6云計(jì)算配套之六第3章amazon aws一

1、of52 電子工業(yè)出版社云計(jì)算(第三版)配套課件 云 計(jì) 算（第三版） CLOUD COMPUTING Third Edition 主編：劉鵬 教授 第 3 章 Amazon 云計(jì)算 AWS (一) 本套PPT下載地址：http:/ 云計(jì)算的紅寶書 書籍購買地址：http:/ 電子工業(yè)出版社云計(jì)算(第三版)配套課件 （包郵且有劉鵬教授親筆簽名） 教授、博導(dǎo)、學(xué)科帶頭人，清華大學(xué)博士?，F(xiàn)任中國云計(jì)算專家咨詢委員會(huì)秘書長、 中國信息協(xié)會(huì)大數(shù)據(jù)分會(huì)副會(huì)長、工業(yè)與信息化部云計(jì)算研究中心專家。 主持完成科研項(xiàng)目25項(xiàng)，發(fā)表論文80余篇，出版專業(yè)書籍15本。獲部級(jí)科技進(jìn)步 二等獎(jiǎng)4項(xiàng)、三等獎(jiǎng)4項(xiàng)。主編了國

2、內(nèi)第一本云計(jì)算教材云計(jì)算和第一本云計(jì)算編程 書籍實(shí)戰(zhàn)Hadoop。創(chuàng)辦了知名的中國云計(jì)算（）和中國大數(shù)據(jù) （）網(wǎng)站。 曾率隊(duì)奪得2002 PennySort國際計(jì)算機(jī)排序比賽冠軍，兩次奪得全國高?？萍急?賽最高獎(jiǎng)，并三次奪得清華大學(xué)科技比賽最高獎(jiǎng)。 榮獲“全軍十大學(xué)習(xí)成才標(biāo)兵”（排名第一）、南京“十大杰出青年”、江蘇省 “333高層次人才培養(yǎng)工程”中青年科學(xué)技術(shù)帶頭人、清華大學(xué)“學(xué)術(shù)新秀”等稱號(hào)。 劉 鵬 of52 云計(jì)算第三版配套PPT課件 3.1 基礎(chǔ)存儲(chǔ)架構(gòu)Dynamo 3.2 彈性計(jì)算云EC2 3.3 簡單存儲(chǔ)服務(wù)S3 3.4 非關(guān)系型數(shù)據(jù)庫服務(wù)SimpleDB和DynamoDB 3.

3、5 關(guān)系數(shù)據(jù)庫服務(wù)RDS 3.6 簡單隊(duì)列服務(wù)SQS 3.7 內(nèi)容推送服務(wù)CloudFront 3.8 其他Amazon云計(jì)算服務(wù) 3.9 AWS應(yīng)用實(shí)例 3.10 小結(jié) 在電子商務(wù)中積累的大量基礎(chǔ)性設(shè)施和各類先進(jìn)技術(shù)，很早地進(jìn)入了 云計(jì)算領(lǐng)域，并在提供計(jì)算、存儲(chǔ)等服務(wù)方面處于領(lǐng)先地位。 Amazon開發(fā)并提供了一系列云計(jì)算服務(wù)這些云計(jì)算服務(wù)共同構(gòu)成了 亞馬遜 Amazon 彈性計(jì)算云EC2 簡單存儲(chǔ)服務(wù)S3 簡單數(shù)據(jù)庫服務(wù)Simple DB 簡單隊(duì)列服務(wù)SQS 彈性MapReduce服務(wù) 內(nèi)容推送服務(wù)CloudFront 電子商務(wù)服務(wù)DevPay FPS 提供的服務(wù)主要包括 of52 云計(jì)算

4、第三版配套PPT課件 3.1 基礎(chǔ)存儲(chǔ)架構(gòu)Dynamo 3.1.1 Dynamo概況 3.1.2 Dynamo架構(gòu)的主要技術(shù) of52 云計(jì)算第三版配套PPT課件 8 Dynamo概況 3.1 基礎(chǔ)存儲(chǔ)架構(gòu)Dynamo 面向服務(wù)的Amazon平臺(tái)基本架構(gòu) 為了保證其穩(wěn)定性，Amazon的系統(tǒng)采用 完全的分布式、去中心化的架構(gòu) 作為底層存儲(chǔ)架構(gòu)的Dynamo也同樣采用 了無中心的模式 Dynamo只支持簡單的鍵/值（key/value） 方式的數(shù)據(jù)存儲(chǔ)，不支持復(fù)雜的查詢 Dynamo中存儲(chǔ)的是數(shù)據(jù)值的原始形式， 即按位存儲(chǔ)，并不解析數(shù)據(jù)的具體內(nèi)容 of52 云計(jì)算第三版配套PPT課件 3.1 基

5、礎(chǔ)存儲(chǔ)架構(gòu)Dynamo 3.1.1 Dynamo概況 3.1.2 Dynamo架構(gòu)的主要技術(shù) of52 云計(jì)算第三版配套PPT課件 10 Dynamo需要解決的主要問題及解決方案 3.1 基礎(chǔ)存儲(chǔ)架構(gòu)Dynamo Dynamo在設(shè)計(jì)時(shí)被定位為一個(gè)基于分布式存儲(chǔ)架構(gòu)的，高可靠、高可用且具有良 好容錯(cuò)性的系統(tǒng)。下圖列舉了Dynamo設(shè)計(jì)時(shí)面臨的主要問題及所采取的解決方案。 問 題采取的相關(guān)技術(shù) 數(shù)據(jù)均衡分布改進(jìn)的一致性哈希算法 數(shù)據(jù)備份參數(shù)可調(diào)的弱quorum機(jī)制 數(shù)據(jù)沖突處理向量時(shí)鐘（Vector Clock） 成員資格及錯(cuò)誤檢測基于Gossip協(xié)議的成員資格和錯(cuò)誤檢測 臨時(shí)故障處理Hinted

6、 handoff（數(shù)據(jù)回傳機(jī)制）， 永久故障處理Merkle哈希樹 of52 云計(jì)算第三版配套PPT課件 11 Dynamo的存儲(chǔ)節(jié)點(diǎn) 3.1 基礎(chǔ)存儲(chǔ)架構(gòu)Dynamo Dynamo中的存儲(chǔ)節(jié)點(diǎn)呈無中心的環(huán)狀分布。 preference list coordinator 存儲(chǔ)與某個(gè)特定鍵值相 對應(yīng)的數(shù)據(jù)的節(jié)點(diǎn)列表 執(zhí)行一次讀或?qū)懖僮鞯墓?jié)點(diǎn) 通常，coordinator 是 preference list 上的第一個(gè)節(jié)點(diǎn) 兩 個(gè) 基 本 概 念 of52 云計(jì)算第三版配套PPT課件 12 Dynamo采用了分布式的數(shù)據(jù)存儲(chǔ)架 構(gòu)，均衡的數(shù)據(jù)分布可以保證負(fù)載平 衡和系統(tǒng)良好的擴(kuò)展性。 因此，如何在

7、各個(gè)節(jié)點(diǎn)上數(shù)據(jù)的均衡 性是影響Dynamo性能的關(guān)鍵問題。 Dynamo中使用改進(jìn)后的一致性哈希 算法，并在此基礎(chǔ)上進(jìn)行數(shù)據(jù)備份， 以提高系統(tǒng)的可用性。 3.1 基礎(chǔ)存儲(chǔ)架構(gòu)Dynamo 數(shù)據(jù)均衡分布的問題 數(shù) 據(jù) of52 云計(jì)算第三版配套PPT課件 13 3.1 基礎(chǔ)存儲(chǔ)架構(gòu)Dynamo 數(shù)據(jù)均衡分布的問題 一致性哈希算法是目前主流的分布式哈希 表（Distributed Hash Table，DHT）協(xié) 議之一，于1997年由麻省理工學(xué)院提出。 一致性哈希算法通過修正簡單哈希算法， 解決了網(wǎng)絡(luò)中的熱點(diǎn)問題，使得DHT可 以真正地應(yīng)用于P2P環(huán)境中。 一致性哈希算法 of52 云計(jì)算第三版

8、配套PPT課件 14 3.1 基礎(chǔ)存儲(chǔ)架構(gòu)Dynamo 一致性哈希算法除了能夠保證哈希運(yùn)算結(jié)果充分分散到整個(gè)環(huán)上外，還能保證在 添加或刪除設(shè)備節(jié)點(diǎn)時(shí)只會(huì)影響到其在哈希環(huán)中的前驅(qū)設(shè)備節(jié)點(diǎn)，而不會(huì)對其他 設(shè)備節(jié)點(diǎn)產(chǎn)生影響。 一致性哈希算法可以大大降低在添加或刪除節(jié)點(diǎn)時(shí)引起的節(jié)點(diǎn)間的數(shù)據(jù)傳輸開銷 數(shù)據(jù)均衡分布的問題 of52 云計(jì)算第三版配套PPT課件 15 3.1 基礎(chǔ)存儲(chǔ)架構(gòu)Dynamo 數(shù)據(jù)均衡分布的問題 改進(jìn)的一致性哈希算法 Dynamo中引入了虛擬節(jié)點(diǎn)的概念 每個(gè)虛擬節(jié)點(diǎn)都隸屬于某一個(gè)實(shí)際的 物理節(jié)點(diǎn)，一個(gè)物理節(jié)點(diǎn)根據(jù)其性能 的差異被分為一個(gè)或多個(gè)虛擬節(jié)點(diǎn)。 各個(gè)虛擬節(jié)點(diǎn)的能力基本相當(dāng)，并

9、隨 機(jī)分布在哈希環(huán)上。 of52 云計(jì)算第三版配套PPT課件 16 3.1 基礎(chǔ)存儲(chǔ)架構(gòu)Dynamo 數(shù)據(jù)均衡分布的問題 Dynamo將整個(gè)哈希環(huán)劃分成Q等份，每個(gè)等份稱為一個(gè)數(shù)據(jù)分區(qū)（Partition） 在存儲(chǔ)數(shù)據(jù)時(shí)，每個(gè)數(shù)據(jù)會(huì)被先分配到某 個(gè)數(shù)據(jù)分區(qū)，再根據(jù)負(fù)責(zé)該數(shù)據(jù)分區(qū)的虛 擬節(jié)點(diǎn)，最終確定其所存儲(chǔ)的物理節(jié)點(diǎn)。 減小數(shù)據(jù)分布不均衡 的可能性 添加或刪除設(shè)備節(jié)點(diǎn)時(shí) 引起較小的數(shù)據(jù)傳輸 數(shù) 據(jù) 分 區(qū) 的 好 處 1 2 of52 云計(jì)算第三版配套PPT課件 17 3.1 基礎(chǔ)存儲(chǔ)架構(gòu)Dynamo 數(shù)據(jù)備份 在Dynamo中，每個(gè)數(shù)據(jù)的副本備份 存儲(chǔ)在哈希環(huán)順時(shí)針方向上該數(shù)據(jù)所 在虛擬節(jié)點(diǎn)

10、的后繼節(jié)點(diǎn)中。 數(shù)據(jù)備份在存儲(chǔ)數(shù)據(jù)的同時(shí)進(jìn)行，會(huì) 使每次寫操作的延時(shí)變長。 Dynamo中對寫操作進(jìn)行了優(yōu)化，保 證一個(gè)副本必須寫入硬盤，其他副本 只要寫入節(jié)點(diǎn)的內(nèi)存即返回寫成功。 每個(gè)虛擬節(jié)點(diǎn)上實(shí)際存儲(chǔ)了分配給它 以及分配它的前N-1個(gè)前驅(qū)虛擬節(jié)點(diǎn) 的數(shù)據(jù)。 of52 云計(jì)算第三版配套PPT課件 18 3.1 基礎(chǔ)存儲(chǔ)架構(gòu)Dynamo 數(shù)據(jù)沖突問題 Dynamo選擇通過犧牲一致性來保證系統(tǒng)的可靠性和可用性，沒有采用強(qiáng)一 致性模型而采用了最終一致性模型。 可靠性 （Reliability） 可用性 （Availability） 一致性 （Consistency） 分布式系統(tǒng)架構(gòu)中通?？紤]的三個(gè)

11、因素 由于Dynamo中可能出現(xiàn)同一個(gè)數(shù)據(jù)被多個(gè)節(jié)點(diǎn)同時(shí)更新的情況，且無法保 證數(shù)據(jù)副本的更新順序，這有可能會(huì)導(dǎo)致數(shù)據(jù)沖突。 of52 云計(jì)算第三版配套PPT課件 19 數(shù)據(jù)沖突問題 如 何 解 決 of52 云計(jì)算第三版配套PPT課件 20 3.1 基礎(chǔ)存儲(chǔ)架構(gòu)Dynamo Dynamo中的向量時(shí)鐘通過 node, counter 對 來表示。 node表示操作節(jié)點(diǎn) counter是其對應(yīng)的計(jì)數(shù)器，初始值為 0 節(jié)點(diǎn)每進(jìn)行一次更新操作則計(jì)數(shù)器加 1 數(shù)據(jù)沖突問題 Dynamo中采用了向量時(shí)鐘技術(shù) （Vector Clock） of52 云計(jì)算第三版配套PPT課件 21 3.1 基礎(chǔ)存儲(chǔ)架構(gòu)D

12、ynamo 成員資格及錯(cuò)誤檢測 由于Dynamo采用了無中心的架構(gòu)，每個(gè)成員節(jié)點(diǎn)都需要保存其他節(jié)點(diǎn)的路由信息 為了保證每個(gè)節(jié)點(diǎn)都能擁有最新的成員節(jié)點(diǎn)信息，Dynamo中采用了一種類似于 Gossip（閑聊）協(xié)議的技術(shù) 節(jié)點(diǎn)A節(jié)點(diǎn)B 1保存的所有節(jié)點(diǎn)版本 2比A中新的節(jié)點(diǎn)信息 3B索要的節(jié)點(diǎn)信息 更新更新 Dynamo中還通過Gossip來實(shí)現(xiàn)錯(cuò)誤檢測任何節(jié)點(diǎn)向其他節(jié)點(diǎn)發(fā)起通信后，如 果對方?jīng)]有回應(yīng)，則認(rèn)為對方節(jié)點(diǎn)失效 of52 云計(jì)算第三版配套PPT課件 22 3.1 基礎(chǔ)存儲(chǔ)架構(gòu)Dynamo 成員資格及錯(cuò)誤檢測 為了避免新加入的節(jié)點(diǎn)之間不能及時(shí)發(fā)現(xiàn)其他節(jié)點(diǎn)的存在，Dynamo中設(shè)置了一些 種

13、子節(jié)點(diǎn)（Seed Node）。種子節(jié)點(diǎn)和所有的節(jié)點(diǎn)都有聯(lián)系。當(dāng)新節(jié)點(diǎn)加入時(shí)， 它扮演一個(gè)中介的角色，使新加入節(jié)點(diǎn)之間互相感知。 新節(jié)點(diǎn) 1 新節(jié)點(diǎn) 2 種子節(jié)點(diǎn) A C B of52 云計(jì)算第三版配套PPT課件 23 3.1 基礎(chǔ)存儲(chǔ)架構(gòu)Dynamo 成員資格及錯(cuò)誤檢測 自底向上每一層代表一次隨機(jī)通信 第一層節(jié)點(diǎn)1將信息交換給節(jié)點(diǎn)2 第二層節(jié)點(diǎn)1和2同時(shí)開始隨機(jī)選擇 其他節(jié)點(diǎn)交換信息 直到N個(gè)節(jié)點(diǎn)全部傳遍 結(jié)論： Dynamo中的節(jié)點(diǎn)數(shù)不能太多 Amazon采用了分層Dynamo結(jié)構(gòu) 來解決該問題 of52 云計(jì)算第三版配套PPT課件 24 3.1 基礎(chǔ)存儲(chǔ)架構(gòu)Dynamo 容錯(cuò)機(jī)制 為了處理

14、臨時(shí)失效的節(jié)點(diǎn)， Dynamo中采用了一種帶有監(jiān)聽的 數(shù)據(jù)回傳機(jī)制（Hinted Handoff） 臨時(shí)故障處理機(jī)制 當(dāng)虛擬節(jié)點(diǎn)A失效后，會(huì)將數(shù)據(jù)臨 時(shí)存放在節(jié)點(diǎn)D的臨時(shí)空間中，并 在節(jié)點(diǎn)A重新可用后，由節(jié)點(diǎn)D將數(shù) 據(jù)回傳給節(jié)點(diǎn)A。 of52 云計(jì)算第三版配套PPT課件 25 3.1 基礎(chǔ)存儲(chǔ)架構(gòu)Dynamo 容錯(cuò)機(jī)制 永久性故障處理機(jī)制 1 34 789 2 56 1 34 789 6 0 1110121314 11 1014131217 16 15 Merkle樹AMerkle樹B Dynamo采用Merkle哈希樹技術(shù)來加快檢測和減少 數(shù)據(jù)傳輸量 of52 云計(jì)算第三版配套PPT課件 3

15、.1 基礎(chǔ)存儲(chǔ)架構(gòu)Dynamo 3.2 彈性計(jì)算云EC2 3.3 簡單存儲(chǔ)服務(wù)S3 3.4 非關(guān)系型數(shù)據(jù)庫服務(wù)SimpleDB和DynamoDB 3.5 關(guān)系數(shù)據(jù)庫服務(wù)RDS 3.6 簡單隊(duì)列服務(wù)SQS 3.7 內(nèi)容推送服務(wù)CloudFront 3.8 其他Amazon云計(jì)算服務(wù) 3.9 AWS應(yīng)用實(shí)例 3.10 小結(jié) of52 云計(jì)算第三版配套PPT課件 3.2 彈性計(jì)算云EC2 3.2.1 EC2的基本架構(gòu) 3.2.2 EC2的關(guān)鍵技術(shù) 3.2.3 EC2的安全及容錯(cuò)機(jī)制 of52 云計(jì)算第三版配套PPT課件 28 3.2 彈性計(jì)算云EC2 主要包括了Amazon 機(jī)器映象、實(shí)例、存 儲(chǔ)模

16、塊等組成部分， 并能與S3等其他 Amazon云計(jì)算服務(wù) 結(jié)合使用。 EC2的基本架構(gòu) of52 云計(jì)算第三版配套PPT課件 29 3.2 彈性計(jì)算云EC2 Amazon機(jī)器映象（AMI） Amazon機(jī)器映像（Amazon Machine Image，AMI）是包含了操作系統(tǒng)、服 務(wù)器程序、應(yīng)用程序等軟件配置的模板 當(dāng)用戶使用EC2服務(wù)去創(chuàng)建自己的應(yīng)用程序時(shí)，首先需要構(gòu)建或獲取相應(yīng)的AMI 四種獲取 AMI的途徑 免費(fèi)使用Amazon提供的公共AMI 根據(jù)自身需要定制一個(gè)或多個(gè)私有AMI 向開發(fā)者付費(fèi)購買AMI 使用其他開發(fā)者分享的共享AMI 1 2 3 4 構(gòu)建好的AMI分為Amaznon

17、 EBS支持和實(shí)例存儲(chǔ)支持兩類 of52 云計(jì)算第三版配套PPT課件 30 3.2 彈性計(jì)算云EC2 實(shí)例（Instance） EC2中實(shí)例由AMI啟動(dòng)，可以像傳統(tǒng)的主機(jī)一樣提供服務(wù)。同一個(gè) AMI可以用于創(chuàng)建具有不同計(jì)算和存儲(chǔ)能力的實(shí)例。 Amazon提供了多種不同類型的實(shí)例，分別在計(jì)算、GPU、內(nèi)存、存 儲(chǔ)、網(wǎng)絡(luò)、費(fèi)用等方面進(jìn)行了優(yōu)化 Amazon還允許用戶在應(yīng)用程序的需求發(fā)生變更時(shí)，對實(shí)例的類型進(jìn) 行調(diào)整，從而實(shí)現(xiàn)按需付費(fèi)。 Amazon EC2還為實(shí)例提供了許多附加功能，幫助用戶更好地部署和 管理應(yīng)用程序。 of52 云計(jì)算第三版配套PPT課件 31 3.2 彈性計(jì)算云EC2 彈性塊存

18、儲(chǔ)（EBS） EBS存儲(chǔ)卷的設(shè)計(jì)與物理硬盤相似，其大小由用戶設(shè)定，目前提供的容量從1GB 到1TB不等。 EBS存儲(chǔ)卷適用于數(shù)據(jù)需要細(xì)粒度地頻繁訪問并持久保存的情形，適合作為文件 系統(tǒng)或數(shù)據(jù)庫的主存儲(chǔ)。 快照功能是EBS的特色功能之一，用于在S3中存儲(chǔ)Amazon EBS卷的時(shí)間點(diǎn)副本。 實(shí)例 EBSEBSEBSEBS of52 云計(jì)算第三版配套PPT課件 3.2 彈性計(jì)算云EC2 3.2.1 EC2的基本架構(gòu) 3.2.2 EC2的關(guān)鍵技術(shù) 3.2.3 EC2的安全及容錯(cuò)機(jī)制 of52 云計(jì)算第三版配套PPT課件 33 3.2 彈性計(jì)算云EC2 地理區(qū)域和可用區(qū)域 地理區(qū)域 Region Zo

19、ne 可用區(qū)域 Availability Zone 按照實(shí)際的地理位置劃分 是否有獨(dú)立的供電系統(tǒng)和冷卻系統(tǒng)等 美東（北佛吉尼亞） 美西（俄勒岡） 美西（北加利佛尼亞） 歐洲（愛爾蘭） 亞太（新加坡） 亞太（東京） 亞太（悉尼） 南美（圣保羅） 美西服務(wù)政府的GovCloud區(qū)域 中國（北京）區(qū)域 通常將每個(gè)數(shù)據(jù)中心看做一個(gè)可用區(qū)域 of52 云計(jì)算第三版配套PPT課件 34 3.2 彈性計(jì)算云EC2 地理區(qū)域和可用區(qū)域 EC2 地理區(qū)域A 地理區(qū)域B 可用區(qū)域 A1 可用區(qū)域 A2 可用區(qū)域 A3 可用區(qū)域 B1 可用區(qū)域 B2 可用區(qū)域 B3 EC2系統(tǒng)中包含多個(gè)地理區(qū)域，而每個(gè)地理區(qū)域中又

20、包含多個(gè)可用區(qū)域。為了確保 系統(tǒng)的穩(wěn)定性，用戶最好將自己的多個(gè)實(shí)例分布在不同的可用區(qū)域和地理區(qū)域中。 of52 云計(jì)算第三版配套PPT課件 35 3.2 彈性計(jì)算云EC2 EC2的通信機(jī)制 IP地址 EC2的實(shí)例一旦被創(chuàng)建 就會(huì)動(dòng)態(tài)地分配公共IP 地址和私有IP地址 公共IP地址 （Public IP Address） 私有IP地址 （Private IP Address） 彈性IP地址 （Elastic IP Address） 網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù) 私有IP地址由動(dòng)態(tài)主機(jī) 配置協(xié)議（DHCP）分 配產(chǎn)生 of52 云計(jì)算第三版配套PPT課件 36 3.2 彈性計(jì)算云EC2 彈性負(fù)載平衡 彈性負(fù)載

21、平衡功能允許EC2實(shí)例自動(dòng)分發(fā)應(yīng) 用流量，從而保證工作負(fù)載不會(huì)超過現(xiàn)有能 力，并且在一定程度上支持容錯(cuò)。 彈性負(fù)載平衡功能可以識(shí)別出應(yīng)用實(shí)例的狀 態(tài)，當(dāng)一個(gè)應(yīng)用運(yùn)行不佳時(shí)，它會(huì)自動(dòng)將流 量路由到狀態(tài)較好的實(shí)例資源上，直到前者 恢復(fù)正常才會(huì)重新分配流量到其實(shí)例上。 of52 云計(jì)算第三版配套PPT課件 37 3.2 彈性計(jì)算云EC2 監(jiān)控服務(wù) EC2 實(shí)例狀態(tài) 資源 利用率 需求 狀況 CPU 利用率 磁盤 讀取 寫入 網(wǎng)絡(luò) 流量 Amazon CloudWatch提供了AWS資源的可視化檢測功能 用戶只需要選擇EC2實(shí)例，設(shè)定監(jiān)視時(shí)間，CloudWatch就可以自動(dòng)收集和存 儲(chǔ)檢測數(shù)據(jù) of5

22、2 云計(jì)算第三版配套PPT課件 38 3.2 彈性計(jì)算云EC2 自動(dòng)縮放 需求高峰期 需求下降時(shí) 確保EC2實(shí)例的處理能力無縫增大 自動(dòng)縮小EC2實(shí)例規(guī)模以降低成本 自動(dòng)縮放可以按照用戶自定義的條件，自動(dòng)調(diào)整EC2的計(jì)算能力： 自動(dòng)縮放功能特別適合周期性變化的應(yīng)用程序，它由CloudWatch自動(dòng)啟動(dòng)。 of52 云計(jì)算第三版配套PPT課件 39 3.2 彈性計(jì)算云EC2 服務(wù)管理控制臺(tái) 網(wǎng)頁請求 彈性負(fù)載平衡 自動(dòng)縮放 彈性計(jì)算EC2 服務(wù)管理 控制臺(tái) 工具 API 監(jiān)控服務(wù) 實(shí)時(shí)可視 監(jiān)視 各項(xiàng)技術(shù)通過互相配合來實(shí)現(xiàn)EC2的可擴(kuò)展性和可靠性 of52 云計(jì)算第三版配套PPT課件 3.2 彈

23、性計(jì)算云EC2 3.2.1 EC2的基本架構(gòu) 3.2.2 EC2的關(guān)鍵技術(shù) 3.2.3 EC2的安全及容錯(cuò)機(jī)制 of52 云計(jì)算第三版配套PPT課件 41 EC2的安全及容錯(cuò)機(jī)制 3.2 彈性計(jì)算云EC2 當(dāng)一個(gè)組的規(guī)則改變后，改變的規(guī)則自動(dòng)適用 于組中所有的成員。 安全組是一組規(guī)則，用戶利用這些規(guī)則來決定 哪些網(wǎng)絡(luò)流量會(huì)被實(shí)例接受，其他則全部拒絕。 當(dāng)用戶的實(shí)例被創(chuàng)建時(shí)，如果沒有指定安全組， 則系統(tǒng)自動(dòng)將該實(shí)例分配給一個(gè)默認(rèn)組。 默認(rèn)組只接受組內(nèi)成員的消息，拒絕其他消息。 EC2 of52 云計(jì)算第三版配套PPT課件 42 EC2的安全及容錯(cuò)機(jī)制 3.2 彈性計(jì)算云EC2 用戶使用密鑰對登錄服務(wù) SSH是目前對網(wǎng)絡(luò)上傳輸?shù)臄?shù)據(jù)進(jìn)行加密的一種很可靠的協(xié)議，當(dāng)用戶創(chuàng)建一個(gè)密 鑰對時(shí)，密鑰對的名稱（Key Pair Name）和公鑰（Public Key）會(huì)被存儲(chǔ)在EC2中 of52 云計(jì)算第三版配套PPT課件 43 EC2的安全及容錯(cuò)機(jī)制 3.2 彈性計(jì)算云EC2 EC2引入了彈性IP地址的概念 彈性IP地址和用戶賬號(hào)綁定而不是和某個(gè)特定的實(shí)例綁定 當(dāng)系統(tǒng)正在使用的實(shí)例出現(xiàn)故障時(shí)，用戶只需要將彈性IP地址通過網(wǎng)絡(luò)地