30.计算云服务

华为云计算云服务全景解析

计算资源是企业业务系统运行的核心支撑，堪称数字化时代的 “大动脉”。在云计算领域，计算服务作为云服务的第一大类，承载着各类业务的运行、扩展与创新需求。本文将全面拆解华为云核心计算服务的概念、特性、配置流程及应用场景，助力企业和开发者快速掌握计算资源的选型与使用，为业务上云提供坚实保障。

核心计算服务详解

弹性云服务器（ECS）

定义与核心价值

弹性云服务器（ECS）是由 CPU、内存、操作系统、云硬盘组成的基础计算组件，创建后可像本地 PC 或物理服务器一样使用，是华为云最核心的计算服务之一。

核心优势

• 弹性伸缩：支持计算资源自动调整、配置灵活升级，搭配包年 / 包月、按需、竞价等多种计费模式。
• 稳定可靠：提供丰富磁盘类型，支持云服务器与云硬盘备份恢复，数据可靠性高。
• 软硬结合：搭载专业硬件设备，可随时获取虚拟化资源，平衡性能与成本。
• 安全保障：多维度安全防护，包含安全评估、智能化进程管理、漏洞扫描等能力。

关键配置流程

1. 基础配置：选择区域、可用区、计费模式，确定 CPU 架构、实例规格与镜像（公共 / 私有 / 共享 / 市场镜像）。
2. 网络配置：关联 VPC、子网与安全组，按需购买弹性公网 IP，保障网络连通性与安全性。
3. 高级配置：设置云服务器名称、登录凭证（密码 / 密钥对），配置云备份、云服务器组（支持反亲和策略）等。
4. 确认配置并购买，完成 ECS 创建。

核心操作

• 登录方式：Windows 系统支持 RDP、MSTSC、VNC 等方式；Linux 系统支持 SSH 密码 / 密钥登录、VNC 登录。
• 常用操作：支持重装 / 切换操作系统、变更实例规格（升级 vCPU / 内存）、重置密码等。

应用场景

• 网站应用：适用于开发测试环境、小型数据库，推荐通用计算型 / 增强型 ECS，满足普通业务搬迁上云需求。
• 企业电商：广告精准营销、电商平台等场景，推荐内存优化型 ECS，适配大数据量、高访问量的业务特性。

镜像服务（IMS）

定义与核心价值

镜像服务（IMS）提供镜像全生命周期管理，支持通过公共、私有、共享、市场镜像创建 ECS 或裸金属服务器，也可基于已有云服务器或外部文件创建私有镜像，实现业务快速上云与迁移。

核心优势

• 统一部署：通过镜像实现应用系统统一部署与升级，保障环境一致性，提升运维效率。
• 灵活管理：支持控制台或 API 操作，可跨区域复制、导出镜像，适配多场景需求。
• 安全可靠：镜像文件存储在对象存储服务，多份冗余备份，数据持久性高。
• 便捷高效：支持批量创建云服务器，无需重复配置环境，简化部署流程。

镜像类型

• 公共镜像：所有用户可见，包含操作系统及预装公共应用。
• 私有镜像：仅用户个人可见，可包含自定义操作系统、业务数据与私有应用。
• 共享镜像：由其他用户共享的私有镜像，支持跨账号使用。
• 市场镜像：预装操作系统、应用环境和各类软件的第三方镜像，开箱即用。

核心操作

• 镜像创建：可通过已有 ECS 实例、数据盘或外部镜像文件创建私有镜像，支持加密镜像保障数据安全。
• 镜像管理：支持修改属性、跨区域复制、共享给其他账号、导出到 OBS 桶等操作。

应用场景

• 服务器上云 / 云上迁移：将本地业务服务器制作成镜像导入云平台，或通过共享、跨区域复制镜像实现业务迁移。
• 批量部署：制作包含操作系统、中间件、应用的私有镜像，批量创建标准化 ECS 实例。
• 环境备份：对稳定运行的 ECS 制作镜像，当环境故障时可快速恢复。

弹性伸缩（AS）

定义与核心价值

弹性伸缩（AS）根据预设策略自动调整计算资源，实现资源随业务负载 “增长而增加、降低而减少”，既保障业务平稳运行，又节省不必要的资源开销。

核心优势

• 自动调优：无需人工干预，根据业务波动自动扩缩容，适配流量高峰与低谷。
• 提高可用性：实时检测实例运行状态，用新实例替换故障节点，提升业务容错能力。
• 成本优化：按需分配资源，避免闲置资源浪费，降低运维成本。
• 高容错性：支持定时、周期、告警等多种触发策略，适配复杂业务场景。

产品架构与核心组件

• 伸缩组：具有相同应用场景的实例集合，是伸缩活动的基本单位。
• 伸缩配置：ECS 实例模板，定义实例的规格、镜像、磁盘、登录方式等参数。
• 伸缩策略：触发伸缩活动的规则，包括定时策略（固定时间执行）、周期策略（重复执行）、告警策略（基于监控指标触发）。

配置流程

1. 创建伸缩配置：选择新模板或复用已有 ECS 规格，定义实例基础参数。
2. 创建伸缩组：设置最大 / 最小 / 期望实例数，关联负载均衡器、子网等资源。
3. 创建伸缩策略：选择策略类型，配置触发条件（如 CPU 使用率阈值）、执行动作（增加 / 减少实例数）与冷却时间。

应用场景

• 电商促销：大促期间定时增加 ECS 数量与带宽，保障促销活动顺畅；活动结束后自动缩容，降低成本。
• 门户网站：根据 CPU 使用率、内存使用率等实时监控指标，动态调整实例数量，应对不可预测的流量波动。

裸金属服务器（BMS）

定义与核心价值

裸金属服务器（BMS）是为租户提供的专属物理服务器，计算性能与传统物理机无差别，兼具物理机的安全隔离、高可靠性与云服务器的灵活管理特性，可与 IMS、EVS、VPC 等云产品灵活集成。

核心优势

• 性能卓越：无虚拟化开销与性能损失，支持云存储、云网络高速访问，满足关键业务性能诉求。
• 安全可靠：用户专属资源，支持 VPC、安全组隔离，集成主机安全组件，支持硬盘备份恢复与专属存储对接。
• 敏捷部署：支持云磁盘作为系统盘快速发放，支持自助式资源生命周期管理与运维。
• 生态集成：可快速对接公有云云服务，加速业务云化上线效率。

产品架构

与 ECS 架构类似，支持通过控制台或 API 创建，关联 VPC、安全组、镜像服务等，提供与 ECS 一致的网络与存储能力，同时保留物理机的性能优势。

应用场景

• 核心数据库：承载不能部署在虚拟机上的关键数据库业务，提供资源专享、网络隔离、高性能保障。
• 高性能计算：适用于超算中心、基因测序等场景，支持最新 CPU 与 100GB 网络，提供低时延、高吞吐的计算体验。

云容器引擎（CCE）

定义与核心价值

云容器引擎（CCE）提供高度可扩展、高性能的企业级 Kubernetes 集群，支持 Docker 容器运行，帮助用户在华为云上快速部署、管理和扩展容器化应用程序。

核心优势

• 简单易用：Web 界面一键创建 Kubernetes 集群，支持节点与工作负载扩缩容、集群升级，开箱即用。
• 高性能：采用裸金属 NUMA 架构与高速 IB 网卡，提供业界领先的容器运行性能。
• 开放兼容：完全兼容 Kubernetes API 与 Kubectl 工具，适配大规模容器集群管理。
• 安全可靠：控制面支持 3 Master HA 高可用，私有集群完全由用户掌控，保障业务安全。

核心概念

• 集群（Cluster）：容器运行所需云资源集合，关联 ECS、负载均衡器等。
• 节点（Node）：运行容器的服务器（虚拟机或物理机），一个节点可部署多个容器。
• 实例（Pod）：Kubernetes 最小部署单位，封装一个或多个容器、存储资源与网络 IP。
• 服务（Service）：将 Pod 暴露为网络服务的抽象，支持 ClusterIP、NodePort、LoadBalancer、DNAT 等访问类型。
• 工作负载：包括无状态（Deployment）、有状态（StatefulSet）、守护进程集（DaemonSet）、普通任务（Job）、定时任务（CronJob）等。

应用场景

• 秒级弹性伸缩：业务流量达到扩容指标时，秒级触发容器扩容，适配高并发场景，如直播、秒杀。
• DevOps 持续交付：对接代码库与容器镜像服务，自动完成代码编译、镜像构建、灰度发布、容器化部署，脚本编写量较传统 CI/CD 流水线减少 80% 以上。

其他计算服务

云手机服务（CPH）

• 定义：基于裸金属服务器虚拟的原生安卓操作系统云服务器，支持远程实时控制，实现安卓 APP 云端运行。
• 优势：提供手机资源管理、应用管控、运维管理等能力，支持 ADB 及自定义服务访问。
• 应用场景：APP 自动化测试、云游戏、移动办公等。

专属主机（DeH）

• 定义：用户可独享的专属物理主机资源，支持将 ECS 创建在专属主机上，满足隔离性、安全性、性能的更高要求。
• 优势：支持自带许可（BYOL），迁移业务时可复用原有服务器端软件许可，节省开支。
• 应用场景：对数据隔离性要求高的金融、政务业务，需要复用软件许可的企业级应用。

云耀云服务器（HECS）

• 定义：新一代轻量型云服务器，具备独立操作系统与网络功能，提供快速应用部署与简易管理能力。
• 优势：易搭建、更实惠、易维护、更安全，基础版主机安全免费赠送。
• 应用场景：网站搭建、开发测试环境、低负载企业应用等。

关键产品对比

ECS vs BMS vs 物理服务器

对比维度	ECS（弹性云服务器）	BMS（裸金属服务器）	物理服务器
物理资源	多用户共享	单用户独享	单用户独享
虚拟化开销	存在轻微虚拟化开销	无虚拟化开销	无虚拟化开销
使用灵活性	高（快速创建、扩缩容）	中（兼具物理机性能与云灵活性）	低（部署周期长）
适用场景	通用业务、网站、开发测试	核心数据库、高性能计算	传统线下业务、定制化场景
运维成本	低（云厂商负责硬件维护）	中（硬件维护由厂商负责，软件自运维）	高（全生命周期自运维）

容器 vs 虚拟机

特性	容器	虚拟机
启动时间	秒级	分钟级
虚拟化类型	操作系统虚拟化	硬件级虚拟化
资源占用	低（共享主机 OS）	高（每个 VM 独立 OS）
隔离策略	Namespace、CGroups	Hypervisor
镜像大小	KB-MB 级	GB-TB 级
适用场景	微服务、容器化应用	独立环境、传统应用

常见问题与解答

1. （判断题）容器也有像虚拟机一样的虚拟化层（Hypervisor）。
   • 答案：错误
   • 解析：容器基于 Linux 内核的 Namespace 和 CGroups 实现隔离，无独立虚拟化层；虚拟机依赖 Hypervisor 实现硬件虚拟化。
2. （判断题）在云平台镜像服务中的镜像和我们平时装系统的 iso 是一样的。
   • 答案：错误
   • 解析：云平台镜像包含操作系统、预装软件、配置环境等完整运行环境，是可直接用于创建实例的模板；ISO 是系统安装文件，需手动安装配置才能使用。

术语与缩略语

缩略语	英文全称	中文释义
ECS	Elastic Cloud Server	弹性云服务器
IMS	Image Management Service	镜像服务
AS	Auto Scaling	弹性伸缩
BMS	Bare Metal Server	裸金属服务器
CCE	Cloud Container Engine	云容器引擎
CPH	Cloud Phone	云手机服务
DeH	Dedicated Host	专属主机
HECS	Hyper Elastic Cloud Server	云耀云服务器
Kubernetes	Kubernetes	容器编排工具（简称 K8s）
DevOps	Development and Operations	开发即运营

总结

华为云计算服务覆盖从基础虚拟化（ECS）、物理级专属资源（BMS/DeH）、容器化编排（CCE）到场景化轻量服务（HECS/CPH）的全场景需求，每个服务都有其独特的性能、成本与适用场景。掌握不同计算服务的特性与选型逻辑，是实现业务高效上云、弹性扩展、成本优化的关键。无论是初创企业的轻量化需求，还是大型企业的核心业务承载，华为云都能提供匹配的计算解决方案。