与其他服务的关系
数字化制造基础服务（MBM Space）与周边服务的依赖关系如图1所示。
|
服务名称 |
MBM Space与其他服务的关系 |
主要交互功能 |
|---|---|---|
|
组织成员帐号（OrgID） |
通过OrgID服务，实现对MBM Space访问用户的身份认证。 |
MBM Space访问用户身份认证 |
|
云日志服务（Log Tank Service，LTS） |
记录MBM Space运行日志，方便用户查询进行问题定级定位。 |
日志收集记录 |
|
云审计服务（Cloud Trace Service，CTS） |
CTS记录MBM Space相关的操作事件，方便用户日后的查询、审计和回溯。 |
审计关键操作 |
|
应用性能管理服务（Application Performance Management，APM） |
|
|
|
应用运维管理（Application Operations Management，AOM） |
统计与展示MBM Space运行环境状态指标，基于指标设置告警。 |
|
|
云容器引擎（Cloud Container Engine，CCE） |
通过创建CCE集群及其上的主机组/主机，部署MBM的微服务。 |
|
|
弹性云服务器（Elastic Cloud Server，ECS） |
通过创建CCE集群主机弹性云服务器，部署MBM Space Docker。 |
MBM Space Docker部署 |
|
容器镜像服务（SoftWare Repository for Container，SWR） |
通过SWR拉取执行集群中用于部署MBM Space的镜像软件。 |
|
|
关系型数据库（Relational Database Service，RDS） |
RDS for MySQL拥有稳定可靠、安全运行、弹性伸缩、轻松管理、经济实用等特点。 |
|
|
对象存储服务（Object Storage Service，OBS） |
存储RDS的备份数据。 |
|
|
NAT网关（NAT Gateway） |
使用NAT网关能够为VPC内的容器实例提供网络地址转换服务，SNAT功能通过绑定弹性公网IP，实现私有IP向公有IP的转换，可实现VPC内的容器实例共享弹性公网IP访问Internet。 |
使用SNAT访问公网 |
|
弹性公网IP（Elastic IP） |
MBM Space通过EIP对外提供服务（DNS绑定改IP）。 |
请求转发 |
|
API网关（API Gateway，APIG） |
MBM Space内部和外部的API统一通过APIG进行调用。 |
|
|
弹性负载均衡（ Elastic Load Balance，ELB） |
ELB对接APIG和CCE集群，完成MBM Space请求的负载转发均衡。独享型负载均衡实例资源独享，实例的性能不受其它实例的影响。 |
创建独享型负载均衡器 |
|
虚拟私有云（Virtual Private Cloud，VPC） |
实现MBM Space隔离的私有云空间。 |
创建虚拟私有云和子网 |
|
分布式消息服务RocketMQ版（Distributed Message Service for RocketMQ） |
通过分布式消息服务RocketMQ版完成消息的生产与消费。 |
|
|
分布式缓存服务（Distributed Cache Service，DCS） |
通过DCS（Redis）服务将热点数据放入缓存，加快用户端的访问速度，提升用户体验。 |
热点数据加载、访问 |
|
主机安全服务（Host Security Service，HSS） |
通过HSS构筑MBM Space主机级别安全。 |
主机安全防护 |
|
Web应用防火墙（Web Application Firewall，WAF） |
通过WAF构筑MBM Space Web应用安全。 |
Web安全防护 |
|
Anti-DDoS流量清洗服务（Anti-DDoS traffic cleaning service，Anti-DDoS） |
通过Anti-DDoS构筑MBM Space防DDoS攻击安全。 |
DDoS攻击防护 |
