华为云服务全景指南：从基础架构到运维实践

文章目录

华为云服务全景指南：从基础架构到运维实践
- 前言
- 一、计算云服务：弹性与性能的平衡
- - [1.1 弹性云服务器（ECS）](#1.1 弹性云服务器（ECS）)
  - [1.2 裸金属服务器（BMS）](#1.2 裸金属服务器（BMS）)
  - [1.3 云容器引擎（CCE）](#1.3 云容器引擎（CCE）)
  - [1.4 弹性伸缩（AS）](#1.4 弹性伸缩（AS）)
- 二、存储云服务：三类存储各司其职
- - [2.1 三类存储对比](#2.1 三类存储对比)
  - [2.2 云硬盘（EVS）](#2.2 云硬盘（EVS）)
  - [2.3 对象存储（OBS）](#2.3 对象存储（OBS）)
  - [2.4 弹性文件（SFS）](#2.4 弹性文件（SFS）)
- 三、网络云服务：构建云上互联底座
- - [3.1 虚拟私有云（VPC）](#3.1 虚拟私有云（VPC）)
  - [3.2 弹性公网IP（EIP）](#3.2 弹性公网IP（EIP）)
  - [3.3 弹性负载均衡（ELB）](#3.3 弹性负载均衡（ELB）)
  - [3.4 NAT网关](#3.4 NAT网关)
  - [3.5 虚拟专用网络（VPN）](#3.5 虚拟专用网络（VPN）)
  - [3.6 云专线（DC）与云连接（CC）](#3.6 云专线（DC）与云连接（CC）)
- 四、运维云服务：监控、审计与安全
- - [4.1 统一身份认证服务（IAM）](#4.1 统一身份认证服务（IAM）)
  - [4.2 云监控服务（CES）](#4.2 云监控服务（CES）)
  - [4.3 云日志服务（LTS）](#4.3 云日志服务（LTS）)
  - [4.4 云审计服务（CTS）](#4.4 云审计服务（CTS）)
- 写在最后

华为云服务全景指南：从基础架构到运维实践

从计算到存储，从网络到安全，全面解析华为云核心服务体系

前言

数字化转型浪潮下，企业上云已成为不可逆转的趋势。云服务不仅提供了弹性的基础设施，更通过丰富的服务目录降低了技术门槛，让企业能更专注于业务创新。

华为云作为全球领先的云服务提供商，构筑了"一切皆服务"的全栈云架构，覆盖IaaS、PaaS、SaaS三层服务体系，提供超过260种云服务。

本文将从计算、存储、网络、运维、安全、数据库六大维度，系统梳理华为云的核心服务体系，帮助读者理解各服务的定位、功能和应用场景。

一、计算云服务：弹性与性能的平衡

计算资源是整个企业业务系统发展所需的大动脉。在云计算时代，计算服务也是云服务中的第一大类服务。

1.1 弹性云服务器（ECS）

弹性云服务器（Elastic Cloud Server，ECS）是由CPU、内存、操作系统、云硬盘组成的基础计算组件，创建后可以像使用本地PC或物理服务器一样使用。

核心优势：

优势	说明
稳定可靠	丰富的磁盘种类，高数据可靠性，支持云服务器和云硬盘的备份及恢复
弹性伸缩	自动调整计算资源，灵活调整云服务器配置，支持多种计费模式
软硬结合	搭载专业的硬件设备，随时获取虚拟化资源
安全保障	多种安全服务多维度防护，包括安全评估、漏洞扫描、智能化进程管理等

计费模式：

包年/包月：预付费，按订单周期计费
按需计费：后付费，按时间/带宽/流量计费
竞价计费：折扣售卖，价格随市场供需变化

应用场景：

网站开发测试环境、小型数据库应用
企业电商（广告精准营销、移动APP）
图形渲染（GPU加速场景）

1.2 裸金属服务器（BMS）

裸金属服务器（Bare Metal Server，BMS）是华为云为租户提供的专属物理服务器，计算性能与传统物理机无差别，具有安全隔离、高可靠的特点。

BMS vs ECS vs 物理机：

对比维度	BMS	ECS	物理机
物理资源	用户独享	用户共享	用户独享
使用场景	关键类应用或性能要求较高的业务	通用型、特定业务	传统业务
使用方式	灵活	灵活	固化
高级能力	自动发放、自动运维、VPC互联、共享存储	自动发放、自动运维、VPC互联、共享存储	传统能力

💡 BMS使用真实的物理核CPU，无虚拟化开销和性能损失，而ECS使用的是vCPU（虚拟CPU）。

应用场景：

核心数据库：满足核心数据库对性能和安全的高要求
高性能计算：超算中心、基因测序等场景，结合100Gb网络带来低时延体验

1.3 云容器引擎（CCE）

云容器引擎（Cloud Container Engine，CCE）提供高度可扩展的、高性能的企业级Kubernetes集群，支持运行Docker容器。

容器 vs 虚拟机：

特性	容器	虚拟机
启动时间	秒级	分钟级
虚拟化类型	操作系统虚拟化	硬件级虚拟化
操作系统依赖	所有容器共享主机操作系统	每个VM都在自己的OS中运行
隔离策略	Namespace、CGroups	Hypervisor
镜像大小	KB - MB	GB - TB

1.4 弹性伸缩（AS）

弹性伸缩（Auto Scaling）根据用户的业务需求和策略，自动调整计算资源，使云服务器数量可随业务负载增长而增加，随业务负载降低而减少。

核心能力：

自动调整资源：实现应用系统自动按需调整资源
提高容错能力：检测实例运行状况，替换不健康实例
加强成本管理：按需使用实例和带宽
提高可用性：确保应用系统始终拥有合适的容量

二、存储云服务：三类存储各司其职

云存储是一种将数据存储在互联网上的服务，允许用户通过互联网将数据上传到远程服务器，并随时随地访问和管理这些数据。

华为云存储服务涵盖**云硬盘（EVS）、对象存储（OBS）、弹性文件服务（SFS）、云备份（CBR）**四大核心服务。

2.1 三类存储对比

对比维度	云硬盘（EVS）	对象存储（OBS）	弹性文件（SFS）
概念	类似PC中的硬盘	海量、安全、高可靠的数据存储	类似Windows/Linux中的远程目录
存储数据的逻辑	存放二进制数据，需格式化	存放对象，自动生成系统元数据	存放文件，以文件夹层次结构整理
访问方式	只能在ECS/BMS中挂载使用	通过互联网或专线，HTTP/HTTPS协议	在云服务器中挂载，NFS/CIFS协议
容量	TB级别	EB级别	PB级别
时延	亚毫秒级	10ms	3~10ms
典型场景	高性能计算、企业核心应用	大数据分析、静态网站托管	高性能计算、媒体处理、文件共享

2.2 云硬盘（EVS）

云硬盘为云服务器提供高可靠、高性能、规格丰富并且可弹性扩展的块存储服务。

性能规格：

规格	最大IOPS	最大吞吐量	单队列时延	典型场景
极速型SSD	128000	1000 MiB/s	200 μs	数据库、AI场景
超高IO	50000	350 MiB/s	1 ms	转码类、I/O密集型业务
通用型SSD V2	128000	1000 MiB/s	1 ms	企业办公、大型开发测试
通用型SSD	20000	250 MiB/s	1 ms	企业办公、容器、系统盘
高IO	5000	150 MiB/s	1~3 ms	日常办公、轻载开发测试

数据保护机制：

机制	定义	核心差异
备份	存储在OBS中，与云硬盘分离	云硬盘删除后备份保留，跨AZ容灾
快照	与云硬盘同存储，记录时刻数据镜像	云硬盘删除则快照失效，同AZ容灾

2.3 对象存储（OBS）

对象存储服务（OBS）是一个基于对象的海量存储服务，提供易扩展、高安全、高可靠、低成本的数据存储能力。

存储类别：

存储类别	适用场景
标准存储	大数据、移动应用、热点视频、社交图片
低频访问存储	文件同步/共享、企业备份（年访问<12次）
归档存储	数据归档、长期备份（年访问约1次）
深度归档存储	长期不访问数据（几年访问1次）

核心功能：

多版本控制：在一个桶中保留多个版本的对象，便于检索和还原
跨域复制：将一个桶中的数据自动、异步地复制到不同区域的另一个桶
服务端加密：支持SSE-KMS、SSE-C、SSE-OBS三种加密方式
防盗链：通过设置Referer白名单/黑名单防止资源被其他网站盗用
权限管理：支持IAM权限、桶策略、对象策略三级权限控制

2.4 弹性文件（SFS）

弹性文件服务（SFS）可为用户提供按需扩展的高性能文件存储，为云上多个弹性云服务器、容器、裸金属服务器提供共享访问。

规格：

规格	描述	应用场景
SFS 3.0容量型	弹性伸缩至PB规模，高带宽	HPC、媒体处理、文件共享、Web服务
SFS Turbo	弹性伸缩至PB级，低延迟高IOPS	HPC、AI训练、自动驾驶、影视渲染

三、网络云服务：构建云上互联底座

华为云拥有丰富的网络服务，提供安全、可扩展的云上网络环境，同时提供高速、可靠的云上云下连接服务。

3.1 虚拟私有云（VPC）

虚拟私有云（VPC）为云服务器、云容器、云数据库等云上资源构建隔离、私密的虚拟网络环境。

组成部分：

子网：VPC内的IP地址块，所有云资源必须部署在子网内
路由表：控制VPC内子网的出流量走向
安全组：逻辑分组，为实例提供访问策略
网络ACL：子网级别的访问控制策略系统

VPC vs 传统IDC：

对比项	VPC	传统IDC
部署周期	无需工程规划，自主配置	周期长，需要专业支持
总成本	灵活计费，无前期投入	固定重资产投入，运维成本高
灵活性	按需扩展	严格遵守前期规划
安全性	VPC逻辑隔离+安全组+DDoS防护	安全性较差，需专业团队

3.2 弹性公网IP（EIP）

弹性公网IP（EIP）提供独立的公网IP资源，包括公网IP地址与公网出口带宽服务，可以灵活绑定及解绑ECS、BMS、虚拟IP、ELB、NAT网关等资源。

线路类型：

对比维度	静态BGP	全动态BGP	优选BGP
定义	手动配置路由信息	多运营商接入，自动优化	特定方向优质线路
服务可用性	99%	99.95%	99.95%

3.3 弹性负载均衡（ELB）

弹性负载均衡（ELB）是将访问流量根据分配策略分发到后端多台服务器的流量分发控制服务。

三大组成部分：

负载均衡器：承载业务的负载均衡服务实体
监听器：负责监听请求，根据配置的流量分配策略分发流量
后端服务器组：具有相同特性的后端服务器集合

分配策略：

加权轮询算法
加权最少连接
源IP算法
连接ID算法

3.4 NAT网关

NAT网关为用户提供网络地址转换服务，分为公网NAT网关和私网NAT网关。

类型	功能	应用场景
公网NAT（SNAT）	私网用户访问公网	多个云主机共享EIP访问Internet
公网NAT（DNAT）	公网用户访问私网服务	云主机面向公网提供服务
私网NAT	VPC内私网地址转换	VPC间互访、与本地数据中心互通

3.5 虚拟专用网络（VPN）

VPN用于在远端用户和VPC之间建立一条安全加密的公网通信隧道，基于IKE和IPsec对传输数据加密。

应用场景：

混合云部署：将用户数据中心和云上VPC互联
跨地域VPC互联：不同region的VPC通过VPN连接

3.6 云专线（DC）与云连接（CC）

云专线（DC）：搭建用户本地数据中心与华为云VPC之间高速、低时延、稳定安全的专属连接通道
云连接（CC）：快速构建跨区域VPC及云上多VPC与云下多数据中心之间的高速、优质、稳定的网络能力

四、运维云服务：监控、审计与安全

4.1 统一身份认证服务（IAM）

IAM是华为云提供权限管理的基础服务，帮助用户安全地控制华为云服务和资源的访问权限。

核心能力：

身份凭证：管理用户身份认证
权限管理：支持策略（细粒度）和角色（粗粒度）两种授权方式
资源委托：将资源操作权限委托给其他帐号或云服务
身份提供商：使用企业已有帐号登录华为云
项目管理：支持默认项目和企业项目两种资源隔离方式

4.2 云监控服务（CES）

云监控服务（CES）为用户提供针对弹性云服务器、带宽等资源的立体化监控平台。

核心功能：

主机监控：基础监控、操作系统监控、进程监控
事件监控：事件类型数据上报、查询和告警
云服务监控：云服务内置监控指标
站点监控：模拟真实用户探测远端服务器可用性和连通性

4.3 云日志服务（LTS）

云日志服务（LTS）用于收集来自主机和云服务的日志数据，通过海量日志数据的分析与处理。

核心概念：

日志组（LogGroup）：日志管理的基本单位
日志流（LogStream）：日志读写的基本单位
ICAgent：日志采集工具，运行在需要采集日志的主机中

日志接入方式：云服务接入、自建软件接入、API/SDK接入、跨账号接入

4.4 云审计服务（CTS）

云审计服务（CTS）主要提供云账户下资源的操作记录，通过操作记录实现安全分析、资源变更、合规审计、问题定位等功能。

应用场景：

安全分析：追踪哪个用户在什么时间从哪个IP发起了操作请求
资源变更：记录和追溯资源的使用情况
故障定位：记录失败操作的原因，快速排除故障
合规审计：确保符合内部策略和监管标准

写在最后

服务类别	代表服务	核心价值
计算	ECS、BMS、CCE、AS	弹性伸缩、性能保障、容器化
存储	EVS、OBS、SFS、CBR	多样化存储、数据保护、高可靠
网络	VPC、EIP、ELB、NAT、VPN	安全隔离、互联互通、负载均衡
运维	IAM、CES、LTS、CTS	身份管理、立体监控、日志审计

华为云秉持"一切皆服务"的理念，通过三层云服务架构（IaaS、tPaaS、aPaaS）和八大核心差异化竞争力，为企业数字化转型提供坚实的技术底座。理解这些基础云服务的定位和协同关系，是构建高可用、高安全、高弹性的云上架构的第一步。

📌 延伸阅读：

华为云官网：https://www.huaweicloud.com
华为云学院：https://edu.huaweicloud.com

📝 本文首发于个人技术博客，欢迎交流讨论。如有错误，恳请指正。