华为云学习总结基础概念账号华为云帐号体系主要分为两类帐号在华为云注册或创建的帐号。拥有华为云最高权限可以访问拥有的所有资源并为资源付费IAM用户由帐号在统一身份认证服务IAM中创建由帐号管理权限由帐号分配使用资源产生的费用由帐号支付用户组用户组是用户的集合IAM可以通过用户组功能实现用户的授权您创建的IAM用户加入特定用户组后将具备对应用户组的权限当某个用户加入多个用户组时此用户同时拥有多个用户组的权限即多个用户组权限的全集admin 为系统缺省提供的用户组具有所有云服务资源的操作权限。将IAM用户加入该用户组后IAM用户可以操作并使用所有云资源包括但不仅限于创建用户组及用户、修改用户组权限、管理资源等权限权限根据授权的精细程度分为策略和角色角色角色是IAM最初提供的一种粗粒度的授权能力当前有部分云服务不支持基于角色的授权角色并不能满足用户对精细化授权的要求无法完全达到企业对权限最小化的安全管控要求策略策略是IAM最新提供的一种细粒度授权的能力可以精确到具体操作、资源、条件等策略包含系统策略和自定义策略。云服务在IAM预置了常用授权项称为系统策略。管理员给用户组授权时可以直接使用这些系统策略系统策略只能使用不能修改。如果系统策略无法满足授权要求管理员可以根据各服务支持的授权项创建自定义策略并通过给用户组授予自定义策略来进行精细的访问控制自定义策略是对系统策略的扩展和补充。目前支持可视化视图、JSON视图两种自定义策略配置方式委托委托根据委托对象的不同分为委托其他帐号和委托其他云服务委托其他帐号通过委托信任功能可以将自己帐号中的资源操作权限委托给更专业、高效的其他帐号被委托的帐号可以根据权限代替用户进行资源运维工作委托其他云服务由于华为云各服务之间存在业务交互关系一些云服务需要与其他云服务协同工作需要创建云服务委托将操作权限委托给该服务让该服务以你的身份使用其他云服务代替你进行一些资源运维工作计算云服务计算资源是可测量数量的计算能力可针对计算活动请求、分配计算资源并将计算资源用于计算活动。常见的计算资源包括CPU、内存计算云服务是云端可以提供计算资源的服务或产品弹性云服务器-ECS什么是弹性云服务器弹性云服务器ECS是由CPU、内存、操作系统、云硬盘组成的基础计算组件。弹性云服务器创建成功后可以像使用自己的本地PC或物理服务器一样在云上使用弹性云服务器ECS的优势弹性伸缩软硬结合稳定可靠安全保障ECS购买配置流程云服务器组云服务器组是对云服务器的一种逻辑划分云服务器组中的弹性云服务器遵从同一策略反亲和策略同一云服务器组中的弹性云服务器分散地创建在不同的主机上提高业务的可靠性ECS访问方式公有云提供了Web化的服务管理平台即 管理控制台 和 基于HTTPS请求的REST API管理方式镜像服务-IMS什么是镜像服务镜像服务IMS提供镜像的生命周期管理能力。用户可以灵活地使用公共镜像、私有镜像或共享镜像申请弹性云服务器和裸金属服务器。同时用户还能通过已有的云服务器或使用外部镜像文件创建私有镜像实现业务上云或云上迁移类型公共镜像私有镜像共享镜像市场镜像创建私有镜像的方式云服务器外部镜像文件弹性伸缩-AS什么是弹性伸缩弹性伸缩AS根据用户的业务需求和策略自动调整资源。可配置定时、周期或告警策略使用户资源随业务负载增长而增加随业务负载降低而减少节省云上业务资费保障业务平稳健康运行AS创建流程创建伸缩配置伸缩配置是伸缩组内实例弹性云服务器的模板定义了伸缩组内待添加的实例的规格数据创建伸缩组伸缩组是具有相同属性和应用场景的云服务器和伸缩策略的集合是启停伸缩策略和进行伸缩活动的基本单位创建伸缩策略伸缩策略可以触发伸缩活动是对伸缩组中实例数量进行调整的一种方式裸金属服务器-BMS什么是裸金属服务器裸金属服务器BMS是华为云为租户提供的专属服务器计算性能与传统物理机 无差别具有安全隔离、高可靠的特点BMS、ECS、物理机对比BMS、ECS、物理机对比云容器引擎服务-CCE什么是CCE云容器引擎CCE提供高度可扩展的、高性能的企业级Kubernetes集群支持运行Docker容器网络云服务网络是指将多个计算机或其他设备连接在一起以便它们可以相互通信和共享资源的系统网络可以是局域网LAN、广域网WAN或互联网Internet等不同类型虚拟私有云-VPC什么是VPC虚拟私有云VPC为云服务器、云容器、云数据库等云上资源构建隔离、私密的虚拟网络环境组成部分每个虚拟私有云VPC由一个私网网段、路由表和至少一个子网组成弹性公网IP可以提供独立的公网IP资源包括公网IP地址与公网出口带宽服务路由表由一系列路由规则组成用于控制虚拟私有云内子网的出流量走向VPC中的每个子网都必须关联一个路由表安全组是一个逻辑上的分组为具有相同安全保护需求并相互信任的云服务器、云容器、云数据库等实例提供访问策略安全组创建后用户可以在安全组中定义各种访问规则当实例加入该安全组后即受到这些访问规则的保护对等连接是指两个VPC之间的网络连接不同区域间的VPC之间不能创建对等连接网络ACL是对一个子网或多个子网的访问控制策略系统是子网级别的安全层通过与子网关联的出方向/入方向规则判断数据包是否被允许流入/流出关联子网虚拟IPVIP是一个未分配给真实弹性云服务器网卡的IP地址。弹性云服务器拥有私有IP地址还可以拥有虚拟IP地址用户可以通过其中任意一个IP私有IP/虚拟IP访问此弹性云服务器。同时虚拟IP地址拥有私有IP地址同样的网络接入能力弹性公网IP-EIP什么是EIP弹性公网IPEIP提供独立的公网IP资源包括公网IP地址与公网出口带宽服务。可以与弹性云服务器、裸金属服务器、虚拟IP、弹性负载均衡、NAT网关等资源灵活地绑定及解绑弹性负载均衡-ELB什么是弹性负载均衡弹性负载均衡ELB是将访问流量根据分配策略分发到后端多台服务器的流量分发控制服务可以通过流量分发扩展应用系统对外的服务能力同时提高应用程序的容错能力通过消除单点故障提升应用系统的可用性架构组成弹性负载均衡主要由3部分组成负载均衡器、监听器和后端服务器组负载均衡器是指用户创建的承载业务的负载均衡服务实体监听器负责监听负载均衡器上的请求根据配置的流量分配策略分发流量到后端云服务器处理把具有相同特性的后端服务器放在一个组负载均衡实例进行流量分发时流量分配策略以后端服务器组为单位生效分配策略加权轮询算法加权最少连接配置流程创建负载均衡器购买弹性负载均衡选择负载均衡类型网络配置添加监听器选择目标负载均衡配置协议和端口号添加后端服务器组分配策略类型配置健康检查虚拟专用网络-VPN什么是VPN虚拟专用网络VPN用于在远端用户和虚拟私有云VPC之间建立一条安全加密的公网通信隧道。当远端用户需要访问VPC的业务资源时可以通过VPN连通VPC组成和应用场景VPN由VPN网关和VPN连接组成VPN网关提供了虚拟私有云的公网出口VPN连接则通过公网加密技术将VPN网关与远端网关关联通过VPN将云上的不同region的VPC连接存储云服务云存储是一种将数据存储在互联网上的服务云硬盘服务-EVS什么是云硬盘云硬盘EVS可以为云服务器提供高可靠、高性能、规格丰富并且可弹性扩展的块存储服务可满足不同场景的业务需求。用于分布式文件系统、开发测试、数据仓库以及高性能计算等场景共享云硬盘是一种支持多个云服务器并发读写访问的数据块级存储设备具备多挂载点、高并发性、高性能、高可靠性等特点云硬盘的使用云硬盘不能单独使用需要挂载到云服务器或者裸金属服务器上做初始化才能被正常使用非共享云硬盘只可以挂载至1台云服务器。共享云硬盘可同时挂载至多台云服务器这些云服务器必须与共享云硬盘位于同一区域下的同一可用区备份与快照的区别对象存储服务-OBS什么是对象存储服务对象存储服务OBS是一个基于对象的海量存储服务桶Bucket是OBS中存储对象的容器。对象存储提供了基于桶和对象的扁平化存储方式桶中的所有对象都处于同一逻辑层级对象Object是OBS中数据存储的基本单位一个对象实际是一个文件的数据与其相关属性信息的集合体包括Key、Metadata、Data三部分。用户上传至OBS的数据都以对象的形式保存在桶中弹性文件服务-SFS什么是弹性文件服务弹性文件服务SFS可为用户提供按需扩展的高性能文件存储NAS可为云上多个弹性云服务器、容器、裸金属服务器提供共享访问配置流程创建SFS文件系统挂载文件系统到Linux或者Windows云运维服务运维负责监控、管理设备或系统保障业务的正常运行本质上是对服务器、网络等设备及服务的生命周期各个阶段的运营与维护在成本、稳定性、效率上达成一致可接受的状态运维的目标是确保系统的稳定性、可靠性和安全性提高系统的性能和可用性保证业务的连续性和高效性消息通知服务-SMN消息通知服务SMN是可靠的、可扩展的、海量的消息处理服务。它可以依据用户的需求主动推送通知消息最终用户可以通过短信、电子邮件等方式接收云监控服务-CES云监控服务CES为用户提供一个针对弹性云服务器、带宽等资源的立体化监控平台。使用户可以全面了解华为云上的资源使用情况、业务的运行状况并及时收到异常报警从而做出反应保证业务顺畅运行告警功能提供对监控指标的告警功能用户对云服务的核心监控指标设置告警规则当监控指标触发用户设置的告警条件时支持以邮箱、短信、HTTP、HTTPS等方式通知用户让用户在第一时间得知云服务发生异常迅速处理故障避免因资源问题造成业务损失云审计服务-CTS云监控服务-CES云监控服务CES为用户提供一个针对弹性云服务器、带宽等资源的立体化监控平台。使用户可以全面了解华为云上的资源使用情况、业务的运行状况并及时收到异常报警从而做出反应保证业务顺畅运行告警功能提供对监控指标的告警功能用户对云服务的核心监控指标设置告警规则当监控指标触发用户设置的告警条件时支持以邮箱、短信、HTTP、HTTPS等方式通知用户让用户在第一时间得知云服务发生异常迅速处理故障避免因资源问题造成业务损失云审计服务-CTS云审计服务CTS主要是提供云账户下资源的操作记录通过操作记录用户可以实现安全分析、资源变更、合规审计、问题定位等功能