迷雾总会解

Web应用防火墙(Web Application Firewall,简称WAF)是一款网站必备的安全产品。和传统防火墙的区别是，它是工作在应用层的防火墙，主要对web请求/响应进行防护。用不上：无法应用复杂业务误报机率大无专人后续运维：产品升级慢、流程复杂不能及时防护最新漏洞紧急问题响应慢：不能第一时间定位问题原因、影响业务网站变卡、打不开：恶意海量肉鸡访问网站资源被耗尽网站数据被恶意爬取、短信流量被滥刷：数据接口被刷，如:短信流量滥刷、用户数据信息被恶意爬取账号数据、资金损失。

阿里云对象存储OSS（Object Storage Service）是一款海量、安全、低成本、高可靠的云存储服务，可提供99.9999999999%（12个9）的数据持久性，99.995%的数据可用性。多种存储类型供选择，全面优化存储成本。

弹性伸缩(AutoScaling)是一种服务，可以自动调整弹性计算资源（ECS)，以满足业务需求的变化。弹性伸缩仅支持ECS实例或ECI实例数量的增加和减少，但不支持单个ECS实例或ECI实例的配置变更。应用场景：弹性扩张、弹性收缩、弹性自愈。

阿里云SLB(Server Load Balancing，服务器负载均衡)：是阿里云结合自身弹性计算平台的特点以及强大的技术优势，提供的一套软件负载均衡解决方案，以更好的满足弹性计算平台负载均衡的需求。

CDN (全称 Content Delivery Network)，即内容分发网络，服务器的静态资源存在CDN服务器上，用户在最近的CDN服务器上获取资源。从功能上看，典型的 CDN 系统由分发服务系统负载均衡系统和运营管理系统组成。分发服务系统主要负责资源的响应、缓存和同步。负载均衡系统主要负责对用户请求进行调度。运营管理系统则负责运营需求管理和网络系统管理。从节点分布上看，CDN 系统主要分为边缘层和中心层。边缘层分布在 CDN 网络的边缘位置，给用户提供就近访问服务。

专有网络VPC (Virtual Private Cloud)是基于阿里云构建的一个隔离的网络环境，专有网络之间逻辑上彻底隔离。托管在VPC内的是我们在私有云上的服务资源，如云主机、负载均衡、云数据库等。用户可以自定义网络拓扑，包括选择自有IP地址范围、划分网段、配置路由表和网关等；通过专线或VPN与原有数据中心连接，云上和云下的资源使用同一个网络地址规划，实现应用的平滑迁移上云。

云服务器ECS (Elastic Compute Service)是一种可弹性伸缩的计算服务，降低IT成本，提升运维效率，更专注于核心业务创新。定位：最基础的计算服务，ECS及其上装载的操作系统，通常用作应用程序的运行环境。

因此，我们可以认为，在全虚拟化的情况下，VMM工作在Ring 0 ，Guest OS工作在Ring 1 ，应用程序工作在Ring 3，可是这时候Guest OS是不知道自己工作在虚拟机里的，认为自己还是工作在Ring 0 ，所以它还是按照Ring 0级别产特权生指令，Guest OS产生的每一条指令都会被VMM截取，并翻译成宿主机平台的指令，然后交给实际的物理平台执行，由于每一条指令都需要这么翻译一下，所以这种虚拟化性能比较差。当内存比较小的时候，会在磁盘上开辟出来一段空间，给内存置换使用。