运维

简写名称

 

配置:

负载均衡实例配置

VPN连接配置

弹性伸缩配置

新建安全组流程

文件存储 CFS文件系统操作流程

分布式数据库(TDSQL)导入

DTS数据迁移步骤

MySQL数据库支持数据导入

 

 

Internet接入服务

腾讯云提供了多种的Internet接入服务,包括:弹性IP、负载均衡、公网网关、NAT网关

负载均衡产品 健康检查提示CVM实例异常时

????

开启分片回源配置能够有效提高大文件分发效率,提升响应速度,降低源站压力。开启分片回源配置后,资源在节点上分片缓存,但所有分片的缓存过期时间保持一致,按照用户指定的缓存过期规则。

添加域名

添加域名需要依次配置:域名、所属项目、源站类型、源站设置

WAF(Web Application Firewall)web防火墙:

WAF 可以有效防御 SQL 注入、XSS 跨站脚本、木马上传、非授权访问等 OWASP 攻击。此外还可以有效过滤 CC 攻击、提供0day漏洞补丁、防止网页篡改等,通过多种手段全方位保护网站的系统以及业务安全

路由表

路由表由多条路由策略组成,用于控制私有网络内子网的出流量走向

伸缩组

伸缩组缩容时 会根据策略决定移出主机 当移出策略选择“删除最新机器”的时候最先移出伸缩组

伸缩组中实例数量可以在线调整,伸缩组创建后会生产对应数量的实例

弹性伸缩

弹性伸缩(Auto Scaling,AS)为您提供高效管理计算资源的策略。您可设定时间周期性地执行 管理策略或创建实时监控策略,来根据实时需求自动增加或减少CVM实例数量,同时完成实例的环境部署,保证业务平稳运行和最大程度的降低成本。

弹性伸缩配置流程:创建配置、新建组、创建任务、创建策略

NAT网关

NAT网关是一种支持IP地址转换的网络云服务,它能够为腾讯云内的资源提供高性能的Internet访问服务。通过NAT网关,在腾讯云上的资源可以更加安全的访问Internet,保护私有网络信息不直接暴露公网;您也可以通过NAT网关实现海量的公网访问,最大支持1000万以上的并发连接数;NAT网关还支持IP级流量管控,可实时查看流量数据,帮助您快速定位异常流量,排查网络故障。

网络ACL

网络访问控制列表(Access Control List,ACL)是一种子网级别的可选安全层,用于控制进出子网的数据流,可以精确到协议和端口粒度。

网络 ACL 规则的应用顺序为:由规则第一条(列表顶端)开始应用至最后一条(列表末尾)。若有规则 / 部分规则冲突,默认应用 位置更前 的规则。

腾讯云云监控中告警状态

告警的状态:未恢复,恢复,数据不足

SQL

sql数据库默认采用 SQL镜像 方案

CAM:访问管理(CAM,Cloud Access Management)

CAM功能 根账号资源的授权访问 精细化的权限管理 最终一致性

弹性缓存Redis

检测弹性缓存Redis的连通性?

DTS数据迁移步骤

API

用API的方式进行批量资源管理,腾讯云通过 秘钥挂历 对您进行API授权

专用宿主机

需要在专用宿主机上创建专用子机后才可真正使用

COS:对象存储

腾讯云对象存储(COS)服务的 RESTful API 是一种轻量级的,无连接状态的,可以直接通过 HTTP/HTTPS 的请求和响应来和腾讯云对象存储(COS)后台进行交互操作的 Web 服务。

COS支持标准的Restful API接口

使用COSCMD工具,用户可通过简单的命令行指令实现对对象(Object)的批量上传、下载、 删除等操作

COS 中存储的基本单元:对象

存储桶

存储桶默认提供两种访问权限:公有读私有写和私有读写。 公有读私有写:任何人(包括匿名访问者)都对该存储桶中的文件有读权限,但只有存储桶创建者及有相应权限的账号才对该存储桶中的对象有写权限。 私有读写:只有该存储桶的创建者及有相应权限的账号才对该存储桶中的文件有读写权限,其他任何人对该存储桶中的文件都没有读写权限。

访问管理

访问管理(CAM,Cloud Access Management)是腾讯云提供的一套Web服务,它主要用于帮助客户安全管理腾讯云账户下的资源的访问权限。通过CAM,用户可以创建、管理和销毁用户(组),并通过身份管理和策略管理控制哪些人可以使用哪些腾讯云资源。

COSBrowser

COSBrowser工具使用API密钥登录,您需要先前往API密钥管理页面创建API密钥

存储网关(Cloud Storage Gateway)

对于在腾讯云部署的网关,您需要将网关部署至和需要使用网关的云上应用同一私有网络下

云计算按照交付模式

云计算按照交付模式,可以分为三个层次:基础设施即服务(IaaS),平台即服务(PaaS)和软件即服务(SaaS)。题干中描述的符合Sass模式特征 A、PaaS(Platform-as-a- Service):平台即服务。PaaS实际上是指将软件研发的平台作为一种服务,以SaaS的模式提交给用户,因此,PaaS也是SaaS模式的一种应用。但是,PaaS的出现可以加快SaaS的发展,尤其是加快SaaS应用的开发速度。例如:软件的个性化定制开发。 B、SaaS(Software-as-a- Serv

CDN

CDN加速

目前 CDN 加速的端口支持 80、443、8080 三个端口。

CDN 热备源站和HTTPS回源

配置热备源站能够有效降低回源失败率,提升服务质量。热备源站暂时不支持 HTTPS 回源,配置了热备源站的域名在配置证书时,请勿选择 HTTPS 回源。

辅助网卡

主网卡和辅助网卡:私有网络的云主机创建时联动创建的网卡为主网卡,用户自行创建的网卡为辅助网卡,其中主网卡不支持绑定和解绑,辅助网卡支持绑定解绑。

将一个已绑定云服务器的弹性公网IP绑定到另一台云服务器上

进入弹性公网IP管理页面,先将该弹性公网IP解绑,再绑定到另一台指定的云服务器上

NAT 网关

在腾讯云上的资源可以更加安全的访问 Internet,保护私有网络信息不直接暴露公网 VPC是指私有网络是用户在腾讯云上建立的一块逻辑隔离的网络空间,VPC连接公网需要设置外网 IP 专线链路提供的是一种便捷的连接企业数据中心与腾讯云的方法,可通过物理专线接入建立与公网完全隔离的私有连接服务。 BGP高防包是针对业务部署在腾讯云内的用户提升 DDoS 防护能力的付费产品\

部署了一批CVM,不希望这批CVM直接面临公网,但是又希望它们可以和互联网连接

负载均衡

应用型负载均衡在同一个负载均衡实例中,一个前端端口可以对应一种协议,对应多个后端端口 传统型负载均衡在同一个负载均衡实例中,一个前端端口只能对应一种协议,对应一个后端端口

负载均衡应用场景

流量分发,将高访问量的业务通过负载均衡分发到多台云服务器上

负载均衡算法

源地址散列调度算法

私有网络

私有网络可以含有多个子网

每个子网都需要管理路由表

数据库 MySQL 三种数据复制

弹性伸缩

弹性伸缩过程中扩增CVM实例失败的原因

新增路由策略

新增路由策略时需要增加的参数有,路由表所属的私有网络ID值、系统分配的路由表ID值、路由表内容、目的网段、下一跳类型、下一跳地址

多IP轮询回源

多IP轮询回源:支持填充多个IP源站(一行一个),轮询回源。

 

 

CDN默认开启源站检测能力,当某一个IP回源失败超出一定经验阈值时,则不再回源到此 IP地址,会自动屏蔽一段时间后自动恢复。

若您已获得IPv6源站内测资格,并在添加域名时开启了IPv6源站,则可填充一个IPv6的IP源站。

公网传统型 CLB 适用于日访问量百万以下,服务架构相对简单,业务模块较少,二级域名较少的 web 业务。它可以让您实现更高水平、更广泛的应用程序容错能力,支持 HTTPS、HTTP、TCP、UDP 等协议转发。 应用型 CLB适用于日访问量达千万、亿级别的web业务,满足复杂二级域名与业务模块间的路由分发需求。 内网负载均衡只能在腾讯云内部访问,不能通过 Internet 访问(没有公网域名或公网 IP)。