云计算名词词典

阿里云提供的弹性可伸缩的 IaaS 级计算服务，可理解为云端的一台虚拟服务器，拥有完整的操作系统控制权。

ECS 支持 x86、ARM 与 GPU 架构，规格族覆盖 1 核 1G 到 192 核 3TB 内存，是上云最基础的产品。

按 CPU 与内存配比划分的 ECS 类型，如通用型 g（1:4）、计算型 c（1:2）、内存型 r（1:8）。

选型先定配比（决定系列），再定代数（决定性能与价格）。

同一地域内电力与网络相互独立的物理区域，通常相距数公里到数十公里。

把资源分布到多个可用区，可实现「单个可用区故障不影响业务」，跨 AZ 可用性可达 99.995%。

云资源所在的物理地理位置，如华北 2（北京）、华东 1（杭州）。

地域之间内网不互通（需云企业网 CEN），选择地域遵循就近原则以降低延迟。

用户专属的逻辑隔离网络，可自定义 IP 网段、子网与路由表。

VPC 本身免费，是绝大多数云产品的网络底座。规划时务必避免与本地 IDC 网段冲突。

实例级的有状态虚拟防火墙，按协议、端口、源/目的 IP 控制流量。

返回流量自动放行（有状态）。生产环境务必收敛规则，不要对全网开放 22、3306 等高危端口。

可独立持有、随时绑定或解绑到云资源的公网 IP 地址。

核心价值是「地址与资源解耦」——故障时秒级把 IP 切到备用实例，无需等 DNS 生效。

把流量按策略分发到多台后端服务器的服务，消除单点故障。

ALB 面向七层 HTTP，NLB 面向四层 TCP/UDP，CLB 是经典型。单实例可用性 99.995%。

通过 HTTP API 访问的海量非结构化文件存储，容量无上限。

五种存储类型价格相差 8 倍以上，配合生命周期规则可自动降冷，大幅降低存储成本。

ECS 使用的云盘，提供块级随机读写，即系统盘与数据盘。

ESSD PL3 单盘最高 100 万 IOPS、4 GB/s 吞吐，是核心数据库的性能基础。

支持 NFS/SMB 协议、可被多台计算节点同时挂载的共享文件系统。

解决了云盘只能单挂载的限制，是 Web 集群共享目录与容器持久化存储的标准方案。

OSS 按访问频率划分的数据分层：标准、低频、归档、冷归档、深度冷归档。

标准型 0.12 元/GB/月，冷归档型 0.015 元/GB/月，相差 8 倍。合理分层是存储降本的核心。

把静态内容缓存到离用户最近的边缘节点，降低延迟并减轻源站压力。

CDN 流量单价通常低于 OSS 公网流出，因此静态资源走 CDN 既提速又降本。

全托管的关系型数据库，兼容 MySQL、SQL Server、PostgreSQL、MariaDB。

高可用版采用主备架构，故障自动切换，可用性 99.99%。

云原生数据库，采用存储计算分离架构，共享分布式存储池。

支持一写多读（最多 15 个只读节点共享存储无延迟），存储自动扩展至 100 TB。

把读请求分流到只读节点、写请求留在主节点的架构。

适合读多写少的业务。RDS 只读实例存在复制延迟，PolarDB 只读节点共享存储无延迟。

位于应用与数据库之间的中间层，负责读写分离、连接池与故障切换。

RDS 的数据库代理可让应用连接单一地址，自动路由读写请求，简化应用改造。

内存数据库，用于缓存、会话、排行榜与分布式锁。

Tair 是阿里云自研版本，兼容 Redis 协议，并提供持久内存型与磁盘型降低大容量缓存成本。

捕获数据库变更日志（如 binlog）并实时同步到下游系统的技术。

DTS 与 Flink CDC 都提供 CDC 能力，用于数据同步、缓存刷新与实时数仓。

用于系统间异步通信的中间件，实现解耦、削峰与最终一致性。

RocketMQ 适合业务消息（支持事务与延时消息），Kafka 适合数据管道与日志。

把瞬时高峰流量先写入消息队列缓冲，下游按处理能力匀速消费。

是大促期间保护下游系统不被压垮的标准手段，同时保证请求不丢失。

把单体应用拆分为多个独立部署、独立扩展的小服务。

解决的是「多团队协作与独立发布」问题，代价是治理复杂度上升。小团队不建议过早拆分。

容器是轻量级应用打包与隔离技术；Kubernetes 是容器编排平台。

ACK 是阿里云托管的 K8s 服务，托管版控制面免费；SAE 则是屏蔽 K8s 概念的 PaaS。

无需管理服务器的计算模式，按实际用量计费，无请求时零成本。

包括函数计算 FC（函数粒度）、SAE（应用粒度）、ACS/ECI（容器粒度）。

按负载指标自动增减实例数量的能力。

业务高峰自动扩容保证性能，低谷自动缩容释放资源降低成本。

云盘在某一时刻的数据副本，用于备份与恢复。

按增量数据量计费，首份为全量。建议配置自动快照策略，核心数据保留 7–30 天。

按规则自动把对象转为低频/归档存储类型或删除的机制。

配置后完全自动执行，是 OSS 存储降本最有效的手段。

CDN 节点未命中缓存时向源站请求内容的过程。

回源率越低、缓存命中率越高，源站压力与成本越小。健康站点命中率通常在 90% 以上。

工作在应用层的防火墙，防御 SQL 注入、XSS、CC 攻击与恶意爬虫。

等保 2.0 明确要求的安全组件，有用户数据或支付功能的网站基本必备。

抵御分布式拒绝服务攻击的服务，分为免费基础防护与付费高防。

所有阿里云公网 IP 默认享有基础防护（中国内地通常 5 Gbps 起）；高防可达 T 级清洗能力。

云原生的边界安全产品，管控互联网边界（南北向）与 VPC 内（东西向）流量。

微隔离能力可阻断攻击者在内网的横向移动，是等保合规的常见组件。

阿里云的权限管理服务，通过用户、用户组、角色与策略实现最小权限控制。

完全免费。团队超过 1 人就应使用子账号，绝不要共用主账号。

用于程序化访问阿里云 API 的密钥对（AccessKeyId + AccessKeySecret）。

绝不要硬编码在前端代码或公开仓库中。建议用 RAM 角色与 STS 临时凭证替代长期 AK。

提供临时访问凭证的服务，凭证有有效期，到期自动失效。

前端直传 OSS 等场景应使用 STS 临时凭证，而非把长期 AK 暴露在浏览器中。

密钥管理服务，提供密钥的创建、托管、轮转与加解密能力。

密钥由硬件安全模块保护，业务通过 API 加解密，无需接触明文密钥。

中国内地互联网信息服务的强制性合规要求，使用中国内地节点对外提供服务必须办理。

整体周期通常 5–20 个工作日。使用中国香港或海外节点无需备案。

《网络安全等级保护基本要求》国家标准，对信息系统分等级提出安全要求。

通常分为五级，企业常见的是二级与三级。金融、医疗、政务等行业一般必须办理。

预付一定期限费用的计费方式，单价最低。

适合 7×24 小时稳定运行、负载可预测的业务，通常比按量付费便宜 40%–60%。

按实际使用时长计费（ECS 精确到秒），随时创建与释放。

最灵活但单价最高。适合验证阶段、临时任务与弹性扩容部分。

利用闲置算力的实例，价格通常为按量付费的 10%–30%，但可能被回收。

适合可中断任务（CI/CD、批处理、可 checkpoint 的训练）。不适合数据库与对外服务。

承诺每小时最低消费额度以换取折扣的计费方式，不绑定具体实例。

比预留实例券更灵活，实例可随时调整规格与数量，通常可再降低 20%–30% 成本。

预先购买特定规格实例的抵扣券，折扣通常 30%–50%。

绑定规格族，灵活性低于节省计划，适合规格长期固定的稳态业务。

预付费的用量抵扣包，如 OSS 存储包、CDN 流量包、SLS 资源包。

相比纯按量付费通常可省 20%–40%。用不完不退款，需按实际用量保守购买。

服务等级协议，约定服务的可用性承诺与赔付标准。

99.99% 意味着全年停机不超过约 53 分钟。每提升一个 9，成本通常翻倍。

RTO 是恢复时间目标（业务中断多久能恢复），RPO 是恢复点目标（允许丢失多少数据）。

RTO 决定容灾架构的复杂度，RPO 决定备份频率。两者共同定义容灾方案的目标。

基于海量文本训练的语言模型，具备生成、理解与推理能力。

阿里云的千问（Qwen）系列覆盖文本、视觉、语音、图像与视频生成。

检索增强生成：先从知识库检索相关内容，再让模型基于内容回答。

相比纯模型问答，RAG 可显著降低幻觉、支持知识实时更新且可溯源引用。

大模型处理文本的基本单位，中文通常 1 个字约等于 1–2 个 token。

大模型 API 按输入与输出的 token 数计费，是 AI 应用成本的主要构成。

把文本转为高维向量后，通过相似度计算找出语义相近内容的技术。

是 RAG 的核心组件，阿里云提供 DashVector 与 Milvus 版两种向量数据库服务。

把文本、图片等内容转换为数值向量的过程，向量距离反映语义相似度。

文本常用 768 或 1536 维。维度越高语义表达能力越强，但存储与计算成本也越高。

在预训练模型基础上用特定数据继续训练，使模型适配特定任务或风格。

LoRA 等参数高效微调方法可大幅降低算力需求，单卡数小时即可完成。

使用训练好的模型对新输入进行计算并输出结果的过程。

推理成本可通过模型量化、批处理与专用加速框架（如 BladeLLM）显著降低。

同一时刻服务器维持的连接数量，是 NLB 与长连接服务的关键指标。

NLB 单实例支持亿级并发连接与百万级新建连接，适合游戏与物联网场景。

每秒输入输出操作次数，衡量存储随机读写性能的核心指标。

ESSD PL0 约 1 万 IOPS，PL3 最高 100 万 IOPS。数据库性能常受 IOPS 制约。

每秒转发的数据包数量，衡量网络转发能力的指标。

小包高并发场景（如游戏、网关）对 PPS 要求高，需选择网络增强型实例。

数据在同一地域的多个可用区冗余存储，提升本地容灾能力。

OSS 提供同城冗余存储类型，可抵御单可用区故障。

把数据异步复制到另一地域的存储空间，实现异地容灾。

OSS 与 RDS 均支持跨区域复制/备份，是构建异地容灾的基础能力。

让新版本先对部分流量或用户生效，验证无误后再全量切换的发布方式。

可显著降低发布风险。ASM 服务网格与 SAE 都提供灰度发布能力。

通过指标（Metrics）、日志（Logs）与链路（Traces）全面理解系统状态的能力。

阿里云对应产品为 Prometheus（指标）、SLS（日志）与 ARMS（链路）。

把存储与计算资源解耦，各自独立扩展的架构模式。

PolarDB、EMR、MaxCompute 都采用该架构，优势是弹性更好、成本更优。

融合数据湖的灵活性与数据仓库的性能与治理能力的一体化架构。

阿里云的实践是 OSS 存数据湖文件，Hologres/AnalyticDB 通过外部表直接查询。

按数据访问频率把数据分到不同性能与成本的存储介质上。

热数据用高性能存储保证体验，冷数据用低成本存储降低费用，是通用的降本策略。