ブラックテクノロジー満載：UCloudの新世代VPC機能の分析

最近、海外のクラウドベンダーの基本サービスに障害が発生し、多数のインターネット企業が影響を受けました。夕方のラッシュアワー時に国内ポータルのモバイルアクセスが数十分間中断され、工業情報化省の注目を集めたほどだった。インターネット サービスの高可用性は、常に高度な技術的基準を必要とする繊細な作業でした。

多くの運用・保守エンジニアが次のようなシナリオに遭遇したと考えられます。

シナリオ A: VPC イントラネット アドレス セグメントの再計画

VPC を一定期間使用した後、IP アドレスが足りなくなります。別の VPC を作成するには時間と労力がかかり、ビジネスの再展開にもプレッシャーがかかります。

シナリオ B:可用性ゾーン間でクラウドホストを移行する

ビジネス環境のホストがデプロイされており、別の可用性ゾーンに移行する必要があります。ただし、事業継続のため、IP アドレスを変更することはできません。簡単で信頼できる方法はありますか?

シナリオ C : 可用性ゾーンをまたいだ災害復旧の展開

可用性ゾーン全体でサービスの高可用性を実現し、2 つの IDC に同じビジネス環境を展開したいと考えていますが、アプリケーションはすでに IP に結合されています。同時に、アプリケーション層の負荷分散を実現するのは簡単な作業ではありません。私たちは何をすべきでしょうか?

2月27日月曜日、UCloudは上海第2リージョンで次世代VPCを盛大にローンチしました。多くの目を見張るような新機能を備え、ビジネスの高可用性を実現し、運用保守担当者を救い、スケープゴートにされることを拒否する唯一のツールであると言われています。編集者と一緒に調べに来てください。

1. 業界で最も柔軟にネットワークセグメントをカスタマイズする方法

VPC をしばらく使用した後、IP アドレスが足りなくなりました。現在、すべてのクラウド ベンダーが行っていることは、別の VPC を作成することです。これは、既存の VPC では新しいネットワーク セグメントの追加が許可されていないためです。新しい VPC を作成した後、2 つの VPC を接続する必要がありますが、これには時間と手間がかかります。これは明らかにユーザーが望む解決策ではありません。今回、UCloud では、既存のアドレスと重複しない限り、既存の VPC 内に新しいネットワーク セグメントを自由に追加できるようになりました。このようにして、ユーザーはいつでも拡張できる無尽蔵の VPC アドレス プールを利用できます。

さらに、UCloud VPC は、10.0.0.0/8 の大きな A セグメントから 10.0.0.0/29 のミニ セグメントまで、最も柔軟なネットワーク セグメント サイズ定義も提供しており、ニーズに応じて柔軟に設定できます。

20170303141324_6876.png

図1: 業界で最も柔軟なネットワークセグメントのカスタマイズ

2. 業界初のクロスアベイラビリティゾーンサブネット

多くのユーザーは、より強力な災害復旧機能があるため、VPC 内のアベイラビリティーゾーン全体にリソースをデプロイすることを好みます。ただし、ホストがアベイラビリティーゾーン間で移行すると、イントラネット アドレスは確実に変更されます。何が起こっているのか？

現在主流の VPC テクノロジー ソリューションでは、サブネットとアベイラビリティ ゾーンの分散に制限があり、1 つのサブネットは特定のアベイラビリティ ゾーンにのみ属することができます。異なる可用性ゾーンには異なるサブネット セグメントが必要です。

たとえば、ユーザーは、ネットワーク セグメントが 10.88.0.0/16 であるサブネット 1 を可用性ゾーン A に作成します。その後、アベイラビリティーゾーン B に 2 番目のサブネットを作成する場合、そのネットワーク セグメントは 10.99.0.0/16 のように異なる必要があります。しかし、これは経営に不便をもたらすことになります。ビジネス計画、災害復旧、またはその他の理由で別のアベイラビリティゾーンに移行する場合、イントラネット アドレスは必然的に変更され、サービスを透過的に切り替えることができなくなり、解決するためにドメイン名解決などの追加の作業が必要になります。

この問題を解決するために、UCloud は業界初のサブネット クロス アベイラビリティ ゾーン機能を提供します。サブネットとアベイラビリティーゾーンの区別がなくなり、サブネットは複数のアベイラビリティーゾーンにまたがることができます。今後、ユーザーのホストは元のイントラネット構成を保持し、異なる可用性ゾーン間で自由に移行できるようになります。

図 2: 可用性ゾーン間のサブネット

3. 限定VIP製品がゾーン間使用をサポート

VIP (仮想 IP) は、通常複数のノードに構成されるポータブルな仮想 IP です。ノードに障害が発生した場合、VIP は別のノードに移動できるため、サービスの災害復旧が実現します。しかし、長い間、古典的な災害復旧手法としての VIP は、ユーザー自身でのみ構成および実装することができ、クラウドベンダーはサポートを提供しませんでした。 UCloud は 2014 年に VIP 製品をリリースしましたが、現在でも業界で唯一の製品です。ユーザーは、UCloud の VIP サービスを使用して、ビジネスの災害復旧を迅速かつ簡単に実現できます。たとえば、Dada は UCloud 上に複数の物理マシンとクラウド ホスト リソースを展開し、VIP を通じてビジネスの高可用性をサポートしています。

以前は、VIP は単一のアベイラビリティーゾーン内での使用に制限されていましたが、この VPC リリースではこの制限が解除されます。ユーザーは複数のアベイラビリティゾーンの複数のホストに VIP を設定することで、物理クラウドとパブリッククラウドをカバーするクロスアベイラビリティゾーンの高可用性を構築できます[注]。単一の可用性ゾーンでの高可用性と比較すると、ビジネスの堅牢性が大幅に向上します。次の図を例にとると、アベイラビリティ ゾーン A の物理クラウド ホストとパブリック クラウド ホスト、およびアベイラビリティ ゾーン B の物理クラウド ホストに VIP が構成され、高いレベルの高可用性が実現されています。

図3: 可用性ゾーン間の VIP 使用状況

4. ハイブリッドクラウドをカバーするVPC接続[注]

VPC は相互に分離する機能を提供しますが、ビジネス上のニーズにより、異なる VPC を接続する必要がある場合もあります。 UCloudは今回、VPC相互接続機能も提供し、ユーザーはマトリックス設計に応じて複数のVPC間の相互接続を構成することができます。

ハイブリッド クラウド ソリューションの主要プロバイダーとして、VPC 接続にはホスト型クラウドも含まれることにも言及する価値があります。 VPC はマネージド ネットワークに接続できるため、ネットワークの導入方法に関係なく、自動化された接続ソリューションが提供されます。

さらに、「プロジェクト」は、UCloud のリソース管理のための独自の設計です。プロジェクトには、複数のクラウド製品で構成されたリソースが含まれます。複数のプロジェクト間のリソースは、ネットワークによって互いに分離されます。各プロジェクトはサブアカウント レベルで異なるアクセス権を設定できるため、ユーザーはリスク管理を強化し、隠れた危険を軽減できます。必要に応じてプロジェクトを相互に接続することもできます。

VPC 接続とプロジェクト接続は、ユーザーに 2 つの異なる次元を提供します。これらを必要に応じて個別に、または組み合わせて使用​​することで、パブリック クラウド、物理クラウド、ハイブリッド クラウドをカバーする分離および接続ソリューションを形成できます。

5. スムーズな進化と継続的な運用

2月27日、UCloud上海リージョン2で新バージョンのVPCが全ユーザーに公開されました。その後、広東省、北京市などのリージョンでも段階的に公開される予定です。

このオープンは、UCloud の「スムーズな進化と継続的な運用」というコンセプトを踏襲しており、ユーザーはシームレスかつ問題なく新しい製品機能にアクセスできます。たとえば、2016 年にリリースされたリージョンとアベイラビリティ ゾーンにより、既存のすべてのユーザーがシームレスにアップグレードできるようになりました。新しい VPC 機能のリリースは、インプレース アップグレードを通じて既存のユーザーにも適用されます。ユーザーの元の基本ネットワークは、その場で新しい VPC ネットワークにアップグレードされます。元のネットワーク構成が継承され、ユーザーは上記で紹介した新機能も使用できるようになります。このアプローチにより、ユーザー価値の保護が最大化されます。

要約する

UCloudは、SDN [注] 技術を使用してVPCネットワークを構築した中国で最も早いクラウドコンピューティング [注] ベンダーの1つとして、ユーザーにとってより完全なVPCエコシステムを構築するために、VPC製品の革新と継続的な進化と強化に引き続き尽力していきます。

今日頭条の青雲計画と百家曼の百+計画の受賞者、2019年百度デジタル著者オブザイヤー、百家曼テクノロジー分野最人気著者、2019年捜狗テクノロジー文化著者、2021年百家曼季刊影響力のあるクリエイターとして、2013年捜狐最優秀業界メディア人、2015年中国ニューメディア起業家コンテスト北京3位、2015年光芒体験賞、2015年中国ニューメディア起業家コンテスト決勝3位、2018年百度ダイナミック年間有力セレブなど、多数の賞を受賞しています。