Elastic Compute Service:ECS とは

ECS を選ぶ理由

• 多様なコンピューティング能力：Alibaba Cloud ECS は、主流の x86 および Arm プロセッサアーキテクチャをサポートしています。これには、CPU、GPU、ECS ベアメタル、Super Computing Cluster (SCC) などのサーバータイプが含まれます。ECS は、さまざまなユーザー要件を満たすために、数百ものインスタンスファミリーを提供します。

• 使いやすさ：独自のデータセンターを構築することなく、数分でリソースが配信されるため、すぐに利用を開始できます。ECS は、業界標準の API、パフォーマンス監視フレームワーク、およびプロアクティブな O&M システムを提供します。Terraform、CloudOps Orchestration Service (OOS)、Resource Orchestration Service (ROS) などのさまざまな O&M ツールをサポートし、使いやすさを向上させます。

• コストの最適化：ECS は、さまざまなアプリケーションのニーズに合わせて、従量課金、サブスクリプション、スポットインスタンスなどの複数の課金方法を提供します。安定した計算能力を確保しながらリソースコストを最適化するために、これらを節約プランやリザーブドインスタンスなどの割引戦略、ならびに Auto Scaling や弾力的なプロビジョニングと組み合わせることができます。

• 柔軟性と弾力性：ビジネスの成長に応じて、コンピューティング、ストレージ、ネットワーク帯域幅の構成をスペックアップまたはスペックダウンできます。また、Auto Scaling を使用して、スケジュールされた時刻やビジネスワークロードに応じてリソースを自動的にスケールアップまたはスケールダウンすることもできます。

• 安定性と信頼性：単一インスタンスで 99.975% の可用性を、複数のゾーンにまたがる複数インスタンスで 99.995% の可用性を実現します。ECS インスタンスにアタッチされたストレージは、複数レプリカメカニズムを利用して、99.9999999% (ナインナイン) のデータ耐久性を提供します。ECS は、スナップショットや自動アラートなど、さまざまな可用性および信頼性機能を提供します。

• セキュリティ：高水準のデータセンターと物理インフラストラクチャ保護により、プラットフォームのセキュリティを確保します。クラウド上のオペレーティングシステム、アクセス、ネットワーク、アプリケーションを包括的に保護するために、ECS はハードウェア暗号化、仮想ファイアウォール、Resource Access Management (RAM)、Anti-DDoS、脆弱性スキャン、データ暗号化など、多層的な保護を提供します。

詳細については、「メリット」および「一般的なシナリオ」をご参照ください。

サービスアーキテクチャ

ECS は、インスタンス、イメージ、ブロックストレージ、スナップショット、セキュリティグループ、ネットワークなど、複数の機能コンポーネントで構成されています。図に示されているコンポーネントの定義については、「用語」をご参照ください。

課金

次の ECS リソースが課金対象です：計算リソース (vCPU とメモリ)、イメージ、ブロックストレージ、パブリック帯域幅、およびスナップショット。

一般的な課金方法には、次のものがあります：

• サブスクリプション：特定の期間リソースを購入し、前払いします。

• 従量課金：必要に応じてリソースを作成およびリリースし、使用後に支払います。

• スポットインスタンス：従量課金インスタンスよりも低価格で予備の計算能力に入札できます。ただし、システムによってこれらのインスタンスが回収される場合があります。

• リザーブドインスタンス：リザーブドインスタンスは、割引価格で提供されるキャパシティ予約です。ECS インスタンスの属性 (インスタンスタイプ、リージョン、ゾーン) がリザーブドインスタンスの属性と一致する場合に、割引価格が適用されます。

• 節約プラン：従量課金インスタンスの割引プランです。一定量のリソース使用量 (USD/時間で測定) をコミットする代わりに、コンピューティングやシステムディスクなどのリソースをより低価格で利用できます。

• Storage Capacity Unit (SCU)：従量課金ストレージ製品のリソースプランです。特定のストレージ容量をコミットする代わりに、ブロックストレージ、NAS、OSS などのリソースの割引を受けられます。

ECS の課金の詳細については、「課金の概要」および Elastic Compute Service 製品ページの料金タブをご参照ください。

ECS の使用方法

Alibaba Cloud アカウントを登録した後、次の方法で ECS インスタンスを作成、使用、またはリリースできます：

• ECS コンソール：インタラクティブな操作のための Web ベースのサービスページです。コンソール操作については、「クイックリファレンス」をご参照ください。

• ECS API：GET および POST リクエストをサポートするリモートプロシージャコール (RPC) API です。詳細については、「API リファレンス」をご参照ください。次の開発者ツールまたはサービスを使用して、ECS API 操作を呼び出すことができます：

  • コマンドラインインターフェイス (CLI)

  • OpenAPI Explorer：API の迅速な検索、オンラインでの API 呼び出し、SDK サンプルコードの動的な生成が可能です。

  • Alibaba Cloud SDK：Java、Python、PHP など、複数のプログラミング言語用の SDK を提供します。

• Resource Orchestration Service (ROS)：必要なすべての Alibaba Cloud リソースを記述するテンプレートを作成できます。ROS は、テンプレートに基づいてリソースを自動的に作成および構成します。

• CloudOps Orchestration Service (OOS)：O&M タスクを自動化します。実行テンプレートで実行タスク、実行順序、入力、および出力を定義できます。その後、テンプレートを使用して O&M タスクを自動化できます。

• Terraform：設定ファイルを使用して、Alibaba Cloud および Terraform をサポートする他のクラウドプラットフォーム上でコンピューティングリソースをプロビジョニングできるオープンソースツールです。また、リソースのバージョン管理も可能です。

• Alibaba Cloud Client：Alibaba Cloud の公式クライアントツールです。ECS、Elastic Container Instance (ECI)、Simple Application Server、およびマネージドインスタンスのリソース閲覧、検索、リモート接続などの機能を提供します。

デプロイに関する推奨事項

ECS インスタンスを起動して使用する際には、次の点を考慮してください：

• リージョンとゾーン

  リージョンは、Alibaba Cloud データセンターが配置されている地理的なエリアです。リージョンとゾーンによって、ECS インスタンスの物理的な場所が決まります。インスタンスが作成されると、そのメタデータが設定され、リージョンは変更できません。メタデータは、VPC 内にある ECS インスタンスに対してのみ取得できます。ユーザーの地理的な場所、Alibaba Cloud 製品の可用性、アプリケーションの可用性、および内部ネットワーク通信が必要かどうかなどの要因に基づいて、リージョンとゾーンを選択できます。たとえば、Alibaba Cloud 内部ネットワーク経由で ApsaraDB RDS を使用するには、RDS インスタンスと ECS インスタンスが同じリージョンにある必要があります。詳細については、「リージョンとゾーン」をご参照ください。

• 高可用性

  適切なビジネス運用と中断のないサービスを確保するために、データバックアップのためにスナップショットを使用できます。また、マルチゾーンデプロイメント、デプロイメントセット、および Server Load Balancer (SLB) を使用して、アプリケーションのディザスタリカバリを実装することもできます。

• ネットワーク計画

  Alibaba Cloud は、独自のプライベート IP アドレスを計画でき、すべての新機能とインスタンスタイプをサポートする VPC の使用を推奨しています。VPC は、複数の業務システムの隔離や複数のリージョンにまたがるデプロイが必要なシナリオにも適しています。詳細については、「VPC とは」をご参照ください。

• セキュリティソリューション

  • セキュリティグループを無料で使用して、ECS インスタンスのインバウンドおよびアウトバウンドのアクセスポリシーとポート監視ステータスを制御できます。詳細については、「セキュリティグループの概要」をご参照ください。

  • Alibaba Cloud は、ECS インスタンスにデプロイされたアプリケーションに対して、無料の Anti-DDoS Origin Basic および基本的なセキュリティサービスを提供します。詳細については、「Anti-DDoS Origin Basic」および「基本的なセキュリティサービス」をご参照ください。

    • Anti-DDoS Origin Basic はデフォルトで有効になっており、無料です。最大 5 Gbps の基本的な DDoS 緩和機能を提供します。ECS 上のビジネスを保護するためにより高い緩和機能が必要な場合は、Anti-DDoS Pro または Anti-DDoS Premium を購入できます。詳細については、「Anti-DDoS Proxy とは」をご参照ください。

    • 基本的なセキュリティサービスは無料です。異常なログインの検出、脆弱性スキャン、セキュリティベースライン評価などの基本的なセキュリティ強化機能を提供します。ECS 上のビジネスを保護するために Security Center の Anti-virus、Premium、または Enterprise Edition にアップグレードするには、サービスを購入できます。詳細については、「Security Center とは」をご参照ください。