CDN:内容分发网络
CNAME:是DNS中的一种记录 如需要将域名指向另一个域名,再由另一个域名提供ip体制就需要CNAME记录
CVM(Cloud Virtual machine):云服务器
CIDR:无类别间路由
COS:对象存储
DTS(Data Transmisssion Service):云数据传输服务
CSG(Cloud Storage Geteway):存储网关
AS(Auto Scaling):弹性伸缩
VPC( Virtual Private Cloud ,VPC):私有网络
CLB:负载均衡
ACL(Access Control List):网络访问控制列表
CAM(Cloud Access Management):访问管理
CM(Cloud Monitor):云监控
WAF(Web Application Firewall):web防火墙
xxxxxxxxxx
开通-配置-绑定-管理-负载-实现
具体操作请参见步骤
1.创建VPN网关步骤 2.创建对端网关步骤 3.创建VPN通道步骤 4.本地网关配置步骤 5.配置路由表步骤 6.激活VPN隧道
xxxxxxxxxx
1.创建VPN网关 2.创建对端网关 3.创建VPN通道 4.本地网关加载配置 5.配置路由表 6.激活VPN隧道
xxxxxxxxxx
弹性伸缩配置流程:1.创建配置、2.新建组、3.创建任务、4.创建策略
例:
1.创建启动配置 2.新建伸缩组 3.创建定时任务 4.创建搞警触发策略
x1.选择模板 2.填写名称 3.选择项目 4.编辑规则 5.完成
xxxxxxxxxx
创建文件系统及挂载点 > 连接实例 > 挂载文件系统 > 卸载共享文件系统 > 终止资源
xxxxxxxxxx
1.安装MariaDB版本的mysqldump 2.导出表结构 3.导出数据 4.在目标库创建db 5.在目标库上导入表结构 6.在目际库上导入表数据
xxxxxxxxxx
1.新建DTS 2.修改配置 3.选择数据库 4.校验信息 5.启动迁移 6.增量同步 7.停止迁移
xxxxxxxxxx
1.检查迁移条件 2.新建DTS数据迁移服务 3.选择所要迁移的数据库 4.数据-致性检测 5.校验迁移任务信息 6.启动迁移 7.完成迁移
腾讯云提供了多种的Internet接入服务,包括:弹性IP、负载均衡、公网网关、NAT网关等
xxxxxxxxxx
负载均衡的七层健康检查服务与后端CVM之间通过内网通信,您需要登录服务器检查应用服务器端口是否正常监听在内网地址上,如果没有监听在内网地址,请将应用服务器端口监听到内网上,从而确保负载均衡系统和后端CVM之间的通讯正常。假设负载均衡前端端口是80,CVM后端端口也是80,CVM的内网IP是:1.1.1.10。
2.请确保后端服务器开启了您在负载均衡监听器中配置的后端端口。
3.检查后端CVM内部是否有防火墙或其他安全类防护软件,这类软件很容易将负载均衡系统的本地IP地址屏蔽,从而导致负载均衡系统无法跟后端服务器进行通讯。检查服务器内网防火墙是否放行80端口,可以 暂时关闭防火墙进行测试。
4.检查负载均衡健康检查参数设置是否正确,建议参照本文档提供的健康检查参数默认值进行设置。
5.健康检查指定的检测文件,建议是HTML形式的简单页面,只用于检查返回结果。不建议用PHP等动态脚本语言。
6.检查后端是否有较高负载导致CVM对外提供服务响应慢。
7.检查 HTTP请求方式,如果使用HEAD方法,则后端服务一定要支持HEAD。如果是GET方法,则后端服务一定要支持GET。
简易版:
1.检查后端服务器内部是否有防火墙之类的防护软件,可能导致负载均衡系统无法与后端服务器通讯
2.检查后端的云服务器是否有高负载导致云服务器对外响应慢。
3.确保后端服务器已开启了相应的端口。
4.检查负载均衡参数设置是否正确。
5.确保您能够直接通过云服务器访问到您的应用服务。
6.确保云服务器子机没有做iptables限制。
7.建议使用静态页面来做健康检查。
开启分片回源配置能够有效提高大文件分发效率,提升响应速度,降低源站压力。开启分片回源配置后,资源在节点上分片缓存,但所有分片的缓存过期时间保持一致,按照用户指定的缓存过期规则。
添加域名需要依次配置:域名、所属项目、源站类型、源站设置
WAF 可以有效防御 SQL 注入、XSS 跨站脚本、木马上传、非授权访问等 OWASP 攻击。此外还可以有效过滤 CC 攻击、提供0day漏洞补丁、防止网页篡改等,通过多种手段全方位保护网站的系统以及业务安全
路由表由多条路由策略组成,用于控制私有网络内子网的出流量走向
xxxxxxxxxx
手动加入伸缩组的云服务器必须处于运行中状态
伸缩组缩容时 会根据策略决定移出主机 当移出策略选择“删除最新机器”的时候最先移出伸缩组
伸缩组中实例数量可以在线调整,伸缩组创建后会生产对应数量的实例
xxxxxxxxxx
移出策略伸缩组缩容时,会根据移出策略决定移出哪台机器。您可从以下两种移出策略中选择: 删除最旧机器:删除最早自动增加的机器;自动增加的机器删除完后,删除最早手动增加的机器。删除最新机器:删除最新自动增加的机器;自动增加的机器删除完后,删除最新手动增加的机器。注:不管删除最新机器还是删除最旧机器,AS都会先删除自动创建的CVM,然后再删除您手动加入的CVM。
弹性伸缩(Auto Scaling,AS)为您提供高效管理计算资源的策略。您可设定时间周期性地执行 管理策略或创建实时监控策略,来根据实时需求自动增加或减少CVM实例数量,同时完成实例的环境部署,保证业务平稳运行和最大程度的降低成本。
NAT网关是一种支持IP地址转换的网络云服务,它能够为腾讯云内的资源提供高性能的Internet访问服务。通过NAT网关,在腾讯云上的资源可以更加安全的访问Internet,保护私有网络信息不直接暴露公网;您也可以通过NAT网关实现海量的公网访问,最大支持1000万以上的并发连接数;NAT网关还支持IP级流量管控,可实时查看流量数据,帮助您快速定位异常流量,排查网络故障。
网络访问控制列表(Access Control List,ACL)是一种子网级别的可选安全层,用于控制进出子网的数据流,可以精确到协议和端口粒度。
xxxxxxxxxx
网络ACL是无状态的
网络 ACL 规则的应用顺序为:由规则第一条(列表顶端)开始应用至最后一条(列表末尾)。若有规则 / 部分规则冲突,默认应用 位置更前 的规则。
告警的状态:未恢复,恢复,数据不足
sql数据库默认采用 SQL镜像 方案
xxxxxxxxxx
当前云数据库 SQL Server 默认采用数据库镜像(Database Mirroring)方案( 高可用复制方案 )予以支持
CAM功能 根账号资源的授权访问 精细化的权限管理 最终一致性
弹性缓存Redis
检测弹性缓存Redis的连通性?
xxxxxxxxxx
Redis 是默认禁ping的,可以使用 telnet 来检测连通性。云数据库 Redis 暂时不支持外网访问
xxxxxxxxxx
新建DTS->修改配置->选择数据库->校验信息->启动迁移->增量同步->停止迁移
用API的方式进行批量资源管理,腾讯云通过 秘钥挂历 对您进行API授权
需要在专用宿主机上创建专用子机后才可真正使用
腾讯云对象存储(COS)服务的 RESTful API 是一种轻量级的,无连接状态的,可以直接通过 HTTP/HTTPS 的请求和响应来和腾讯云对象存储(COS)后台进行交互操作的 Web 服务。
COS支持标准的Restful API接口
使用COSCMD工具,用户可通过简单的命令行指令实现对对象(Object)的批量上传、下载、 删除等操作
xxxxxxxxxx
存储桶:存储桶即 Bucket ,在 COS 中用于存储对象。一个存储桶中可以存储多个对象。 对象:对象即 Object,COS 中存储的基本单元
存储桶默认提供两种访问权限:公有读私有写和私有读写。 公有读私有写:任何人(包括匿名访问者)都对该存储桶中的文件有读权限,但只有存储桶创建者及有相应权限的账号才对该存储桶中的对象有写权限。 私有读写:只有该存储桶的创建者及有相应权限的账号才对该存储桶中的文件有读写权限,其他任何人对该存储桶中的文件都没有读写权限。
访问管理(CAM,Cloud Access Management)是腾讯云提供的一套Web服务,它主要用于帮助客户安全管理腾讯云账户下的资源的访问权限。通过CAM,用户可以创建、管理和销毁用户(组),并通过身份管理和策略管理控制哪些人可以使用哪些腾讯云资源。
COSBrowser工具使用API密钥登录,您需要先前往API密钥管理页面创建API密钥
对于在腾讯云部署的网关,您需要将网关部署至和需要使用网关的云上应用同一私有网络下
云计算按照交付模式,可以分为三个层次:基础设施即服务(IaaS),平台即服务(PaaS)和软件即服务(SaaS)。题干中描述的符合Sass模式特征 A、PaaS(Platform-as-a- Service):平台即服务。PaaS实际上是指将软件研发的平台作为一种服务,以SaaS的模式提交给用户,因此,PaaS也是SaaS模式的一种应用。但是,PaaS的出现可以加快SaaS的发展,尤其是加快SaaS应用的开发速度。例如:软件的个性化定制开发。 B、SaaS(Software-as-a- Serv
目前 CDN 加速的端口支持 80、443、8080 三个端口。
配置热备源站能够有效降低回源失败率,提升服务质量。热备源站暂时不支持 HTTPS 回源,配置了热备源站的域名在配置证书时,请勿选择 HTTPS 回源。
主网卡和辅助网卡:私有网络的云主机创建时联动创建的网卡为主网卡,用户自行创建的网卡为辅助网卡,其中主网卡不支持绑定和解绑,辅助网卡支持绑定解绑。
进入弹性公网IP管理页面,先将该弹性公网IP解绑,再绑定到另一台指定的云服务器上
在腾讯云上的资源可以更加安全的访问 Internet,保护私有网络信息不直接暴露公网 VPC是指私有网络是用户在腾讯云上建立的一块逻辑隔离的网络空间,VPC连接公网需要设置外网 IP 专线链路提供的是一种便捷的连接企业数据中心与腾讯云的方法,可通过物理专线接入建立与公网完全隔离的私有连接服务。 BGP高防包是针对业务部署在腾讯云内的用户提升 DDoS 防护能力的付费产品\
xxxxxxxxxx
购买NAT网关用于访问Internet
应用型负载均衡在同一个负载均衡实例中,一个前端端口可以对应一种协议,对应多个后端端口 传统型负载均衡在同一个负载均衡实例中,一个前端端口只能对应一种协议,对应一个后端端口
流量分发,将高访问量的业务通过负载均衡分发到多台云服务器上
源地址散列调度算法
xxxxxxxxxx
优势:ip_hash可以实现部分会话保持的效果,能够记住源ip,使某一client请求通过hash表一直映射在同一台rs上。 用户推荐:该方式适合负载均衡无cookie功能的TCP协议。 加权轮询算法 优势:算法的优点是其简洁性,和实用性。它无需记录当前所有连接的状态,所以它是一种无状态调度。 劣势:加权轮叫调度算法相对简单,但不适用于请求服务时间变化比较大,或者每个请求所消耗的时间不一致的情况 适用场景:每个请求所占用的后端时间基本相同,负载情况最好。常用于短连接服务
私有网络可以含有多个子网
每个子网都需要管理路由表
xxxxxxxxxx
1.异步复制:数据更新过程中 Master 不需要等待 Slave 的响应,因此异步复制的数据库实例通常具有较高的性能,且 Slave 不可用并不影响 Master 对外提供服务。但因数据并非实时同步到 Slave,而 Master 在 Slave 有延迟的情况下发生故障则有较小概率会引起数据不一致
2.半同步复制:仅在数据复制发生异常的情况下,Master 会暂停对应用的响应,将复制方式降级为异步复制。当数据复制恢复正常,将恢复为强同步复制。
3.强同步复制:因 Master 向 Slave 复制数据是同步进行的,Master 每次更新操作都需要同时保证 Slave 也成功执行,因此强同步复制能最大限度的保障主从数据的一致性。但因每次 Master 更新请求都强依赖于 Slave 的返回,因此 Slave 如果仅有单台,它不可用将会极大影响 Master 上的操作。
简记:1.异步复制2.半同步复制3.强同步复制
xxxxxxxxxx
1.启动配置失效
2.伸缩组异常
3.CVM购买配额不足
4.配置定义的资源售罄
AS 生产机器失败原因归类见链接内说明
新增路由策略时需要增加的参数有,路由表所属的私有网络ID值、系统分配的路由表ID值、路由表内容、目的网段、下一跳类型、下一跳地址
多IP轮询回源:支持填充多个IP源站(一行一个),轮询回源。
CDN默认开启源站检测能力,当某一个IP回源失败超出一定经验阈值时,则不再回源到此 IP地址,会自动屏蔽一段时间后自动恢复。
若您已获得IPv6源站内测资格,并在添加域名时开启了IPv6源站,则可填充一个IPv6的IP源站。
公网传统型 CLB 适用于日访问量百万以下,服务架构相对简单,业务模块较少,二级域名较少的 web 业务。它可以让您实现更高水平、更广泛的应用程序容错能力,支持 HTTPS、HTTP、TCP、UDP 等协议转发。 应用型 CLB适用于日访问量达千万、亿级别的web业务,满足复杂二级域名与业务模块间的路由分发需求。 内网负载均衡只能在腾讯云内部访问,不能通过 Internet 访问(没有公网域名或公网 IP)。