本书是一本关于公有云技术技能的专业教材。读者通过学习本书,能够掌握公有云的发展历史、部署模式、系统架构、产品服务及基本运维等知识与技术技能,为相关专业学习奠定坚实基础。全书共8个单元。单元1走进公有云;单元2公有云的弹性计算能力;单元3在云上存储数据;单元4了解虚拟网络;单元5云数据库;单元6 云上安全防护;单元7是公有云运维管理;单元8企业上云最佳实践,每单元附有习题。
王军,山东商业职业技术学院云计算技术与应用产业学院院长,副教授,二级技师。云计算技术与应用国家高水平专业群执行负责人,主持省精品资源共享课1门,职业院校国家教学资源库子课3门,教育部高教司产学合作项目2项;指导学生获全国职业院校技能大赛一等奖2项,二等奖2项,获信息化教学能力大赛国赛二等奖1项,参与获得省教学成果奖一等奖1项,发表ei检索论文2篇。
单元1 走进公有云
1.1 云计算介绍
1.1.1 云计算的由来
1.1.2 云计算的概念
1.1.3 云计算的价值和优势
1.1.4 云计算的服务类型
1.1.5 典型公有云平台介绍
1.2 公有云的关键技术
1.2.1 公有云基本架构
1.2.2 虚拟化技术
1.2.3 资源调度
1.2.4 分布式计算
1.2.5 并行计算
1.2.6 查看阿里云产品
1.2.7 查看阿里云产品解决方案
1.2.8 了解阿里云云市场
单元2 公有云的弹性计算能力
2.1 学习云服务器
2.1.1 从弹性计算说起
2.1.2 了解云服务器和虚拟机
2.1.3 什么是阿里云ECS
2.1.4 弹性云服务器的实例规格
2.1.5 云服务器的主要优势
2.1.6 弹性云服务器的应用场景
2.2 弹性裸金属服务器
2.2.1 什么是裸金属服务器
2.2.2 普通云服务器与裸金属服务器的差异
2.2.3 如何保证裸金属服务器上的数据安全
2.2.4 弹性裸金属技术的设计理念
2.2.5 裸金属服务器的应用场景
2.3 容器服务
2.3.1 什么是容器
2.3.2 Docker容器技术
2.3.3 了解Kubernetes
2.3.4 Kubernetes的基础知识
2.3.5 公有云容器服务的产品功能
2.3.6 容器服务中使用容器运行应用的流程
2.3.7 通过公有云控制台快速使用容器服务
2.4 弹性伸缩
2.4.1 什么是弹性伸缩
2.4.2 弹性伸缩的应用场景及限制
2.4.3 弹性伸缩的工作流程
2.4.4 快速使用弹性伸缩
2.4.5 通过阿里云搭建弹性伸缩的Web应用
2.5 专有宿主机
2.5.1 专有宿主机的概念和基本功能
2.5.2 专有宿主机的规格有哪些
2.5.3 弹性裸金属服务器与专有宿主机的区别
2.5.4 通过阿里云控制台购买并使用ECS实例
单元3 在云上存储数据
3.1 存储基础知识
3.1.1 直连式存储
3.1.2 存储区域网络
3.1.3 网络附加存储
3.1.4 DAS、SAN、NAS三种存储方式比较
3.2 块存储
3.2.1 块存储的概念和产品形式
3.2.2 了解云硬盘
3.2.3 云硬盘的三副本技术
3.2.4 快照技术与应用场景
3.2.5 块存储的性能指标及如何评估性能
3.3 对象存储
3.3.1 什么是对象存储
3.3.2 对象存储的基本概念
3.3.3 对象存储的功能及应用场景
3.3.4 云硬盘与对象存储的区别
3.3.5 通过公有云控制台使用对象存储
3.4 文件存储
3.4.1 什么是文件存储NAS
3.4.2 文件存储NAS的功能和应用场景
3.4.3 文件存储的规格类型
3.4.4 如何选用文件存储、对象存储和块存储
3.4.5 文件存储NAS的使用流程
3.4.6 通过阿里云控制台执行云硬盘的基础操作
单元4 了解虚拟网络
4.1 网络介绍
4.1.1 阿里云网络
4.1.2 云上网络设计
4.2 网络连接
4.2.1 公网访问
4.2.2 跨地域互联
4.2.3 混合云网络
4.3 互动课堂场景网络解决方案
4.3.1 方案介绍
4.3.2 业务规划
4.3.3 网段规划
4.3.4 准备工作
4.3.5 具体实现
单元5 云数据库
5.1 使用关系型数据库服务
5.1.1 云数据库的由来和现状
5.1.2 关系型数据库概述
5.1.3 云数据库RDS的产品优势
5.1.4 通过阿里云快速入门RDS
5.2 使用NoSQL数据库服务
5.2.1 NoSQL数据库的特征
5.2.2 什么是云数据库Redis
5.2.3 云数据库Redis的部署架构和技术原理
5.2.4 云数据库Redis如何选择规格和节点
5.2.5 Redis集群版性能测试方法
5.2.6 从自建Redis迁移至阿里云Redis
单元6 云上安全防护
6.1 云防火墙
6.1.1 什么是云防火墙
6.1.2 阿里云防火墙的技术原理
6.1.3 快速入门使用云防火墙
6.1.4 云防火墙数据库防御最佳实践
6.2 SSL证书服务
6.2.1 SSL协议及证书
6.2.2 公有云安全技术之SSL证书服务
6.2.3 SSL证书服务支持的加密算法
6.2.4 公钥、私钥和证书的关系
6.2.5 SSL证书私钥保护原理
6.3 DDoS防护
6.3.1 DDoS攻击形式
6.3.2 DDoS防护产品优势及应用场景
6.4 Web应用防火墙
6.4.1 什么是Web应用防火墙
6.4.2 Web应用防火墙的防护原理
6.4.3 网站接入Web应用防火墙
6.4.4 网站访问异常的排查方法
6.5 云安全中心
6.5.1 什么是云安全中心
6.5.2 云安全中心的检测范围
6.5.3 开启云防火墙保护和入侵防御拦截模式
6.5.4 购买SSL证书服务
单元7 公有云运维管理
7.1 云监控
7.1.1 什么是云监控
7.1.2 云监控关键技术
7.1.3 通过日志监控关键字的数量与报警
7.1.4 使用云监控实现内网监控
7.2 运维事件中心
7.2.1 运维概述
7.2.2 什么是运维事件中心
7.2.3 运维事件中心的应用场景
7.2.4 快速使用阿里云运维事件中心
7.3 日志服务
7.3.1 日志服务的功能特性
7.3.2 产品架构
7.3.3 日志服务带来的价值
7.4 Prometheus监控服务
7.4.1 Prometheus基础知识
7.4.2 什么是Prometheus监控
7.4.3 了解Prometheus监控指标说明
7.4.4 监控专有网络下云服务器实例中的Java应用
7.4.5 通过阿里云日志服务控制台采集实例日志
单元8 企业上云最佳实践
8.1 弹性计算最佳实践
8.1.1 云服务器实例选型最佳实践
8.1.2 手动搭建FTP站点
8.2 云上运维最佳实践
8.2.1 灾备方案
8.2.2 基于快照与镜像功能迁移实例数据
8.3 对象存储数据安全实践
8.3.1 从AWS S3上的应用无缝切换至阿里云对象存储
8.3.2 降低因账号密码泄露带来的未授权访问风险
8.4 云防火墙最佳实践
8.4.1 系统安全防御最佳实践
8.4.2 使用云防火墙阻止安装非法工具
参考资料