云盒由计算资源、存储资源、网络资源等组成，是公共云在本地IDC的延伸。云盒继承了与阿里公共云一致的基础能力和丰富的生态应用市场，您可以使用公共云的云服务来管理云盒内的资源。本文介绍云盒支持的云服务。
随云盒硬件下沉的云服务
购买云盒时，您购买的是IaaS服务，计算、存储、网络等基础设施需要部署到本地IDC。对应的云服务如下：
类别 | 云服务 | 说明 | 相关文档 |
计算 | 云服务器 ECS | 云服务器 ECS（Elastic Compute Service）是一种简单高效、处理能力可弹性伸缩的计算服务。云盒以计算SKU的形式提供服务器所需的vCPU和内存资源，支持选购的ECS实例规格族如下：
| |
存储 | 块存储 | 块存储 EBS（Elastic Block Storage）是一种块设备产品，具备高性能和低时延的特点，支持随机读写，可以满足大部分通用场景下的数据存储需求。云盒支持ESSD PL0云盘。 | |
对象存储 | 对象存储 OSS（Object Storage Service）是一款海量、安全、低成本、高可靠的云存储服务。OSS为云盒提供了非结构化数据本地存储、本地访问和本地处理的能力，您可以在云盒中创建存储空间（Bucket）。 | ||
网络 | 专有网络 VPC | 专有网络 VPC（Virtual Private Cloud）是您基于阿里云创建的自定义私有网络。不同的专有网络之间二层逻辑隔离。 | |
负载均衡 | 负载均衡 SLB（Server Load Balancer）是将访问流量根据转发策略分发到后端多台云服务器（ECS实例）的流量分发控制服务。负载均衡服务按照类型可以分为应用型负载均衡ALB、网络型负载均衡NLB和传统型负载均衡CLB，云盒内仅支持CLB服务。 | ||
高速通道 | 高速通道（Express Connect）可在本地数据中心IDC（Internet Data Center）和云上专有网络VPC（Virtual Private Cloud）间建立高速、稳定、安全的私网通信。高速通道的物理专线数据传输过程可信可控，避免网络质量不稳定问题，同时可避免数据在传输过程中被窃取。 |
部署并占用云盒内资源的云服务
云盒提供了基础的计算、存储等资源，您可以在此基础上使用阿里云提供的PaaS服务，例如容器服务等。对应的云服务如下：
类别 | 云服务 | 说明 | 相关文档 |
容器 | 容器服务 Kubernetes 版 | 容器服务ACK Pro托管版集群是容器服务 Kubernetes 版 ACK（Container Service for Kubernetes）在标准托管版基础上针对企业大规模生产环境进一步增强了可靠性、安全性，并且提供可赔付的SLA的Kubernetes集群。ACK集群支持通过创建云盒节点池，使用已部署的云盒内的资源。 | |
文件存储 | 云存储网关 | 云存储网关（简称CSG）是一款可以部署在用户本地数据中心和阿里云上的网关产品。CSG ON云盒为云盒提供通过业界标准的文件服务（NFS和SMB）能力，并使用与公共云一致的文件协议挂载方式访问云盒中的OSS。 | |
中间件 | 企业级分布式应用服务 | 企业级分布式应用服务 EDAS（Enterprise Distributed Application Service）是一个应用托管和微服务管理的云原生PaaS平台，提供应用开发、部署、监控、运维等全栈式解决方案。EDAS支持混合云ECS集群，使用云盒和公共云的ECS实例来搭建EDAS混合云ECS集群，可以有效解决混合云场景下业务应用对数据安全、数据本地处理、低延时等需求，实现混合云环境下不同ECS实例和应用的统一管理。 |
通过公共云管控云盒本地资源的云服务
云盒完全复用了阿里云公共云的管控和服务节点，您可以使用公共云上的云服务来运维管理云盒内的资源，例如使用云安全中心保护ECS实例的安全、使用资源编排服务ROS编排ECS实例实现自动化部署等。常用的云服务如下：
类别 | 云服务 | 说明 | 相关文档 |
安全 | 云安全中心 | 云安全中心是一个实时识别、分析、预警安全威胁的统一安全管理系统，通过防勒索、防病毒、防篡改、合规检查等安全能力，实现威胁检测、告警响应、攻击溯源的自动化安全运营闭环，保护您的云上资产和本地服务器安全，并满足监管合规要求。 | |
运维安全中心（堡垒机） | 运维安全中心（堡垒机）（Bastionhost）是一个集核心系统运维和安全审计为一体的综合性运维管控平台，提供运维身份鉴别、账号管控、系统操作审计等多种功能，帮助您保障云端运维工作权限受控、操作审计、安全合规。 | ||
运维 | 应用实时监控服务 | 应用实时监控服务 ARMS（Application Real-Time Monitoring Service）是一款阿里云应用性能管理（APM）类监控产品。借助本产品，您可以基于前端、应用、业务自定义等维度，迅速便捷地为企业构建秒级响应的应用监控能力。 | |
云监控 | 云监控 CMS（Cloud Monitor）是一项针对阿里云资源和互联网应用进行监控的服务。云监控服务可用于收集获取阿里云资源的监控指标，探测互联网服务可用性，以及针对指标设置警报。 | ||
中间件 | 微服务引擎 | 微服务引擎 MSE（Microservices Engine）是一个面向业界主流开源微服务生态的一站式微服务平台，提供注册配置中心（原生支持Nacos、ZooKeeper、Eureka）等能力。 | |
工具 | 资源编排 | 资源编排 ROS（Resource Orchestration Service）是阿里云提供的一项简化云计算资源管理的服务。开发者和管理员可以编写模板，在模板中定义所需的阿里云资源（例如：ECS实例、RDS数据库实例）、资源间的依赖关系等。ROS的编排引擎将根据模板自动完成所有资源的创建和配置，实现自动化部署及运维。 | |
系统运维管理 | 系统运维管理 OOS（CloudOps Orchestration Service）是阿里云提供的云上自动化运维服务，能够自动化管理和执行任务。您可以通过模板来定义执行任务、执行顺序、执行输入和输出，然后通过执行模板来完成任务的自动化运行。OOS支持跨产品使用，您可以使用OOS管理ECS、RDS、SLB、VPC等云产品。 | ||
服务器迁移中心 | 服务器迁移中心 SMC（Server Migration Center）是阿里云自主研发的迁移平台。使用SMC，可将您的单台或多台迁移源迁移至阿里云。迁移源包括IDC服务器、虚拟机、其他云平台的云主机或其他类型的服务器。 | ||
弹性伸缩 | 弹性伸缩 ESS（Auto Scaling）是阿里云提供的可以根据业务需求和策略自动调整计算能力的服务。通过ESS可以实现在业务需求增长时无缝增加ECS实例满足计算需要，在业务需求下降时自动减少ECS实例节约成本。 | ||
云助手 | 云助手是专为云服务器ECS打造的原生自动化运维工具，通过免密码、免登录、无需使用跳板机的形式，在ECS实例上实现批量运维、执行命令（Shell、PowerShell和Bat等）和发送文件等操作。典型的使用场景包括：安装卸载软件、分发配置文件和执行一般的命令（或脚本）等。 | ||
部署集 | 部署集是控制ECS实例分布的策略，您可以使用部署集将业务涉及到的ECS实例分散部署在不同的物理服务器上，以此保证业务的高可用性和底层容灾能力。 |