飛天

飛天管理着互聯網規模的基礎設施。最底層是遍佈全球的幾十個數據中心，數百個PoP節點。飛天所管理的這些物理基礎設施還在不斷擴張。

飛天內核跑在每個數據中心裏面，它負責統一管理數據中心內的通用服務器集羣，調度集羣的計算、存儲資源，支撐分佈式應用的部署和執行，並自動進行故障恢復和數據冗餘。

安全管理根植在飛天內核最底層。飛天內核提供的授權機制，能夠有效實現“最小權限原則（Principle of least privilege）”。同時，還建立了自主可控的全棧安全體系。

監控報警診斷是飛天內核的最基本能力之一。飛天內核對上層應用提供了非常詳細的、無間斷的監控數據和系統事件採集，能夠回溯到發生問題的那一刻現場，幫助工程師找到問題的根源。

在基礎公共模塊之上，有兩個最核心的服務，一個叫盤古，一個叫伏羲。盤古是存儲管理服務，伏羲是資源調度服務，飛天內核之上應用的存儲和資源的分配都是由盤古和伏羲管理。

在基礎公共模塊邊上，還有一個服務，叫做天基。意思是“飛天的基礎”。天基是飛天的自動化運維服務，負責飛天各個子系統的部署、升級、擴容以及故障遷移。

飛天核心服務分為：計算、存儲、數據庫、網絡。

為了幫助開發者便捷地構建雲上應用，飛天提供了豐富的連接、編排服務，將這些核心服務方便地連接和組織起來，包括：通知、隊列、資源編排、分佈式事務管理等等。

飛天接入層包括數據傳輸服務，數據庫同步服務，CDN內容分發以及混合雲高速通道等服務。

飛天最頂層是阿里雲打造的軟件交易與交付第一平台------雲市場。它如同雲計算的“App Store”，用户可在阿里雲官網一鍵開通“軟件+雲計算資源”。雲市場上架在售商品幾千個，支持鏡像、容器、編排、API、SaaS、服務、下載等類型的軟件與服務接入。

飛天有一個全球統一的賬號體系。靈活的認證授權機制讓雲上資源可以安全靈活地在租户內或租户間共享。

七年實踐，飛天已經建立一個完善的雲產品體系。同時還能提供互聯網級別的租户管理和業務支撐服務。

自主可控：對雲計算底層技術體系的把控力，自主研發，自己解決核心問題。

調度能力：10K（單集羣1萬台服務器）的任務分佈式部署和監控。

數據能力：EB（10億GB）級的大數據存儲和分析能力。

安全能力：為中國35%的網站提供防禦。

大規模實踐：經受雙11、12306春運購票等極限併發場景挑戰。

開放的生態：兼容大多數生態軟件和硬件，比如CLoud foundry、Docker、 Hadoop。