云計(jì)算是一種新型的計(jì)算模式。其顯著優(yōu)勢之一是云計(jì)算用戶可以隨時(shí)隨地的使用來自互聯(lián)網(wǎng)的服務(wù)，并且按使用量付費(fèi)。在需要增加（或減少）計(jì)算能力時(shí)，可立即獲得（或釋放）資源，而在傳統(tǒng)數(shù)據(jù)中心（非私有云環(huán)境）中，用戶卻需要采購硬件，安裝配置操作系統(tǒng)和中間件軟件，再部署應(yīng)用。兩種方式在運(yùn)維工作上的差異一目了然，這正是云計(jì)算能夠受到業(yè)界熱捧和追逐的主要原因之一。那么，云計(jì)算是完美無缺的么？不盡然如此。在云計(jì)算的世界里，運(yùn)維工作不再由云計(jì)算用戶承擔(dān)，轉(zhuǎn)而交給虛擬化和自動化技術(shù)以及云計(jì)算提供商來承擔(dān)。同時(shí)，云計(jì)算用戶在享受彈性資源擴(kuò)張或收縮的同時(shí)，也在一定程度上失去了對其使用資源的控制權(quán)，而如果云服務(wù)供應(yīng)商的服務(wù)出現(xiàn)故障，或者云服務(wù)供應(yīng)商由于商業(yè)運(yùn)作的失敗或其他原因而關(guān)門倒閉時(shí)，云計(jì)算用戶就可能會面臨巨大的風(fēng)險(xiǎn)。

2011年4月21日至22日是值得云計(jì)算從業(yè)者紀(jì)念的日子。Amazon的IaaS服務(wù)出現(xiàn)故障，導(dǎo)致許多商業(yè)網(wǎng)站的服務(wù)中斷，影響非常嚴(yán)重。據(jù)Amazon官方網(wǎng)站稱，受影響最嚴(yán)重的網(wǎng)站中有Reddit， Foursquare和Quora等。此事件發(fā)生后，人們一時(shí)陷入慌亂，對云計(jì)算可用性的擔(dān)心驟然升溫。同時(shí)，也有人乘機(jī)夸大云計(jì)算的弊端，并宣稱“云計(jì)算已死”（這讓筆者想起當(dāng)年關(guān)于“SOA已死”的論戰(zhàn)）。炒作行為是可以理解的，我們自然不用去理會。但是，作為云計(jì)算用戶，我們需要思考的是，如何保證即便在云服務(wù)不可用的情況，我們的應(yīng)用架構(gòu)仍然能夠屹立不倒？本文正是站在云計(jì)算用戶的角度試圖探討這一問題。

“4- 21”事故分析

Amazon將其基礎(chǔ)設(shè)施劃分為“區(qū)域（Region）”，這些區(qū)域好比一個(gè)個(gè)數(shù)據(jù)中心。例如，US-East-1是Amazon位于北弗吉尼亞的數(shù)據(jù)中心，而US-West-1則是位于硅谷的數(shù)據(jù)中心。每個(gè)數(shù)據(jù)中心又被劃分成多個(gè)可用分區(qū)（后簡稱為AZ），AZ就好比資源池，它由一組物理和邏輯資源組成。

Amazon的提供的虛擬機(jī)是EC2（Elastic Compute Cloud）。而其存儲服務(wù)是EBS（Elastic Block Storage）。EBS是基于網(wǎng)絡(luò)高性能且高可用的塊（block）級別的持久化存儲服務(wù)。EBS可以掛接到某一個(gè)EC2實(shí)例上作為其文件系統(tǒng)使用。

當(dāng)用戶獲得一個(gè)EC2分區(qū)實(shí)例時(shí)，同時(shí)會得到一塊存儲區(qū)。不過，該存取區(qū)是透明的，而且其生存周期與EC2實(shí)例是同步的。當(dāng)EC2實(shí)例銷毀時(shí)，該存儲區(qū)也一同銷毀，基于此，需要持久化的用戶數(shù)據(jù)是不應(yīng)該放在該存儲上。

一般而言，運(yùn)行網(wǎng)站和產(chǎn)品的云計(jì)算用戶至少需要申請一個(gè)EC2實(shí)例和一個(gè)EBS存儲。在EC2上運(yùn)行應(yīng)用和數(shù)據(jù)庫，而數(shù)據(jù)則存儲在EBS中。但是，若要將EBS存儲掛接到EC2實(shí)例上，二者必須在同一AZ中（如圖1.a所示）。用戶也可以直接使用Amazon提供的RDS（Relational Database Service），它是一個(gè)運(yùn)行著MySQL的EC2實(shí)例，此時(shí)應(yīng)用和數(shù)據(jù)就可分別位于不同的AZ中（如圖1.b所示）。當(dāng)然，將應(yīng)用和存儲分開還有其他方法，本文不再贅述。

“4-21”事故中，位于US-East-1區(qū)域的EBS存儲和Amazon RDS服務(wù)都出現(xiàn)了問題。表現(xiàn)出來的現(xiàn)象是：不在US-East-1區(qū)域的用戶未受影響，未使用EBS和RDS的用戶不受影響。一般情況下，使用EBS或RDS是非常普遍的現(xiàn)象，因?yàn)榇蠖鄶?shù)軟件或網(wǎng)站都依賴于數(shù)據(jù)存儲，所以，即便運(yùn)行應(yīng)用的EC2未受影響，也會由于應(yīng)用需要訪問已出現(xiàn)問題的ESB或RDS上的數(shù)據(jù)，仍然會導(dǎo)致服務(wù)不可用或服務(wù)變慢的問題。

Amazon事故的的發(fā)生加速了人們對云可用性的思考，也進(jìn)一步凸顯了好的應(yīng)用架構(gòu)的優(yōu)勢，多家企業(yè)紛紛通過博客分享了他們使用Amaozon AWS的經(jīng)驗(yàn)，對云計(jì)算用戶端架構(gòu)的建議。接下來，我們看看他們是怎么做的。