云計算應(yīng)用開發(fā)（高級） 課件 ch02 公有云計算資源的管理與調(diào)用

第二章公有云計算資源的管理與調(diào)用計算應(yīng)用開發(fā)1+X證書制度系列教材云計算應(yīng)用開發(fā)（中級）01公有云服務(wù)器的管理與調(diào)用PARTONE1知識準(zhǔn)備云服務(wù)器的相關(guān)概念使用CVM之前，需要了解以下概念。實例類型

CVM提供的各種不同CPU、內(nèi)存、存儲和網(wǎng)絡(luò)配置。依據(jù)使用場景的不同，CVM實例類型可以分成標(biāo)準(zhǔn)型和內(nèi)存型。02實例

云端的虛擬計算資源，包括CPU、內(nèi)存、操作系統(tǒng)、網(wǎng)絡(luò)、磁盤等基礎(chǔ)的計算組件。01標(biāo)準(zhǔn)型和內(nèi)存型實例類型的對比介紹知識準(zhǔn)備使用CVM之前，需要了解以下概念。私有網(wǎng)絡(luò)（VirtualPrivateCloud，VPC）

騰訊云提供的虛擬的、隔離的網(wǎng)絡(luò)空間，與其他資源邏輯隔離。06本地盤

與實例處于同一臺物理服務(wù)器上的、可以被實例用作持久存儲的設(shè)備。04云硬盤

騰訊云提供的分布式持久性數(shù)據(jù)塊級存儲設(shè)備，可以作為實例的系統(tǒng)盤或可擴(kuò)展數(shù)據(jù)盤使用。05鏡像

CVM運行的預(yù)制模板，包括預(yù)配置的操作系統(tǒng)及預(yù)裝軟件。CVM提供Windows、Linux等多種預(yù)制鏡像。031云服務(wù)器的相關(guān)概念知識準(zhǔn)備使用CVM之前，需要了解以下概念。彈性公網(wǎng)IP（ElasticIP，EIP）

專為動態(tài)網(wǎng)絡(luò)設(shè)計的靜態(tài)公網(wǎng)IP地址，滿足快速排障需求。08安全組

安全組可以理解為一種虛擬防火墻，具備狀態(tài)檢測和數(shù)據(jù)包過濾功能，用于設(shè)置一臺或多臺CVM的網(wǎng)絡(luò)訪問控制，安全組是重要的網(wǎng)絡(luò)安全隔離手段。09IP地址

騰訊云提供內(nèi)網(wǎng)IP地址和公網(wǎng)IP地址。簡單理解，內(nèi)網(wǎng)IP地址提供局域網(wǎng)（LocalAreaNetwork，以下簡稱LAN）服務(wù)，使CVM之間可以互相訪問。當(dāng)用戶在CVM實例上需要訪問Internet服務(wù)時使用公網(wǎng)IP地址。071云服務(wù)器的相關(guān)概念知識準(zhǔn)備使用CVM之前，需要了解以下概念。地域（Region）

地域是指物理數(shù)據(jù)中心所在的地理區(qū)域。為了降低訪問時延、提高下載速度，建議選擇最靠近用戶客戶的地域。地域具備以下特性：11登錄方式

使用安全性高的SSH密鑰對和普通的登錄密碼。這里的登錄方式指的是登錄服務(wù)器的方式，并非登錄騰訊云提供的Web服務(wù)界面。10①不同地域之間的網(wǎng)絡(luò)完全隔離，不同地域之間的云產(chǎn)品默認(rèn)不能通過內(nèi)網(wǎng)通信。②不同地域之間的云產(chǎn)品可以通過公網(wǎng)服務(wù)進(jìn)行Internet訪問。③負(fù)載均衡（Cloud

Load

Balancer，CLB）。當(dāng)前默認(rèn)支持同地域流量轉(zhuǎn)發(fā)、綁定本地域的CVM。如果開通“跨地域綁定負(fù)載均衡”功能，則可以支持負(fù)載均衡跨地域綁定CVM。1云服務(wù)器的相關(guān)概念知識準(zhǔn)備使用CVM之前，需要了解以下概念。可用區(qū)（Zone）:

可用區(qū)是指騰訊云在同一地域內(nèi)電力供應(yīng)系統(tǒng)和網(wǎng)絡(luò)系統(tǒng)互相獨立的物理數(shù)據(jù)中心。其目標(biāo)是能夠保證可用區(qū)之間故障相互隔離（大型災(zāi)害或大型電力故障除外），不出現(xiàn)故障擴(kuò)散，使得用戶的業(yè)務(wù)持續(xù)在線服務(wù)?？捎脜^(qū)具備以下特性：12①處于同一騰訊云賬號下相同地域不同可用區(qū)，但在同一個VPC（私有網(wǎng)絡(luò)）下的云產(chǎn)品之間均通過內(nèi)網(wǎng)互通，可以直接使用內(nèi)網(wǎng)服務(wù)訪問。②處于不同騰訊云賬號下相同地域不同可用區(qū)的資源內(nèi)網(wǎng)完全隔離。1云服務(wù)器的相關(guān)概念知識準(zhǔn)備CVM實例必須在特定地域內(nèi)的可用區(qū)指定啟動位置。目前CVM在中國的部分地域和可用區(qū)1云服務(wù)器的相關(guān)概念知識準(zhǔn)備CVM實例必須在特定地域內(nèi)的可用區(qū)指定啟動位置。目前CVM在中國的部分地域和可用區(qū)1云服務(wù)器的相關(guān)概念知識準(zhǔn)備2云安全元件①基礎(chǔ)網(wǎng)絡(luò)：基礎(chǔ)網(wǎng)絡(luò)是騰訊云上所有用戶的公共網(wǎng)絡(luò)資源池，適合剛開始認(rèn)識和使用騰訊云的用戶。②私有網(wǎng)絡(luò)：私有網(wǎng)絡(luò)是一塊用戶在騰訊云上自定義的邏輯隔離網(wǎng)絡(luò)空間。在設(shè)置CVM時，需要同時設(shè)定服務(wù)器所在的網(wǎng)絡(luò)環(huán)境。騰訊云提供網(wǎng)絡(luò)和安全功能，保障CVM實例安全、高效、自由地對外和對內(nèi)提供服務(wù)。以下為所需要的安全元件。02網(wǎng)絡(luò)訪問

同處于騰訊云上的云產(chǎn)品可以經(jīng)由Internet訪問，也可以經(jīng)由內(nèi)網(wǎng)訪問。03網(wǎng)絡(luò)環(huán)境

騰訊云的網(wǎng)絡(luò)環(huán)境可以分為基礎(chǔ)網(wǎng)絡(luò)和私有網(wǎng)絡(luò)。01加密登錄方式

騰訊云提供兩種加密登錄方式：密碼登錄和SSH密鑰登錄。需要注意的是，Windows系統(tǒng)實例不支持SSH密鑰登錄。①Internet訪問：Internet訪問是騰訊云提供給實例進(jìn)行公開數(shù)據(jù)傳輸?shù)姆?wù)。②內(nèi)網(wǎng)訪問：內(nèi)網(wǎng)訪問即局域網(wǎng)（LAN）服務(wù)，是騰訊云通過提供給實例內(nèi)網(wǎng)IP地址，以實現(xiàn)同地域下完全免費的內(nèi)網(wǎng)通信服務(wù)。知識準(zhǔn)備2云安全元件在設(shè)置CVM時，需要同時設(shè)定服務(wù)器所在的網(wǎng)絡(luò)環(huán)境。騰訊云提供網(wǎng)絡(luò)和安全功能，保障CVM實例安全、高效、自由地對外和對內(nèi)提供服務(wù)。以下為所需要的安全元件。010203①創(chuàng)建多個安全組，并給每個安全組指定不同的規(guī)則。②每個實例分配一個或多個安全組，騰訊云將按照這些規(guī)則確定哪些流量可以訪問實例，以及實例可以訪問哪些資源。③配置安全組，以便只有特定的IP地址或特定的安全組可以訪問實例。安全組

安全組是一種有狀態(tài)的包過濾功能虛擬防火墻，用于設(shè)置一臺或多臺CVM的網(wǎng)絡(luò)訪問控制，是騰訊云提供的重要的網(wǎng)絡(luò)安全隔離手段。用戶可以使用以下方法來控制用戶的實例的訪問權(quán)限：04彈性公網(wǎng)IP

彈性公網(wǎng)IP（ElasticIP，EIP）是可以被獨立購買和持有的、在某個地域下固定不變的公網(wǎng)IP地址。在以下場景下，推薦使用彈性公網(wǎng)IP:05實例可能會因為不可控原因宕機(jī)，需要相同IP地址的替代實例以保證訪問。實例沒有公網(wǎng)IP地址，需要一個靜態(tài)IP地址。知識準(zhǔn)備3CVM的配置配置CVM需要完成以下操作。步驟1注冊騰訊云賬號（1）微信掃碼快速注冊：使用微信掃碼快速注冊騰訊云賬號，后續(xù)可以使用微信掃碼登錄騰訊云。（2）郵箱賬號注冊：使用郵箱賬號注冊騰訊云賬號，方便企業(yè)客戶維護(hù)賬號。（3）QQ賬號注冊：使用已有的QQ賬號注冊騰訊云賬號，直接用QQ賬號快速登錄騰訊云。（4）微信公眾號注冊：使用已有的微信公眾號注冊騰訊云賬號。在開始使用騰訊云服務(wù)之前，需要先注冊一個騰訊云賬號（如果用戶已在騰訊云注冊，則可以忽略此步驟）。騰訊云賬號的注冊方式包括以下幾種。步驟2知識準(zhǔn)備3CVM的配置購買CVM配置CVM需要完成以下操作。地域：選擇距離用戶最近的一個地域，如用戶在“深圳”，則選擇“廣州”地域會比較好。機(jī)型：選擇需要的CVM機(jī)型配置，主要選項是vCPU、GPU和內(nèi)存。這里建議選擇“基礎(chǔ)配置（2核2GB）”。操作系統(tǒng)：選擇需要的CVM操作系統(tǒng)。配置Windows類型實例或Linux類型實例。公網(wǎng)帶寬：勾選“免費分配獨立公網(wǎng)IP”復(fù)選框后會為用戶分配公網(wǎng)IP，默認(rèn)為“1Mbps”。騰訊云提供按流量計費和按帶寬計費兩種類型的網(wǎng)絡(luò)計費模式，用戶可以根據(jù)需求調(diào)整。購買數(shù)量：默認(rèn)為“1臺”。購買時長：租用CVM可以是按量計費，也可以是包年包月，默認(rèn)為“1個月”。知識準(zhǔn)備3CVM的配置配置CVM需要完成以下操作。步驟3登錄CVM根據(jù)步驟2中所選擇的鏡像內(nèi)的操作系統(tǒng)，使用不同的方式登錄CVM。如果是Linux系統(tǒng)，則使用SSH協(xié)議登錄；如果是Windows系統(tǒng)，則使用遠(yuǎn)程桌面程序（RemoteDesktopProtocol，RDP）登錄。然后就可以開始使用CVM了。02輕量應(yīng)用服務(wù)器和彈性伸縮的管理與調(diào)用PARTTWO知識準(zhǔn)備

Lighthouse是新一代面向中小企業(yè)和開發(fā)者的CVM產(chǎn)品，具備輕運維、開箱即用的特點，適用于小型網(wǎng)站、博客、論壇、電商，以及云端開發(fā)測試環(huán)境和學(xué)習(xí)環(huán)境等輕量級業(yè)務(wù)場景。知識準(zhǔn)備Lighthouse與CVM的主要區(qū)別對比于CVM，Lighthouse更加簡單易用，它簡化了傳統(tǒng)CVM的高階概念及功能，一站式融合多種云服務(wù)，使用戶可以便捷高效地部署、配置和管理應(yīng)用，是用戶使用騰訊云的最佳入門途徑。知識準(zhǔn)備使用Lighthouse構(gòu)建Web應(yīng)用服務(wù)的流程常見的應(yīng)用場景如Web應(yīng)用服務(wù)，通過使用預(yù)置常用Web開發(fā)平臺（如LAMP堆棧、Node.js等）的鏡像，可以快速部署Web應(yīng)用程序，簡單高效地上線各類業(yè)務(wù)應(yīng)用。知識準(zhǔn)備1彈性伸縮的配置方法如果采用AS進(jìn)行容量調(diào)整，則用戶只需事先設(shè)置好擴(kuò)容條件及縮容條件即可。AS會在達(dá)到擴(kuò)容條件時自動增加使用的服務(wù)器數(shù)量以維護(hù)性能；在需求下降時，AS會根據(jù)事先設(shè)置的縮容條件減少服務(wù)器數(shù)量，以最大限度地幫助用戶降低成本。彈性伸縮（AutoScaling，以下簡稱AS）可以根據(jù)實際業(yè)務(wù)需求和策略自動調(diào)整CVM計算資源，以確保擁有適量的CVM實例來處理應(yīng)用程序負(fù)載。對Web應(yīng)用服務(wù)而言，智能的擴(kuò)展和收縮是成本控制與資源管理的重要組成部分。知識準(zhǔn)備1彈性伸縮的配置方法傳統(tǒng)模式和采用AS的IT資源量與業(yè)務(wù)負(fù)載的關(guān)系其中，橫軸為時間，縱軸為資源需求（供給）量，線型為折線的表示IT所提供的資源量，線型為平滑曲線的表示實際的業(yè)務(wù)資源需求量。而用戶也將告別傳統(tǒng)模式下的多種煩惱：業(yè)務(wù)突增導(dǎo)致機(jī)器數(shù)量不足，以致服務(wù)無響應(yīng)。按照高峰訪問量預(yù)估資源，而平時訪問量很少達(dá)到高峰，從而造成投入資源的浪費。人工守護(hù)及頻繁處理容量告警，需要多次手動變更。知識準(zhǔn)備在常見的Web應(yīng)用服務(wù)中，服務(wù)器集群通常運行應(yīng)用程序的多個副本來滿足客戶流量。２AS的工作方式用戶可以指定每個伸縮組中最大的實例數(shù)量，AS會確保伸縮組中的實例的數(shù)量永遠(yuǎn)不會高于此數(shù)量。0201用戶可以指定每個伸縮組中最少的實例數(shù)量，AS會確保伸縮組中的實例的數(shù)量永遠(yuǎn)不會低于此數(shù)量。用戶可以將這些相同或類似的實例歸到一個伸縮組中管理起來：知識準(zhǔn)備在常見的Web應(yīng)用服務(wù)中，服務(wù)器集群通常運行應(yīng)用程序的多個副本來滿足客戶流量。２AS的工作方式03用戶可以指定伸縮策略，則AS會在應(yīng)用程序需求增加或降低時啟動或終止實例。伸縮策略有以下兩類。用戶可以將這些相同或類似的實例歸到一個伸縮組中管理起來：①告警觸發(fā)策略：根據(jù)指定條件動態(tài)擴(kuò)展或收縮（如伸縮組的機(jī)器的CPU利用率超過60%時擴(kuò)展）。②定時伸縮策略：根據(jù)指定的時間擴(kuò)展或收縮（如每晚21:00擴(kuò)展）。知識準(zhǔn)備在常見的Web應(yīng)用服務(wù)中，服務(wù)器集群通常運行應(yīng)用程序的多個副本來滿足客戶流量。２AS的工作方式用戶可以在任何時候一鍵指定所需要的機(jī)器數(shù)量，或者把已有的機(jī)器添加到伸縮組中一起管理。0504設(shè)置完伸縮策略后，用戶還可以設(shè)置伸縮活動通知。AS會在發(fā)生伸縮活動時通過郵件、短信、站內(nèi)信等方式告知用戶。用戶可以將這些相同或類似的實例歸到一個伸縮組中管理起來：知識準(zhǔn)備３AS的基本概念伸縮組伸縮組是遵循相同規(guī)則、面向同一場景的CVM實例的集合。伸縮組定義了組內(nèi)CVM實例數(shù)量的最大值、最小值及其相關(guān)聯(lián)的負(fù)載均衡實例等屬性。伸縮策略即執(zhí)行伸縮動作的條件。伸縮策略可以分為兩種：①定時伸縮策略，即當(dāng)?shù)竭_(dá)某個固定時間點時，自動增加或減少CVM實例，支持周期性重復(fù)；②告警伸縮策略，即基于云監(jiān)控指標(biāo)（如CPU、內(nèi)存、網(wǎng)絡(luò)流量等）自動增加或減少CVM實例。冷卻時間冷卻時間是指在同一個伸縮組內(nèi)，