目录
考纲
重点学习ECS、VPC、OSS三部分。
答题技巧四式
战略是先做简单后做难度高的。
一、简化 做题问三个问题,按回答三个问题即可找到答案,其余干扰因素不要看。
- 题型 单选还是多选
- 考点 是ECS知识还是SLB,或者是综合的。
- 采用正选作答容易,还是反选容易。
类型1:[多选题] 阿里云的云服务器ECS产品拥有传统服务器和虚拟主机无法企及的优势。_属于云服务器ECS产品在服务器容灾备份方面的优势。
A、每份数据多份副本
B、需要用户人工制作数据备份
C、单份数据损坏可在短时间内快速恢复
D、无需额外的开发,支持自动的磁盘数据备份
分析:考点,ECS-灾备;3.采用反选作答容易,只要确定B项错误的,其余都对。综合,选择:ACD
类型2:[多选题] DDOS高防是阿里云提供的DDOS攻击代理防护服务。当用户的互联网服务器遭受大流量的DDOS攻击时,DDOS高防可以保护其应用服务持续可用。以下关于DDOS高防的描述,正确的有
A、若源站IP已暴露,建议更换ECS的公网IP防止黑客绕过DDOS高防直接攻击源站,可以发工单请更换后端ECS的IP
B、DDOS高防支持通过DNS解析的引流方式,实现网站域名和业务端口的接入防护,暂不支持IP直接指向的引流方式
C、当DDOS高防实例遭遇特大流量攻击,且发现攻击流量有超过实例最大防护能力的趋势时,建议考虑使用近源流量压制会将特定流量在机房侧丢弃,降低DDOS高防电信/联通线路被攻击进入黑洞状态的可能性
D、启用DDOS高防代理后,由于高防回源的IP段固定且有限,对于源站来说所有的请求都是来自高防回源IP段,因此分摊到每个回源IP上的请求量会增大很多(可能被误认为回源IP在对源站进行攻击)。此时,如果源站有其它防御DDOS的安全策略,很可能对回源IP进行拦截或者限速
分析:简化,提炼关键字之后C选项为:遭遇特大流量攻击,使用近源流量压制,特定流量丢弃;D选项为:启用DDOS高防代理后,可能被误认为来自高防回源IP段对源站攻击。记住,越是复杂的,越不需要我们关注很多。
二、正选、反选法
正选
多选题:负载均衡支持按量计费模式,按量计费实例可以随时释放。用户可以选择按固定带宽计费或按流量计费。以下关于按固定带宽计费和按流量计费的说法中,哪些是错误的?
A、按流量计费实例的带宽峰值为业务承诺指标
B、出现资源争抢时,按流量计费实例的带宽峰值有保证
C、出现资源争抢时,按带宽计费实例的带宽峰值有保证
D、按带宽计费实例的带宽峰值为业务承诺指标
分析:A和D是一对,二者只能择其一选A;B和C是一对;二者只能择其一选B。综上,正确答案只能是两个,AB
单选题:以下关于SLB使用场景的描述,是使用于4层(TCP)协议配置SLB监听规则。
A.后端服务器应用采用HTTP协议的负载均衡场景
B.后端服务器应用采用HTTP, HTTPS, TCP协议的负载均衡场景
C.后端服务器应用采用HTTPs协议的负载均衡场景
D.后端服务器应用采用TCP协议的负载均衡场景
分析:HTTP HTTPS是7层监听,4层监听是UDP和TCP,答案:D.后端服务器应用采用TCP协议的负载均衡场景
[单选] 负载均衡SLB是对多台云服务器进行流量分发的负载均衡服务,提供丰富的功能,满足各种业务场景的需要。某用户使用SLB和多台后端云服务部署高并发网站,在使用过程中,发现某段时间客户端访问延迟,想要快速定位异常后端服务器,推荐其采用的方式是 C
A、通过SLB健康检查功能,