ODPS 功能之概述篇

概述

ODPS是阿里云基于自有的云计算技术研发一套开放数据处理服务(Open Data Processing Service,简称 ODPS),具有TB/PB级数据计算能力,主要用于大数据仓库、挖掘、分析以及数据分享等场景。 今天阿里内部包括阿里贷款、数据魔方、DMP(阿里妈妈广告联盟)、余额宝等多款产品的数据分析都在使用ODPS。

ODPS 整体架构如下图,

ODPS-LMLPHP

主要分为三层:

接入层:以RESTful API方式提供服务,用户及数据应用通过Http/Https与接入层建立链接上传数据及提交数据分析作业;

逻辑层:ODPS的核心控制层,负责用户认证、签权、作业分发、Meta管理以及存储计算集群管理;

存储计算层:数据的存储及计算作业运行。该层是由多个集群构成,所有集群挂接到ODPS控制层。数据存储在飞天的盘古上,每个文件分三份存储。控制层将用户提交的计算作业调度不同的集群上。

ODPS功能

用户项目空间-Project

Project是用户使用ODPS时最先接触的概念,它类似Oracle的schema或者Mysql中的database。Project 也是ODPS中最基本的资源隔离单位,每个用户数据及计算任务都隶属于一个Project。 各Project 之间也可以通过授权建立共享通道,进行数据交换。Project 也是ODPS中的计量单元,收费也是以一个Project为基本单位的。

用户在使用ODPS之前,需要申请创建一个Project,有了Project之后,用户就可以上传数据做数据分析了。

数据处理流程

一般的大数据处理流程分为三部分,如下图所示:

ODPS-LMLPHP

1. 数据主要来源于在线系统,如业务数据库Mysql、Oracle,网站的日志文件。 这些数据都可以通过ODPS提供的数据通道功能导入到ODPS中;

2. 数据导入后,可以使用SQL、MR做数据分析,也可以使用流计算对数据进行聚合等操作,还可以使用机器学习算法对数据建模、预测。ODPS提供的是“All in One ”服务,只要数据导入到ODPS后,各种高大尚分析挖掘工具都可以直接拿过来使用,用户只需要关注在自己的数据业务,根本不需要关于底层是如何工作的;

3. 数据处理完毕后,如果是算法模型,可以使用ODPS的在线预测服务,将模型Push到在线预测系统中进行在线的数据预测。如果是分析结果,可以通过数据通道导回到Mysql 、Oracle中,与业务应用系统对接;

围绕这样的一个数据处理流程,ODPS在各个阶段提供了不同的功能。

数据存储

用户的数据上传到ODPS后,默认会以结构化的方式存储到ODPS的表。表隶属于Project,可以进行分区,有自己的数据类型,如Bigint, Boolean, Double, Datetime, String, Decimal。 数据上传后,以列压缩的方式存储到盘古上。这种压缩方式的好处就是对于文本类型的数据,一般都能取得较好的压缩比,一般是4:1,即10G的数据,在ODPS上的size为2.5G。每个文件默认会保存三份。

数据通道

根据数据分析的性质, ODPS提供两种数据通道-批量数据上传及实时数据上传两种。

批量数据上传适合大量数据的上传,批量上传通道限制每个写入ODPS的数据块最大为100G。每次上传完成后,调用Commit方法,数据即可保存到表中;

实时上传适合数据流处理的场景,如流计算,每次上传数据的packet为2M。通过实时通道上传的数据可以直接使用ODPS Stream SQL 进行流计算,也可以使用数据订阅接口将数据转发到第三方的流计算应用中,这个功能就类似于AWS的Kinesis。 通过实时上传的数据,默认会保存一份到ODPS表中,所以也可以通过实时通道向ODPS实时导入数据;

批量通道提供了上传和下载的接口,实时通道只提供了上传的接口,但同时也提供了订阅接口,允许数据被其它应用所订阅。

使用可以使用CLT中的数据上传命令将本地的文本文件上传至ODPS,也可以使用Java、Python SDK通过编程上传数据。 同时ODPS也引入了两个开源社区中日志数据上传的两大利器:Flume和Fluentd。用户可以使用这两个工具将各种源的数据上传到ODPS中。今天ODPS的用户大部分都在通过这两款工具将Web 日志实时导入到ODPS中做数据分析。

SQL

用户最熟悉使用SQL对数据分析了。ODPS也支持SQL查询操作,而且语法类似于Hive 的HQL。SQL操作的主要对象是表,数据量可在T级到P级。SQL中提供的功能有:

DLL:表、列、分区、视图、生命周期等操作 ;

DML:数据更新、多路输出以及动态分区输出 ;

Join:多表关联分析,支持 inner , left , right full join 以及mapjoin;

窗口函数:支持常见的窗口函数如avg,count 也支持滑动窗口;

UDF: 支持通过Java、Python编写UDF、UDAF和UDTF;

Stream SQL

通过实时通道上传的数据,可以直接使用Stream SQL做流计算。 ODPS 的流计算是一种创新的流计算方式,可以通过类SQL的语法就能定义流计算的作业,如:

创建一个流计算的任务,该任务引用stream_in表作为数据源,并且将结果写入stream_out表中

create streamjob streamjob1 as

insert into stream_out

select count(*)

from stream_in ;

end streamjob;

随着数据的上传,在ODPS客户端窗口中执行若干次

select * from stream_out;

会发现有一系列逐渐累积增长的汇总数据。

Stream SQL 支持单流计算、多流Join、同时还支持流与维表的Join,并提供了聚合、排序及子查询的功能。

MapReduce

ODPS提供了MapReduce的编程接口。用户在处理数据时,如果SQL满足不了要求,可以使用MapReduce。

MapReduce处理数据过程主要分成2个阶段:Map阶段和Reduce阶段。首先执行Map阶段,再执行Reduce阶段。Map和Reduce的处理逻辑由用户自定义实现, 但要符合MapReduce框架的约定。

• 在正式执行Map前,需要将输入数据进行”分片”。所谓分片,就是将输入数据切分为大小相等的数据块,每一块作为单个Map Worker的输入被处理, 以便于多个Map Worker同时工作。

• 分片完毕后,多个Map Worker就可以同时工作了。每个Map Worker在读入各自的数据后,进行计算处理,最终输出给Reduce。Map Worker在输出数据时, 需要为每一条输出数据指定一个Key。这个Key值决定了这条数据将会被发送给哪一个Reduce Worker。Key值和Reduce Worker是多对一的关系, 具有相同Key的数据会被发送给同一个Reduce Worker,单个Reduce Worker有可能会接收到多个Key值的数据。

• 在进入Reduce阶段之前,MapReduce框架会对数据按照Key值排序,使得具有相同Key的数据彼此相邻。如果用户指定了”合并操作”(Combiner), 框架会调用Combiner,将具有相同Key的数据进行聚合。Combiner的逻辑可以由用户自定义实现。与经典的MapReduce框架协议不同,在ODPS中, Combiner的输入、输出的参数必须与Reduce保持一致。这部分的处理通常也叫做”洗牌”(Shuffle)。

• 接下来进入Reduce阶段。相同的Key的数据会到达同一个Reduce Worker。同一个Reduce Worker会接收来自多个Map Worker的数据。 每个Reduce Worker会对Key相同的多个数据进行Reduce操作。最后,一个Key的多条数据经过Reduce的作用后,将变成了一个值。

由于目前ODPS MR只能处理ODPS中表里的数据,与Hadoop MR相比,不同的地方就在Map和Reduce 的声明上,如下:

ODPS-LMLPHP

ODPS MR的输入数据是表的Record,可以通过Record对象来获取每列的值,如:

ODPS-LMLPHP

ODPS对用户提供了JAVA的MR编程接口,同时还可以使用开源的Eclipse 开源插件在本地编写、调度MR程序,成功后再部署到ODPS上运行。

图模型-Graph

ODPS 提供了类似Google Pregel的图编程模型。 用户可以用来编写满足聚类、Pagerank以及求最短路径这样场景的算法。

ODPS GRAPH能够处理的图必须是是一个由点(Vertex)和边(Edge)组成的有向图。由于ODPS仅提供二维表的存储结构, 因此需要用户自行将图数据分解为二维表格式存储在ODPS中,在进行图计算分析时, 使用自定义的GraphLoader将二维表数据转换为ODPS Graph引擎中的点和边。

点的结构可以简单表示为 < ID, Value, Halted, Edges >,分别表示点标识符(ID),权值(Value),状态(Halted, 表示是否要停止迭代), 出边集合(Edges,以该点为起始点的所有边列表)。边的结构可以简单表示为<DestVertexID, Value >,分别表示目标点(DestVertexID)和权值(Value)。如下图所示:

ODPS-LMLPHP

典型的Graph 程序逻辑包括三步:

1. 加载图:通过自定义的GraphLoader将数据解析为点或边,并对数据分片,分配到相应的Worker上;

2. 迭代计算:遍历所有非结束状态的点或收到消息的点,并调用其Compute方法进行计算;

3. 迭代终止:所有点处于结束或达到最大迭代次数后,程序终止;

机器学习平台 DT PAI

DT PAI是阿里巴巴推出的基于云计算的机器学习平台。在这个平台上,用户可以使用多种算法及在线预测服务。

DT PAI的功能包括

  • 与ODPS完美集成,基于Project级别数据访问;
  • 提供特征工程工具,如基本统计、拆分、随机采样、归一化等 ;
  • 提供部分数据统计工具模块,如全表统计、直方图、百分位等;
  • 提供多种机器学习算法,包括逻辑回归、随机森林、SVM、朴素贝叶斯、GBDT回归以及聚类算法等;
  • 提供标准的模型评估方法,如ROC、混淆矩阵、AUC;
  • 提供离线预测,将预测数据导入到ODPS表中,通过模型预测完成后,直接输出到结果表中;
  • 提供在线预测,通过将Offline Model发布到Online Model 服务中,即可以使用API使用实时在线预测服务;
  • 提供PAI 命令, 基于ODPS CLT运行所有算法;
  • 通过PAI Web 控制台轻松搭建算法实验,PAI Web 如下:

ODPS-LMLPHP

安全

大家在使用ODPS的时候,最关心的就是自己的数据放到ODPS是否安全,是否会被泄露。 ODPS 支持多租户的使用场景,满足不同用户在ODPS中独立、协同、共享等不同数据操作的需求,可以说ODPS的安全机制是ODPS能在对外服务核心。

ODPS的安全由如下功能构成:

  • 访问ODPS的用户必须在阿里云官网上进行注册,在使用ODPS的时候,都需要进一步认证;
  • 用户在访问ODPS Project中每个对象时都需要授权,用户在读取数据或执行作业时都会被检查权限;
  • ODPS中支持ACL授权,允许管理者使用Grant、Revoke等命令对用户、角色进行管理;
  • ODPS中还支持Policy授权,允许Project Owner使用JSON格式的描述语言对主体(访问者)、资源(访问对象)、操作三者之前通过访问限制及效力策略进行管理、控制;
  • ODPS还支持Package方式授权。将Project A中的对象打到Package中,然后安装到Package B,满足跨Project B访问A中数据的需求;
  • ODPS中的Project 还有保护模型,即数据只能在本Project中计算,不允许导到本地或导到其他project输出,但可以通过白名单导出;
  • ODPS中所有计算是在受限的沙箱中运行的,多层次的应用沙箱,从KVM级到Kernel级。系统沙箱配合鉴权管理机制,用来保证数据的安全;
05-11 11:03