[ 华为云 ] 云计算中Region、VPC、AZ 是什么，他们又是什么关系，应该如何抉择(华为云云计算)

java8

帖子摘要：前几天看到一个问答帖我回答完了才发现这个帖子居然是去年的也没人回复其中他问了一些华为云的问题对于其中的一些概念这里来总结讲解一下希望对学习华为云的小伙伴有所帮助。   文章目录 区域Region物理R......

2 g. F0 @/ h+ ]. P* w0 |( {; {大家好，欢迎来到Java吧（www.java8.com），交流、学习Java技术、获取Java资源无任何套路，今天说一说：“[ 华为云 ] 云计算中Region、VPC、AZ 是什么，他们又是什么关系，应该如何抉择”
; s' V. C: S1 A7 |
) x' D8 F, V1 I7 B" U$ \
0 i0 o. P- t8 ]$ |        
6 g+ {& o( ^  A8 |               
                    
. Q6 q7 x, ^% R* O4 T( I                        
                    
6 G# n! J8 @/ [. D; j% e4 t0 j' B                    前几天看到一个问答帖我回答完了才发现这个帖子居然是去年的也没人回复其中他问了一些华为云的问题对于其中的一些概念这里来总结讲解一下希望对学习华为云的小伙伴有所帮助。
6 `7 }  v' p# ~1 S3 d1 J( B
# O/ v& E8 W+ a; u4 W9 c4 P/ |

d99ac3ea1353484fab8cac59ba82196a.png (42.68 KB, 下载次数: 0, 售价: 3 金钱)

2023-1-19 12:24 上传

点击文件名下载附件
d99ac3ea1353484fab8cac59ba82196a.png

文章目录
% v0 g* H6 M0 B, z

区域Region

物理Region与逻辑Region
4 m' j- X' c8 Z( k7 U" W3 G" H[color=]华为云以外
! ^- o" p% d( E) q8 `4 W; }$ ]
   

虚拟私有云VPCVirtual Private Cloud

是否存在跨 Region 的 VPC
) Y: `# d* d9 ~# ~* X0 \[color=]建议了解

6 B1 o1 Q, Q* v& h4 E   

可用区AZAvailability Zone

Region、AZ 与 VPC 的关系
[color=]重要

区域与可用区的逻辑视图

1. 用户角度视图

2. 云用户 / 云租户视图

3. 云运维管理者视图
) g5 Y, i4 W% C   

如何选择区域

如何选择可用区

参照文献
* ~* S# Y$ @4 u3 I- D: Z+ B9 M6 G

区域Region
从地理位置和网络时延维度划分同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通用Region和专属Region通用Region指面向公共租户提供通用云服务的Region专属Region指只承载同一类业务或只面向特定租户提供业务服务的专用Region华为云官方概念定义。
' l$ _, |) \3 A9 N
在Region这个概念上公有云和私有云是一致的都是指地理上的区域创建ECS的时候选择的区域比如华东华中南非等差别只在于公有云的范围较大公有云的一个Region可能跨越了几个省份覆盖多个数据中心一个Region就具备了除灾备外的绝大部分能力。

对于Region通常会包含接入时延即Region内的用户获得服务的时延需在某个范围以内比如100ms、覆盖范围超过时延的举例会影响服务质量从而建议另行规划一个区域/Region及容灾每个Region通常分布在不同的地理位置当然同一地理位置也可按需规划不同的Region属性。对于华为云Stack在进行Region规划通常会参考以下原则
! q5 U) R5 S* B5 b& s

如两个物理数据中心间时延超过2ms则需规划不同的Region。

Region内设备间管理流量、存储流量、业务流量较大对网络带宽有较高的要求故通常Region不跨物理数据中心。

Region内管理平面互通如项目对安全要求严格可将某些高安全等级业务部署在单独的Region。

云服务器容灾服务CSDR是跨Region级别容灾使用该服务时需规划主Region和容灾Region。
4 i2 \, k+ E4 y  L目前华为云已在全球多个地域开放云服务您可以根据需求选择适合自己的区域和可用区。更多信息请参见华为云全球站点。
/ s9 m# p7 _- I/ M8 l. o

以个人经验创建云 Region 的 时候一般会选择与自己 location 距离近的数据中心。
! a5 e' C0 E2 \0 [4 V
  ]2 F% U; l( x! W+ ^

1 F  A0 J# ~- m8 U% g物理Region与逻辑Region
* z* @: Y1 B1 B2 \: j[color=]华为云以外
6 E: c+ F- q6 Z( a
% I; f. }3 e+ \4 ^% ]; F. |# b% Z并非所有物理 Region 对统一 IAM 下的最终租户都可见需要控制某些 Region 对特定租户或用户群可见其他 Region 则不可见或直接访问比如金融专属Region政府专属Region等Region 物理容量增长到上限存量客户可见老Region新增租户则仅开到新建Region而不是将同一地理区域的2个或多个Region同时暴露给最终租户。

云联盟是一个组织。运营商之间建立具有合作关系的云联盟以实现联盟间的资源、网络等共享。

' ^' k- K" C( \& O

3f1cba91bb36489a99530ae2032ed382.png (46.21 KB, 下载次数: 0, 售价: 2 金钱)

2023-1-19 12:24 上传

点击文件名下载附件
3f1cba91bb36489a99530ae2032ed382.png

  |; N) [  X0 E0 I% d$ F7 s 典型的场景某区域已经建设2个 RegionRegion1的资源扩展性有限希望限制新用户使用仅存量用户可见云联盟Region只对部分普通用户开放金融专区用户只允许访问金融专属Region。

" v' d. ?& H+ k# R* o0 ^
. }) E3 ~# T$ i' b6 H- h; H! |虚拟私有云VPCVirtual Private Cloud
虚拟私有云Virtual Private Cloud是用户在华为云上申请的隔离的、私密的虚拟网络环境。用户可以自由配置VPC内的IP地址段、子网、安全组等子服务也可以申请弹性带宽和弹性公网IP搭建业务系统。华为云官方概念定义。
/ W+ f( ]# E4 D
& I/ c% ^/ q- v4 WVPC是一个用户能够定义的虚拟网络是针对公有云的基础网络(经典网络)来定义的一种概念是公有云上自定义的逻辑隔离网络空间。定义用户私有云的边界。同时VPC也可以通过VPN或专线与我们的数据中心进行连通进行灵活部署混合云。
# g; O# M/ o/ h

VPC主要是一个网络层面的功能其目的是让我们可以在云平台上构建出一个隔离的、自己能够管理配置和策略的虚拟网络环境从而进一步提升我们在AWS环境中的资源的安全性。我们可以在VPC环境中管理自己的子网结构IP地址范围和分配方式网络的路由策略等。由于我们可以掌控并隔离VPC中的资源因此对我们而言这就像是一个自己私有的云计算环境引用于网络广泛被大家抄来抄去的解释这段总结很重要不然不会被大家转来转去所以此处划重点便于理解。


个人理解仅代表个人VPC可以理解成一个局域网里面你可以创建子网等你想干的任何事情。
另外需要注意VPC不能迁移至其它region只能新建。起码迄今(

2023年1月19日00:42:00
复制代码

)为止个人所知道的是这样。
% S2 r8 @; ~$ f6 ~/ k% h( s

是否存在跨 Region 的 VPC
, n; Z/ Y3 y" p8 ~4 n. s[color=]建议了解

一般情况一个VPC用户选择在一个Region里面不会跨Region。如果用户的业务需要跨Region目前的方案需要在不同的Region中创建不同的VPC之后在进行连通。
- _7 J! {& Y: g) a
个人已知 Amazon 已经发布了跨region的

VPC Peering
复制代码

有兴趣的可以自行查找本文主要以 华为云 为主。
0 _  `$ s6 Y) P, p8 S
" o3 l: O( }. m2 {' G/ l下图是华为云跨 Region 的VPC互通架构

3 d* p3 _* J9 o6 x! T

a06034f0d04b4be5bfbfeaa18c46e037.png (49.15 KB, 下载次数: 0, 售价: 3 金钱)

2023-1-19 12:24 上传

点击文件名下载附件
a06034f0d04b4be5bfbfeaa18c46e037.png

* s# s9 @3 f% e3 `8 W
: S  ~4 z2 k, X" K" x. `( j6 }
5 w$ i6 b" J4 q. S, ]8 ?可用区AZAvailability Zone
, y6 O% T4 a8 x$ n7 o一个AZ是一个或多个物理数据中心的集合有独立的风火水电AZ内逻辑上再将计算、网络、存储等资源划分成多个集群。一个Region中的多个AZ间通过高速光纤相连以满足用户跨AZ构建高可用性系统的需求华为云官方概念定义。
$ O0 @: P5 P9 Y% M' V, c
可用区是一个资源隔离区域、容错区域。同一可以分区任意计算要能访问任意存储。

在一个Region内会有一个或多个物理AZ组成多个物理AZ组成AZ组同一物理AZ组内多个物理AZ满足AZ延时要求即租户任意AZ之间ECS的内部时延

 [*] 同一Region内的两个AZ由于在同一机房或同一园区其网络延时低所以[b]一般可用于同城物理容灾[/b]就是常说的“[b]两地三中心[/b]Three Centers in Two Places”里同城的两个中心。
 [/u] 
4 [2 b, M1 |; t







60b9445d88e045df921f8d15eae65773.png

(58.76 KB, 下载次数: 0, 售价: 6 金钱)



2023-1-19 12:24 上传
点击文件名下载附件
60b9445d88e045df921f8d15eae65773.png



$ l4 d+ x' q/ s- v
 
[u][*][b]一般租户可见的逻辑AZ编号 与 物理AZ编号分离[/b]比如租户看到的逻辑AZ1云管理平台界面看到的AZ名称实际对应的物理AZ3逻辑AZ2对应物理AZ1每个逻辑AZ映射为一个物理AZ租户不可见物理AZ。物理AZ与逻辑AZ的映射关系[b]由运营策略决定[/b]不同租户的映射策略不一样避免租户AZ编号选择偏好导致资源不平衡。
 用户在选择Region和AZ时来进行选择和考量。[/u] 
对于AZ可用区这里引用一个笔试题
 
" `, ^/ }' M' X) @2 m5 Z9 l
[b] 
% ]& v. A' E0 p. Z
 OpenStack 中可用分区是物理资源计算、存储、网络的逻辑分区是面向用户的资源的集合。在划分可用分区时划分的原则为
 
' ?8 b5 [: {" V  ^8 U
 
+ }* C& A' v, i; V  D6 g  i7 j; a( M
 [u][*]一个可用分区中的所有资源集群必须来源于一个虚拟化环境。[*]一个可用分区中的所有资源集群使用的存储必须是相同的。[*]一个可用分区中的所有资源集群使用的 DVS 必须相同。[/u] 
( I0 a4 K6 g5 U0 Q2 `- {
[/b] 
2 d, W4 x' e& Q6 N/ `
 
[size=5]Region、AZ 与 VPC 的关系
0 D2 i8 |1 G, T0 ^! j1 w
[color=]重要[/color]
[/size] 
( \( X% r- y+ o
在上述解释概念中其实已经穿插了一些三者的关系[b]一般VPC只能在一个Region下创建但可以跨多个AZ[/b]。下面可以参照我画的一个关系图更好的理解三者关系。
' A4 k; {: A# ]+ Z5 R
 







fa2cdaec4332467e8becadad203f2692.png

(70.67 KB, 下载次数: 0, 售价: 1 金钱)



2023-1-19 12:24 上传
点击文件名下载附件
fa2cdaec4332467e8becadad203f2692.png



8 P. ?# K, i- W% ^4 O- M2 w
 
 
: ]& E. r* b% E6 Z5 v9 Q2 E
[size=5]区域与可用区的逻辑视图[/size] 
! k' c+ e/ h, A' C
为了方便大家理解这里已华为云做举例用图示的方式更加直观的表述 Region 和 AZ 的关系。
# @. B2 v& d) }  T& _
 
1. 用户角度视图 
对于用户来讲对应的视图如下
 
+ o" n, c+ v2 S% b" L( c( K4 s. s







ba8f4c952e2c4160bbc582f5f32af0dd.png

(37.82 KB, 下载次数: 0, 售价: 1 金钱)



2023-1-19 12:24 上传
点击文件名下载附件
ba8f4c952e2c4160bbc582f5f32af0dd.png



 
/ s  n" E$ m9 r* ?( i# a. v
2. 云用户 / 云租户视图 
9 W& b) ?& z" Q! n, [# d
对于云用户的视图如下
2 a2 h, ~8 V2 \" `% _/ r
 
6 C$ C+ T" i6 D' U8 R1 |







29b68845bf6e4ba083e88d0f65e555fa.png

(44.54 KB, 下载次数: 0, 售价: 2 金钱)



2023-1-19 12:24 上传
点击文件名下载附件
29b68845bf6e4ba083e88d0f65e555fa.png



+ M( |* ^' W0 R8 w
 
3. 云运维管理者视图 
# d! F% B0 y, T9 v5 r# M3 F) ~
对于云运维管理人员的视图如下
3 d3 P& A3 B! ]5 k5 e' E( A& {
 







97fff41ede244b3e8c593bc70997be46.png

(49.65 KB, 下载次数: 0, 售价: 1 金钱)



2023-1-19 12:24 上传
点击文件名下载附件
97fff41ede244b3e8c593bc70997be46.png



- Z0 ^9 r9 x% h9 D1 y' H
 
管理员拥有系统的最高权限能够看到系统物理架构、工程部署方案层面的所有细节。
 
普通租户能够看到的Region级联OpenStack和 AZ 两个逻辑层次之下系统管理员还能看到DCsite、POD被级联OpenStack、host aggregate一组同质的物理服务器、host若干台同质的物理服务器、node即vCenter或FusionCompute中的cluster、server即物理服务器。
7 Q/ s8 j4 J" l  G& Y6 ?
 
2 g* G6 G( m( S3 `# {, M2 x
 
* R2 E% Q! I& s, o
[size=5]如何选择区域[/size] 
在选择区域时你需要考虑以下几个因素
4 q2 C& X; C( q2 x$ u9 A( A+ f7 m
 
! S7 O: ?# p4 B8 e5 W# D& y
[u][*] 地理位置
 在一般情况下采用[code]就近原则
复制代码

建议就近选择靠近你或者你的客户的区域这样可以减少网络时延提高访问速度。
在华为官网有介绍在基础设施、BGP网络品质、资源的操作与配置等方面中国大陆各个区域间区别不大。
2 @* I$ r% p5 {$ B; v% Y0 C 这样如果你或者你的目标用户在中国大陆可以不用考虑不同区域造成的网络时延问题。

  

在除中国大陆以外的亚太地区有业务的用户可以选择

香港
复制代码

、

新加坡
复制代码

、

曼谷
复制代码

或者

雅加达
复制代码

等区域。

在非洲地区有业务的用户可以选择 南非的

约翰内斯堡
复制代码

区域。

在欧洲地区有业务的用户可以选择 法国的

巴黎
复制代码

区域合作区域。

在南美洲地区有业务的用户可以选择

墨西哥
复制代码

、

圣地亚哥
复制代码

或

圣保罗
复制代码

区域

在北美地区很遗憾华为云暂时没有区域节点你懂的
/ E) ]0 N& W% {1 f# _7 F[color=]2023年1月17日更新
。
4 L, R) E9 j/ u华为全球节点分布图官方数据点击这里

6 w. p; t) J# P! l6 r; |3 `

03464fd9653e40428be191d8d7eaca9f.png (321.41 KB, 下载次数: 0, 售价: 1 金钱)

2023-1-19 12:24 上传

点击文件名下载附件
03464fd9653e40428be191d8d7eaca9f.png

1 l9 w& |. p% c7 X
1 a& z4 C/ j. X) |$ s1 P8 _$ p0 o
* T/ ^$ K$ Z+ F- W
6 U/ |0 i- v. y* w$ K6 c. [[color=]注意
不同区域的资源价格也会有所差异请参见华为云服务价格详情。

% c" t3 W7 J3 ^7 I' i
# p3 k. a9 ^  @+ |+ G" W% r: r8 F
如何选择可用区
7 z; g% n6 V# h0 K4 V是否将资源放在同一可用区内主要取决于你对容灾能力和网络时延的要求。

如果你的应用需要较高的容灾能力建议您将资源部署在同一区域的不同可用区内。

如果你的应用要求实例之间的网络延时较低则建议您将资源创建在同一可用区内。
! S$ `3 b* h( k: x7 Q6 X
总之用户在选择Region和AZ时主要考虑地理位置、服务连通性、价格和资源三个因素。
* T2 Y+ G+ z3 G; N) w9 `
" h7 T! x+ q" B# d, A

! Y. F) Y, `! D' }0 U7 `. l. W# a参照文献

Selecting optimal high availability and disaster recovery topology for your on-premises application

“两地三中心”和“双活”简介–容灾技术方案

区域与可用区

云区域region)可用区AZ跨区域数据复制Cross-region replication与灾备Disaster Recovery部分1

跨区域VPC互通


注本文原创由

bluetata
复制代码

发布于: https://bluetata.blog.csdn.net/ 转载请务必注明出处。

; D7 `  y% C- ~
; L* r, D  P" e( ^2 n
               
               
& t7 j& x+ x7 j6 T               
3 ?3 c. ]. \2 N# q本文来源csdn，由Java吧转载发布，观点不代表Java吧的立场，转载请标明来源出处：https://www.java8.com