柚子快報(bào)激活碼778899分享：阿里云 云計(jì)算-知識點(diǎn)大綱

http://yzkb.51969.com/

前言：云計(jì)算的基本概念學(xué)習(xí)，基礎(chǔ)知識大綱梳理。說明：僅僅是知識點(diǎn)的整理，很多內(nèi)容直接從阿里云、騰訊云、華為云等直接搬運(yùn)過來的。

目錄

云計(jì)算

云計(jì)算的概念

云計(jì)算的發(fā)展

云計(jì)算的特征

按需自助服務(wù)

快速彈性伸縮

資源池化

部署模式

私有云

公有云

社區(qū)云

混合云

行業(yè)云

服務(wù)模式

IaaS

PaaS

SaaS

云計(jì)算的核心技術(shù)

虛擬化技術(shù)

常見的虛擬化技術(shù)

服務(wù)器虛擬化

服務(wù)器虛擬化技術(shù)的特點(diǎn)

存儲虛擬化

CPU

Socket、CPU、Core、Thread、超線程的基本概念

NUMA親和度調(diào)用?

內(nèi)存

內(nèi)存超額分配

內(nèi)存的工作機(jī)制

內(nèi)存的復(fù)用技術(shù)?

彈性計(jì)算服務(wù)ESC

實(shí)例

地域

可用區(qū)

鏡像

磁盤

快照

專有網(wǎng)絡(luò) VPC

安全組 ACL

內(nèi)容分發(fā)網(wǎng)絡(luò)CDN

分發(fā)原理

應(yīng)用場景?編輯

全站加速 DCDN

負(fù)載均衡SLB

基本概念

基本組成

實(shí)現(xiàn)原理

基本組成

支持的基礎(chǔ)協(xié)議

實(shí)例規(guī)格

基本功能

?編輯證書管理

健康檢查

多可用區(qū)

公網(wǎng)私網(wǎng)實(shí)例

支持創(chuàng)建Ipv6實(shí)例

黑白名單配置

彈性網(wǎng)卡ENI

彈性伸縮

基本概念

工作流程

伸縮模式配置?

?編輯

相關(guān)基本概念

基本組成?

配置流程

對象存儲OSS

云安全

DDos攻擊

阿里云云安全防護(hù)

DDos攻擊防護(hù)

基礎(chǔ)防護(hù)

高級防護(hù)

云安全中心

WAF

云防火墻

總結(jié)

云計(jì)算

云計(jì)算的概念

什么是云計(jì)算？百度百科的介紹如下：

“云”實(shí)質(zhì)上就是一個網(wǎng)絡(luò)，狹義上講，云計(jì)算就是一種提供資源的網(wǎng)絡(luò)，使用者可以隨時獲取“云”上的資源，按需求量使用，并且可以看成是無限擴(kuò)展的，只要按使用量付費(fèi)就可以，“云”就像自來水廠一樣，我們可以隨時接水，并且不限量，按照自己家的用水量，付費(fèi)給自來水廠就可以。?

從廣義上說，云計(jì)算是與信息技術(shù)、軟件、互聯(lián)網(wǎng)相關(guān)的一種服務(wù)，這種計(jì)算資源共享池叫做“云”，云計(jì)算把許多計(jì)算資源集合起來，通過軟件實(shí)現(xiàn)自動化管理，只需要很少的人參與，就能讓資源被快速提供。也就是說，計(jì)算能力作為一種商品，可以在互聯(lián)網(wǎng)上流通，就像水、電、煤氣一樣，可以方便地取用，且價格較為低廉。?

云計(jì)算 - 搜索 (bing.com)

云計(jì)算學(xué)習(xí)，推薦阿里云社區(qū)，社區(qū)里有很多不錯的文章。

云計(jì)算-文章-阿里云開發(fā)者社區(qū)-技術(shù)領(lǐng)域-阿里云 (aliyun.com)

云計(jì)算的發(fā)展

從上世紀(jì)50年代以來，有70多年的歷史，百度百科中對云計(jì)算發(fā)展歷程介紹得很詳細(xì)。

云計(jì)算（科學(xué)術(shù)語）_百度百科 (baidu.com)

云計(jì)算的特征

按需自助服務(wù)

云計(jì)算允許用戶根據(jù)需要自行配置計(jì)算能力、存儲、網(wǎng)絡(luò)等資源，并能夠隨時自主管理和監(jiān)控。

快速彈性伸縮

云計(jì)算提供彈性計(jì)算資源的能力，以根據(jù)用戶的需求進(jìn)行快速自動化擴(kuò)展或縮減，以實(shí)現(xiàn)高效利用和成本控制。用戶可以根據(jù)需求快速增加或減少計(jì)算資源，而無需等待或付出高昂的費(fèi)用。

通過云計(jì)算可以快速、自動地為應(yīng)用程序提供額外的計(jì)算、存儲和網(wǎng)絡(luò)資源，以滿足瞬時的、非常大的負(fù)載需求，隨后又可以自動縮減資源，以節(jié)省成本。

資源池化

云計(jì)算將多個客戶的計(jì)算、存儲和網(wǎng)絡(luò)資源集中管理和分配，以最大化資源的利用率和效率。具體來說云計(jì)算通過對大量物理資源進(jìn)行虛擬化，將多個用戶的計(jì)算需求整合到同一資源池中，以實(shí)現(xiàn)高效利用和共享。

用戶不需要了解具體的物理位置和配置，而是通過云服務(wù)提供商的管理平臺來管理和控制計(jì)算資源。

可計(jì)量服務(wù)

云計(jì)算用戶可以通過各種工具和服務(wù)來監(jiān)控和度量其使用情況，方便用戶監(jiān)控自己的資源使用量，并根據(jù)資源的使用情況對整體情況心里有底。

廣泛網(wǎng)絡(luò)接入

云計(jì)算允許用戶根據(jù)需要自行配置計(jì)算能力、存儲、網(wǎng)絡(luò)等資源，并能夠隨時自主管理和監(jiān)控。

部署模式

私有云

私有云主要為企業(yè)組織內(nèi)部提供云服務(wù)，不對公眾開放?。

公有云

公有云一般可通過 Internet 使用?？赡苁敲赓M(fèi)或成本低廉的。在公有云中，用戶不清楚與其共享和使用資源的還有其他哪些用戶，整個平臺是如何實(shí)現(xiàn)的，甚至無法控制實(shí)際的物理設(shè)施。

社區(qū)云

社區(qū)云的核心特征是云端部署的云服務(wù)器只給兩個或者兩個以上的特定單位組織內(nèi)的員工使用，除此之外的人和機(jī)構(gòu)都無權(quán)租賃和使用云服務(wù)器資源。參與社區(qū)云的單位組織具有共同的要求，如云服務(wù)模式、安全級別等。具備業(yè)務(wù)相關(guān)性或者隸屬關(guān)系的單位組織建設(shè)社區(qū)云的可能性更大一些，因?yàn)橐环矫婺芙档透髯缘馁M(fèi)用，另一方面能共享信息。

混合云

混合云是指公有云+私有云，即：將企業(yè)的IT分成兩部分，分別部署到兩朵云上。

行業(yè)云

由行業(yè)內(nèi)或某個區(qū)域內(nèi)起主導(dǎo)作用或者掌握關(guān)鍵資源的組織建立和維護(hù)，以公開或者半公開的方式，向行業(yè)內(nèi)部或相關(guān)組織和公眾提供有償或無償服務(wù)的云平臺，如金融云、政務(wù)云、醫(yī)療云、衛(wèi)生云等。

推薦閱讀

云計(jì)算技術(shù)架構(gòu)-云計(jì)算四種模式（公有云、私有云、混合云、行業(yè)云）_云計(jì)算架構(gòu)_knighthood2001的博客-CSDN博客

云服務(wù)器四種部署模式之社區(qū)云 - 知乎 (zhihu.com)

服務(wù)模式

網(wǎng)上找了張圖，非常形象地展示了三種服務(wù)模式。

?三種服務(wù)模式

百度百科的名詞解釋

IaaS

IaaS（Infrastructure as a Service），即基礎(chǔ)設(shè)施即服務(wù)。指把IT基礎(chǔ)設(shè)施作為一種服務(wù)通過網(wǎng)絡(luò)對外提供，并根據(jù)用戶對資源的實(shí)際使用量或占用量進(jìn)行計(jì)費(fèi)的一種服務(wù)模式。

PaaS

PaaS是（Platform as a Service）的縮寫，是指平臺即服務(wù)。 把服務(wù)器平臺作為一種服務(wù)提供的商業(yè)模式，云計(jì)算時代相應(yīng)的服務(wù)器平臺或者開發(fā)環(huán)境作為服務(wù)進(jìn)行提供就成為了PaaS(Platform as a Service)。

SaaS

軟件運(yùn)營服務(wù)是（Software as a Service，簡稱SaaS）讓用戶能夠通過互聯(lián)網(wǎng)連接和使用基于云的應(yīng)用程序。常見示例有電子郵件、日歷和辦公工具。?[2]??它不需要用戶將軟件產(chǎn)品安裝在自己的電腦或服務(wù)器上。

云計(jì)算的核心技術(shù)

虛擬化技術(shù)

虛擬化技術(shù)是云計(jì)算的核心技術(shù)，什么是虛擬化技術(shù)？

虛擬化技術(shù)是指將計(jì)算機(jī)的各種實(shí)體資源（CPU、內(nèi)存、磁盤空間、網(wǎng)絡(luò)適配器等），予以抽象、轉(zhuǎn)換后呈現(xiàn)出來并可供分割、組合為一個或多個電腦配置環(huán)境。

下面的這篇文章寫的很好，推薦閱讀！

深入理解虛擬化 - 知乎 (zhihu.com)

虛擬化

什么是虛擬化？

虛擬化是指不受物理限制的約束

云計(jì)算知識第六講：CPU虛擬化-阿里云開發(fā)者社區(qū) (aliyun.com)

常見的虛擬化技術(shù)

虛擬化技術(shù)分為：服務(wù)器虛擬化、存儲虛擬化、網(wǎng)絡(luò)虛擬化、應(yīng)用虛擬化。

服務(wù)器虛擬化

Hypervisor是虛擬化技術(shù)的核心

以軟件的方式，實(shí)現(xiàn)一套和物理主機(jī)環(huán)境完全一樣的虛擬環(huán)境，具備物理主機(jī)有的所有資源，包括CPU、內(nèi)存、網(wǎng)絡(luò)IO、設(shè)備IO等，相當(dāng)于對物理主機(jī)的資源進(jìn)行隔離，供上層使用。

主流的Hypervisor

VMware ESXi

Microsoft Hyper-V

Linux KVM（開源）

Citrix XenServer

裸金屬型技術(shù)

裸金屬虛擬化，直接在硬件上安裝虛擬化軟件，再在其上安裝操作系統(tǒng)和應(yīng)用，依賴虛擬層內(nèi)核和服務(wù)器控制臺進(jìn)行管理。

"裸金屬"是什么？_bisal(Chen Liu)的博客-CSDN博客

阿里云彈性裸金屬服務(wù)器-神龍架構(gòu)（X-Dragon）揭秘-阿里云開發(fā)者社區(qū) (aliyun.com)

服務(wù)器虛擬化技術(shù)的特點(diǎn)

分區(qū)

隔離

封裝 遷移方便

相對于硬件獨(dú)立

存儲虛擬化

CPU

Socket、CPU、Core、Thread、超線程的基本概念

Socket 是卡槽 有單路、雙路

Core 指的是核心數(shù)

Thread 包括：線程、超線程，超線程核心數(shù)=核心數(shù)*2

vcpu對應(yīng)的是線程數(shù)

多核vs超線程，多核的速度比超線程塊（一個雙核vs單核雙線程）

推薦閱讀

三分鐘速覽cpu,socket,core,thread等術(shù)語之間的關(guān)系 - 知乎 (zhihu.com)

CPU工作方式、多核心、超線程技術(shù)詳解 - 知乎 (zhihu.com)

NUMA親和度調(diào)用?

超分是指虛擬化需求的資源總數(shù)超過物理機(jī)的資源總數(shù)。

資源征用

內(nèi)存

內(nèi)存超額分配

內(nèi)存是從物理地址0開始的，內(nèi)存都是連續(xù)的

內(nèi)存的工作機(jī)制

推薦閱讀

4.1. 內(nèi)存虛擬化之基本原理 | 碼農(nóng)家園 (codenong.com)

內(nèi)存的復(fù)用技術(shù)?

cpu-內(nèi)存-硬盤?

內(nèi)存共享 寫時復(fù)制

內(nèi)存置換

內(nèi)存氣泡 資源征用 ballom 將空閑的虛擬機(jī)內(nèi)存釋放給內(nèi)存使用率較高的虛擬機(jī)

tools

推薦閱讀

內(nèi)存復(fù)用技術(shù)（內(nèi)存共享、內(nèi)存置換、內(nèi)存氣泡）、虛擬機(jī)QoS、內(nèi)存大頁、內(nèi)存位圖、快照、虛擬機(jī)熱遷移 - 云計(jì)算成長路 - 博客園 (cnblogs.com)

彈性計(jì)算服務(wù)ESC

實(shí)例

實(shí)例是一個虛擬的計(jì)算環(huán)境，由CPU、內(nèi)存、系統(tǒng)盤和運(yùn)行的操作系統(tǒng)組成；ESC實(shí)例作為云服務(wù)器最為核心的概念，其他資源，比如磁盤，IP，鏡像，快照等，只有與ESC結(jié)合后才具有使用意義。

地域

如何選擇？選擇客戶所在的區(qū)域

不同區(qū)域的云服務(wù)器不能內(nèi)網(wǎng)互通

可用區(qū)

不同可用區(qū)的云服務(wù)器能內(nèi)網(wǎng)互通

鏡像

類型

公共鏡像 自定義鏡像 共享鏡像 鏡像市場

磁盤

存儲?

系統(tǒng)盤

數(shù)據(jù)盤

快照

快照不是備份

數(shù)據(jù)的完全可用拷貝，是數(shù)據(jù)可以表示的數(shù)據(jù)的一個副本

讀、寫、回滾、刪除

數(shù)據(jù) 源卷 寫前拷貝 快照卷

映射表

快照越多，性能越慢

寫時重定向

cow pow

三種：

一致性快照：CPU-內(nèi)存-硬盤 tools（虛擬機(jī)工具）

內(nèi)存快照：慢，內(nèi)存大小，回滾-開機(jī)?落地 硬盤

普通快照：塊，瞬間完成，回滾-關(guān)機(jī)?即時 克隆 可能會丟失數(shù)據(jù) 沒有落地到硬盤的內(nèi)存數(shù)據(jù)

專有網(wǎng)絡(luò) VPC

網(wǎng)絡(luò)虛擬化

免費(fèi)

安全組 ACL

每個ECS實(shí)例，至少要加入一個安全組

兩個端口

TCP：22 TCP：3389

安全組授權(quán) 白名單 黑名單

彈性網(wǎng)卡

主網(wǎng)卡 輔助網(wǎng)卡

標(biāo)簽

標(biāo)識資源，方便識別

內(nèi)容分發(fā)網(wǎng)絡(luò)CDN

CDN內(nèi)容分發(fā)網(wǎng)絡(luò)（Content Delivery Network），解決跨地域跨運(yùn)營商網(wǎng)絡(luò)性能問題，提供穩(wěn)定快速的加速服務(wù)，遍布全球的加速節(jié)點(diǎn)，全球或出海業(yè)務(wù)均可獲益，面向開發(fā)者的生態(tài)可自定義加速邏輯，提升用戶體驗(yàn)。

分發(fā)原理

阿里云

騰訊云?

ping www.jd.com

找自己所在IP最近的CDN緩存服務(wù)器

應(yīng)用場景

全站加速 DCDN

全站加速 DCDN（簡稱“DCDN”）提供動靜態(tài)加速、TCP/UDP四層加速，加速的同時支持邊緣大流量DDoS攻擊清洗與Web應(yīng)用防火墻防護(hù)，為企業(yè)提供優(yōu)質(zhì)的企業(yè)安全加速能力；還可通過邊緣程序?qū)?yīng)用和服務(wù)快速部署到全球3200+邊緣節(jié)點(diǎn)上，快速、安全地服務(wù)全球用戶。

阿里云全站加速

騰訊云全站加速網(wǎng)絡(luò)?

負(fù)載均衡SLB

基本概念

負(fù)載均衡（Server Load Balancer，簡稱SLB）是一種網(wǎng)絡(luò)負(fù)載均衡服務(wù)，針對阿里云彈性計(jì)算平臺而設(shè)計(jì)，可以對多臺云服務(wù)器進(jìn)行流量分發(fā)，在系統(tǒng)架構(gòu)、系統(tǒng)安全及性能，擴(kuò)展，兼容性設(shè)計(jì)上都充分考慮了彈性計(jì)算平臺云服務(wù)器使用特點(diǎn)和特定的業(yè)務(wù)場景。

基本組成

實(shí)現(xiàn)原理

基本組成

支持的基礎(chǔ)協(xié)議

支持包含TCP協(xié)議和UDP協(xié)議的四層負(fù)載均衡；支持HTTP協(xié)議和HTTPS協(xié)議的七層負(fù)載均衡。

網(wǎng)絡(luò)層安全防護(hù)：四層負(fù)載均衡支持DDoS、SYN Flood、UDP Flood、ACK Flood、ICMP Flood、DNS Flood等攻擊防護(hù)。

應(yīng)用層安全防護(hù)：七層負(fù)載均衡除了具備四層安全防護(hù)能力，還支持一鍵集成WAF（Web Application Firewall），讓應(yīng)用層更加可靠。

實(shí)例規(guī)格

基本功能

證書管理

針對HTTPS協(xié)議、QUIC協(xié)議和TCPSSL協(xié)議提供集中化的證書管理系統(tǒng)，滿足您安全可靠的傳輸需求。證書都需要申請，證書是信息安全的基石。

健康檢查

主備服務(wù)組

多可用區(qū)

公網(wǎng)私網(wǎng)實(shí)例

支持創(chuàng)建Ipv6實(shí)例

黑白名單配置

彈性網(wǎng)卡ENI

彈性伸縮

基本概念

彈性伸縮（Elastic Scaling service）是根據(jù)用戶的業(yè)務(wù)需求和策略，經(jīng)濟(jì)地自動調(diào)整彈性計(jì)算資源的管理服務(wù)。彈性伸縮不僅適合業(yè)務(wù)量不斷波動的應(yīng)用程序，同時也適合業(yè)務(wù)量穩(wěn)定的應(yīng)用程序。免費(fèi)使用，所需資源按照相關(guān)價格計(jì)費(fèi)。

工作流程

伸縮模式配置?

相關(guān)基本概念

?

基本組成?

配置流程

對象存儲OSS

阿里云對象存儲OSS（Object Storage Service）是一款海量、安全、低成本、高可靠的云存儲服務(wù)，可提供99.9999999999%（12個9）的數(shù)據(jù)持久性，99.995%的數(shù)據(jù)可用性。多種存儲類型供選擇，全面優(yōu)化存儲成本。

數(shù)據(jù)以對象（Object）的形式存儲在OSS的存儲空間（Bucket）中。如果要使用OSS存儲數(shù)據(jù)，您需要先創(chuàng)建Bucket，并指定Bucket的地域、訪問權(quán)限、存儲類型等屬性。創(chuàng)建Bucket后，您可以將數(shù)據(jù)以O(shè)bject的形式上傳到Bucket，并指定Object的文件名（Key）作為其唯一標(biāo)識。

OSS以HTTP RESTful API的形式對外提供服務(wù)，訪問不同地域需要不同的訪問域名（Endpoint）。當(dāng)您請求訪問OSS時，OSS通過使用訪問密鑰（AccessKey ID和AccessKey Secret）對稱加密的方法來驗(yàn)證某個請求的發(fā)送者身份。

Object操作在OSS上具有原子性和強(qiáng)一致性。

Object操作在OSS上具有原子性，操作要么成功要么失敗，不存在中間狀態(tài)的Object。Object一旦上傳完成，OSS即可保證讀到的Object是完整的，OSS不會返回給用戶一個部分上傳成功的Object。

Object操作在OSS同樣具有強(qiáng)一致性，用戶一旦收到了上傳（PUT）成功的響應(yīng)，該上傳的Object進(jìn)入立即可讀狀態(tài)，并且Object的冗余數(shù)據(jù)已經(jīng)寫入成功。不存在上傳的中間狀態(tài)，即執(zhí)行read-after-write，卻無法讀取到數(shù)據(jù)。對于刪除操作，用戶刪除指定的Object成功之后，該Object立即不存在。

云安全

DDos攻擊

分布式拒絕服務(wù)攻擊可以使很多的計(jì)算機(jī)在同一時間遭受到攻擊，使攻擊的目標(biāo)無法正常使用，分布式拒絕服務(wù)攻擊已經(jīng)出現(xiàn)了很多次，導(dǎo)致很多的大型網(wǎng)站都出現(xiàn)了無法進(jìn)行操作的情況，這樣不僅僅會影響用戶的正常使用，同時造成的經(jīng)濟(jì)損失也是非常巨大的。

分布式拒絕服務(wù)攻擊方式在進(jìn)行攻擊的時候，可以對源IP地址進(jìn)行偽造，這樣就使得這種攻擊在發(fā)生的時候隱蔽性是非常好的，同時要對攻擊進(jìn)行檢測也是非常困難的，因此這種攻擊方式也成為了非常難以防范的攻擊。

攻擊方式

SYN Flood攻擊、UDP Flood攻擊、ICMP Flood攻擊、Connection Flood攻擊、HTTP Get攻擊、HTTP Get攻擊

阿里云云安全防護(hù)

DDos攻擊防護(hù)

基礎(chǔ)防護(hù)

基礎(chǔ)版（DDoS基礎(chǔ)防護(hù)）：默認(rèn)為阿里云資源公網(wǎng)IP免費(fèi)開啟，無需購買。提供不超過5 Gbps的DDoS基礎(chǔ)防護(hù)能力

高級防護(hù)

攻擊流量大于5G，需要購買高級防護(hù)。

DDoS高防只支持四層防護(hù)（例如，防護(hù)SYN Flood、UDP Flood等），不會去解析七層報(bào)文的內(nèi)容，也不提供基于七層報(bào)文的防護(hù)（例如，CC攻擊、Web攻擊防護(hù)等）。

云安全中心

云安全中心是一款集持續(xù)監(jiān)測、深度防御、全面分析、快速響應(yīng)能力于一體的云上安全管理平臺?；谠圃軜?gòu)優(yōu)勢，提供云上資產(chǎn)管理、配置核查、主動防御、安全加固、云產(chǎn)品配置評估和安全可視化等能力，可有效發(fā)現(xiàn)和阻止病毒傳播、黑客攻擊、勒索加密、漏洞利用、AK泄漏等風(fēng)險(xiǎn)事件，幫助您實(shí)現(xiàn)一體化、自動化的安全運(yùn)營閉環(huán)，保護(hù)多云環(huán)境下的主機(jī)、容器、虛擬機(jī)等工作負(fù)載安全性，同時滿足監(jiān)管合規(guī)要求。

應(yīng)用場景

阿里云云安全中心產(chǎn)品架構(gòu)??

?安騎士阿里云目前官網(wǎng)文檔不再維護(hù)，服務(wù)停售了。

WAF

Web應(yīng)用防火墻（Web Application Firewall，簡稱WAF）對網(wǎng)站或者App的業(yè)務(wù)流量進(jìn)行惡意特征識別及防護(hù)，在對流量清洗和過濾后，將正常、安全的流量返回給服務(wù)器，避免網(wǎng)站服務(wù)器被惡意入侵導(dǎo)致性能異常等問題，從而保障網(wǎng)站的業(yè)務(wù)安全和數(shù)據(jù)安全。

云防火墻

阿里云云防火墻是一款云平臺SaaS（Software as a Service）化的防火墻，可針對您云上網(wǎng)絡(luò)資產(chǎn)的互聯(lián)網(wǎng)邊界、VPC邊界及主機(jī)邊界實(shí)現(xiàn)三位一體的統(tǒng)一安全隔離管控，是您業(yè)務(wù)上云的第一道網(wǎng)絡(luò)防線。

防護(hù)范圍

總結(jié)

云計(jì)算的知識還是比較龐雜的，在厘清整個知識大綱的基礎(chǔ)上，很多知識點(diǎn)還不夠清晰完整，應(yīng)該多練習(xí)實(shí)操，創(chuàng)建ESC實(shí)例，應(yīng)用阿里云的產(chǎn)品，理解基本操作，多做題練習(xí)，多做總結(jié)。

柚子快報(bào)激活碼778899分享：阿里云 云計(jì)算-知識點(diǎn)大綱

http://yzkb.51969.com/

精彩文章