架構師專欄

今日的文章要來說明Windows OS在ECS上製作Image的前置作業和需知，隨著建構在雲端環境的服務自動化，許多公司針對作業系統的映象檔案客製化，需求也越來越多，因此今天分享ECS Image 製作流程與方法。

今日要介紹輕量化應用伺服器(SAS)轉移到ECS上，SAS提供簡易的方式去使用雲端資源，假如使用一段時間後網站瀏覽量增大就需要更多雲端服務，例如:負載平衡、彈性伸縮、網站和資料庫分離等更進階的使用方式，可考慮轉移到ECS上使用，以下會介紹SAS和ECS如何快速搭建Wordpress網站的差別。

筆者曾經遇過一位客戶，該公司有要辦活動，但只開放台灣IP的連線，又不想花額外的費用，這時可以透過SLB即透過訪問控制中白名單的方式，限制只有台灣IP能夠連線來協助客戶完成需求。阿里雲負載平衡主要分為兩種，分別是應用型負載均衡(ALB)與傳統型負載均衡(CLB)，兩種都有各自不同的應用場景，且都具有開啟即有HA架構的特性。

在備份時，我們不外乎會先考慮的就是本地備份，以及異地備份。而今天的文章就會講到在阿里雲伺服器(Elastic Compute Service；ECS)的備份，其中會提到的是Snapshot以及Custom Image的相關差異

硬碟對於實例而言，是不可或缺的存在，而阿里雲將硬碟分成了Basic disk、Ultra disk、Standard SSD以及ESSD，而在ESSD，阿里雲又將其分了4個等級。在阿里雲上選擇硬碟，除了選擇需要的IOPS、Throughput以外，還需要經過一個數學的計算過程，因為阿里雲的硬碟效能與硬碟的容量及實例的規格有著密不可分的關聯性。

與大家分享一個客戶案例，現行客戶針對亞洲有既定的網站服務，因業務擴展，需要讓北美的用戶進行連線訪問(如下圖紅色線)，由於是新增的需求，這個時候我們可以透過阿里雲的一個服務，全局流量管理(Global Traffic Manager；GTM)，來完成這個需求。

以往的客戶經驗中，只允許內對外的連線，但不允許外對內的連線，或多台主機對外需要共用EIP，此時需要建立一個 NAT Gateway ，賦予一個EIP，當 Private subnet 將封包發送到 NAT Gateway 時，會將封包的來源 IP 以 NAT Gateway 的 EIP置換，然後對外進行使用。

今天的文章會講到雲地混合的實際應用，像筆者以往的客戶經驗中，遇過需要將地端的IDC機房與阿里雲做結合；又或者需要使用者，透過筆電等行動裝置連線進入雲端。這些情況下就可以使用VPN Gateway來達到需要的效果。

今天的文章會介紹阿里雲在同個地域中，不同的專有網路(VPC)底下可用區(AZ)相互連接；VPC是雲上私有網路，藉由VPC可以建構出自己專有網路，例如可以劃分出IP Subnet範圍 192.168.0.0/16、172.16.0.0/12、10.0.0.0/8等三種；設定路由表規劃出特定路徑。