公有雲服務架構與運維（基於阿裏雲）（微課版）

何亮，現任人工智能學院副院長，研究方向為計算機網絡安全、雲計算技術。先後主講“Linux系統管理”、“雲計算架構與實踐”、“網絡安全技術”等多門課程。近年來，發表論文多篇，其中核心期刊2篇，EI 檢索1篇；2015年獲評姑蘇高技能重點人才。2017-2021年，連續5年指導學生參加省級、國家級職業院校技能大賽，獲得全國一等獎3項，全國二等獎1項，江蘇省一等獎5項，並獲評全國技能大賽優秀指導教師3次。

目　錄

項目1　公有雲概述　1

【學習目標】　1

【項目概述】　1

【知識準備】　1

1.1　公有雲的起源與發展　1

1.1.1　雲計算的發展、特點和分類　2

1.1.2　公有雲的起源、發展和特征　3

1.1.3　公有雲的發展趨勢　5

1.2　公有雲平臺介紹　6

1.3　阿裏雲平臺介紹　6

1.3.1　阿裏雲簡介　6

1.3.2　阿裏雲采用的技術模式　7

1.3.3　阿裏雲采用的服務模式　7

1.3.4　阿裏雲提供的核心產品　8

【項目實施】　9

任務1.1　申請阿裏雲賬號　9

子任務1.1.1　訪問阿裏雲官網　9

子任務1.1.2　註冊阿裏雲賬號　9

任務1.2　阿裏雲初體驗　10

子任務1.2.1　申請OSS　11

子任務1.2.2　托管靜態頁面　12

【項目小結】　15

【拓展知識】　16

【知識鞏固】　16

【拓展任務】　16

項目2　雲基礎服務　17

【學習目標】　17

【項目概述】　17

【知識準備】　17

2.1　虛擬專用網絡服務　17

2.1.1　VPC簡介　18

2.1.2　VPC主要特點　18

2.1.3　VPC應用場景　19

2.2　彈性計算服務　19

2.2.1　ECS簡介　20

2.2.2　ECS主要特點　20

2.2.3　ECS應用場景　20

2.3　關系型數據庫服務　21

2.3.1　RDS簡介　21

2.3.2　RDS主要特點　21

2.3.3　RDS應用場景　21

【項目實施】　22

任務2.1　虛擬專用網絡服務實戰　22

子任務2.1.1　申請VPC網絡　22

子任務2.1.2　使用VPC網絡　24

任務2.2　彈性計算服務實戰　28

子任務2.2.1　申請ECS　28

子任務2.2.2　使用ECS　31

任務2.3　關系型數據庫服務實戰　36

子任務2.3.1　申請RDS　36

子任務2.3.2　使用RDS　39

【項目小結】　42

【拓展知識】　42

【知識鞏固】　43

【拓展任務】　43

項目3　雲應用部署　44

【學習目標】　44

【項目概述】　44

【知識準備】　44

3.1　應用常規部署　45

3.1.1　應用常規部署的步驟　45

3.1.2　應用常規部署的優缺點　45

3.2　應用上雲部署的步驟　46

3.3　應用上雲的優勢　47

3.3.1　公有雲部署應用的優勢　47

3.3.2　阿裏雲部署應用的優勢　48

3.4　WordPress應用介紹　48

3.4.1　WordPress應用簡介　48

3.4.2　WordPress采用的架構、運行環境與依賴的服務　49

【項目實施】　50

任務3.1　阿裏雲VPC的創建與使用　50

任務3.2　阿裏雲RDS的創建與使用　50

任務3.3　阿裏雲ECS的創建與使用　50

任務3.4　構建雲服務器基礎環境　50

子任務3.4.1　安裝和配置Nginx服務　50

子任務3.4.2　安裝和配置PHP服務　51

任務3.5　部署WordPress應用　52

子任務3.5.1　查看雲數據庫RDS的連接地址　52

子任務3.5.2　配置WordPress應用　53

子任務3.5.3　訪問WordPress應用　54

【項目小結】　57

【拓展知識】　57

【知識鞏固】　57

【拓展任務】　58

項目4　雲應用架構調優　59

【學習目標】　59

【項目概述】　59

【知識準備】　59

4.1　雲監控服務　60

4.1.1　雲監控介紹　60

4.1.2　阿裏雲雲監控的優點　62

4.1.3　阿裏雲雲監控的應用場景　62

4.2　彈性伸縮服務　63

4.2.1　ESS介紹　63

4.2.2　ESS的優點　64

4.2.3　ESS的應用場景　65

4.3　負載均衡服務　66

4.3.1　負載均衡服務介紹　66

4.3.2　負載均衡服務的特點　66

4.3.3　負載均衡服務的應用場景　67

4.4　分布式數據庫服務　67

4.4.1　PolarDB　67

4.4.2　PolarDB服務的特點及功能　68

4.4.3　PolarDB服務的應用場景　68

【項目實施】　68

任務4.1　阿裏雲雲監控的使用　68

子任務4.1.1　監控雲主機負載　69

子任務4.1.2　監控數據庫負載　73

任務4.2　彈性負載均衡服務的使用　77

子任務4.2.1　申請負載均衡服務　77

子任務4.2.2　申請ESS　84

子任務4.2.3　彈性負載均衡服務使用　86

任務4.3　開通分布式數據庫服務　88

【項目小結】　95

【拓展知識】　96

【知識鞏固】　96

【拓展任務】　96

項目5　雲容器服務　97

【學習目標】　97

【項目概述】　98

【知識準備】　98

5.1　容器化技術　98

5.1.1　Docker架構　98

5.1.2　Docker的基本概念　99

5.2　容器編排服務　99

5.2.1　Kubernetes的歷史與發展　99

5.2.2　Kubernetes架構　99

5.3　分布式雲容器平臺服務　99

5.3.1　ACK簡介　100

5.3.2　ACK的特點　100

5.3.3　ACK的架構和組件　100

5.3.4　ACK的應用場景　100

5.4　服務網格　101

5.4.1　服務網格介紹　101

5.4.2　服務網格的特點　101

5.4.3　服務網格的架構和組件　101

5.4.4　服務網格的應用場景　102

5.4.5　應用程序性能管理和異常處理　102

5.4.6　故障排除和恢復　103

【項目實施】　103

任務5.1　基於ACK的雲容器服務實戰　103

子任務5.1.1　ACK服務的購買與初始化　104

子任務5.1.2　ACK集群的使用　108

子任務5.1.3　使用ACK集群部署應用　128

任務5.2　服務網格實戰　133

子任務5.2.1　阿裏雲服務網格服務的購買　133

子任務5.2.2　阿裏雲服務網格服務的使用　134

子任務5.2.3　使用服務網格服務部署應用　141

【項目小結】　145

【拓展知識】　146

【知識鞏固】　146

【拓展任務】　146

項目6　雲容災備份服務　147

【學習目標】　147

【項目概述】　147

【知識準備】　148

6.1　數據安全的重要性　148

6.1.1　數據安全的重要性介紹　148

6.1.2　保護數據安全的方法　148

6.1.3　雲容災備份服務介紹　148

6.2　雲數據庫備份與恢復　149

6.2.1　DBS介紹　149

6.2.2　雲數據庫備份與恢復服務介紹　149

6.2.3　雲數據庫備份與恢復服務的優勢　150

6.2.4　雲數據庫備份與恢復服務的應用場景　150

6.3　雲服務器備份與容災　150

6.3.1　ECS文件備份介紹　151

6.3.2　ECS整機備份介紹　151

6.3.3　ECS容災服務介紹　152

【項目實施】　152

任務6.1　阿裏雲雲數據庫備份與恢復服務實戰　152

子任務6.1.1　阿裏雲DBS的購買　152

子任務6.1.2　阿裏雲DBS的使用　163

任務6.2　ECS文件備份服務實戰　166

子任務6.2.1　阿裏雲ECS文件備份的購買　166

子任務6.2.2　阿裏雲ECS文件備份的使用　170

任務6.3　ECS整機備份服務實戰　172

子任務6.3.1　阿裏雲ECS整機備份服務的購買　172

子任務6.3.2　阿裏雲ECS整機備份服務的使用　172

【項目小結】　174

【拓展知識】　175

【知識鞏固】　175

【拓展任務】　175

項目7　雲安全服務　176

【學習目標】　176

【項目概述】　176

【知識準備】　176

7.1　雲安全體系　177

7.1.1　雲安全體系介紹　177

7.1.2　雲安全與合規　177

7.2　雲安全服務介紹　178

7.2.1　雲防火墻　178

7.2.2　Web應用防火墻服務　181

7.2.3　DDoS攻擊防護　182

7.2.4　加密服務　185

【項目實施】　185

任務7.1　阿裏雲雲防火墻服務實戰　185

子任務7.1.1　申請雲防火墻　186

子任務7.1.2　雲防火墻配置使用　188

任務7.2　阿裏雲Web應用防火墻服務實戰　192

子任務7.2.1　Web應用防火墻服務的申請　192

子任務7.2.2　Web應用防火墻服務的配置和使用　193

任務7.3　加密服務實戰　196

子任務7.3.1　加密服務的申請　197

子任務7.3.2　在測試環境中使用加密服務　199

【項目小結】　199

【拓展知識】　199

【知識鞏固】　199

【拓展任務】　200