京东高管详解:云战略如何做到数据安全
京东指出，到2015年将开放电商业务全部资源和能力，成为中国第一位的电商云提供商。京东何以豪气云天？京东云战略背后蕴藏着哪些技术与力量？而未来极端，从云端落地的云计算，谁又能独领风骚？京东云平台开发者服务部研发总监郭理靖有着自己的观点和看法：作者：郭理靖，京东云平台开发者服务部研发总监云数据库服务是云平台不可或缺的重要组成部分，它承载着用户重要关系型数据落地，数据分拆，无缝扩容等重要功能，而RDS（Relation Database Service）服务本身各家都有不同的实现，本文尝试分析京东共享型的云数据库的一些特点，架构及技术实现相关的内容。通常RDS服务提供商对每个用户的数据库申请会为其单独分配一台数据库实例，这个实例也是单独建立在一台或者多台虚拟机上的，这种服务提供方式可以提供相对高性能的解决方案。但是存在一个问题，如果为每个用户的实例背后都是一个或者多个虚拟机的话，必然会导致总体成本的提高，而这种成本上的增加通常也不是必要的。因为大多数中小型的业务是完全可以跑在同一个数据库实例里的。这样也就可以帮助那些中小开发者们大大的节省了成本问题，最终做到一个月几块钱的创业成本。另外也会存在一部分业务数据量和访问量都比较大，不适合同其他用户一起跑在同一个数据库实例里，这部分用户就比较合适独立一个数据库的实例。京东云数据库考虑到了这两种不同的需求，所以单独开发了共享型云数据库平台，独享型数据库平台两套系统，同时又支持无缝地从一个平台迁移到另一个平台上。共享型云数据库最大的特点就是低成本，同时又不会牺牲数据库的可用性和可靠性，即使很多个用户共享同一个数据库实例，每个用户也都是有自己单独独立的备份，主从互备等支持。 这种方案的几个技术上的关键点在于如何做到用户资源的有效隔离，数据库的平滑扩容升级等。京东共享型云数据库架构1.Shared RDS API对外提供create/delete/describe等管理共享型数据库的接口2.对于创建数据库Shared RDS API会根据DB资源池负载信息选择一个适合的实例为用户创建数据库，并更新集群路由到JManager3.JManager管理整个集群路由信息，收到的任何路由变更同步到JProxy路由节点4.JProxy路由节点对外提供透明的MySQL代理服务，根据路由信息将用户请求发送到用户所在的数据库实例上5.每个数据库实例根据资源使用情况超过指定阈值，会由JTransfer模块将数据迁移到空闲的实例上6.Cron模块定时通过RDS API动态为资源池增加空闲资源此外，京东共享型的云数据库做到了以下关键技术实现：1. 租户隔离。多个租户共享同一数据库实例必然需要一个有效的隔离方案，防止一个用户的慢查询请求或恶意请求影响其他用户访问。这里的隔离实现方式是通过JProxy层对用户所有的访问进行了拦截，并根据用户访问的数据表索引信息等，对用户执行该请求所需资源进行预判，并拦截掉恶意的请求及影响其他用户的请求。同时为了精确控制每个用户的资源使用，整个系统针对用户使用的连接数，内存占用容量，磁盘空间使用情况，带宽流量等都做了有效的记录和监控并根据用户的配额进行控制。2. 集群路由信息高一致性保障。整体集群采用经典的弱中心化集群结构，在满足集群高性能的基础上同时具备足够的可控性，JManager管理整个集群路由信息，并通过多个Slave避免单点故障，当路由变更时，JManager首先同步路由变更信息给自己的Slave，然后才会同步所有的JProxy,避免路由变更时JManager挂掉导致路由不一致。3. 高可用保障。
在Windows上自建nfs,性能比较差,这个怎么办?
本文描述了在应用环境为Windows系统下，需要使用文件存储的场景。本文采用了私有化部署的方式向用户提供了文件共享存储服务。用NFS协议，搭建Windows环境NFS服务，为Windows系统下的云主机提供共享访问服务。
存储格式都有哪些？
文件、块和对象是三种以不同的方式来保存、整理和呈现数据的存储格式。这些格式各有各的功能和限制。文件存储会以文件和文件夹的层次结构来整理和呈现数据；块存储会将数据拆分到任意划分且大小相同的卷中; 对象存储会管理数据并将其链接至关联的元数据
块存储
块存储主要是将裸磁盘空间整个映射给主机使用的，就是说例如磁盘阵列里面有5块硬盘（为方便说明，假设每个硬盘1G），然后可以通过划逻辑盘、做Raid、或者LVM（逻辑卷）等种种方式逻辑划分出N个逻辑的硬盘。（假设划分完的逻辑盘也是5个，每个也是1G，但是这5个1G的逻辑盘已经于原来的5个物理硬盘意义完全不同了。例如第一个逻辑硬盘A里面，可能第一个200M是来自物理硬盘1，第二个200M是来自物理硬盘2，所以逻辑硬盘A是由多个物理硬盘逻辑虚构出来的硬盘。）
典型设备：磁盘阵列，硬盘
文件存储
为了克服块存储文件无法共享的问题，所以有了文件存储。主要功能是通过网络（一般是局域网）让不同的主机系统之间可以共享文件或目录。本文文件存储采用NFS协议，NFS客户端（一般为应用服务器，例如Web）可以通过挂载（mount）的方式将NFS服务器端共享的数据目录挂载带NFS客户端本地系统中（就是某一个挂载点下）。从客户端本地看，NFS服务器端共享的目录就好像是客户端自己的磁盘分区或目录一样，而实际上确实远端的NFS服务器的目录。
典型设备：FTP、NAS
对象存储
对象存储系统（Object-Based Storage System）是综合了NAS和SAN的优点，同时具有SAN的高速直接访问和NAS的数据共享等优势，提供了高可靠性、跨平台性以及安全的数据共享的存储体系结构。对象存储主要操作对象是对象（Object）。和文件和对象存储相比，没有随机读写的接口。和文件存储相比，没有目录树的概念。协议更注重简洁。
典型设备：内置大容量硬盘的分布式服务器、京东云OSS即对象存储
文件存储的适用场景
文件与较底层的块存储不同, 上升到了应用层, 一般指的就是NAS ,一套网络储存设备, 通过TCP/IP进行访问, 协议为NFSv3/v4由于通过网络。下面简单介绍以下NFS存储适用的两个场景，当然，还有更多的场景适合使用文件存储，本文不一一列出。
Web 服务
前端面向终端用户的服务由多台web服务器提供，多台服务器需要共享文件存储，文件系统、文件命名约定和权限等符合应用系统需求。
媒资管理
媒体行业由于其工作流和媒资是一直变化的，很多用户使用多云或混合云，媒体的剪辑、编辑在本地进行，存储和分发在云端，由于文件存储可以和现有的系统轻松的集成，因此，很多用户将文件存储用于媒资管理。
Windows环境下的NFS文件服务的搭建
选择Windows系统搭建NFS协议文件存储系统的优势如下：
系统交付后由用户进行维护，用户对Windows系统熟悉；
部分应用系统只能访问文件存储；
微软的SMB协议是面向网络连接的共享协议，对网络传输的可靠性要求高，常使用TCP/IP；NFS是独立于传输的，可使用TCP或UDP，同时考虑后期有linux系统扩容需求，故选择NFS协议。
京东云提供Linux环境的文件存储服务，无需另行搭建。（详见https://www.jdcloud.com/cn/products/cloud-file-service）
本设计的优势：
共享访问-您在同一子网内的多台云主机可以共享同一个云文件服务中的文件存储系统。对于多个应用实例需要共享通用数据源的场景，特别适合使用云文件服务实现。
易于使用-支持标准的NFS协议，提供全托管的服务，无需修改应用，通过标准的文件系统挂载步骤即可实现无缝集成。极大降低迁移成本，简化云上项目开发。
稳定可靠-本系统存储基于京东云云硬盘，采用3副本冗余存储，提供超强的稳定性和可靠性，满足应用服务对文件系统的可用性和可靠性需求。
易于扩展-本系统存储基于京东云云硬盘，可根据业务需求进行存储空间的扩展。
一、创建NFS服务主机
1、创建实例
在京东云上创建一台云主机，作为NFS服务器；NFS服务要和已有云资源创建在同一区域，同一VPC中。
登录京东云控制台，选择弹性计算-云主机-实例，选择创建实例所属地域，点击“创建”按钮，进入云主机购买页面。
2、选择计费模式
包年包月和按配置计费，包年包月按一个正月进行购买付费，按配置计费按照实际使用的时长（精确至秒）每小时进行扣费。
3、地域与可用区选择
在此步骤仍可以选择实例对应的地域（华北-北京、华南-广州、华东-宿迁及华东-上海）及可用区，请注意“不同地域资源内网不互通，创建之后不可更改”，如果所选地域限额已满，可以通过提交工单提升限额。
4、创建方式选择
提供三种创建方式 自定义创建、使用实例模板创建、在高可用组内创建，后两种需要您预先创建好实例模板和高可用组，我们使用保持默认选项“自定义创建”。
5、选择windows系统镜像
镜像分为云硬盘系统盘镜像及本地盘系统盘镜像，前者仅支持创建系统盘为云硬盘的实例，后者仅支持创建系统盘为本地盘的实例。因为搭建windows系统环境的NFS存储，故镜像选择官方-windows server-windows server 2012 R2标准版。
6、选择实例规格
实例的规格支持用户自定义选择，从最小的1核1G（如g.s1.micro）到72C576GB（如m.n2.18xlarge），用户可以根据不同业务场景选择实例规格及相应配置。考虑到NFS对主机计算性能要求不高，选择2核4G规格主机。
7、配置NFS存储
云主机数据盘：数据盘为NFS系统存储盘，可以根据实际业务需要选择容量。（此处选择20G为例）
8、配置实例网络
选择私有网络及子网：VPC子网选择与需要访问NFS存储的云主机所在的VPC。
选择内网IP分配方式：如对内网IP地址没有特殊要求，可以不指定由系统自动在子网可用网段内分配，如需指定请在提示范围内输入，系统会校验IP是否可用。须注意的是，若选择自定义内网IP地址，则无法批量创建实例。
9、选择安全组
实例在创建时必须绑定一个安全组，若当前地域下未创建自定义安全组，可以在系统创建的三个默认安全组中选择一个绑定（每个私有网络创建成功之后都会自动创建三个默认安全组），也可以通过快速入口前往安全组页面创建安全组。由于官方镜像系统内防火墙默认关闭，建议绑定仅开放22端口（Linux）或3389端口（Windows）的安全组，实例创建之后再根据访问需求创建新的安全组并绑定。
10、配置公网带宽
带宽计费方式：京东云提供按固定带宽和按使用流量两种带宽计费类型的弹性公网IP，按固定带宽计费按购买时设置的带宽上限值付费，而与实际访问公网所用带宽无关，按使用流量计费则根据您实时访问公网的实际流量计费。
线路：弹性公网IP线路分为：BGP和非BGP，若您需要更快更高效的网络接入请选用BGP。
带宽范围：1Mbps~200Mbps。在创建主机过程中可以暂不购买公网IP，完成主机创建后，再进行绑定。
NFS存储如果只供VPC内云主机使用，可以不购买公网IP和带宽。
11、设置实例名称、描述
您需要设置创建的主机名，名称不可为空，只支持中文、数字、大小写字母、英文下划线“ _ ”及中划线“ - ”，且不能超过32字符，如果为批量创建购买，名称以“xxx1”、“xxx2”依次显示。同时支持为实例添加描述，描述允许为空，若添加长度不能超过256字符。
12、设置密码
可以选择“立即设置”密码，也可以选择“暂不设置”（系统会以短信和邮件方式发送默认密码），密码除了用于SSH登录实例时的密码，也是控制台通过VNC登录实例的密码。
确认云主机数量及购买时长 购买数量受限该地域您云主机、云硬盘、公网IP限额以及所选子网剩余IP数量，若限额不够，可通过提交工单提升限额。若购买包年包月实例，则需要设置购买时长，最短为1个月，最长为2年，支付十个月费用即可享受一年服务。若需要更长服务时长请提交工单。
点击确认后，返回到控制台，显示创建中，待状态为运行，NFS服务主机创建完毕。
13、登陆云主机
14、添加数据盘
打开，开始菜单-服务器管理器-文件和存储服务-磁盘，如下图：
选择数据硬盘，右键选择新建卷，文件格式为NTSF
二、建立NFS服务
1、安装NFS服务器端组件
打开，开始菜单-服务器管理器”，在主页仪表板中单击“添加角色和功能”，如下图所示。
在“开始之前”对话框中，会显示配置成NFS服务器必要的前提步骤，请按文字介绍的注意事项确认一下，如果没有问题的话，可以单击“下一步”，如下图所示：
在“安装类型”对话框中，选择“基于角色或基于功能的安装”，然后单击“下一步”，如下图所示：
在“服务器选择”对话框中，选择“从服务器池中选择服务器”，然后单击“下一步”：
在“服务器角色”对话框中，选择“文件和存储服务”中“NFS服务器”，然后单击“下一步”，如下图所示：
继续单击“下一步”，如下图所示：
在“确认”对话框中，可以看到我们从第一步到最后一步选择的参数等信息，如果有要修改的地方，可以单击“上一步”返回修改，确认没有问题的话，可以单击“安装”，如下图所示：
至此，Windows系统的NFS服务端安装完毕，根据提示重启服务器。
2、创建共享服务
NFS服务端安装完毕，回到服务器管理器，选择文件和存储服务
选择 共享-启动新加共享向导
选择“NFS共享-快速”
选择数据盘，设置共享名称
选择“身份验证”相关配置，如下图所示：
设置共享权限，权限请根据实际需要设置
创建完毕，显示”已成功创建共享“，如下图所示：
3、设置共享文件夹
在要设定共享的文件夹属性中，选择“NFS共享”栏位，点击“管理NFS共享”， 在“NFS高级共享”对话框中，选择并勾选“共享此文件夹”：
返回服务器管理器，共享对话框中，可以看到刚才新建的文件夹共享已经成功
参考资料：
1、文件存储、块存储还是对象存储？redhat官网
2、块存储、文件存储、对象存储这三者的本质差别是什么？．知乎．2016-1-1[引用日期2017-10-04]
（https://baike.baidu.com/reference/18736489/a856jWYROoQogtX1hq-v--jSQA2gCYgCMBplvTmv4CMzJVb0PTNGi7CQM2ibtJ9eszIN8DDnq7HllTzPhZeTnP8engs）
3、今非昔比：块存储的复杂度提高 ．TechTarget存储[引用日期2015-10-21]（https://baike.baidu.com/reference/18736489/df951veTu23yPnTvtfOXTvBUpDPjuA8ViuooVBW0NDOiB3qp_rJK0l8aRaFmmhbzPj4Kk-4OMDrn9AGlEt1D-YeUws8wnhuYuc7rJUcaI-B0fg）
点击"京东云"了解更多详情
云主机是什么?京东云主机怎么样?
一、"云主机"（Cloud hosting）可以看成是新一代的共享主机。
首先，主机公司将它的硬件和网络线路，做成一朵"云"，然后提供一些通向这朵"云"的网络接口API，供客户使用。这时，每个客户共享的不再是某一台特定的服务器，而是云里的所有服务器。
比如，假设你要把本机的文件备份到网上，你可以使用共享主机，把文件传到某一台服务器上；也可以使用云主机，通过某种形式的接口，把它们传到云里。也就是说，共享主机用户直接面对特定的服务器，而云主机用户直接面对网络接口，看不到服务器内部。
一个通俗的比喻是，你可以向银行租一个编号为"8888"的保险箱（共享主机），也可以把贵重物品直接交给保管公司（云主机），听任他们保管。
诸如Gmail、FaceBook、Twitter、Flickr这样的产品，都可以看作是基于"云主机"的服务。
二、云主机的优点
云主机主要有三大优点。
（1）便宜。
因为服务可以分散到多台服务器，因此能够充分利用资源，这样就降低了硬件、电力和维护成本。而且，云主机是根据使用量计费的，多用多付，少用少付，所以对小网站特别有利。
（2）可靠。
因为服务分布在多台服务器、甚至多个机房，所以不容易彻底宕机，抗灾容错能力强，可以保证长时间在线。
（3）可扩展性好（scalability）。
云主机的基本特点就是分布式架构，所以可以轻而易举地增加服务器，成倍扩展服务能力。
小鸟云服务器配备纯SSD架构打造的高性能存储，旨在为用户提供优质、高效、弹性伸缩的云计算服务。云服务器采用由数据切片技术构建的三层存储功能，切实保护客户数据的安全。同时可弹性扩展的资源用量，为客户业务在高峰期的顺畅保驾护航；灵活多样的计费方式，为客户最大程度的节省IT运营成本，提高资源的有效利用率。
京东云是干什么的
摘要 京东云是京东集团旗下的云计算综合服务提供商，拥有全球领先的云计算技术和完整的服务平台。依托京东集团在云计算、大数据、物联网和移动互联应用等多方面的长期业务实践和技术积淀，致力于打造社会化的云服务平台，向全社会提供安全、专业、稳定、便捷的云服务。 咨询记录 · 于2021-09-19 京东云是干什么的 京东云是京东集团旗下的云计算综合服务提供商，拥有全球领先的云计算技术和完整的服务平台。依托京东集团在云计算、大数据、物联网和移动互联应用等多方面的长期业务实践和技术积淀，致力于打造社会化的云服务平台，向全社会提供安全、专业、稳定、便捷的云服务。 谢谢 京东云又称京东电商云是京东电商开放生态的云信息平台。为了更好的满足卖家和买家的电商应用和IT服务需求，京东电商云提供围绕电商应用全生命周期的云服务，与广大商家、用户、ISV和应用开发者，共同培育电商应用生态。目前，我们推出了京东宙斯、京东云鼎、京东云擎、京东云汇以及京东云峰等[2]五个解决方案，向合作ISV和个人开发者，提供京东系统开放接口、电商应用开发云平台、电商应用托管平台、应用与服务交易市场、社区生态环境等电商云服务，初步形成了一个完整的电商云服务链条。 没事的