一些关于云平台的基本概念

最近在学习华为云的一些基础知识，现将一些个人比较感兴趣的基本概念进行整理。详情可以去翻阅华为云的相关技术文档。

弹性云服务器

弹性云服务器（Elastic Cloud Server，ECS）是由 CPU、内存、操作系统、云硬盘组成的基础的计算组件。弹性云服务器创建成功后，您就可以像使用自己的本地 PC 或物理服务器一样，在云上使用弹性云服务器。

弹性云服务器的开通是自助完成的，您只需要指定 CPU、内存、操作系统、规格、登录鉴权方式即可，同时也可以根据您的需求随时调整弹性云服务器的规格，为您打造可靠、安全、灵活、高效的计算环境。

优势

• 丰富的规格类型：多种规格满足不同使用场景
• 丰富的镜像类型：公共镜像、私有镜像、共享镜像
• 丰富的磁盘种类：
  • 普通IO云硬盘：安全可靠，可弹性扩展，适用于大容量、读写速率要求不高的应用场景。
  • 高IO云硬盘：高性能、高扩展、高可靠。
  • 超高IO云硬盘：低时延、高性能、适用于高性能、高读写速率要求，读写密集型应用场景。
• 灵活的计费模式。
• 数据可靠
• 安全防护
• 弹性易用：根据业务需求和策略，自动调整弹性资源，高效匹配业务要求。
• 高效运维：控制台、远程终端和API等多种管理方式。
• 云端监控：实时采样监控指标，提供及时有效的资源信息监控告警。
• 负载均衡

弹性伸缩

• 自动调整计算资源
  • 动态伸缩：根据应用运行状态，动态增加或减少弹性云服务器实例。
  • 定时伸缩：根据业务预期及运营计划，制定定时及周期性策略
• 灵活调整云服务器配置
• 灵活的计费模式

镜像

镜像是一个包含了软件及必要配置的弹性云服务器模板，至少包含操作系统，还可以包含应用软件（例如，数据库软件）和私有软件。通过镜像，您可以创建弹性云服务器。

镜像分为公共镜像和私有镜像，公共镜像为系统默认提供的镜像，私有镜像为用户自己创建的镜像。

对象存储服务

对象存储服务是一个基于对象的海量存储服务，为用户提供海量、安全、高可靠、低成本的数据存储能力。对象存储服务OBS的基本组成是桶和对象。

桶是OBS中存储对象的容器，每个桶都有自己的存储类别、访问权限、所属区域等属性，用户在互联网上通过桶的访问域名来定位桶。

对象是OBS中数据存储的基本单位，一个对象实际是一个文件的数据与其相关属性信息的集合体，包括Key、Metadata、Data三部分。

弹性公网IP

弹性公网IP提供独立的公网IP资源，包括公网IP地址与公网出口带宽服务。一个弹性公网IP只能绑定一个云资源使用。

优势

• 弹性灵活：弹性公网IP支持与ECS、BMS、NAT网关、ELB、虚拟IP灵活的绑定与解绑，带宽支持灵活调整，应对各种业务变化。

• 经济实惠

• 简单易用

云堡垒机

云堡垒机（Cloud Bastion Host，CBH）是云平台的一款4A统一安全管控平台，为企业提供集中的账号（Account）、授权（Authorization）、认证（Authentication）和审计（Audit）管理服务。

云堡垒机提供云计算安全管控的系统和组件，包含部门、用户、资源、策略、运维、审计等功能模块，集单点登录、统一资产管理、多终端访问协议、文件传输、会话协同等功能于一体。通过统一运维登录入口，基于协议正向代理技术和远程访问隔离技术，实现对服务器、云主机、数据库、应用系统等云上资源的集中管理和运维审计。

web应用防火墙

Web应用防火墙（Web Application Firewall，WAF），通过对HTTP(S)请求进行检测，识别并阻断SQL注入、跨站脚本攻击、网页木马上传、命令/代码注入、文件包含、敏感文件访问、第三方应用漏洞攻击、CC攻击、恶意爬虫扫描、跨站请求伪造等攻击，保护Web服务安全稳定。

防护原理

购买WAF后，在WAF管理控制台将网站添加并接入WAF。网站成功接入WAF后，网站所有访问请求将先流转到WAF，恶意攻击流量在WAF上被检测过滤，而正常流量返回给源站，从而确保源站安全、稳定、可用。

分布式数据库中间件

分布式数据库中间件（Distributed Database Middleware，简称DDM），是一款分布式关系型数据库。它兼容MySQL协议，采用存储计算分离架构的模式，使得存储层、计算层可以无限扩展，从而拥有了海量数据高并发访问能力。