雲盒由計算資源、儲存資源、網路資源等組成，是公用雲在本地IDC的延伸。雲盒繼承了與阿里公用雲一致的基礎能力和豐富的生態應用市場，您可以使用公用雲的雲端服務來管理雲盒內的資源。本文介紹雲盒支援的雲端服務。
隨雲盒硬體下沉的雲端服務
購買雲盒時，您購買的是IaaS服務，計算、儲存、網路等基礎設施需要部署到本地IDC。對應的雲端服務如下：
類別 | 雲端服務 | 說明 | 相關文檔 |
計算 | Elastic Compute Service | Elastic Compute Service (ECS)是一種簡單高效、處理能力可Auto Scaling的計算服務。雲盒以計算SKU的形式提供伺服器所需的vCPU和記憶體資源，支援選購的ECS執行個體規格類型系列如下：
| |
儲存 | Elastic Block Storage | Elastic Block Storage (EBS)是一種塊裝置產品，具備高效能和低時延的特點，支援隨機讀寫，可以滿足大部分通用情境下的資料存放區需求。雲盒支援ESSD PL0雲端硬碟。 | |
Object Storage Service | Object Storage Service (OSS)是一款海量、安全、低成本、高可靠的雲端儲存體服務。OSS為雲盒提供了非結構化資料本機存放區、本地訪問和本地處理的能力，您可以在雲盒中建立儲存空間（Bucket）。 | ||
網路 | Virtual Private Cloud | Virtual Private Cloud (VPC)是您基於阿里雲建立的自訂私人網路。不同的專用網路之間二層邏輯隔離。 | |
Server Load Balancer | Server Load Balancer (SLB)是將訪問流量根據轉寄策略分發到後端多台雲端服務器（ECS執行個體）的流量分發控制服務。負載平衡服務按照類型可以分為應用型負載平衡ALB、網路型負載平衡NLB和傳統型負載平衡CLB，雲盒內僅支援CLB服務。 | ||
Express Connect | Express Connect可在本機資料中心IDC（Internet Data Center）和雲上Virtual Private Cloud（Virtual Private Cloud）間建立高速、穩定、安全的私網通訊。Express Connect的物理專線資料轉送過程可信可控，避免網路品質不穩定問題，同時可避免資料在傳輸過程中被竊取。 |
部署並佔用雲盒內資源的雲端服務
雲盒提供了基礎的計算、儲存等資源，您可以在此基礎上使用阿里雲提供的PaaS服務，例如Container Service等。對應的雲端服務如下：
類別 | 雲端服務 | 說明 | 相關文檔 |
容器 | Container Service for Kubernetes | Container ServiceACK Pro託管版叢集是Container Service for Kubernetes (ACK)在標準託管版基礎上針對企業大規模生產環境進一步增強了可靠性、安全性，並且提供可賠付的SLA的Kubernetes叢集。ACK叢集支援通過建立雲盒節點池，使用已部署的雲盒內的資源。 | |
檔案儲存體 | Cloud Storage Gateway | Cloud Storage Gateway（簡稱CSG）是一款可以部署在使用者本機資料中心和阿里雲上的網關產品。CSG ON雲盒為雲盒提供通過業界標準的檔案服務（NFS和SMB）能力，並使用與公用雲一致的檔案協議掛載方式訪問雲盒中的OSS。 | |
中介軟體 | Enterprise Distributed Application Service | Enterprise Distributed Application Service (EDAS)是一個應用託管和微服務管理的雲原生PaaS平台，提供應用開發、部署、監控、營運等全棧式解決方案。EDAS支援混合雲ECS叢集，使用雲盒和公用雲的ECS執行個體來搭建EDAS混合雲ECS叢集，可以有效解決混合雲情境下業務應用對資料安全、資料本地處理、低延時等需求，實現混合雲環境下不同ECS執行個體和應用的統一管理。 |
通過公用雲管控雲盒本地資源的雲端服務
雲盒完全複用了阿里雲公用雲的管控和服務節點，您可以使用公用雲上的雲端服務來營運管理雲盒內的資源，例如使用Security Center保護ECS執行個體的安全、使用Resource Orchestration Service服務ROS編排ECS執行個體實現自動化部署等。常用的雲端服務如下：
類別 | 雲端服務 | 說明 | 相關文檔 |
安全 | Security Center | Security Center是一個即時識別、分析、預警安全威脅的統一安全管理系統，通過防勒索、防病毒、防篡改、合規檢查等安全能力，實現威脅檢測、警示響應、攻擊溯源的自動化安全營運閉環，保護您的雲上資產和本機伺服器安全，並滿足監管合規要求。 | |
Bastionhost | Bastionhost是一個集核心系統營運和安全審計為一體的綜合性營運管控平台，提供營運身份鑒別、帳號管控、系統Action Trail等多種功能，協助您保障雲端營運工作許可權受控、Action Trail、安全合規。 | ||
營運 | Application Real-Time Monitoring Service | Application Real-Time Monitoring Service (ARMS)是一款阿里雲應用效能管理（APM）類監控產品。藉助本產品，您可以基於前端、應用、業務自訂等維度，迅速便捷地為企業構建秒級響應的應用監控能力。 | |
Cloud Monitor | Cloud Monitor (CMS)是一項針對阿里雲資源和互連網應用進行監控的服務。CloudMonitor服務可用於收集擷取阿里雲資源的監控指標，探測互連網服務可用性，以及針對指標設定警報。 | ||
中介軟體 | Microservices Engine | Microservices Engine (MSE)是一個面向業界主流開源微服務生態的一站式微服務平台，提供註冊配置中心（原生支援Nacos、ZooKeeper、Eureka）等能力。 | |
工具 | Resource Orchestration Service | Resource Orchestration Service (ROS)是阿里雲提供的一項簡化雲端運算資源管理的服務。開發人員和管理員可以編寫模板，在模板中定義所需的阿里雲資源（例如：ECS執行個體、RDS資料庫執行個體）、資源間的依賴關係等。ROS的編排引擎將根據模板自動完成所有資源的建立和配置，實現自動化部署及營運。 | |
CloudOps Orchestration Service | CloudOps Orchestration Service (OOS)是阿里雲提供的雲上自動化營運服務，能夠自動化管理和執行任務。您可以通過模板來定義執行任務、執行順序、執行輸入和輸出，然後通過執行模板來完成任務的自動化運行。OOS支援跨產品使用，您可以使用OOS管理ECS、RDS、SLB、VPC等雲產品。 | ||
Server Migration Center | Server Migration Center (SMC)是阿里雲自主研發的遷移平台。使用SMC，可將您的單台或多台遷移源遷移至阿里雲。遷移源包括IDC伺服器、虛擬機器、其他雲平台的雲主機或其他類型的伺服器。 | ||
Auto Scaling | Auto Scaling (ESS)是阿里雲提供的可以根據業務需求和策略自動調整計算能力的服務。通過ESS可以實現在業務需求增長時無縫增加ECS執行個體滿足計算需要，在業務需求下降時自動減少ECS執行個體節約成本。 | ||
雲助手 | 雲助手是專為Elastic Compute Service打造的原生自動化營運工具，通過免密碼、免登入、無需使用跳板機的形式，在ECS執行個體上實現批量營運、執行命令（Shell、PowerShell和Bat等）和傳送檔案等操作。典型的使用情境包括：安裝卸載軟體、分發設定檔和執行一般的命令（或指令碼）等。 | ||
部署集 | 部署集是控制ECS執行個體分布的策略，您可以使用部署集將業務涉及到的ECS執行個體分散部署在不同的物理伺服器上，以此保證業務的高可用性和底層容災能力。 |