云计算导论课程课件 7.3 典型云存储服务

7.3典型云存储服务目录Amazon云存储服务01Azure云存储服务02阿里云存储服务03总结与展望04Amazon云存储服务01AmazonS3简介数据存储新纪元成本效益最大化S3管理卓越性AmazonS3（SimpleStorageService）引领云存储时代，凭借卓越可扩展性、数据高可用性与高度安全性，重塑企业数据存储格局，有效赋能各行业客户应对海量数据挑战。S3提供精细数据组织功能，支持复杂访问控制策略，确保数据合规性与安全性。同时，其高效管理界面简化了操作流程，让用户轻松驾驭大规模数据集。AmazonS3以最低成本（约0.023美元/GB/月）提供海量数据存储，辅以高效数据传输服务（1美元起），有效平衡成本与质量，实现资源利用最大化。AmazonS3功能功能全面且灵活支持对象存储，高达5TB的单对象大小；元数据标签、跨存储类型移动、精细访问控制、大数据分析、桶级监控等功能一应俱全，满足多样化需求。存储管理S3通过存储桶名称、前缀、对象标签及清单分类数据，支持批量操作高效管理大规模数据，同时实施WORM（WriteOnceReadMany）策略保障数据保留期，满足合规要求。存储类提供多种存储类，涵盖标准、智能分层、不频繁访问及存档选项，支持自动数据传输与生命周期管理，帮助用户根据数据访问模式选择最佳存储方案。访问管理实施严格的安全策略，支持IAM、ACL、桶策略、访问点及查询字符串验证身份等多种访问控制方式，结合审核日志功能，确保数据访问的合规性与安全性。随时查询AmazonS3内置强大查询与分析能力，通过S3Select提升查询性能并降低成本，无缝兼容Athena与RedshiftSpectrum，实现数据的即时分析与处理。安全性AmazonS3以灵活安全特性著称，支持VPC终端节点、服务端与客户端加密，并引入阻止公有访问功能，配合严密的安全审核机制，全方位保障数据无忧。传输大量数据AWS提供丰富数据迁移服务，如S3TransferAcceleration及物理存储介质AWSSnowball系列，专为远距离传输设计，高效迁移PB至EB级数据至AWS云。AmazonS3特点EBS高性能存储AmazonEBS（ElasticBlockStore）是一款针对EC2实例优化的高性能数据块存储服务，专为满足高吞吐量与事务密集型工作负载需求而设计，助力企业轻松应对大型数据库。AmazonEBS简介EBS多场景应用支持关系/非关系数据库、企业应用、容器化应用、大数据分析引擎、文件系统和媒体工作流等多种工作负载，提供稳定可靠的数据存储解决方案。EBS卷类型提供SSD与HDD两大系列卷类型，SSD系列（IO1与GP2）针对交易型负载优化IOPS性能，而HDD系列（ST1与SC1）则聚焦吞吐量需求与成本效益。AmazonEBS服务类型EBS弹性卷EBS优化实例EBS快照让用户能灵活调整容量、性能及类型，无需停机且不影响性能，助力快速响应应用需求变化，实现资源优化配置，缩短规划周期。增量保存卷数据变化，快速还原历史状态，支持新卷创建与容量扩展，实现数据即时访问与高效管理,降低备份成本并加速灾难恢复过程。用户可额外购买EBS优化实例套餐，享受专为EBS卷优化的IOPS与吞吐量性能，确保EC2实例能够充分利用EBS存储资源，提升整体系统效能。AmazonEBS特点01EBS可用性与持久性AmazonEBS卷以高可用性著称，数据跨多服务器复制确保安全无忧。年故障率低至0.1%-0.2%，稳定性远超传统商用磁盘。02EBS加密无缝集成Amazon托管或AWSKMS加密服务，保护数据卷、引导卷及快照安全无虞。服务器间数据加密传输确保信息在传输过程中安全无忧。Azure云存储服务02对象存储优势AzureBlob作为云对象存储解决方案，凭借超大规模与高度灵活性，有效应对非结构化数据挑战，简化数据存储与管理，实现数据高效访问与利用。资源结构清晰存储账户奠定唯一命名空间基础，容器作为目录结构组织Blob集合，而Blob则是实际存储的数据单元，三者协同工作，实现数据的高效管理与访问。多元访问方式支持HTTP/HTTPS协议，提供URL、RESTAPI、PowerShell、CLI及多语言客户端库等多种访问方式，确保用户无论身处何地，都能轻松管理Blob存储。Blob类型多样AzureBlob支持块Blob、追加Blob和页Blob，分别适用于不同场景需求。块Blob管理大文件分割与组装；追加Blob优化追加操作；页Blob支持随机访问。AzureBlob简介AzureBlob中三类资源的关系存储账户（StorageAccount）‌是Azure存储的‌顶层资源‌，是用户在Azure云中创建的存储空间入口管理所有存储服务的‌身份验证与访问控制‌（如用户权限、安全策略）配置存储服务的‌性能层级‌（如Standard/Standard_ZRS/Premium等）、‌冗余策略‌（如LRS、GRS等）是资源的命名空间，每个存储账户的名称在Azure全球范围内唯一容器（Container）‌是存储账户内的‌逻辑分组单元‌，用于将Blob按业务需求“分类存储”（类似文件系统的文件夹，但功能更聚焦于Blob的管理）作为Blob的“存储集合”，一个容器可存储‌任意数量的Blob‌支持‌元数据管理‌（如设置容器的访问策略、标记业务标签）是访问控制的‌基础单元‌（可通过ACL、SAS等策略，控制容器内所有Blob的访问权限）Blob（二进制大型对象）‌是AzureBlob存储的‌核心数据单元‌，用于存储“任意类型的二进制数据”（如图片、视频、文档、数据库备份等）存储用户上传的原始数据（如图片、视频、二进制文件）可通过‌URL直接访问‌（若容器配置为“公共访问”），或通过SDK/RESTAPI读取支持‌版本控制‌（存储不同版本的Blob，满足合规性需求）是容器内的“数据载体”，一个容器可包含多个Blob，Blob间通过容器实现逻辑分组存储账户是“根节点”，包含多个容器容器是“中间层”，每个容器内包含多个BlobBlob是“叶子节点”，存储实际的二进制数据高可用文件共享Azure文件突破地域限制，全球URL访问加SAS令牌。支持SAS令牌生成，定制访问权限与期限，提升数据存储的安全性与灵活性，满足多样化需求。广泛访问权限文件共享应用取代或补充传统文件服务器，Azure文件提供直接迁移方案，支持经典迁移与混合模式。简化云开发，共享资源提升效率，成为云应用理想存储解决方案。Azure文件实现高可用网络文件共享，支持SMB（ServerMessageBlock）协议访问，多虚拟机共享文件。REST接口与客户端库增强读取灵活性，传统企业文件共享功能升级。Azure文件消息传递系统灵活扩展性Azure队列是消息传递机制，允许存储大量消息，通过HTTP/HTTPS协议访问。支持可靠消息传递，适用于创建需要异步处理的积压工作，高效管理任务流。客户上传图片时，可向队列发送消息。AzureFunction检索消息并创建缩略图。各处理步骤独立扩展，管理员可根据需求调整控制，确保系统高效运行。Azure队列Azure表无模式数据存储Azure表是结构化NoSQL数据存储服务，无模式设计灵活适应应用需求变化。高速度低成本的存储方案，特别适用于Web规模应用及需要快速访问的数据集。数据存储引擎数据访问协议提供键/属性存储，无复杂联接、外键和存储过程需求。支持非规范化数据集存储，提升查询速度。使用聚集索引优化查询性能，适合多种结构化数据场景。Azure表支持OData协议、LINQ和WCF数据服务.NET库，便于数据访问与操作。内外部系统无缝集成，验证调用保障数据的安全性和一致性。123Azure托管磁盘Azure托管磁盘是虚拟磁盘产品，虽为虚拟化但提供类似物理磁盘的体验。作为页Blob存储设备，用户只需预配磁盘，其余管理工作由Azure负责。托管磁盘简介Azure托管磁盘含高级SSD、标准SSD与标准HDD，满足不同性能与成本需求。支持服务器端加密与Azure磁盘加密，确保数据安全与合规性。磁盘类型与加密托管磁盘快照是只读一致性副本，用于备份和数据恢复。独立于源磁盘存储，可创建新托管磁盘。默认以标准托管磁盘形式存储，灵活应对数据保护需求。托管磁盘快照阿里云存储服务03阿里云对象存储服务‌OSS（ObjectStorageService）‌是海量、安全、低成本、高可靠的云存储服务，适用于多种数据存储场景。阿里云对象存储服务‌OSS（ObjectStorageService）高持久性‌：设计数据持久性达‌99.9999999999%（12个9）‌，服务可用性不低于‌99.995%‌‌多存储类型‌：支持标准存储、低频访问、归档、冷归档和深度冷归档存储，覆盖从热到冷的数据需求‌跨平台访问‌：提供‌RESTfulAPI‌，支持任何应用、时间、地点访问任意类型数据‌成本优化‌：分层存储降低长期保存成本（如归档存储低至‌0.03元/GB/月‌）核心特性内容分发‌：结合CDN加速静态网站、音视频分发‌数据湖与分析‌：支持高带宽下载（单账号可达‌100Gbps‌），适合AI和大数据场景‌备份与归档‌：满足合规性要求的数据长期留存（如医疗影像、影视素材）

适用场景面向高频访问需求，提供高可靠、高可用、高性能的对象存储服务，支持社交图片、音视频、大型网站、大数据分析等多种场景，并可选择LRS或ZRS数据冗余存储方式。存储类型标准存储针对不常访问的数据（月均1-2次），提供成本更低的存储方案，适合移动应用、智能设备、企业备份等，支持实时访问，但对象存储需满足最短存储时间，否则收费。低频存储专为长期保存极少访问的档案、医疗影像等数据设计，提供极低成本的存储，但数据进入可读取状态需解冻时间。同样，归档存储有最短存储要求，提前删除将产生费用。归档存储基本功能核心功能OSS提供全面的存储管理功能，包括数据上传、搜索、查看/下载、删除等，并引入版本控制确保数据安全，同时，支持通过API和SDK高效管理资源。01高级特性OSS还具备控制资源访问权限、添加存储空间标签和对象标签、传输加速、记录访问信息、防盗链等高级特性，满足用户对于数据安全、性能优化等方面的需求。02云端数据处理01图片处理服务提供图片缩放、裁剪、旋转、水印添加、格式转换等全面处理功能，支持自定义样式和管道处理，方便用户搭建图片相关服务，满足多样化图片处理需求。02媒体处理服务转码服务将音频/视频转换为多种播放格式，支持管道处理、截图、信息获取等功能，基于阿里云计算服务构建，经济、易用、弹性扩展，满足多样化需求。海量存储OSS可用于图片、音频/视频、日志等海量文件的存储，各种终端设备、Web网站程序、移动应用可以直接向OSS写入或读取数据。OSS支持流式写入和文件写入两种方式。应用场景海量文件的存储流程1.文件采集与初步存储源头采集：通过摄像头、传感器等设备实时采集音视频、图片等原始文件，采用流式或分片传输方式上传对象存储：文件直接存入OSS，支持海量文件的高并发写入，自动生成索引（文件名、时间戳等）以便管理2.数据处理与智能分析媒体处理：视频转码（适配多终端）、分片（提升播放流畅性），标准化格式后回存对象存储智能分析：云服务器对文件进行AI分析（如人脸识别、异常检测），结果存入数据库或直接用于业务决策3.安全分发与终端访问储CDN加速：处理后的文件推送至CDN，全球节点缓存实现就近访问，降低延迟安全鉴权：用户通过临时令牌（STS）验证身份后，从CDN获取文件，确保合法访问终端消费：客户端（APP/网页）通过CDN快速播放、下载或回放历史文件应用场景资源分离利用海量互联网带宽，OSS可以实现海量数据的互联网并发下载。OSS提供原生的传输加速功能，支持上传加速和下载加速，提升跨国、跨洋数据上传和下载的体验。静态/动态网页分离存储流程1.请求分发‌‌动态请求‌：直接到云服务器（处理业务逻辑+数据库交互）‌静态请求‌：优先由CDN节点响应（缓存命中则秒级返回；未命中则从OSS回源）2.数据处理‌‌动态部分‌：云服务器生成实时结果（如用户订单、登录态）‌静态部分‌：OSS统一托管资源（图片、JS/CSS等），CDN自动同步更新3.返回结果‌动态数据由服务器直接返回用户静态资源通过CDN就近分发应用场景云端数据处理文件上传到OSS后，可以配合媒体处理服务和图片处理服务进行云端数据处理。媒体处理服务支持音频/视频转码、截图、信息获取等功能。云端数据处理1.用户提交数据‌通过API/Web/App上传文件（图片、视频等）至云端，触发处理流程2.对象存储中转‌原始数据暂存：文件存入OSS，支持高并发访问与弹性扩容元数据记录：自动生成文件名、时间戳等索引信息。3.专业处理执行‌图片处理：AI分析（人脸识别）、编辑（裁剪/水印）媒体处理：转码（H.264）、剪辑、字幕合成4.结果交付‌存储回对象存储：处理后的文件与原始文件共存，支持历史回溯多渠道反馈：通过API、消息通知或Web页面返回结果核心价值‌弹性扩展：按需调用云资源，规避本地硬件限制开箱即用：免去自研算法成本，聚焦业务需求全链路安全：数据加密存储，处理记录可审计追踪合规保留策略OSS采用了多可用区机制，提供同城冗余存储和跨区域复制功能，确保数据在可用区故障或容灾需求时仍然能够正常访问，满足关键业务系统的强需求。数据容灾数据加密OSS支持服务器端加密和客户端加密方式保护数据，确保数据传输和静止状态的安全。服务器端加密由OSS管理，客户端加密则提供灵活的加密选项。OSS支持WORM特性，提供强合规策略，满足SEC和FINRA要求，用户可设置基于时间的合规保留策略，确保数据在保留时间内不可删除或篡改。数据安全数据安全阿里云通过RAM和STS服务实现资源访问管理，RAM提供长期权限控制，而STS支持临时访问授权，两者协同工作，确保在不暴露主账户AccessKey的前提下安全授权。身份认证OSS支持多种权限控制方式，包括基于资源的ACL和BucketPolicy，以及阿里云RAMPolicy服务，提供灵活安全的访问控制机制，满足不同场景下的权限管理需求。权限控制总结与展望04云存储服务多样化三大云存储服务OSS存储类型云存储服务比较存储类型比较阿里云、亚马逊云科技、微软云三大云存储服务各具特色，阿里云注重数据安全性与合规性，亚马逊云科技强调全球覆盖与混合云能力。微软云则在处理大规模非结构化数据方面具备优势。这些服务为不同需求提供了解决方案，同时也促进了云存储市场的多样化发展。阿里云OSS提供标准、低频访问和归档三种存