弹性网卡
弹性网卡：
是一种可以附加到专有网络VPC类型ECS实例上的虚拟网卡。通过弹性网卡，您可以在任何阿里云地域下实现高可用集群搭建、低成本故障转移和精细化的网络管理。
弹性网卡属性：
| 属性 | 规格 |
|---|---|
| 私有IP地址 | 由规格实例确定 |
| MAC地址 | 1个 |
| 安全组 | 至少1个，最多5个 |
| 网卡名称 | 1个 |
弹性网卡类型：
主网卡：在创建专有网络实例时随实例默认创建的弹性网卡称作主网卡。主网卡的生命周期和实例保持一致，无法分离主网卡与实例。
辅助网卡：可以创建辅助网卡，并将其附加到实例上或从实例上分离。每个实例能附加的辅助弹性网卡上限与实例规格相关
标签
标签可以识别资源和用户组别，允许企业或个人将相同云服务器ECS资源归类。便于搜索和资源聚合。（每个地域的标签互通，不同地域标签不通）
- 支持添加标签的ECS服务或功能为：ECS实例、存储（包括云盘和共享块存储）、快照、镜像和安全组等。·
- 每个标签都由一对键值对（Key—Value）组成。·
- 每个实例最多可以绑定20个标签，每次最多绑定或解绑20个标签。·
- 每个资源的任一标签的标签键（Key）必须唯一，相同标签键（Key）的标签会被覆盖。
权益配额
云服务升配置没问题，但是降配置是有7天的时间有效期
可以通过ECS管理控制台查看当前支持的权益和ECS资源的配额。如果某项资源的配额无法满足业务需求，可以申请提升配额
| 项目 | 说明 |
|---|---|
| 特权功能 | 特权功能是结合您的云服务器的使用情况，经过计算动态获得，获得的特权项目会随着使用情况增加或减少。特权项目包括导入镜像、实时降配、复制镜像和导出镜像，您未获得的特权项目图标会显示为灰色 |
| 特权设置 | 启用或禁用VPC内实例停机不收费。 |
| 资源限额 | 以切换地域查看资源限额，包括特权资源和可购买的按量实例规格。 |
| 网络特权 | 查看该地域是否开通经典网络。 |
部署集
是控制实例分布的策略，能在创建ECS实例的时候就设计容灾能力和可用性
云助手
可以自动地批量地执行日常维护命令，完成运行自动化运维脚本、轮询进程、安装或者卸载软件、更新应用以及安装补丁等一些日常任务
云助手应用
应用场景：
运行自动化运维脚本
运行实例上已有的脚本
软件生命周期管理
部署代码或者应用
轮询进程
安装补丁
从OSS或者yum源获取更新
修改主机名或登录密码
小结
1、如何规划地域、可用区？
2、VPC可以跨可用区使用吗？安全组呢？EIP呢？
3、磁盘可以跨可用区挂载吗？快照和镜像可以跨可用区使用吗？
4、实例宕机时，会不会自动迁移到其它可用区？
ECS的优势
高可用保障：自动宕机迁移
当一个ECS实例所在的物理机（NC）宕机时，ECS系统将自动启动宕机迁移过程，即将此物理机上运行的云服务器都迁移到其他物理机上。
- Zone A中的物理机NC1发生宕机故障，其上的实例i—001将迁移到同—Zone内的其他物理机上。
- 这个过程持续的时间5～10分钟。
- 对于要求高可用的应用，应使用SLB负载均衡到多个ECS实例上，应对宕机故障。
云服务器与传统服务器的对比
ECS的典型应用场景
云服务器ECS应用场景非常广泛，既可以作为简单的Web服务器单独使用，也可以与其他阿里云产品（如OSS、CDN等）搭配提供强大的多媒体解决方案。
ECS的创建
- 任何人、任何地点注册账号、实名认证充值100元
- 地域、可用区/实例规格、磁盘、网络
- 1~3分钟启动
ECS的管理方式：控制台
登录控制台--选择ECS--选择实例--选择地域--找到实例--选择操作
ECS的管理方式：Open API
服务地址：ecs.aliyuncs.com
请求原理：向服务地址发送 HTTP／HTTPS GET／POST请求， 并按照接口说明在请求中加入相应请求参数
调用方式：
- 不同编程语言的SDK（推荐）
- 阿里云CLI
- 阿里云API Explorer
- API URL
请求身份验证：对于每一次API请求，根据访问中的签名信息验证访问请求者身份。由AccessKeyID／Secret对称加密验证实现。 P.S.CLI、API Explorer和SDK免去了手动身份验证环节。
ECS API 调用实例
示例：通过API重启指定的实例
ECS的登录
ECS的登录有两种方式。
1、普通远程连接软件。根据本地设备的操作系统及ECS的操作系统的不同。使用不同的远程连接方式登录ECS实例
| MAC用户远程访问Windows系统 | MAC用户远程访问Linux系统 | Windows用户远程访问Windows系统 | Windows用户远程访问Linux系统 |
|---|---|---|---|
| 需下载并安装软件：mac for remote desktop connection | 使用系统自带软件：Terminal | 使用系统自带的程序：mstsc | 需下载并安装软件：如Putty、xshell等 |
2、使用ECS管理控制台的管理终端
某些场景下，普通远程连接软件（比如PuTTY、Xshell、SecureCRT等）无法使用。例如：实例引导速度慢（如：启动自检）、实例内部设置错误（如：误开启防火墙）、应用消耗CPU或带宽比较高（如：被肉鸡）等。此时，可以使用ECS管理终端（基于VNC）连接ECS实例，查看云服务器操作界面当时的状态、修改设置、终止异常进程等。
ECS的监控
在阿里云控制台，可以一站式、可视化地完成对云服务器的监控和报警
例如：当CPU负载>70%时，给报警联系人发送报警短信
最佳实践1：节约成本
ECS实例有三种计费模式：包年包月、按量付费、抢占式实例（不使用）
最佳实践2：安全防护
- 定期备份数据
- 合理设计安全域
- 安全组规则设置
- 登录口令设置
- 服务器端口安全
- 系统漏洞防护
- 应用漏洞防护
最佳实践3：架构组合
应避免将原有物理服务器上的应用完全照搬跑到云服务器上。较好的实践是将ECS和其他云计算产品配合使用。
例如：
- 使用多台ECS运行webserver
- 使用SLB作为流量入口
- 使用RDS作为数据库
- OSS作为文件存储
最佳实践4：故障排查
若无法连接ECS实例，请根据如下各原因序逐一排查：
1．客户端本地网络异常［3％］
2．重置实例密码后，未重启ECS实例［7％］
3．Iptables配置异常（CentOS 6）［10％］
4．安全组公网规则配置错误［8％］
5．远程访问端口配置异常［10％］
6．CPU负载过高［9％］
ECS应用案例1：作为Web和应用服务器
架构解读：
- 不需要花大量的时间和人力成本，可以把精力专注于业务本身。
- 灵活方便的应对海量用户调用，可根据不同业务需求进行弹性扩展，达到稳定持续的服务输出。
- 所有的数据都存储在云端，存储无上限且安全可靠，充分利用云平台的分布式特性。
ECS应用案例2：搭建特殊数据库
架构解读：
SAP HANA是一个由SAP开发和推广的基于内存计算的列存储关系型数据库管理系统。
阿里云ECS已通过SAP HANA认证（云服务器领域最困难的认证之一），企业用户可以在阿里云上放心部署和运行基于SAPHANA平台的关键业务系统。
阿里云弹性计算产品总览
| 云服务器 | 高性能计算HPC | 容器服务 | 弹性编排 | Serverless | 其他 |
|---|---|---|---|---|---|
| 云服务器ECS | 超级计算集群 | 容器服务 | 资源编排 | 函数计算 | 批量计算 |
| 弹性裸金属服务器（神龙） | 弹性高性能计算E-HPC | 容器服务Kubernetes版 | 图形工作站 | ||
| 轻量应用服务器 | 容器镜像服务 | ||||
| GPU云服务器 | |||||
| FPGA云服务器 | |||||
| 专有宿主机 |
弹性存储
学习完本课程后，你将能够：
1．了解盘古在飞天中的地位，盘古的功能特性
2．了解块存储的概念及产品特性
3．掌握如何使用块存储
4．掌握本地盘和共享块存储的功能特性
5．掌握文件存储NAS的功能特性
1．阿里云盘古功能及原理简介
1.1什么是盘古
1.2盘古功能特性
1.3盘古原理简述
2．阿里云块存储产品介绍
3．其他块存储产品简介
4．阿里云NAS简介
盘古在飞天中的地位--飞天底层统一存储平台
盘古的优势
盘古系统在一个核心基础层之上，通过为不同应用场景而抽象的适配层设计，提供了分布式块存储系统和分布式文件系统两种形态，基于这一套系统同时提供对象存储、块存储、文件存储以及大数据等一系列服务。
盘古1.0总体架构
数据高可靠
三副本强一致
三副本位于不同故障域，故障时自动数据复制
块存储概述
块存储的性能指标
衡量指标
衡量块存储产品的性能指标主要包括：IOPS、吞吐量和访问时延
块存储优势：丰富的产品类型
提供ESSD云盘、SSD云盘、高效云盘、普通云盘、NVMeSSD本地盘、SATA HDD本地盘、SSD共享块存储、高效共享块存储等多种磁盘类型，满足不同业务场景需求
块存储优势：数据备份能力
- 基于分布式多副本技术，结合云盘快照技术，满足数据持久化保存需求
- 通过预先设置自动快照策略来实现自动快照功能，定期为块存储上的业务数据做备份
块存储优势：数据加密功能
ECS云盘加密
阿里云通过ECS磁盘加密功能实现对云盘和共享块存储的数据加密，提供了一种简单的安全的加密手段，能够对新创建的云盘进行加密处理。
云盘加密的以来
ECS 云盘加密功能依赖于同一地域的密钥管理服务，但是无需到密钥管理服务控制台做额外的操作，除非有单独的KMS 操作需求。
块存储的创建与删除
- 数据盘在同一时间，只能挂载在1个实例上，可设置是否随实例一起释放
- 只支持按量付费，每个小时收取上一小时产生的费用
磁盘d—001挂载在ZoneA的实例i—001上，如果要转移挂载到实例i—002上，需要：
1．在i—001实例中umount已经挂载的文件系统
2．从i-001上detach（卸载）
3．挂载到i—002上
4．在i—002的OS中mount到目标目录
快照的创建与管理
- 快照是某一时间点上一块云盘和共享块存储（以下简称磁盘）的数据状态文件
- 常用于数据备份、磁盘恢复、更换操作系统和制作自定义镜像等
- 按类别分为手动快照和自动快照
快照链：快照链是一块磁盘中所有快照组成的关系链，一块磁盘对应一条快照链，所以快照链ID即磁盘ID。（第一次全量，后续增量）
一条快照链会包括以下信息：
快照节点：快照链中的一个节点表示磁盘的一份快照。
快照容量：快照链中所有快照占用的存储空间。
- 数据日常备份，应对误操作、攻击、病毒等导致的数据丢失风险
- 快速数据恢复，回滚磁盘数据
- 对生产数据创建快照，为数据挖掘、报表查询和开发测试等应用提供近实时的真实数据
镜像的使用与注意事项
ECS提供了以下四种灵活多样的镜像种类
- 公共镜像
- 自定义镜像
- 云市场镜像
- 共享镜像
获取镜像的方法
- 根据现有的ECS实例创建自定义镜像。
- 选择其他用户共享给您的镜像。
- 把线下环境的镜像文件导入到ECS的集群中生成一个自定义镜像。
- 把自定义镜像复制到其他地域，实现环境和应用的跨地域一致性部署。
使用限制
除公共镜像外，阿里云的自定义镜像、云市场镜像和共享镜像是地域级别的资源，镜像资源会因为地域不同而不同。
增强型SSD云盘（ESSD）
什么是ESSD云盘？
ESSD云盘，又称增强型（Enhanced）SSD云盘，阿里云全新推出的超高性能云盘产品。
可靠性如何？
ESSD 云盘的可靠性与SSD云盘、高效云盘一致，提供99.9999999％的可靠性设计。
适用于哪些应用场景？
ESSD云盘本身具备低时延、高性能的特点，比较适合应用在以下时延敏感或者I／O密集型业务场景。
本地盘
NVMe SSD本地盘
- 网络游戏、电商、视频直播、媒体等，提供在线业务的行业客户
- NoSQL非关系型数据库、MPP数据仓库、分布式文件系统等
SATA HDD本地盘
- 互联网行业、金融行业等有大数据计算与存储分析需求的行业客户
- 海量数据存储和离线计算的业务场景
共享块存储
为什么需要
重要的数据文件需要放置在共享块存储上，并通过集群文件系统对共享块存储进行统一管理。在前端多个计算节点并发进行读写访问时，保持数据在多个节点间的一致性。
适用于哪些行业和业务场景
共享块存储产品专为企业级客户的核心业务高可用架构而设计，适用于shared—everything架构下对块存储设备的共享访问场景
块存储产品线横向对比图
阿里云NAS
文件存储NAS
- 企业内部文件数据的存储
- NFS／SMB访问协议，不同操作系统之间共享数据访问能力
- 线性扩展的吞吐能力
- 容灾能力强
- 面向PB级别的数据存储与访问场景
OSS对象存储
对象存储的基本概念和组成
对象的构成
对象存储的应用
什么是对象存储
- 阿里云对象存储服务（Object Storage Service，简称 OSS），是阿里云提供的海量、安全、低成本、高可靠的云存储服务。
- 它具有与平台无关的RESTful API接口，能够提供99.999999999％（11个9）的数据可靠性和99.99％的服务可用性。
- 您可以在任何应用、任何时间、任何地点存储和访问任意类型的数据。
对象存储OSS概述
OSS在飞天架构中的位置
OSS是阿里云重要的组成部分，基于飞天核心平台构建，是阿里云向外提供的标准云计算存储服务。
OSS的基本概念
- Put Object方式最大不能超过5GB
- 使用multipart上传方式Object大小不能超过48.8TB
service：提供给用户的虚拟存储空间，用户可以在这个存储空间中拥有一个或多个Bucket
AcessKey ID&Access Key Secret（API密钥）：用于标识用于，为访问OSS做签名验证
访问域名（endpoint）：Endpoint表示OSS对外服务的访问域名
OSS数据组织结构
OSS的优势
OSS存储类型
标准类型
高性能、高可靠、高可用的对象存储服务
- 吞吐量大，热点文件、需要频繁访问的业务场景
- 持久性：99.999999999%
- 最低存储时间：无
可用于：移动应用、图片分享、大型网站、热点音视频
低频访问类型
较低存储成本和实时访问特性的对象存储服务
- 数据访问实时，读取频率较低的业务场景
- 持久性：99.999999999%
- 最低存储时间：30天
可用于：移动设备、网盘应用、监控数据、应用与企业数据备份
归档类型
归档数据的长期存储，存储单价最低
- 数据恢复有等待时间，数据有存储时长要求
- 持久性：99.999999999%
- 最低存储时间：60天
可用于：各种长期保存的档案数据、医疗影像、影视素材
阿里云例题介绍-OSS
某大型购物商城新上了一套视频监控系统，在商城所在一个5层高的大楼里共安装了35个高清摄像头，用于监控主要的出口通道。该系统的应用部署在一台阿里云的云服务器ECS实例上，该ECS实例上挂了4块2T的数据盘来存储视频数据。上线后一周后发现视频数据的增速过快，预计8T硬盘不出1个月就会用完。您认为使用阿里云的产品可以最好地解决该客户的存储问题，同时在需要的时候快速读取到历史的视频数据。
- A、对象存储OSS
B、归档存储（Archive Storage）
C、内容分发网络CDN
D、多台云服务器ECS
如果阿里云对象存储OSS客户想对访问OSS的IP进行限制，只允许有限的几个IP地址可以下载OSS上的文件，可以通过 配置方法实现
A、直接使用OSS的IP白名单功能
- B、OSS本身不提供IP黑白名单，可以先使用CDN加速，然后在CDN上配置IP白名单
C、直接使用OSS的IP黑名单功能
D、OSS本身不提供IP黑白名单，可以在OSS前面部署SLB，然后在SLB上配置IP白名单
开通阿里云对象存储OSS服务后，您首先需要使用OSS管理控制台或OpenAPI创建存储空间Bucket以用来存储文件，以下有关Bucket的说法—是正确的。
- A、Bucket的名称要求全局唯一，且创建后不支持更改
B、Bucket的名称要求全局唯一，创建后支持更改
C、Bucket的名称只要求在本账号内唯一，创建后支持更改
D、Bucket的名称要求在本帐号内唯一，且创建后不支持更改