课时28 6.云功能操作演示

课时27 5.云监控功能

云监控CMS：对阿里云资源和互联网应用进行监控的服务。

监控指标、探测可用性、指标设置报警

站点监控：http、ping、dns、tcp、udp、smtp、pop3、ftp等服务的可用性和响应时间的统计、监控、报警服务。

阿里云产品监控

自定义监控：针对业务等

报警及联系人管理

应用场景

CMS可以作为ESS的触发条件。

课时26 4.应用防火墙和安骑士

Web应用防火墙WAF：一款网站必备的安全产品。（网站/APP应用防护）

云盾-安骑士

服务器内的安全防护模块

主要防护功能：

木马查杀、防密码暴力破解、异地登录提醒、漏洞检测修复

非阿里云服务器也可安转安骑士

课时25 3.云盾的基础DDOS防护

安全相关的概念

DDoS攻击：分布式拒绝服务攻击

DRDoS攻击：分布式反射攻击，请求与响应包不对称。

网络入口流量很大区别于小型DDoS攻击

DDoS主要功能：

• 牵引和自动处理
• 抵御各类基于网络层，应用层的各种DDoS攻击，包括DRDoS/DNS Query Flood/NTP reply Flood
• 大数据分析技术，攻击策略全自动匹配，针对评分低的IP多进行筛选，总体响应<2S

高仿IP:

DDoS防御的补充。电信高防中心、联通高防中心、BGP高防中心1T的防护能力

高防IP介入流程

课时23 1.互联网常见形式及安全威胁

DNS解析故障

课时22 4.SLB相关问题

SLB支持的协议？

• 4层(TCP协议、UDP)和7层（HTTPs协议）

SLB服务本身解决了后端ECS服务器的灾备问题，但如何避免SLB服务本身故障导致的单点问题？关于SLB的灾备，有什么好的建议？

• SLB实例后端的ECS可以是不同Zone下的机器，从而提高本地可用性。
• 在同一地域（Region）创建多个SLB实例，通过DNS轮询的方式对外提供服务，从而提高本地可用性。
• 在不同地域（Region）创建多个SLB实例，通过DNS轮询的方式对外提供服务，从而提高跨地域的可用性。

SLB最多支持对几台ECS进行负载均衡服务？    不会限制

不同操作系统的ECS可以同时做SLB服务吗？     可以，后期维护

如何确保SLB后端的多台ECS之间的数据同步？     用工具可以，rsync。

课时21 3.SLB主要操作

负载均衡开通--服务监听配置--后端服务器配置--负载均衡监控

课时20 2.SLB简介

SLB核心概念

会话保持：同一用户请求转发到同一台ECS。

课时19 1.SLB产品概要

概述：

• 流量分发，提高系统可用性。
• 设置虚拟IP将同一Region内多个ECS组成高可用应用服务池。
• 健康检查，隔离异常状态ECS。
• 防TCP与HTTP抗DDos攻击的特性。
• 与ECS结合使用。

课时18 5、阿里云OSS之静态网站托管

静态网站托管：

默认首页：Bucket属性-静态网站，默认首页、404页面。必须设置默认首页，自己域名，使用CNAME绑定域名。

演示

课时17 4、阿里云OSS的API与SDK介绍

API调用说明： 

• 调用方式：通过API服务端地址发送HTTP/HTTPS请求。
• 服务地址：oss.aliyuncd.com，基于Saas的服务。
• 通讯协议：支持HTTP/HTTPS。
• 字符编码：UTF字符集。

API接口列表：

示例

SDK开发包:

必须创建Access Key

第三方工具：OSS控制台客户端OSSFTP、OSSBrower

FTP Server。

课时16 3、阿里云OSS的基本操作

Bucket操作：

创建Bucket--设置Bucket权限--查看Bucket信息--删除Bucket

创建Bucket:名字符合规范，使用UTF-8编码，长度必须在1-1023字节之间，不能以“\”或者“/”；不能修改所属数据中心

Object操作：

新建文件夹/上传文件--获取文件访问地址--设置文件http头--删除文件

通过控制台上传小于5G的文件，文件大于5G通过SDK或API上传

下载文件夹只能通过SDK或API

获取url时，公共读不需要设置时间

课时15 2、阿里云OSS的相关概念

基本概念：

Object:

• 每个文件是一个Object
• PUT最大不能超过5G，multipart上传不能超过48.8T
• Object包含key、data（具体文件数据）、meta data（描述信息）。每一个文件或者文件夹都是一个Object。

Bucket:

• 每个Bbject必须都含在Bucket中
• Bucket名在整个OSS中，唯一不能修改
• 一个用户最多可创建10个Bucket
• 每个Bucket中存放的Object数量和大小总和没有限制
• 一个应用可对应一个或多个Bucket

Service:

提供给用户虚拟存储空间，用户可在这个存储空间拥有一个或多个Bucket

API秘钥：

标识用户，为访问OSS做签名认证

注：后面有斜杠是目录

OSS访问域名：

内网连接免费

Object外链地址构成规则：

http：//你的bucket.数据中心服务域名.你的Object名字。

课时14 1、阿里云OSS产品概要

传统存储：扩容/备份/安全/成本控制

OSS对象存储：海量、安全、高可靠、低成本

主要功能：

弹性扩展、大规模、图片处理、按需付费

RDS产品家族

MySQL

RDS for SQL Server覆盖微软License。

PostgreSQL，物联网支持

PPAS，基于PostgreSQL,企业级，兼容Oracle应用能力强

课时12 4、云数据RDS的数据迁入

数据迁入：

• mysqldump逻辑备份，数据导入
• DTS数据迁移服务

迁移类型：

结构迁移、全量迁移、增量迁移

mysqldump工具

购买RDS实例--备份--导出--导入

演示 

课时11 3、云数据RDS数据库管理

演示：

• 创建数据库：创建数据库、创建账号
• 数据库授权：账号授权、修改密码、内外网IP
• 删除数据库：数据库备份、数据库重启、数据库删除

登录数据库：

DMS（IDB Cloud）是一款访问管理云端数据的WEB服务，支持MySQL/SQL Server/PostgreSQL/ADS等数据源，覆盖RDS、ADS和万网等阿里云环境。

提供了数据管理、对象管理、数据流转、实例管理。

客户端工具：

MAC平台：SEQUEL PRO

Windows平台：MySQL-Front

课时10 2 云数据库实例管理

RDS实例（Instance）

• RDS实例之间相互独立、资源隔离，之间CPU、内存、IOPS不存在争抢
• 统一实例可创建不同数据库，之间资源共享
• RDS实例最大内存48G，最大磁盘容量为1000G，特殊有物理机的RDS最大磁盘容量更大？

RDS只读实例

分担数据库压力，增加应用吞吐量

RDS可用区

单可用区：有效控制云产品减网络延迟

多可用区：同城容灾

地域（Region）

RDS数据库

一个实例可创建多个数据库MySQL最多500个，SQL Server最多50个。

RDS数据库账号

• 每个账号可用于多个数据库
• 每个数据库的读写权限可分配给多个数据库账号
• 一个账号可创建多个实例
• MySQL/SQL Server型实例，每个可创建500个数据库账号

RDS连接数，应用程序可同时连接实例的数量

RDS磁盘容量，用户购买RDS实例时，所选择购买的磁盘大小。

RDS管理控制台，管理用户所购买的RDS实例的WEB页面，可对RDS实例进行各种操作。

如何选择RDS：如下维度

购买方式、地域&可用区、数据库类型&版本、网络类型、存储空间&内存、购买时长&数量

演示：

• 实例关系图：主实例、只读实例、临时实例
• 基本信息配置信息：地域、可用区、实例ID、实例名称、内存、磁盘空间、数据库版本
• 运行状态运行周期：可用性、已用空间、创建时间、付费模式、到期时间

课时9 1 云数据产品介绍

RDS目标：让用户专心于应用开发和业务发展，

用户可根据业务需求弹性伸缩（补充：节约成本）

可靠性保证：主从备份架构，拥有3份以上数据存储，高可用，数据可靠

RDS支持数据库版本

MySQL-----融入阿里巴巴DBA团队提供的MySQL补丁；推荐InnoDB存储引擎，支持所有版本？

SQL Server

PostgreSQL

RDS的功能

数据库管理平台DMS,基于web可通过浏览器进行数据库管理和维护。

数据回溯，RDS恢复至7日内任意时刻。

数据库优化建议，慢SQL分析报告、完整SQL运行报告，检索及优化建议。

监控体系，20多种资源监控，设置阈值报警，提供web操作、SQL审计多种日志。