使用公有云服务搭建私有云盘

悦库私有云盘部署架构

悦库私有云盘优点

1. 安全性高

2. 用户数据由云服务商托管，安全性高，无需备份。

3. 
   

4. 成本低 

5. 对比市面上主流企业云盘产品，悦库私有云盘费用只有其20%左右，但整体性能和传输速度无差别。 以100用户数，2022年4月阿里云报价为例：

以上表格是官方标准价格，购买云主机/云数据库价格水分大，新用户便宜到令人发指：

由于文件传输使用公网OSS云服务，对于每个客户端的下载速度都是可以跑满带宽的，并不受悦库服务端带宽和使用人数影响。

在虚拟盘中的同步展示效果:

文件数据在云服务商的OSS服务中存储状态：

文件被分片存储，服务商无法还原数据。

• 
  

• 部署前的准备

• 在一个阿里云账号下，开通云服务产品：ECS(云主机)、MySql云数据库、OSS(对象存储)。

• 
  

• 下面我们以阿里云为例，介绍私有云盘的搭建过程。本示例中展示的所有公网云服务配置信息仅供参考，不能实际使用。

开通云服务

 ############################ECS云主机配置信息##############################
 #云主机公网IP
 
 #开启2020、2021、2022端口公网访问
 
 ############################云数据库配置信息##############################
 #数据库主机名称(内网)
 
 #数据库主机端口
 
 #数据库用户名称
 
 #数据库密码
 
 ############################OSS配置信息##############################
 #Bucket(桶)名称
 
 #桶的Endpoint URL，例如：oss-cn-beijing.aliyuncs.com
 
 #区域名称就是上面Endpoint URL的前面部分，例如：oss-cn-beijing
 
 #AcessKeyID(访问ID)
 
 #AcessKeySecret(安全ID )
 
 #STS服务URL,是固定不变的，不需要额外获取。
 sts.aliyuncs.com
 
 #ARN(角色的资源名称) 

配置ECS云主机

必须用同一账号购买云服务商产品：MySql云数据库、ECS(云主机)，需要选择同一地域，这可以确保两个服务在同一个内部专有网络中，否则跨地域访问数据库，延迟太大，会造成应用程序卡顿。

1. 通过官方文档指导，创建ECS云主机。

2. 进入"云服务器 ECS" 控制台，点击刚创建的实例名称，进入详情页面。 复制云主机公网IP，复制到文本文件中，后续备用。

3. 
   

4. 3. 进入安全组，添加 2020、2021、2022端口。

5. 
   

6. 4. 核对云主机配置信息。

 ############################ECS云主机配置信息##############################
 #云主机公网IP
 47.111.99.48
 #开启2020、2021、2022端口公网访问
 已完成

配置云数据库

1. 1.创建MySql实例 开通云数据库服务，创建RDS MySQL实例，数据库版本为：MySql8.0 ，注意地域要和上面创建的云主机ECS地域一致，否则阿里云内网无法通信。

2. 
   

3. 2. 创建数据库账号 创建数据库账号名称为："ydisk" ， 类型为： "高权限账号"。 记录数据库的 账号(用户名称)、密码到文本文件中，后续备用。

4. 
   

5. 
   

6. 3. 获取数据库内网访问地址 在基本信息中，点击网络类型中的 "查看连接详情"。将内网地址(主机名称)和内网端口(主机端口)复制到文本文件中，后续备用。

7. 
   

8. 
   

9. 
   

10. 4. 核对已获取的云数据库配置信息

 ############################云数据库配置信息##############################
 #主机名称
 rm-bp1eu43om2c8651rg.mysql.rds.aliyuncs.com
 #主机端口
 3306
 #用户名称
 ydisk
 #密码
 1+-ydisk.cn

配置OSS对象存储

1. 1、通过阿里云官方文档指导，开通OSS服务。

2. 2、创建Bucket(存储桶) 创建Bucket，例如名称为："ydisk-test" ; 存储类型为："标准存储"; 读写权限为："私有"。 将Bucket名称和Endpoint URL，复制到文本文件中，后续备用。

3. 
   

4. 
   

5. 3. 设置Bucket跨域访问 在Bucket列表中，点击 "ydisk-test" ，进入详情页面；点击左侧"权限管理"标签进入"跨域设置"项。 创建规则：来源：* ； 允许Methods：勾选所有。

6. 
   

7. 
   

8. 
   

9. 4. 创建RAM(访问控制)用户 点击左侧"权限管理"标签进入"访问控制 RAM"项，打开"RAM访问控制"页面。 创建RAM用户，例如用户名为："ydisk"; 显示名称为："悦库网盘"; 访问方式为："Open API 调用访问"。

10. 
    

11. 
    

12. 5. 创建用户AcessKey 创建用户AcessKey后，将AcessKeyID和AcessKeySecret复制到文本文件中，后续备用。

13. 
    

14. 
    

15. 
    

16. 6. 为用户添加访问权限 为用户添加 "AliyunOSSFullAccess" 和 "AliyunSTSAssumeRoleAccess" 权限。

17. 
    

18. 
    

19. 

20. 
    

21. 7. 创建RAM角色，并添加权限 创建可信实体为阿里云账号的RAM角色，例如角色名称为："ydiskRole"。创建成功后，为角色添加"AliyunOSSFullAccess"权限。 复制"ARN"，记录到文本文件中，后续备用。

22. 
    

23. 
    

 ############################OSS配置信息##############################
 #Bucket(桶)名称
 ydisk-test
 
 #桶的Endpoint URL，例如：oss-cn-beijing.aliyuncs.com
 oss-cn-beijing.aliyuncs.com
 
 #区域名称就是上面Endpoint URL的开头部分，例如：oss-cn-beijing
 oss-cn-beijing
 
 #AcessKeyID(访问ID)
 sC5gAPDRLyxVEFMOlwFurDdTUremDo
 
 #AcessKeySecret(安全ID )
 sC5gAPDRLyxVEFMOlwFurDdTUremDo
 
 #STS服务URL,是固定不变的，不需要额外获取。
 sts.aliyuncs.com
 
 #ARN(角色的资源名称)
 acs:ram::1179636438064388:role/ydiskrole 

 {
     "service": {
         "web": {
             "scheme": "http",
             "hostname": "47.111.99.48",
             "port": 2020
         },
         "api": {
             "scheme": "http",
             "hostname": "47.111.99.48",
             "port": 2010
         },
         "doc": {
             "scheme": "http",
             "hostname": "47.111.99.48",
             "port": 2022
         },
         "oss": {
             "scheme": "http",
             "hostname": "oss-cn-beijing.aliyuncs.com",
             "port":80,
             "region": "oss-cn-beijing",
             "bucket": "ydisk-test",
             "accessKey": "LTAI5tMniSesFkj7hC4Tnb8L",
             "secretKey": "sC5gAPDRLyxVEFMOlwFurDdTUremDo",
             "sts": "sts.aliyuncs.com",
             "arn": "acs:ram::1179636438064388:role/ydiskrole"
         },
         "db": {
             "hostname": "rm-bp1eu43om2c8651rg.mysql.rds.aliyuncs.com",
             "port":3306,
             "user": "ydisk",
             "password": "1+-ydisk.cn"
         }
     }
 }