云計算應用開發(fā)（高級） 課件 ch02 公有云計算資源的管理與調用

第二章公有云計算資源的管理與調用計算應用開發(fā)1+X證書制度系列教材云計算應用開發(fā)（中級）01公有云服務器的管理與調用PARTONE1知識準備云服務器的相關概念使用CVM之前，需要了解以下概念。實例類型

CVM提供的各種不同CPU、內存、存儲和網絡配置。依據使用場景的不同，CVM實例類型可以分成標準型和內存型。02實例

云端的虛擬計算資源，包括CPU、內存、操作系統、網絡、磁盤等基礎的計算組件。01標準型和內存型實例類型的對比介紹知識準備使用CVM之前，需要了解以下概念。私有網絡（VirtualPrivateCloud，VPC）

騰訊云提供的虛擬的、隔離的網絡空間，與其他資源邏輯隔離。06本地盤

與實例處于同一臺物理服務器上的、可以被實例用作持久存儲的設備。04云硬盤

騰訊云提供的分布式持久性數據塊級存儲設備，可以作為實例的系統盤或可擴展數據盤使用。05鏡像

CVM運行的預制模板，包括預配置的操作系統及預裝軟件。CVM提供Windows、Linux等多種預制鏡像。031云服務器的相關概念知識準備使用CVM之前，需要了解以下概念。彈性公網IP（ElasticIP，EIP）

專為動態(tài)網絡設計的靜態(tài)公網IP地址，滿足快速排障需求。08安全組

安全組可以理解為一種虛擬防火墻，具備狀態(tài)檢測和數據包過濾功能，用于設置一臺或多臺CVM的網絡訪問控制，安全組是重要的網絡安全隔離手段。09IP地址

騰訊云提供內網IP地址和公網IP地址。簡單理解，內網IP地址提供局域網（LocalAreaNetwork，以下簡稱LAN）服務，使CVM之間可以互相訪問。當用戶在CVM實例上需要訪問Internet服務時使用公網IP地址。071云服務器的相關概念知識準備使用CVM之前，需要了解以下概念。地域（Region）

地域是指物理數據中心所在的地理區(qū)域。為了降低訪問時延、提高下載速度，建議選擇最靠近用戶客戶的地域。地域具備以下特性：11登錄方式

使用安全性高的SSH密鑰對和普通的登錄密碼。這里的登錄方式指的是登錄服務器的方式，并非登錄騰訊云提供的Web服務界面。10①不同地域之間的網絡完全隔離，不同地域之間的云產品默認不能通過內網通信。②不同地域之間的云產品可以通過公網服務進行Internet訪問。③負載均衡（Cloud

Load

Balancer，CLB）。當前默認支持同地域流量轉發(fā)、綁定本地域的CVM。如果開通“跨地域綁定負載均衡”功能，則可以支持負載均衡跨地域綁定CVM。1云服務器的相關概念知識準備使用CVM之前，需要了解以下概念?？捎脜^(qū)（Zone）:

可用區(qū)是指騰訊云在同一地域內電力供應系統和網絡系統互相獨立的物理數據中心。其目標是能夠保證可用區(qū)之間故障相互隔離（大型災害或大型電力故障除外），不出現故障擴散，使得用戶的業(yè)務持續(xù)在線服務?？捎脜^(qū)具備以下特性：12①處于同一騰訊云賬號下相同地域不同可用區(qū)，但在同一個VPC（私有網絡）下的云產品之間均通過內網互通，可以直接使用內網服務訪問。②處于不同騰訊云賬號下相同地域不同可用區(qū)的資源內網完全隔離。1云服務器的相關概念知識準備CVM實例必須在特定地域內的可用區(qū)指定啟動位置。目前CVM在中國的部分地域和可用區(qū)1云服務器的相關概念知識準備CVM實例必須在特定地域內的可用區(qū)指定啟動位置。目前CVM在中國的部分地域和可用區(qū)1云服務器的相關概念知識準備2云安全元件①基礎網絡：基礎網絡是騰訊云上所有用戶的公共網絡資源池，適合剛開始認識和使用騰訊云的用戶。②私有網絡：私有網絡是一塊用戶在騰訊云上自定義的邏輯隔離網絡空間。在設置CVM時，需要同時設定服務器所在的網絡環(huán)境。騰訊云提供網絡和安全功能，保障CVM實例安全、高效、自由地對外和對內提供服務。以下為所需要的安全元件。02網絡訪問

同處于騰訊云上的云產品可以經由Internet訪問，也可以經由內網訪問。03網絡環(huán)境

騰訊云的網絡環(huán)境可以分為基礎網絡和私有網絡。01加密登錄方式

騰訊云提供兩種加密登錄方式：密碼登錄和SSH密鑰登錄。需要注意的是，Windows系統實例不支持SSH密鑰登錄。①Internet訪問：Internet訪問是騰訊云提供給實例進行公開數據傳輸的服務。②內網訪問：內網訪問即局域網（LAN）服務，是騰訊云通過提供給實例內網IP地址，以實現同地域下完全免費的內網通信服務。知識準備2云安全元件在設置CVM時，需要同時設定服務器所在的網絡環(huán)境。騰訊云提供網絡和安全功能，保障CVM實例安全、高效、自由地對外和對內提供服務。以下為所需要的安全元件。010203①創(chuàng)建多個安全組，并給每個安全組指定不同的規(guī)則。②每個實例分配一個或多個安全組，騰訊云將按照這些規(guī)則確定哪些流量可以訪問實例，以及實例可以訪問哪些資源。③配置安全組，以便只有特定的IP地址或特定的安全組可以訪問實例。安全組

安全組是一種有狀態(tài)的包過濾功能虛擬防火墻，用于設置一臺或多臺CVM的網絡訪問控制，是騰訊云提供的重要的網絡安全隔離手段。用戶可以使用以下方法來控制用戶的實例的訪問權限：04彈性公網IP

彈性公網IP（ElasticIP，EIP）是可以被獨立購買和持有的、在某個地域下固定不變的公網IP地址。在以下場景下，推薦使用彈性公網IP:05實例可能會因為不可控原因宕機，需要相同IP地址的替代實例以保證訪問。實例沒有公網IP地址，需要一個靜態(tài)IP地址。知識準備3CVM的配置配置CVM需要完成以下操作。步驟1注冊騰訊云賬號（1）微信掃碼快速注冊：使用微信掃碼快速注冊騰訊云賬號，后續(xù)可以使用微信掃碼登錄騰訊云。（2）郵箱賬號注冊：使用郵箱賬號注冊騰訊云賬號，方便企業(yè)客戶維護賬號。（3）QQ賬號注冊：使用已有的QQ賬號注冊騰訊云賬號，直接用QQ賬號快速登錄騰訊云。（4）微信公眾號注冊：使用已有的微信公眾號注冊騰訊云賬號。在開始使用騰訊云服務之前，需要先注冊一個騰訊云賬號（如果用戶已在騰訊云注冊，則可以忽略此步驟）。騰訊云賬號的注冊方式包括以下幾種。步驟2知識準備3CVM的配置購買CVM配置CVM需要完成以下操作。地域：選擇距離用戶最近的一個地域，如用戶在“深圳”，則選擇“廣州”地域會比較好。機型：選擇需要的CVM機型配置，主要選項是vCPU、GPU和內存。這里建議選擇“基礎配置（2核2GB）”。操作系統：選擇需要的CVM操作系統。配置Windows類型實例或Linux類型實例。公網帶寬：勾選“免費分配獨立公網IP”復選框后會為用戶分配公網IP，默認為“1Mbps”。騰訊云提供按流量計費和按帶寬計費兩種類型的網絡計費模式，用戶可以根據需求調整。購買數量：默認為“1臺”。購買時長：租用CVM可以是按量計費，也可以是包年包月，默認為“1個月”。知識準備3CVM的配置配置CVM需要完成以下操作。步驟3登錄CVM根據步驟2中所選擇的鏡像內的操作系統，使用不同的方式登錄CVM。如果是Linux系統，則使用SSH協議登錄；如果是Windows系統，則使用遠程桌面程序（RemoteDesktopProtocol，RDP）登錄。然后就可以開始使用CVM了。02輕量應用服務器和彈性伸縮的管理與調用PARTTWO知識準備

Lighthouse是新一代面向中小企業(yè)和開發(fā)者的CVM產品，具備輕運維、開箱即用的特點，適用于小型網站、博客、論壇、電商，以及云端開發(fā)測試環(huán)境和學習環(huán)境等輕量級業(yè)務場景。知識準備Lighthouse與CVM的主要區(qū)別對比于CVM，Lighthouse更加簡單易用，它簡化了傳統CVM的高階概念及功能，一站式融合多種云服務，使用戶可以便捷高效地部署、配置和管理應用，是用戶使用騰訊云的最佳入門途徑。知識準備使用Lighthouse構建Web應用服務的流程常見的應用場景如Web應用服務，通過使用預置常用Web開發(fā)平臺（如LAMP堆棧、Node.js等）的鏡像，可以快速部署Web應用程序，簡單高效地上線各類業(yè)務應用。知識準備1彈性伸縮的配置方法如果采用AS進行容量調整，則用戶只需事先設置好擴容條件及縮容條件即可。AS會在達到擴容條件時自動增加使用的服務器數量以維護性能；在需求下降時，AS會根據事先設置的縮容條件減少服務器數量，以最大限度地幫助用戶降低成本。彈性伸縮（AutoScaling，以下簡稱AS）可以根據實際業(yè)務需求和策略自動調整CVM計算資源，以確保擁有適量的CVM實例來處理應用程序負載。對Web應用服務而言，智能的擴展和收縮是成本控制與資源管理的重要組成部分。知識準備1彈性伸縮的配置方法傳統模式和采用AS的IT資源量與業(yè)務負載的關系其中，橫軸為時間，縱軸為資源需求（供給）量，線型為折線的表示IT所提供的資源量，線型為平滑曲線的表示實際的業(yè)務資源需求量。而用戶也將告別傳統模式下的多種煩惱：業(yè)務突增導致機器數量不足，以致服務無響應。按照高峰訪問量預估資源，而平時訪問量很少達到高峰，從而造成投入資源的浪費。人工守護及頻繁處理容量告警，需要多次手動變更。知識準備在常見的Web應用服務中，服務器集群通常運行應用程序的多個副本來滿足客戶流量。２AS的工作方式用戶可以指定每個伸縮組中最大的實例數量，AS會確保伸縮組中的實例的數量永遠不會高于此數量。0201用戶可以指定每個伸縮組中最少的實例數量，AS會確保伸縮組中的實例的數量永遠不會低于此數量。用戶可以將這些相同或類似的實例歸到一個伸縮組中管理起來：知識準備在常見的Web應用服務中，服務器集群通常運行應用程序的多個副本來滿足客戶流量。２AS的工作方式03用戶可以指定伸縮策略，則AS會在應用程序需求增加或降低時啟動或終止實例。伸縮策略有以下兩類。用戶可以將這些相同或類似的實例歸到一個伸縮組中管理起來：①告警觸發(fā)策略：根據指定條件動態(tài)擴展或收縮（如伸縮組的機器的CPU利用率超過60%時擴展）。②定時伸縮策略：根據指定的時間擴展或收縮（如每晚21:00擴展）。知識準備在常見的Web應用服務中，服務器集群通常運行應用程序的多個副本來滿足客戶流量。２AS的工作方式用戶可以在任何時候一鍵指定所需要的機器數量，或者把已有的機器添加到伸縮組中一起管理。0504設置完伸縮策略后，用戶還可以設置伸縮活動通知。AS會在發(fā)生伸縮活動時通過郵件、短信、站內信等方式告知用戶。用戶可以將這些相同或類似的實例歸到一個伸縮組中管理起來：知識準備３AS的基本概念伸縮組伸縮組是遵循相同規(guī)則、面向同一場景的CVM實例的集合。伸縮組定義了組內CVM實例數量的最大值、最小值及其相關聯的負載均衡實例等屬性。伸縮策略即執(zhí)行伸縮動作的條件。伸縮策略可以分為兩種：①定時伸縮策略，即當到達某個固定時間點時，自動增加或減少CVM實例，支持周期性重復；②告警伸縮策略，即基于云監(jiān)控指標（如CPU、內存、網絡流量等）自動增加或減少CVM實例。冷卻時間冷卻時間是指在同一個伸縮組內，