阿里云ACP考试重点
2022-01-11 09:43:53 1 举报AI智能生成
阿里云ACP考试重点，几乎所有考试重点都包含，本人已高分通过ACP考试
作者其他创作
大纲/内容
内容分发网络CDN：Content Delivery Network
加速域名（需要加速的域名，可能对应有多个服务器即多个源IP、源域名）—（CNAME解析）—CNAME域名—（dns轮询）—多个CDN节点—（一个CDN节点 反向代理）—多个服务节点/多个IP（访问地址随机变化）
分点缓存 热门、静态资源，节省源点带宽资源、保护源点服务器
CDN缓存
目录刷新
url 预热
url 刷新
智能DNS
会判断用户来源，然后根据最近站点返回只属于用户地区的内容（域名会在各地部署不同的节点）
dns轮询
一个域名解析出多个ip（分点服务器），实现负载均衡
反向代理
由统一的IP/接口向多个服务节点/多个IP（访问地址随机变化）发送请求，并不关心是谁来服务。负载均衡
安全
IP黑名单
Referer防盗链（域名）
URL鉴权功能
源站 拿出令牌A（鉴权URL），客户端拿出令牌B，都给CDN节点，匹配上就返回服务
负载均衡 SLB：Server Load Balancer
监听
定义负载均衡策略和转发，包括监听端口和健康检查配置
轮询/加权轮询（能力越大，责任越大）、带权重的最小连接数
SLB转发规则：一般情况下默认路由在有外网情况下会先走外网网卡，如无外网则走内网网卡
四层监听（LVS；TCP/UDP-传输层）
支持虚拟服务器组/主备服务器组
健康检查看端口
根据 转发策略 和 报文中目的IP地址和端口 转发
会话保持-源ip（访问者IP） 缓存
七层监听（Tengine；HTTP/HTTPS-应用层）
支持虚拟服务器组
健康检查看状态码，支持HEAD和GET方法，可以关闭健康检查
支持域名/URL转发规则，通过X-forward-for 找实际来访者真实IP
会话保持-cookie 缓存
cookie植入与重写实现会话保持
SLB实例
公网SLB实例（公网IP地址），实例租用费+规格费+带宽/流量费
可以挂载VPC下ECS实例，ECS添加到SLB实例白名单
私网SLB实例（VPC内的IP地址），只收取实例租用费+规格费
可以挂载VPC下ECS实例，ECS添加到SLB实例白名单
与 弹性伸缩AS 配合，只支持下挂阿里云ECS实例及其数据盘。slb实例可以对应多个伸缩组，一个伸缩组也可以对应多个slb实例（多对多），但要在同一地域。
多个地域SLB负载均衡（多个SLB IP）-DNS轮询实现
PEM证书
安全
云盾
DDos攻击
解决方案：引流至DDos高防IP，过滤完流入真实源IP
DDoS高防七层防护（CC攻击）必须上传HTTPS证书
云主机
阿里云态势感知/云安全中心
实时识别、分析、预警安全威胁的 云上资产和本地 安全管理系统
不支持 电话、旺旺 通知
安骑士（云安全中心高级版）
解决 木马文件、异地登录、系统密码暴力破解
检测并修复漏洞
先知计划-私有应急响应中心（企业网站或业务系统收集漏洞）
白帽子
安全公司
Web 应用防火墙-WAF/数据风控（SQL注入、XSS）/风险识别（收费）
防御网站关键业务（例如注册、登录、活动、论坛）中可能发生的机器爬虫、刷单欺诈行为；木马；网站数据篡改（SQL注入-服务器端、XSS-客户端浏览器）；敏感信息泄露
WAF防护规则策略
宽松
正常
严格
活动：阻断、放行、告警
CC安全防护（阻断Web应用海量的恶意请求/User-Agent都不正常）
正常防护
攻击紧急，容易误杀
端口
默认的防护端口为：HTTP：80、8080；HTTPS：443、8443
云盾Web应用防火墙仅支持通过域名方式进行防护，不支持使用IP直接接入；日志服务要付费；
密钥
客户通过VPN或专线接入VPC，使用USB Key对加密服务实例进行初始化并管理密钥
堡垒机
运维通道
安全管家（综合安全保护）
服务器托管，保证业务稳定性、安全性
云监控
电话、钉钉、短信、邮件通知、旺旺
云监控数据只能查看报表，无法下载
云服务器 ECS：Elastic Compute Service
组成（虚拟化）
计算
vCPU和内存
升级CPU和内存，需重启 阿里云管理控制台
网络
经典网络
内网
同一局域网内
公网
公网IP无法解绑
私有云：VPC
安全组（虚拟防火墙）：同一地域内具有相同保护需求并相互信任的实例（ecs三层网络访问控制）
一个安全组最大规则(包括入方向规则与出方向规则)数量为200
一台ECS实例可以加入的安全组数量为5。如需提高上限，请提交工单，可以增加到10个或者16个安全组
端口：HTTP(80)、HTTPS(443)；远程登录：Linux SSH(22)、Windows RDP(3389)
存储-非结构化数据
块
信息
快照：某一时间点一块云盘的数据状态文件，数据备份
用于系统盘/数据盘克隆，数据盘创建时 实例状态“运行中或已停止”；快照存储在独立于用户Bucket；不可跨地域使用；按容量和存储时长收费；不支持压缩保存
镜像：云服务器模板；在 容器 远端拉取镜像，形成一个实例
镜像可直接用来创建ECS实例，创建时实例状态“已停止”
本地应用服务器制作的镜像不支持作为镜像提供服务，因为镜像应只含基本服务(iaas)-跟ECS一致
一个实例最多挂载16块数据盘；实例与云盘需在一个可用区；挂载时实例为稳定状态：运行中/已停止
请求参数：DiskID、InstanceID
类别
云盘（多副本 分布式）
ESSD、SSD（IOPS-每秒读写能力、访问时延）
ssd-mysql
共享块存储（多副本 分布式私有存储）
文件NAS
本地盘（宿主机）
NVMe SSD> SATA HDD
性能指标
IOPS：每秒读写次数
访问时延：处理IO所需时间--与IOPS共同引申出读写速率
吞吐量
对象OSS
存储类型
标准
低频<30天
归档<60天
存储空间
bucket（容器）：域名及地域
容量不限，同一账号下同一地域创建容器数量<30；IP地址会变化
RAM（访问控制）
允许/拒绝 ：防盗链
header 头中的 Referer：添加白名单域名才可以访问
允许— ACL：公共读、公共读写、私有-设置有效时间、继承Bucket
命名规范：只含小写字母、数字或短划线，必须以小写字母或者数字开头和结尾
存储对象
object（文件名、数据、元信息）
单个 48.8T
三副本备份
上传，只有 追加上传 可以增加 新增的
费用
存储费用
流量费用
公网下行费用
接口调用费用
put/get 上传/下载文件，只有按量付费
数据增值，如图片处理（直接返给用户，不储存在OSS中）
存储-结构化数据
RDS
存储/管理 元信息
ECS IP地址添加到RDS访问白名单
名词解释
实例：一台虚拟服务器
CPU、内存、操作系统、网络配置、磁盘
CPU/内存/IP地址更改 升级/降级操作需在 管理控制台 / RebootInstance接口 重启实例；宽带不需要重启实例
linux系统：telnet，ssh，vnc（通过Web 浏览器远程）登录
安全组内网入方向远程端口：3389
bgp多线机房
打通了南北之间的访问，高速互联互通，同时成本会更高
单IP高速访问（路由最优），并且BGP还有冗余备份、消除环路
url签名：url防篡改
特点（较传统IDC机房）
高可用性
容灾能力
安全性
弹性
计算、网络、存储 等资源弹性；资费的弹性
管理
弹性伸缩：Auto Scaling
与ECS实例在同一地域；一个ECS实例某个时间节点只能加入一个伸缩组；伸缩配置要求只适用自动创建的ECS
实例状态
保护：正常提供服务
备用：权重为0
伸缩模式
定时模式
动态模式：云监控报警模式
最小数量值
最大数量值（SLB所能承载上限）
固定数量模式
健康模式
自定义模式
选购与规划
地域（资源的物理位置）、可用区（武汉三镇）
同一地域内可用区与可用区之间内网互通
如果您的应用需要较高的容灾能力，建议您将实例部署在同一地域的不同可用区内。
如果您的应用要求实例之间的网络延时较低，建议您将实例创建在同一可用区内
如果您的应用要求实例之间的网络延时较低，建议您将实例创建在同一可用区内
不同地域访问渠道
dns轮询
vpn/专线
VPC
原理
网络虚拟化：基于OVERLAY技术
每个VPC都有一个独立的隧道号，一个隧道号对应一个虚拟化网络。虚拟化网络内可以划分子网（通过交换机）
软件定义网络SDN
VPC完全隔离
VXLAN技术-VLAN标签
VPC内只有一个系统路由器（删除VPC时自动删除），可用区内至少一个交换机（三层交换机），不同可用区之间用路由转发
组成
路由器+系统路由表：随VPC创建或删除，不得自行创建或删除
自定义路由表
目标网段
要到哪里去的范围
下一跳类型
从子网1里的什么设备到子网2/外网的什么设备
ECS实例
VPN网关
NAT网关
虚拟IP
辅助弹性网卡
下一跳
VPC互通
高速通道/专线（本地IDC）
VPN网关（实现 线下 访问 线上/内部，如本地IDC）
SSL-VPN
点到站点，终端直连
IPsec-VPN
点到站点，需购买相应设备，作为网关接入
云企业网
费用
跨地域之间带宽费用相对低廉。同地域之间VPC互连免费
网络ACL：网络访问控制清单
网络ACL与交换机绑定
无任何规则时，会拒绝所有出入方向的访问
仅过滤 绑定的交换机中ECS实例的流量
公网
公网-ECS被公网访问和访问公网
ECS固定公网IP
弹性/EIP网关：一个外网IP只供一个用户使用，可解绑；仅支持 绑定相同地域内VPC的未分配公网IP地址ECS、私网SLB、NAT网关
NAT网关：多人共享一个外网IP，可共享带宽，避免服务器IP暴露
公网-ECS被公网访问
支持用户从公网通过负载均衡（SLB-公网）访问ECS
0 条评论
下一页
