云計(jì)算實(shí)戰(zhàn)課件：第8章 AWS推薦架構(gòu)

大數(shù)據(jù)應(yīng)用人才培養(yǎng)系列教材云計(jì)算實(shí)戰(zhàn)劉鵬總主編劉鵬主編第八章AWS推薦框架8.1

AWS良好架構(gòu)框架8.2構(gòu)建可伸縮的架構(gòu)8.3構(gòu)建容錯(cuò)的架構(gòu)大數(shù)據(jù)應(yīng)用人才培養(yǎng)系列教材8.4構(gòu)建安全的架構(gòu)8.5作業(yè)與練習(xí)8.1

AWS良好架構(gòu)框架第八章AWS推薦框架8.1.1卓越運(yùn)營(yíng)支柱卓越運(yùn)營(yíng)是指運(yùn)行和監(jiān)控系統(tǒng)，使系統(tǒng)能滿足業(yè)務(wù)價(jià)值的需求，并保持對(duì)流程和程序持續(xù)改進(jìn)的能力8.1

AWS良好架構(gòu)框架第八章AWS推薦框架8.1.1卓越運(yùn)營(yíng)支柱卓越運(yùn)營(yíng)的指導(dǎo)原則：利用代碼執(zhí)行操作為文檔加上注釋進(jìn)行定期、小型、增量式變更經(jīng)常改運(yùn)營(yíng)流程故障學(xué)習(xí)總結(jié)經(jīng)驗(yàn)8.1

AWS良好架構(gòu)框架第八章AWS推薦框架8.1.2安全性支柱安全性支柱包括在提供商業(yè)價(jià)值的同時(shí)，通過(guò)風(fēng)險(xiǎn)評(píng)估及制定緩解策略以保護(hù)信息、系統(tǒng)和資產(chǎn)8.1

AWS良好架構(gòu)框架第八章AWS推薦框架8.1.2安全性支柱安全性的指導(dǎo)原則：最小特權(quán)原則實(shí)現(xiàn)可追溯性將安全引入一切層面故障學(xué)習(xí)自動(dòng)化安全最佳實(shí)踐保護(hù)動(dòng)態(tài)和靜態(tài)數(shù)據(jù)為安全事件做預(yù)案8.1

AWS良好架構(gòu)框架第八章AWS推薦框架8.1.3可靠性支柱可靠性支柱包括系統(tǒng)從基礎(chǔ)架構(gòu)或服務(wù)故障中恢復(fù)的能力，以動(dòng)態(tài)方式獲取計(jì)算資源以滿足需求的能力，以及緩解如配置錯(cuò)誤或瞬時(shí)網(wǎng)絡(luò)問題等故障的能力8.1

AWS良好架構(gòu)框架第八章AWS推薦框架8.1.3可靠性支柱可靠性的指導(dǎo)原則：測(cè)試恢復(fù)規(guī)程自動(dòng)故障恢復(fù)橫向擴(kuò)展無(wú)需猜測(cè)容量自動(dòng)管理變更8.1

AWS良好架構(gòu)框架第八章AWS推薦框架8.1.4性能效率支柱性能效率支柱是指在滿足系統(tǒng)要求的同時(shí)高效使用計(jì)算資源。同時(shí)，在需求波動(dòng)和技術(shù)改進(jìn)時(shí)保持高效[8.1

AWS良好架構(gòu)框架第八章AWS推薦框架8.1.4性能效率支柱性能效率的指導(dǎo)原則：普及先進(jìn)技術(shù)實(shí)現(xiàn)全球化部署使用無(wú)服務(wù)器架構(gòu)提升實(shí)驗(yàn)頻率無(wú)需猜測(cè)容量制度化選擇8.1

AWS良好架構(gòu)框架第八章AWS推薦框架8.1.5成本優(yōu)化支柱成本優(yōu)化的指導(dǎo)原則：支出感知選擇經(jīng)濟(jì)高效資源供需匹配隨時(shí)間優(yōu)化8.1

AWS良好架構(gòu)框架第八章AWS推薦框架8.1.5成本優(yōu)化支柱成本優(yōu)化支柱是指在保障系統(tǒng)架構(gòu)高效利用服務(wù)與資源的同時(shí)，降低使用成本。其核心，在于為客戶為自己的工作負(fù)載選擇適當(dāng)?shù)姆?wù)、資源以及配置方案第八章AWS推薦框架8.2構(gòu)建可伸縮的架構(gòu)8.1

AWS良好架構(gòu)框架8.3構(gòu)建容錯(cuò)的架構(gòu)大數(shù)據(jù)應(yīng)用人才培養(yǎng)系列教材8.4構(gòu)建安全的架構(gòu)8.5作業(yè)與練習(xí)8.2構(gòu)建可伸縮的架構(gòu)第八章AWS推薦框架8.2.1彈性伸縮彈性伸縮是云計(jì)算的一個(gè)重要特性，云服務(wù)可以根據(jù)用戶的業(yè)務(wù)需求和事先確定的策略，自動(dòng)透明調(diào)整其IT資源。當(dāng)業(yè)務(wù)需求增長(zhǎng)時(shí)，能無(wú)縫地增加計(jì)算資源，提高系統(tǒng)，在業(yè)務(wù)需求下降時(shí)自動(dòng)減少計(jì)算資源以節(jié)約成本。構(gòu)建可伸縮的架構(gòu)，是良好架構(gòu)框架中性能效率支柱的要求。兩種方式彈性伸縮:垂直擴(kuò)展橫向擴(kuò)展8.2構(gòu)建可伸縮的架構(gòu)第八章AWS推薦框架8.2.2AWSAutoScaling服務(wù)AWS提供的AWSAutoScaling服務(wù)可以監(jiān)控用戶的應(yīng)用程序運(yùn)行情況，并根據(jù)用戶的配置自動(dòng)調(diào)整容量，以盡可能低的成本來(lái)保持穩(wěn)定、可預(yù)測(cè)的性能8.2構(gòu)建可伸縮的架構(gòu)第八章AWS推薦框架8.2.2AWSAutoScaling服務(wù)AutoScaling擴(kuò)展策略保持?jǐn)?shù)量手動(dòng)擴(kuò)展按計(jì)劃擴(kuò)展按需求動(dòng)態(tài)擴(kuò)展8.2構(gòu)建可伸縮的架構(gòu)第八章AWS推薦框架8.2.4可伸縮的Web應(yīng)用程序服務(wù)架構(gòu)web服務(wù)伸縮8.2構(gòu)建可伸縮的架構(gòu)第八章AWS推薦框架8.2.4可伸縮的Web應(yīng)用程序服務(wù)架構(gòu)Web多服務(wù)區(qū)伸縮第八章AWS推薦框架8.2構(gòu)建可伸縮的架構(gòu)8.1

AWS良好架構(gòu)框架8.3構(gòu)建容錯(cuò)的架構(gòu)大數(shù)據(jù)應(yīng)用人才培養(yǎng)系列教材8.4構(gòu)建安全的架構(gòu)8.5作業(yè)與練習(xí)8.2構(gòu)建可伸縮的架構(gòu)8.3構(gòu)建容錯(cuò)的架構(gòu)第八章AWS推薦框架容錯(cuò)是指即使系統(tǒng)在某些組件發(fā)生故障時(shí)仍然保持運(yùn)行的能力包括兩方面含義：可用性：可靠生8.3構(gòu)建容錯(cuò)的架構(gòu)第八章AWS推薦框架8.3.1容錯(cuò)的機(jī)制容錯(cuò)處理的主要機(jī)制包括:引入冗余檢測(cè)失敗數(shù)據(jù)持久化存儲(chǔ)多數(shù)據(jù)中心自動(dòng)化恢復(fù)8.3構(gòu)建容錯(cuò)的架構(gòu)第八章AWS推薦框架8.3.1容錯(cuò)的機(jī)制AWS提供的多種服務(wù)和基礎(chǔ)設(shè)施，可用于共同構(gòu)建可靠、容錯(cuò)和高可性系統(tǒng):AmazonElasticComputeCloud(EC2)ElasticLoadBalancing(ELB)AWSAutoScaling●●●8.3構(gòu)建容錯(cuò)的架構(gòu)第八章AWS推薦框架8.3.2基于多可用區(qū)的容錯(cuò)架構(gòu)第八章AWS推薦框架8.2構(gòu)建可伸縮的架構(gòu)8.1

AWS良好架構(gòu)框架8.3構(gòu)建容錯(cuò)的架構(gòu)大數(shù)據(jù)應(yīng)用人才培養(yǎng)系列教材8.5作業(yè)與練習(xí)8.2構(gòu)建可伸縮的架構(gòu)8.4構(gòu)建安全的架構(gòu)8.4構(gòu)建安全的架構(gòu)第八章AWS推薦框架8.4.1責(zé)任共擔(dān)模型8.4構(gòu)建安全的架構(gòu)第八章AWS推薦框架8.4.2權(quán)限管理用戶具有相應(yīng)的權(quán)限訪問他們所需的資源，但不能超范圍賦權(quán)，這是安全性支柱的最小特權(quán)的原則的要求，客戶可以借助AWS賬戶及IAM用戶、組和角色功能，實(shí)現(xiàn)對(duì)權(quán)限的管理多賬戶策略管理IAM用戶、組及角色8.4構(gòu)建安全的架構(gòu)第八章AWS推薦框架8.4.3數(shù)據(jù)保護(hù)靜態(tài)數(shù)據(jù)保護(hù)保證停用數(shù)據(jù)和存儲(chǔ)介質(zhì)安全傳輸數(shù)據(jù)的保護(hù)8.4構(gòu)建安全的架構(gòu)第八章AWS推薦框架8.4.4操作系統(tǒng)及應(yīng)用程序安全創(chuàng)建自定義AMI引導(dǎo)啟動(dòng)管理補(bǔ)丁防止感染惡意軟件減少損害和濫用8.4構(gòu)建安全的架構(gòu)第八章AWS推薦框架8.4.5保護(hù)基礎(chǔ)設(shè)施安全使用AmazonVirtualPrivateCloud(VPC)作用安全分區(qū)和網(wǎng)絡(luò)分段加強(qiáng)網(wǎng)絡(luò)安全8.4構(gòu)建安全的架構(gòu)第八章AWS推薦框架構(gòu)建安全的Web服務(wù)第八章AWS推薦框架8.2構(gòu)建可伸縮的架構(gòu)8.1

AWS良好架構(gòu)框架8.3構(gòu)建容錯(cuò)的架構(gòu)大數(shù)據(jù)應(yīng)用人才培養(yǎng)系列教材8.5作業(yè)與練習(xí)8.2構(gòu)建可伸縮的架構(gòu)8.4構(gòu)建安全的架構(gòu)1．AWS架構(gòu)完善框架的五大支柱是什么？2．什么叫彈性伸縮，橫向擴(kuò)展與縱向擴(kuò)展相比有哪些優(yōu)勢(shì)？3．請(qǐng)簡(jiǎn)述AutoScaling的主要功能是什么?4．什么是單點(diǎn)故障，解決單點(diǎn)故障的有效方法是什么？5．在AWS的容錯(cuò)架構(gòu)中，亞馬遜系統(tǒng)鏡像AMI的作用是什么?6．為什么使用彈性負(fù)載均衡器ELB可以獲得更好的容錯(cuò)能力?7．如何實(shí)現(xiàn)可用區(qū)的故障隔離？8．“責(zé)任共擔(dān)模型中”，AWS承擔(dān)了哪些安全責(zé)任，客戶承擔(dān)了哪些安全責(zé)任？習(xí)題：AIRack人工智能實(shí)驗(yàn)平臺(tái)——一站式的人工智能實(shí)驗(yàn)平臺(tái)DeepRack深度學(xué)習(xí)一體機(jī)——開