华为云服务全面概览

本文系统性地介绍华为云（HUAWEI CLOUD）的核心服务体系，涵盖计算、网络、存储、数据库、安全、运维管理等关键领域，帮助读者快速建立对华为云产品矩阵的整体认知。

目录

1. 引言
2. 计算服务
3. 网络服务
4. 存储服务
5. 数据库服务
6. 安全服务
7. 容器与微服务
8. 管理与运维
9. 人工智能与大数据
10. Serverless 与函数计算
11. 总结与选型建议

引言

华为云是华为公司推出的公有云服务平台，依托华为在通信、硬件和软件领域三十余年的技术积累，为企业提供安全、可靠、可持续的云计算基础设施和平台服务。华为云在全球部署了多个 Region（区域）和 AZ（可用区），覆盖政务、金融、制造、零售、互联网等多个行业场景。

华为云的服务体系遵循 IaaS → PaaS → SaaS 的分层架构，同时深度融合了华为自研的芯片（如昇腾 AI 芯片、鲲鹏处理器），在性能和国产化替代方面具有独特优势。

计算服务

弹性云服务器（ECS）

弹性云服务器（Elastic Cloud Server, ECS） 是华为云最基础的计算服务，提供可随时获取、弹性伸缩的计算能力。

典型场景：Web 服务器、应用服务器、企业 ERP/CRM 部署、开发测试环境。

裸金属服务器（BMS）

裸金属服务器（Bare Metal Server, BMS） 提供单租户独占的物理服务器资源，兼具云的弹性和物理机的性能。

• 适用于高性能计算（HPC）、核心数据库、SAP HANA 等对延迟和 IO 极其敏感的场景
• 支持带外管理，可远程开关机、重装系统
• 可与 VPC、EVS 等云服务无缝集成

镜像服务（IMS）

镜像服务（Image Management Service, IMS） 提供镜像的全生命周期管理：

• 公共镜像：华为官方维护，定期更新安全补丁
• 私有镜像：基于现有 ECS 创建，或通过外部镜像文件导入
• 整机镜像：包含系统盘 + 多数据盘的完整备份，可一键恢复整机
• 共享镜像：将私有镜像共享给其他租户

弹性伸缩（AS）

弹性伸缩（Auto Scaling, AS） 根据业务负载自动增减 ECS 实例数量：

• 伸缩策略：告警触发（CPU/内存阈值）、定时触发、周期触发
• 伸缩配置：定义新实例的规格、镜像、网络等参数
• 伸缩组：管理一组同构实例，支持冷却时间避免频繁抖动

网络服务

虚拟私有云（VPC）

虚拟私有云（Virtual Private Cloud, VPC） 为用户在公有云上构建逻辑隔离的虚拟网络环境。

VPC
├── 子网（Subnet）—— 按 CIDR 划分地址空间
├── 路由表（Route Table）—— 控制流量转发路径
├── 安全组（Security Group）—— 实例级防火墙
└── 网络 ACL（Network ACL）—— 子网级防火墙

关键概念：

• CIDR：如 192.168.0.0/16，定义 VPC 的地址范围
• 子网：VPC 内的地址分段，必须位于 VPC CIDR 范围内
• 安全组：基于五元组（协议、端口、源/目的 IP）的访问控制规则，默认拒绝

弹性公网 IP（EIP）

弹性公网 IP（Elastic IP, EIP） 是可以独立购买、灵活绑定的公网 IP 地址：

• 可绑定到 ECS、NAT 网关、ELB 等资源
• 支持独享带宽和共享带宽两种模式
• 可随时解绑并重新绑定到其他实例

负载均衡（ELB）

弹性负载均衡（Elastic Load Balance, ELB） 将流量分发到多台后端服务器，实现高可用和水平扩展。

核心组件：

• 监听器（Listener）：定义前端协议/端口和调度算法
• 后端服务器组（Pool）：管理后端实例和权重
• 健康检查（Health Check）：定期探测后端可用性，自动剔除不健康节点

NAT 网关

NAT 网关 为 VPC 内的实例提供网络地址转换服务：

• SNAT：多台私网实例共享一个 EIP 访问公网
• DNAT：将公网端口映射到私网实例端口

DNS 服务

华为云 云解析服务（DNS） 提供域名解析能力：

• 公网域名解析：将域名解析为公网 IP
• 内网域名解析：在 VPC 内将域名解析为私网 IP
• 支持 A、AAAA、CNAME、MX、TXT、SRV 等多种记录类型
• 支持线路解析（按运营商、地域智能调度）

存储服务

云硬盘（EVS）

云硬盘（Elastic Volume Service, EVS） 为 ECS 提供持久化块存储：

关键特性：

• 支持在线扩容，无需停机
• 支持快照备份，可基于快照创建新磁盘
• 支持云硬盘加密（基于 KMS）

对象存储服务（OBS）

对象存储服务（Object Storage Service, OBS） 提供海量、安全、高可靠的非结构化数据存储。

核心概念：

• 桶（Bucket）：对象的容器，名称全局唯一
• 对象（Object）：存储的数据单元，包含数据 + 元数据
• 区域（Region）：桶所在的物理位置，创建后不可更改

存储类别：

典型应用：网站静态资源托管、数据备份与归档、大数据分析数据湖、音视频文件存储。

OBS 静态网站托管：可将桶配置为静态网站，设置索引页和错误页，通过自定义域名对外提供访问。

文件系统（SFS Turbo）

弹性文件服务（Scalable File Service, SFS） 提供可弹性扩展的 NFS 文件系统：

• SFS Turbo 标准型：适用于高性能计算、AI 训练等高吞吐场景
• SFS Turbo 性能型：更低延迟，适合对 IO 敏感的业务
• 支持多实例同时挂载，实现文件共享

云备份（CBR）

云备份（Cloud Backup and Recovery, CBR） 提供统一的备份恢复服务：

• 云服务器备份：备份 ECS 的系统盘 + 数据盘
• 云硬盘备份：单独备份指定磁盘
• 文件系统备份：备份 SFS Turbo 文件系统
• 备份策略：支持自动周期备份，可设置保留规则

数据库服务

关系型数据库（RDS）

关系型数据库服务（Relational Database Service, RDS） 提供即开即用的托管数据库：

• 支持引擎：MySQL、PostgreSQL、Microsoft SQL Server、MariaDB、GaussDB(for MySQL)
• 高可用架构：主备部署，自动故障切换
• 只读实例：分担读负载，支持读写分离
• 自动备份：每日自动全量备份 + 日志增量备份
• 弹性扩容：支持存储自动扩容和计算规格变更

分布式数据库（GaussDB）

GaussDB 是华为自研的分布式数据库系列：

核心优势：水平扩展、高并发写入、金融级强一致性。

文档数据库服务（DDS）

文档数据库服务（Document Database Service, DDS） 提供兼容 MongoDB 协议的托管服务：

• 支持副本集和分片集群两种部署模式
• 自动备份与恢复
• 支持慢 SQL 分析和性能诊断

缓存服务（DCS）

分布式缓存服务（Distributed Cache Service, DCS） 提供兼容 Redis/Memcached 协议的托管缓存：

• 单机实例：适合开发测试
• 主备实例：高可用，自动故障切换
• 集群实例：水平扩展，支持大数据量
• 支持实例规格变更和数据持久化