
弹性云主机:由CPU、内存、镜像、云硬盘组成,是一种可随时获取、即开即用、可弹性扩展的计算服务器。iStack支持创建通用型、计算增强型、内存优化型多种云主机类型,同时支持云主机组、云主机快照等功能。
GPU云主机:结合了GPU计算力与CPU计算力,满足客户在人工智能、高性能计算、专业图形图像处理等场景中的需求。iStack通过扩展GPU节点的方式支持GPU云主机,GPU云主机支持虚拟化、直通技术,目前已适配NVIDIA A40、A10。
标准裸金属:具有物理资源独享、高性能的特点,适合部署核心数据库等关键系统。iStack通过虚拟裸金属网关实现对物理服务器的统一纳管。
镜像服务:是弹性云主机实例可选择的运行环境模板,一般包括操作系统和预装软件。云镜像服务包括公共镜像、私有镜像及共享镜像。
弹性伸缩服务:通过策略自动调整计算资源的管理服务。用户通过管理控制台设定弹性伸缩组策略,弹性伸缩服务将根据预设规则自动调整伸缩组内的云主机数量,降低人为反复调整资源以应对业务变化和高峰压力的工作量,帮助用户节约资源和人力成本。
存储
云硬盘:基于分布式架构的、可弹性扩展的数据块级存储设备。可为云主机提供系统盘和数据盘,满足文件系统、数据库或者其他应用等的存储。
云硬盘备份:针对云主机的系统盘、数据盘提供的备份服务。用户可对存储重要数据的磁盘进行备份,并在云主机磁盘故障、用户误删数据、遭到黑客攻击等情况下将备份数据快速恢复到源盘,有效保证用户数据的安全性。
云主机备份:支持多云硬盘一致性快照技术的备份服务,支持利用备份数据恢复弹性云主机数据,提供数据备份和操作恢复的整体方案,具备实时增量备份、快速数据恢复能力,有效保障用户数据的安全性和正确性,确保业务安全。
文件存储:提供按需扩展的高性能文件存储,可为多个弹性云主机、标准裸金属提供共享访问,具备高可用性和高数据持久性。
对象存储:存储非结构化数据(图片、音视频、文本等格式文件),根据客户需求空间确定存储容量。
网络
虚拟私有云:为云主机等云上资源提供可配置、可管理的虚拟网络环境,不同虚拟私有云之间二层逻辑隔离。
弹性IP:将弹性IP地址和子网中关联的弹性云主机绑定和解绑,可以实现VPC中的弹性云主机通过固定的公网IP地址与互联网互通。
负载均衡:通过将访问流量自动分发到多台云主机,扩展对外的服务能力,解决大量并发访问服务器的问题,实现更高水平的应用程序容错性能。
对等连接:是指两个VPC之间的网络连接。用户可以使用私有IP地址在两个VPC之间进行通信,就像两个VPC在同一个网络中一样。用户可以在自己租户的VPC之间创建对等连接,也可以在自己租户的VPC与其他租户的VPC之间创建对等连接。
安全组:是云主机级别的流量防护规则,默认安全组default放通全部协议全部端口的流出。
ACL:是一个子网级别的流量防护规则,用户可以自定义设置网络ACL规则,并将网络ACL与子网绑定,实现对子网中云主机实例流量的访问控制。通过与子网关联的出方向/入方向规则控制出入子网的流量数据。
NAT网关:能够为虚拟私有云内的弹性云主机提供网络地址转换(Network Address Translation)服务,使多个弹性云主机可以共享使用弹性IP访问Internet。
VPN连接(选配):基于Internet、通过IPSec加密通道连接用户的企业数据中心和iStack的虚拟私有云(VPC),实现两侧资源的内网互通,帮助用户轻松实现混合云环境的部署。
监控
云主机监控:包括CPU使用率、网络流入流出流量的速率、内存使用率、磁盘分配率、磁盘使用率、磁盘剩余存储量等图表数据。
云硬盘监控:包括磁盘读速率、磁盘读请求速率、磁盘写速率、磁盘写请求速率。
弹性IP监控:包括流入流出带宽、网络流入流出速率。
负载均衡监控:包括入网流量、出网流量、出网带宽、活跃连接数、新建连接数、并发连接数等。
管理
资源管理中心:为用户提供资源创建、管理能力,比如创建云主机、管理VPC等等。
运维监控中心:支持通过拓扑、大屏、仪表盘等形式提供告警、性能监控、日志、容量和资源配置报表等基础运维服务。
运营中心:匹配组织架构,提供租户管理、配额管理、用户角色管理、订单管理、工单管理、账单管理等能力。
管理中心:包括资源中心、用户中心、统一鉴权、订单中心、我的资源等,方便用户进行个性化信息设置。