阿里云ECS测评之选购指南

什么是ECS

阿里云提供的性能卓越、稳定可靠、弹性扩展的IaaS（Infrastructure as a Service）级别云计算服务。

使用场景

无需自建机房，无需采购以及配置硬件设施。钟级交付，快速部署，缩短应用上线周期。
并且成本透明，按需使用，支持根据业务波动随时扩展和释放资源。在阿里云上提供GPU和FPGA等异构计算服务器、弹性裸金属服务器以及通用的x86架构服务器。支持通过内网访问其他阿里云服务，形成丰富的行业解决方案，降低公网流量成本。提供虚拟防火墙、角色权限控制、内网隔离、防病毒攻击及流量监控等多重安全方案。这也是我推荐使用云服务的几个理由。它有非常多的使用场景，例如：
企业官网或轻量的Web应用
网站初始阶段访问量小，只需要一台低配置的云服务器ECS实例即可运行Apache或Nginx等Web应用程序、数据库、存储文件等。随着网站发展，您可以随时升级ECS实例的配置，或者增加ECS实例数量，无需担心低配计算单元在业务突增时带来的资源不足。

多媒体以及高并发应用或网站
云服务器ECS与对象存储OSS搭配，对象存储OSS承载静态图片、视频或者下载包，进而降低存储费用。同时配合内容分发网络CDN和负载均衡SLB，可大幅减少用户访问等待时间、降低网络带宽费用以及提高可用性。

高I/O要求数据库
支持承载高I/O要求的数据库，如OLTP类型数据库以及NoSQL类型数据库。您可以使用较高配置的I/O优化型云服务器ECS，同时采用ESSD云盘，可实现高I/O并发响应和更高的数据可靠性。您也可以使用多台中等偏下配置的I/O优化型ECS实例，搭配负载均衡SLB，建设高可用底层架构。

ECS基本组件

云服务器ECS主要包含以下功能组件：
实例：等同于一台虚拟服务器，内含CPU、内存、操作系统、网络配置、磁盘等基础的组件。实例的计算性能、内存性能和适用业务场景由实例规格决定，其具体性能指标包括实例vCPU核数、内存大小、网络性能等。
镜像：提供实例的操作系统、初始化应用数据及预装的软件。操作系统支持多种Linux发行版和多种Windows Server版本。
块存储：块设备类型产品，具备高性能和低时延的特性。提供基于分布式存储架构的云盘以及基于物理机本地存储的本地盘。
快照：某一时间点云盘的数据状态文件。常用于数据备份、数据恢复和制作自定义镜像等。
安全组：由同一地域内具有相同保护需求并相互信任的实例组成，是一种虚拟防火墙，用于设置实例的网络访问控制。
网络：
专有网络（Virtual Private Cloud）：逻辑上彻底隔离的云上私有网络。您可以自行分配私网IP地址范围、配置路由表和网关等。
经典网络：所有经典网络类型实例都建立在一个共用的基础网络上。由阿里云统一规划和管理网络配置。

如何选购

升降配

修改实例规格
一个实例规格已预定义vCPU和内存。修改实例规格时，您需要选择目标实例规格，不能单独修改vCPU或内存。

修改公网带宽计费方式
根据使用的公网IP类型，您可以采用不同的方式修改公网带宽计费方式。

修改公网带宽
根据实例的计费方式以及对带宽的需求不同，您可以采用不同的方式修改公网带宽。
如果在修改公网带宽时将公网带宽设置为0 Mbit/s，修改成功后将根据实例的网络类型决定是否保留公网IP地址：
对专有网络实例，固定公网IP地址立即释放。
对经典网络实例，不再提供公网访问，但是保留固定公网IP地址。

修改数据盘计费方式
按量付费实例只可挂载按量付费数据盘，因此仅包年包月实例可以修改数据盘计费方式。

实际测试过程中，我们发现升级ECS实例规格和配置时，页面上会显示费用信息。您也可以在账户总览页面查询产生的费用详情。升级按量付费实例时，需要预先停止实例。升级包年包月实例时，需要重启实例后新配置才能生效。升级操作会使您的业务短暂中断，建议您在业务不繁忙时进行升级。升级后的实例能无缝对接业务，您无需重新配置云服务器ECS环境。升级订单一旦生效，配置会提升，无法单独退订。如果要恢复原先配置，可以采用降配方式，届时将按照降配方式计费。

部署建议

可以从以下维度考虑如何启动并使用云服务器ECS：

地域和可用区
地域指阿里云的数据中心，地域和可用区决定了ECS实例所在的物理位置。一旦成功创建实例后，其元数据（仅专有网络VPC类型ECS实例支持获取元数据）将确定下来，并无法更换地域。您可以从用户地理位置、阿里云产品发布情况、应用可用性、以及是否需要内网通信等因素选择地域和可用区。例如，如果您同时需要通过阿里云内网使用云数据库RDS，RDS实例和ECS实例必须处于同一地域中。

高可用性
为保证业务处理的正确性和服务不中断，建议您通过快照实现数据备份，通过跨可用区、部署集、负载均衡（Server Load Balancer）等实现应用容灾。

网络规划
阿里云推荐您使用专有网络VPC，可自行规划私网IP，全面支持新功能和新型实例规格。此外，专有网络VPC支持多业务系统隔离和多地域部署系统的使用场景。更多详情，请参见专有网络（Virtual Private Cloud）。

安全方案

您可以免费使用云服务器ECS的安全组，控制ECS实例的出入网访问策略以及端口监听状态。
对于部署在云服务器ECS上的应用，阿里云为您提供了免费的DDoS基础防护和基础安全服务。DDoS基础防护默认开启无需购买，为您提供不超过5 Gbps的DDoS基础防护能力。如果您需要更高的防护能力来确保云服务器ECS业务的安全性，您可以购买DDoS高防。基础安全服务为免费服务，不收取服务费用，为您提供基础的安全加固能力，包括异常登录检测、漏洞扫描、基线配置核查等。