拓冰网站定制 
一、网络类服务综合实验实验目的理解 VPC 内部 ECS 通信规则掌握安全组控制云服务器访问权限掌握 EIP 弹性公网 IP 的绑定与公网访问掌握 ELB 弹性负载均衡配置实现流量分发掌握同区域 VPC 对等连接配置了解 VPN实现跨区域 / 本地数据中心与云上 VPC 互通选做。核心服务概念表格服务说明VPC 虚拟私有云云上隔离虚拟网络自定义网段、子网实现资源网络隔离安全组实例级别防火墙对 ECS 出入方向端口、协议做访问控制EIP 弹性公网 IP独立公网 IP 带宽可灵活绑定 / 解绑 ECS、ELB不绑定则无公网能力ELB 弹性负载均衡将外部流量分发至多台后端 ECS消除单点故障提升业务并发VPC 对等连接仅支持同一区域两个 VPC 私有互通不能跨区域创建后必须配置双向路由VPN 虚拟专用网络加密隧道用于跨区域 VPC 互通、线下机房和云上 VPC 打通实验环境华东‑上海一VPC‑SH01网段192.168.0.0/16子网 subnet‑01 (192.168.0.0/24)、subnet‑02(192.168.1.0/24)VPC‑SH02网段10.0.0.0/16子网 subnet‑03 (10.0.0.0/24)ECS 三台ecs‑sh‑01VPC‑SH01 subnet‑01ecs‑sh‑02VPC‑SH01 subnet‑02ecs‑sh‑03VPC‑SH02 subnet‑03关键实操与实验现象VPC 内网连通验证✅同一 VPC 不同子网默认互通ecs‑sh‑02 可 ping 通 ecs‑sh‑01 私网 IP❌不同 VPC默认完全隔离ecs‑sh‑02 无法 ping 通 ecs‑sh‑03 私网 IP。安全组通信控制删除全部入方向规则同 VPC 主机 ping 不通使用 “一键放通常用端口”开放 ICMP、22、80、443主机恢复通信。EIP 公网访问 密钥对登录ECS 未绑定 EIP无法访问外网按需购买 EIP 绑定 ECS可使用 DEW 数据加密服务创建密钥对使用私钥替代密码 SSH 远程登录绑定 EIP 后ECS 可 ping 公网域名如baidu.com访问互联网。ELB 弹性负载均衡1ecs‑sh‑01、ecs‑sh‑02 执行命令启动简易 http 服务nohup python -m SimpleHTTPServer 8889 /dev/null 21 分别创建SERVER1、SERVER2标记文件 2创建共享型公网 ELB分配 EIP 3监听器前端HTTP 8881后端服务器组加权轮询策略后端端口8889开启健康检查 4故障点安全组未放通 8889 端口会导致健康检查异常放通后状态转为正常 5浏览器访问http://ELB公网IP:8881刷新轮流展示 SERVER1、SERVER2实现流量负载分担。VPC 对等连接同区域1创建对等连接关联 VPC‑SH01 与 VPC‑SH02 2必须双向配置路由VPC‑SH01 路由目的10.0.0.0/8下一跳对等连接VPC‑SH02 路由目的192.168.0.0/16下一跳对等连接 3测试ecs‑sh‑01 可以 ping 通 ecs‑sh‑03 的私网 IP。VPN选做跨区域对等连接不支持跨区域跨区域 VPC 使用 VPN两端分别创建 VPN 网关、对端网关、VPN 连接IKE/IPSec 加密策略两端配置保持一致添加对应路由实现跨区域网络互通。网络实验小结对等连接仅限同区域跨区域选 VPN对等连接创建完成不等于可以通信双向路由是必要条件安全组是实例级防火墙业务端口不放通会造成业务、健康检查失败EIP 是独立资源可以随时绑定解绑。二、运维类服务实践实验拓扑ECS 分别上报操作事件至 CTS、性能指标至 CES、系统日志至 LTS。实验目的理解云审计 CTS查看云资源操作事件配置关键操作通知掌握云监控 CES配置监控指标、告警规则验证性能告警掌握云日志 LTS安装采集代理、采集、检索 ECS 主机日志。2.1 云审计服务 CTS作用记录人对云资源的操作行为记录操作人、时间、操作内容用于安全审计溯源对接 SMN 消息通知异常操作推送短信 / 邮件。创建 CentOS7.8 的 ECS开通 CTS系统自动生成追踪器保存租户 7 天内全部云资源操作事件。创建关键操作通知监控 ECS 重启、删除服务器操作。配置 SMN 消息通知服务创建 SMN 主题添加短信订阅收到订阅确认短信链接完成订阅确认在 SMN 页面手动发布测试文本消息手机收到测试短信将 SMN 主题绑定 CTS 关键操作通知重启 ECS手机收到 ECS 操作告警短信。在 CTS「事件列表」查看近 7 天全部操作记录可以看到rebootServer等操作事件。自主练习作业创建 ECS配置云审计变更 ECS 规格到 CTS 事件列表查看规格变更事件。2.2 云监控服务 CES作用采集 ECS CPU、内存、磁盘、网络性能指标配置告警规则资源性能异常触发告警。进入云监控主机监控页面确认监控 Agent 正常运行查看 CPU、内存性能曲线。创建告警规则监控 Agent 的 CPU 使用率阈值大于 90% 触发告警。root 登录 ECS 执行压力命令打满 CPUecho scale800000;4*a(1) | bc -l -q监控面板 CPU 飙升至 100%告警记录状态变为告警中使用top命令定位高占用 bc 进程执行kill -9 PID终止进程CPU 指标回落告警自动变更为已解决。2.3 云日志服务 LTS作用集中采集、存储、检索主机系统 / 业务日志依赖ICAgent 采集代理完成日志采集。LTS 控制台创建日志组、日志流日志组是日志流的集合。获取华为云账号 AK/SK 凭证在 ECS 执行脚本安装 ICAgent控制台确认 Agent 状态为运行。故障点控制台显示 Agent 离线绝大多数是 AK/SK 凭证错误重新获取重装。日志接入配置创建主机组并加入目标 ECS配置采集路径/var/log/messagesLinux 系统日志。在 ECS 手动写入测试日志LTS 控制台查看「实时日志」使用关键词error检索原始日志。三大运维服务对比表格服务缩写核心用途监控对象云审计服务CTS安全审计、操作溯源人的操作行为谁做了什么操作云监控服务CES资源性能监控、性能告警CPU、内存、磁盘等性能指标云日志服务LTS日志集中存储检索主机系统、业务日志文本运维实验收尾实验结束删除 ECS、告警规则、日志组 / 日志流释放资源避免扣费。三、更多云服务包含计算、存储、数据库、安全四大类华为云服务。3.1 计算类服务ECS 弹性云服务器弹性虚拟云主机支持按需 / 包年包月计费支持 x86、鲲鹏 ARM 架构支持密码、SSH 密钥对登录可执行关机、重启、重装系统、变更规格。IMS 镜像服务镜像即服务器系统模板包含操作系统 预装软件。将现有运行 ECS 制作私有镜像利用私有镜像批量创建多台相同环境 ECS支持镜像复制、共享典型场景业务环境批量部署。AS 弹性伸缩服务Auto Scaling根据业务负载自动增加或减少 ECS 实例业务高峰扩容、业务低峰缩容节约成本。组件伸缩配置、伸缩组、伸缩策略伸缩组定义实例最小、最大实例数可绑定 ELB 负载均衡实验流程创建伸缩配置→创建伸缩组→配置告警策略如 CPU70% 扩容CPU30% 缩容→模拟业务压力观察实例数量自动变化。3.2 存储类服务EVS 云硬盘块存储块存储用作 ECS 系统盘、数据盘支持磁盘在线扩容、快照备份只能挂载给单台 ECS 使用适合操作系统、数据库。SFS 弹性文件服务文件存储NFS 协议支持多台 ECS 同时挂载读写同一个文件系统适合大数据集群、多主机文件共享业务。OBS 对象存储服务对象存储存放图片、视频、安装包等海量非结构化数据核心概念为桶Bucket支持文件上传下载、静态网站托管、生命周期冷热分层多台主机通过网络 API 访问对象存储。CBR 云备份对 ECS、云硬盘整机备份备份数据独立于磁盘支持跨可用区恢复区别快照快照依附原磁盘CBR 备份独立。存储服务存储类型多主机共享访问典型业务场景EVS 云硬盘块存储❌单台挂载操作系统盘、数据库盘SFS 弹性文件文件存储✅多台同时挂载大数据集群、多主机文件共享OBS 对象存储对象存储✅网络 API 访问图片视频、静态网站、归档备份3.3 数据库类服务RDS 关系型数据库托管型数据库支持 MySQL、PostgreSQL华为云负责底层硬件、补丁、自动备份主备架构实现故障自动切换操作购买实例、配置访问白名单、连接数据库、建库建表、备份恢复优势不用自行搭建维护数据库开箱即用。DCS 分布式缓存服务兼容 Redis内存缓存服务存放热点业务数据、会话 Session减轻后端数据库压力创建实例后ECS 可读写 key‑value 缓存数据。3.4 安全类服务HSS 企业主机安全主机 Agent漏洞扫描、病毒木马查杀、入侵行为检测。WAF Web 应用防火墙防护 Web 网站拦截 SQL 注入、XSS 跨站脚本等 Web 攻击。CBH 云堡垒机云主机统一登录入口账号权限管控全部登录操作录像审计。DEW 数据加密服务SSH 密钥对管理KMS 密钥用于云硬盘加密。四、通用实验收尾要求所有实验完成后务必清理全部实验资源删除 ECS、ELB、EIP、告警规则、日志资源、VPC 子网、RDS、缓存实例等防止持续产生云服务费用。全套实验知识总览网络VPC、子网、安全组、EIP、ELB 负载均衡、VPC 对等连接同区域、VPN跨区域运维监控CTS 云审计操作审计、CES 云监控性能告警、LTS 云日志日志采集检索计算ECS 弹性云服务器、IMS 镜像服务、AS 弹性伸缩存储EVS 块存储、SFS 文件存储、OBS 对象存储、CBR 云备份数据库RDS 托管关系数据库、DCS 分布式缓存安全HSS 主机安全、WAFWeb 防火墙、CBH 堡垒机、DEW 数据加密 七、华为云网络综合实验 运维类及其他服务总结
一、网络类服务综合实验实验目的理解 VPC 内部 ECS 通信规则掌握安全组控制云服务器访问权限掌握 EIP 弹性公网 IP 的绑定与公网访问掌握 ELB 弹性负载均衡配置实现流量分发掌握同区域 VPC 对等连接配置了解 VPN实现跨区域 / 本地数据中心与云上 VPC 互通选做。核心服务概念表格服务说明VPC 虚拟私有云云上隔离虚拟网络自定义网段、子网实现资源网络隔离安全组实例级别防火墙对 ECS 出入方向端口、协议做访问控制EIP 弹性公网 IP独立公网 IP 带宽可灵活绑定 / 解绑 ECS、ELB不绑定则无公网能力ELB 弹性负载均衡将外部流量分发至多台后端 ECS消除单点故障提升业务并发VPC 对等连接仅支持同一区域两个 VPC 私有互通不能跨区域创建后必须配置双向路由VPN 虚拟专用网络加密隧道用于跨区域 VPC 互通、线下机房和云上 VPC 打通实验环境华东‑上海一VPC‑SH01网段192.168.0.0/16子网 subnet‑01 (192.168.0.0/24)、subnet‑02(192.168.1.0/24)VPC‑SH02网段10.0.0.0/16子网 subnet‑03 (10.0.0.0/24)ECS 三台ecs‑sh‑01VPC‑SH01 subnet‑01ecs‑sh‑02VPC‑SH01 subnet‑02ecs‑sh‑03VPC‑SH02 subnet‑03关键实操与实验现象VPC 内网连通验证✅同一 VPC 不同子网默认互通ecs‑sh‑02 可 ping 通 ecs‑sh‑01 私网 IP❌不同 VPC默认完全隔离ecs‑sh‑02 无法 ping 通 ecs‑sh‑03 私网 IP。安全组通信控制删除全部入方向规则同 VPC 主机 ping 不通使用 “一键放通常用端口”开放 ICMP、22、80、443主机恢复通信。EIP 公网访问 密钥对登录ECS 未绑定 EIP无法访问外网按需购买 EIP 绑定 ECS可使用 DEW 数据加密服务创建密钥对使用私钥替代密码 SSH 远程登录绑定 EIP 后ECS 可 ping 公网域名如baidu.com访问互联网。ELB 弹性负载均衡1ecs‑sh‑01、ecs‑sh‑02 执行命令启动简易 http 服务nohup python -m SimpleHTTPServer 8889 /dev/null 21 分别创建SERVER1、SERVER2标记文件 2创建共享型公网 ELB分配 EIP 3监听器前端HTTP 8881后端服务器组加权轮询策略后端端口8889开启健康检查 4故障点安全组未放通 8889 端口会导致健康检查异常放通后状态转为正常 5浏览器访问http://ELB公网IP:8881刷新轮流展示 SERVER1、SERVER2实现流量负载分担。VPC 对等连接同区域1创建对等连接关联 VPC‑SH01 与 VPC‑SH02 2必须双向配置路由VPC‑SH01 路由目的10.0.0.0/8下一跳对等连接VPC‑SH02 路由目的192.168.0.0/16下一跳对等连接 3测试ecs‑sh‑01 可以 ping 通 ecs‑sh‑03 的私网 IP。VPN选做跨区域对等连接不支持跨区域跨区域 VPC 使用 VPN两端分别创建 VPN 网关、对端网关、VPN 连接IKE/IPSec 加密策略两端配置保持一致添加对应路由实现跨区域网络互通。网络实验小结对等连接仅限同区域跨区域选 VPN对等连接创建完成不等于可以通信双向路由是必要条件安全组是实例级防火墙业务端口不放通会造成业务、健康检查失败EIP 是独立资源可以随时绑定解绑。二、运维类服务实践实验拓扑ECS 分别上报操作事件至 CTS、性能指标至 CES、系统日志至 LTS。实验目的理解云审计 CTS查看云资源操作事件配置关键操作通知掌握云监控 CES配置监控指标、告警规则验证性能告警掌握云日志 LTS安装采集代理、采集、检索 ECS 主机日志。2.1 云审计服务 CTS作用记录人对云资源的操作行为记录操作人、时间、操作内容用于安全审计溯源对接 SMN 消息通知异常操作推送短信 / 邮件。创建 CentOS7.8 的 ECS开通 CTS系统自动生成追踪器保存租户 7 天内全部云资源操作事件。创建关键操作通知监控 ECS 重启、删除服务器操作。配置 SMN 消息通知服务创建 SMN 主题添加短信订阅收到订阅确认短信链接完成订阅确认在 SMN 页面手动发布测试文本消息手机收到测试短信将 SMN 主题绑定 CTS 关键操作通知重启 ECS手机收到 ECS 操作告警短信。在 CTS「事件列表」查看近 7 天全部操作记录可以看到rebootServer等操作事件。自主练习作业创建 ECS配置云审计变更 ECS 规格到 CTS 事件列表查看规格变更事件。2.2 云监控服务 CES作用采集 ECS CPU、内存、磁盘、网络性能指标配置告警规则资源性能异常触发告警。进入云监控主机监控页面确认监控 Agent 正常运行查看 CPU、内存性能曲线。创建告警规则监控 Agent 的 CPU 使用率阈值大于 90% 触发告警。root 登录 ECS 执行压力命令打满 CPUecho scale800000;4*a(1) | bc -l -q监控面板 CPU 飙升至 100%告警记录状态变为告警中使用top命令定位高占用 bc 进程执行kill -9 PID终止进程CPU 指标回落告警自动变更为已解决。2.3 云日志服务 LTS作用集中采集、存储、检索主机系统 / 业务日志依赖ICAgent 采集代理完成日志采集。LTS 控制台创建日志组、日志流日志组是日志流的集合。获取华为云账号 AK/SK 凭证在 ECS 执行脚本安装 ICAgent控制台确认 Agent 状态为运行。故障点控制台显示 Agent 离线绝大多数是 AK/SK 凭证错误重新获取重装。日志接入配置创建主机组并加入目标 ECS配置采集路径/var/log/messagesLinux 系统日志。在 ECS 手动写入测试日志LTS 控制台查看「实时日志」使用关键词error检索原始日志。三大运维服务对比表格服务缩写核心用途监控对象云审计服务CTS安全审计、操作溯源人的操作行为谁做了什么操作云监控服务CES资源性能监控、性能告警CPU、内存、磁盘等性能指标云日志服务LTS日志集中存储检索主机系统、业务日志文本运维实验收尾实验结束删除 ECS、告警规则、日志组 / 日志流释放资源避免扣费。三、更多云服务包含计算、存储、数据库、安全四大类华为云服务。3.1 计算类服务ECS 弹性云服务器弹性虚拟云主机支持按需 / 包年包月计费支持 x86、鲲鹏 ARM 架构支持密码、SSH 密钥对登录可执行关机、重启、重装系统、变更规格。IMS 镜像服务镜像即服务器系统模板包含操作系统 预装软件。将现有运行 ECS 制作私有镜像利用私有镜像批量创建多台相同环境 ECS支持镜像复制、共享典型场景业务环境批量部署。AS 弹性伸缩服务Auto Scaling根据业务负载自动增加或减少 ECS 实例业务高峰扩容、业务低峰缩容节约成本。组件伸缩配置、伸缩组、伸缩策略伸缩组定义实例最小、最大实例数可绑定 ELB 负载均衡实验流程创建伸缩配置→创建伸缩组→配置告警策略如 CPU70% 扩容CPU30% 缩容→模拟业务压力观察实例数量自动变化。3.2 存储类服务EVS 云硬盘块存储块存储用作 ECS 系统盘、数据盘支持磁盘在线扩容、快照备份只能挂载给单台 ECS 使用适合操作系统、数据库。SFS 弹性文件服务文件存储NFS 协议支持多台 ECS 同时挂载读写同一个文件系统适合大数据集群、多主机文件共享业务。OBS 对象存储服务对象存储存放图片、视频、安装包等海量非结构化数据核心概念为桶Bucket支持文件上传下载、静态网站托管、生命周期冷热分层多台主机通过网络 API 访问对象存储。CBR 云备份对 ECS、云硬盘整机备份备份数据独立于磁盘支持跨可用区恢复区别快照快照依附原磁盘CBR 备份独立。存储服务存储类型多主机共享访问典型业务场景EVS 云硬盘块存储❌单台挂载操作系统盘、数据库盘SFS 弹性文件文件存储✅多台同时挂载大数据集群、多主机文件共享OBS 对象存储对象存储✅网络 API 访问图片视频、静态网站、归档备份3.3 数据库类服务RDS 关系型数据库托管型数据库支持 MySQL、PostgreSQL华为云负责底层硬件、补丁、自动备份主备架构实现故障自动切换操作购买实例、配置访问白名单、连接数据库、建库建表、备份恢复优势不用自行搭建维护数据库开箱即用。DCS 分布式缓存服务兼容 Redis内存缓存服务存放热点业务数据、会话 Session减轻后端数据库压力创建实例后ECS 可读写 key‑value 缓存数据。3.4 安全类服务HSS 企业主机安全主机 Agent漏洞扫描、病毒木马查杀、入侵行为检测。WAF Web 应用防火墙防护 Web 网站拦截 SQL 注入、XSS 跨站脚本等 Web 攻击。CBH 云堡垒机云主机统一登录入口账号权限管控全部登录操作录像审计。DEW 数据加密服务SSH 密钥对管理KMS 密钥用于云硬盘加密。四、通用实验收尾要求所有实验完成后务必清理全部实验资源删除 ECS、ELB、EIP、告警规则、日志资源、VPC 子网、RDS、缓存实例等防止持续产生云服务费用。全套实验知识总览网络VPC、子网、安全组、EIP、ELB 负载均衡、VPC 对等连接同区域、VPN跨区域运维监控CTS 云审计操作审计、CES 云监控性能告警、LTS 云日志日志采集检索计算ECS 弹性云服务器、IMS 镜像服务、AS 弹性伸缩存储EVS 块存储、SFS 文件存储、OBS 对象存储、CBR 云备份数据库RDS 托管关系数据库、DCS 分布式缓存安全HSS 主机安全、WAFWeb 防火墙、CBH 堡垒机、DEW 数据加密