"【摘要】传统固态盘可能你熟悉它，但是在云原生时代背景如何助力企业从存储上降本增效，是一个很普遍重要话题值得商讨，满满地技术干货，各位衣食父母记得点赞鼓励下本文的主要内容有：一啥是EVS及优势是啥二各项技术指标详解三与其他服务关系是什么四怎么不同所需场景五实验各项准备任务六 ...."

Fork me on GitHub

chn888
无厘头的程序员
待分类 • 0 回帖 • 661 浏览 • 2 年前

云硬盘 EVS 详解以及如何用与避坑【华为云至简致远】

【摘要】传统固态盘可能你熟悉它，但是在云原生时代背景如何助力企业从存储上降本增效，是一个很普遍重要话题值得商讨，满满地技术干货，各位衣食父母记得点赞鼓励下

本文的主要内容有 ：

一啥是EVS及优势是啥
二各项技术指标详解
三与其他服务关系是什么
四怎么不同所需场景
五实验各项准备任务
六咋用云硬盘EVS

一 🎲 啥是EVS及优势是啥

1 如何定义呢

简单来说云硬盘是一种给ECS、BMS等计算服务提供 规格丰富，性能优越，安全可靠并且可弹性扩展的持久性块存储服务 ，通过数据冗余和缓存加速等多项技术，提供高可用性和持久性，以及稳定的低时延性能；并且您还可以对云硬盘做格式化、创建文件系统等常见操作；满足不同场景的业务需求，适用于分布式系统，开发测试，数据仓库及高性能计算等场景，简直屌爆了（狗头）。

2 优势是啥

二 🤩 各项技术指标详解

2.1 规格丰富啊

EVS有高IO，通用型SSD,超高IO，极速型SSD，可满足不同业务场景的需求， 更加深入理解参数区别请看下图它们的不同 ；针对不同参数详细地对比，大家不难看到不管是哪种类型它的系统以及数据盘最大容量居然是相同的哦，所以咱们重点看我们的场景来选，极速型SSD典型用在数据库是比较好，超高IO用在企业关键性业务，适合高吞吐，低时延的工作负载；同时可以看到不同盘的IOPS是有差距并且是递减的，根据自己实际需要选；

2.2 性能指标优越

IOPS：云硬盘每秒读写的操作次数；
吞吐量：云硬盘每秒成功传送的数据量，即读取与写入的数据量；
IO读写时延：云硬盘连续两次进行读写操作所需要的最小时间间隔；

云硬盘的性能与数据块大小密切相关。当最大IOPS或最大吞吐量中有一项指标达到最大值时，此时云硬盘性能达到最大，另一项指标无法再继续上升。

对于小数据块，例如4 KB和8 KB，性能可达到最大IOPS。
对于≥ 16 KB的大数据块，性能可达到最大吞吐量。

以超高IO云硬盘为例，根据公式推算，超高IO云硬盘容量≥ 964 GB时，IOPS最大可达50000，吞吐量最大可达350 MB/s。但实际情况并非如此哦；

2.3 技术安全可靠

可以对新创建的云硬盘进行加密，采用行业标准的XTS-AES-256加密算法，利用密钥加密云硬盘。加密云硬盘使用的密钥由数据加密服务（DEW，Data Encryption Workshop）中的密钥管理（KMS，Key Management Service）功能提供，无需您自行构建和维护密钥管理基础设施，安全便捷。KMS使用符合FIPS 140-2第3等级认证的硬件安全模块（HSM，Hardware Security Module），从而保护密钥的安全。所有的用户密钥都由HSM中的根密钥保护，避免密钥泄露，但是你买了那就不能改加密了哦。

2.3.1 加密使用场景

对于一个租户而言，区域以及项目下的用户关系示意图看下面，以区域B为例，根据首次使用加密功能的用户是否拥有“Security Administrator”权限分为以下两个场景：

![](https://support.huaweicloud.com/productdesc-evs/zh-cn_image_0205531351.png https://img.6aiq.com/e/7b87fb1da33c4e74b413c199f4e40f8d.png-imageStyle)

如果安全管理员首次用加密功能，则操作流程是这样：

授权EVS访问KMS 授权成功后，系统会为您创建默认主密钥“evs/default”，此密钥用来加密云硬盘

敲黑板啦：云硬盘的加密依赖KMS，首次使用加密功能时，需要授权EVS访问KMS。当授权成功后，用户组中的所有用户使用加密功能均无需再次进行授权操作
选择密钥。
您可以选择使用的密钥如下：* 默认主密钥“evs/default”。
- 用户主密钥，即您在使用云硬盘加密功能前已经创建的密钥，或者新创建密钥，创建方法；

安全管理员成功使用加密功能后，则区域B中的所有用户都可以直接使用加密功能

如果是用户E（普通用户）首次使用加密功能，则操作流程如下：
1. 用户E使用加密功能，系统提示权限不足，无法授权EVS访问KMS
2. 联系安全管理员，让安全管理员授权EVS访问KMS
授权成功后，用户E以及区域B中的所有用户都可以直接使用加密功能，无需再联系安全管理员进行授权啦

另外备份及快照的区别可能还傻傻分不清楚，但是目的都是一样的都是给存储在云硬盘中的数据提供冗余备份，确保高可靠性

2.3.2 什么是磁盘模式

根据是否支持高级SCSI命令来划分磁盘的一种模式，分成VBD（虚拟块存储设备）和SCSI（小型计算机系统接口）类型，咱们云硬盘的默认是VBD类型的哈，假如使用SCSI磁盘还是推荐大家配合虚拟化类型为KVM ECS来用更加好，详细请看下面；

2.3.3 EVS权限管理

默认下，管理员创建的IAM用户没有任何权限，需要将其加入用户组，并给用户组授予策略或角色，才能使得用户组中的用户获得对应的权限，这一过程称为**授权 **授权后，用户就可以基于被授予的权限对云服务进行操作；

特别注意的是，EVS部署是通过物理区域来划分，为项目级服务，需要各区域（如华北-北京四）对应的项目（cn-north-4）设置策略，并且该策略仅对此项目生效，如果需要所有区域都生效，则需要在所有项目都设置策略。这样访问EVS，就需要先切换至授权区域；

加密不同权限.png

2.3.4 快照与备份

快照.png

回滚.png

备份就是一个备份对象执行一次备份任务产生的备份数据，包括备份对象恢复所需要的全部数据。云备份产生的备份分为下面几种类型：

云硬盘备份 ：云硬盘备份提供对云硬盘的基于快照技术的数据保护；
云服务器备份 ：云服务器备份提供对弹性云服务器和裸金属服务器的基于多云硬盘一致性快照技术的数据保护。同时，未部署数据库等应用的服务器产生的备份为服务器备份，部署数据库等应用的服务器产生的备份为数据库服务器备份；
SFS Turbo备份 ：SFS Turbo备份提供对SFS Turbo文件系统的数据保护；
混合云备份 ：混合云备份提供对线下备份存储OceanStor Dorado阵列中的备份数据以及VMware服务器备份的数据保护；

敲黑板啦：备份数据支持用户间的共享，您可以通过其他用户共享的备份数据创建新的云硬盘

快照场景.png

三 🎀 与其他服务关系是什么

盘关系.png

共享优势.png

3.1 共享云盘需要注意的点：

可以创建VBD类型的共享云硬盘和SCSI类型的共享云硬盘。建议你把共享云硬盘挂载至位于同一个反亲和性云服务器组内的ECS，这样能提高业务可靠

VBD类型的共享云硬盘：创建的共享云硬盘默认为VBD类型，该类型云硬盘可提供虚拟块存储设备，不支持SCSI锁。当您部署的应用需要使用SCSI锁时，则需要创建SCSI类型的共享云硬盘;
SCSI类型的共享云硬盘：SCSI类型的共享云硬盘支持SCSI锁;

共享云盘.png

四 ⛳ 不同场景如何用

数据仓库场景是针对大数据等进行数据持久化存储；

数据仓库.png

ECS通过大带宽低时延网络连接EVS进行数据交换功能，在Oracle RAC数据库当中通过EVS与BMS裸金属服务器相结合能达到低延时，另外是SAP HANA数据库采用EVS是一个不错选择，如果大家部署EVS遇到问题有对应专家团队进行技术支持；

优势.png

还用于NoSQL/关系型数据库来用；

NOSQL场景.png

还用于高性能计算场景比如HPC；

高性能计算.png

高性能场景的优势

超高IO云硬盘具有单盘最高50000IOPS，吞吐量每秒350MB，访问时延低至1ms等，能满足HPC场景的高要求，共享云硬盘的特性使得EVS成为业界唯一能支撑Lustre,GPFS等并行系统部署的云硬盘

专属存储.png

大家生产与业务迁移过程遇到问题，咨询华为云官网会进行解答；专属存储的优势在于存储资源独享，保证数据安全与合规性；还有其他优势比如保证读写性能稳定，免运维以及按需购买；采用专属存储 DSS对接专属云中的ECS，BMS等计算服务 ，以满足政府，金融以及大型企业对高性能，稳定性以及数据安全和监管诉求，

专属存储对接专属云场景

五 ? 实验各项准备任务

5.1.首先买云硬盘EVS

登录管理控制台，鼠标移动到实验操作桌面浏览器页面中左侧菜单栏，选择“服务列表>存储 > 云硬盘EVS”。进入云硬盘EVS官网页面；

然后单击“购买磁盘”，下图这样

操作如下：
①【计费模式】：按需计费
②【区域】：华北-北京四
③【可用区】：可用区1
④【磁盘规格】：通用型SSD（若无此规格，可选界面存在的规格）
⑤【磁盘大小】：20G
⑥【云备份】：暂不购买
⑦【更多】：暂不配置
⑧【磁盘名称】：volume-windows
⑨【购买量】：1

然后单击“立即购买”，在“详情”页面，您可以再次核对云硬盘EVS信息。确认无误后，单击“提交”，开始创建云硬盘EVS。如果还需要修改，单击“上一步”，修改参数就行啊

返回“磁盘列表”。在“云硬盘EVS”主页面，就能查看云硬盘EVS状态，待云硬盘EVS状态变为“可用”时，表明创建成功，并且可以进行挂载及扩容操作；

5.2.挂载非共享云硬盘EVS

单独购买的云硬盘EVS为数据盘，可以在云硬盘EVS列表中看到磁盘属性为“数据盘”，磁盘状态为“可用”。此时需要将该数据盘挂载给弹性云服务器ECS使用。
系统盘必须随弹性云服务器ECS一同购买，并且会自动挂载，可以在云硬盘EVS列表中看到磁盘属性为“系统盘”，磁盘状态为“正在使用”。当系统盘从弹性云服务器ECS上卸载后，此时系统盘的磁盘属性变为“启动盘”，磁盘状态变为“可用”（非共享云硬盘EVS可理解为电脑购买的SSD硬盘或SATA盘，挂载后就对应电脑中C、D、E硬盘）;

在云硬盘EVS列表，找到我们所创建的云硬盘，然后点击 右侧操作中的【挂载 】，弹出挂载磁盘配置窗口完成配置就行

选择云硬盘EVS待挂载的弹性云服务器ECS，此处我们选择ecs-windows，该弹性云服务器ECS必须与云硬盘EVS位于同一个可用分区哈这个前面我已经讲过的，通过下拉列表选择“挂载点”，挂载点是数据盘，单击“确认”；

返回云硬盘EVS列表页面，此时云硬盘EVS状态为“正在挂载”，表示云硬盘EVS处于正在挂载至弹性云服务器ECS的过程中，当云硬盘EVS状态为“正在使用”时，表示挂载至弹性云服务器ECS成功，下一步进行初始化就能正常使用啦；

5.3.初始化Windows云硬盘EVS

云硬盘EVS挂载至弹性云服务器ECS后，需要登录弹性云服务器ECS初始化云硬盘EVS，即格式化云硬盘EVS，之后云硬盘EVS才可以正常使用，选择“服务列表>弹性云服务器ECS”。进入弹性云服务器ECS页面；

然后选择相应的windows弹性云服务器ECS，最后点击远程登录就行

使用其他方式（VNC）登录，点击“立即登录”这个简单，第一种要下RDP文件麻烦一点，要绑定弹性公网EIP 放弃哈哈

点击左上角“Ctrl+Alt+Del”按钮进入登录页面，

输入密码登录Windows弹性云服务器ECS：【密码】是沙县李用预置环境信息中云服务器名称为ecs-windows的用户密码哈

在弹性云服务器ECS桌面，页面下滑选择“开始”，然后在菜单列表里面选“服务器管理器”，然后文件和存储服务->磁盘->工具 -> 计算机管理页面；

在左侧导航树里面，选择存储 –> 磁盘管理，进入“磁盘管理”页面，假如新挂载磁盘显示为“没有初始化”，则右键单击在菜单列表中选择“初始化磁盘”。在“初始化磁盘”对话框中显示需要初始化的磁盘，选中“MBR（主启动记录）”或者“GPT (GUID 分区表)”，单击“确定”完成设置

若新挂载磁盘为“脱机”状态，那么在磁盘1区域，右键单击后在菜单列表中选择“联机”，进行联机即可啦

右键单击磁盘上未分配的区域，选择“新建简单卷”

弹出“新建简单卷向导”对话框，根据界面提示，单击“下一步”，这刚买电脑估计大家都自己扩过盘符

根据需要指定卷大小，默认为最大值，单击“下一步”

分配驱动器号，单击“下一步”

勾选“按下列设置格式化这个卷”，并根据实际情况设置参数，格式化新分区，单击“下一步”完成分区创建

单击“完成”完成向导。需要等待片刻让系统完成初始化操作，当卷状态为“状态良好”时，表示初始化磁盘成功

进入弹性云服务器ECS的计算机，可以看到出现了新的磁盘，说明已挂载成功，是不是很简单；

登录管理控制台，鼠标移动到实验操作桌面浏览器页面中左侧菜单栏，选择“服务列表>存储 > 云硬盘EVS”。进入云硬盘EVS页面

单击“购买磁盘”

根据界面提示，配置云硬盘的基本信息
①【计费模式】：按需计费
②【区域】：华北-北京四
③【可用区】：可用区1
④【磁盘规格】：通用型SSD（若无此规格，可选界面存在的规格）
⑤【磁盘大小】：20G
⑥【云备份】：暂不购买
⑦【更多】：暂不配置
⑧【磁盘名称】：volume-linux
⑨【购买量】：1