阿里云进阶计划Day4

最新推荐文章于 2024-09-30 22:13:10 发布

海王正在撒网

最新推荐文章于 2024-09-30 22:13:10 发布

阅读量261

点赞数

分类专栏： learn 文章标签：负载均衡服务器安全

本文链接：https://blog.csdn.net/qq_45692552/article/details/106949819

版权

learn 专栏收录该内容

7 篇文章 0 订阅

订阅专栏

负载均衡初体验

负载均衡（Server Load Balancer）是将访问流量根据转发策略分发到后端多台云服务器（ECS实例）的流量分发控制服务。

负载均衡扩展了应用的服务能力，增强了应用的可用性。通过设置虚拟服务地址，将添加的ECS实例虚拟成一个高性能、高可用的应用服务池，并根据转发规则，将来自客户端的请求分发给云服务器池中的ECS实例。

负载均衡消除单台ECS实例的单点故障，提高了应用的整体服务能力，具备抗DDoS攻击的能力，增强了应用服务的防护能力。

核心概念：
负载均衡实例 （Server Load Balancer instances）
一个负载均衡实例是一个运行的负载均衡服务，用来接收流量并将其分配给后端服务器。要使用负载均衡服务，您必须创建一个负载均衡实例，并至少添加一个监听和两台ECS实例。

监听（Listeners）
监听用来检查客户端请求并将请求转发给后端服务器。监听也会对后端服务器进行健康检查。

后端服务器（Backend Servers）
一组接收前端请求的ECS实例。您可以单独添加ECS实例到服务器池，也可以通过虚拟服务器组或主备服务器组来批量添加和管理。

SLB主要功能

1.当前提供4层( TCP/UDP协议)和7层( HTTP/HTTPs协议)的负载均衡服务。

2.可以对后端ECS进行健康检查，自动屏蔽异常状态的ECS，待该ECS恢复正常后自动解除屏蔽。

3.提供会话保持功能，在Session的生命周期内，可以将同一客户端请求转发到同一台后端ECS上。

4.支持加权轮询(WRR)，加权最小连接数(WLC)转发方式，后端ECS权重越高被分发的几率也越大。

5.支持针对监听来分配其对应服务所能达到的带宽峰值。

6.可以支持公网或私网类型的负载均衡服务。

7.提供丰富的监控数据，实时了解SLB运行状态。

8.结合云盾，提供WAF及防DDOS攻击能力，包括CC，SYN FLOOD等。

9.支持同一地域( REGION )跨数据中心容，结合DNS还可以支持跨REGION容灾。

10.针对HTTPS协议，提供统一的证书管理服务，证书无需上传后端ECS解密处理在SLB上进行，降低后端ECS CPU开销。

11.提供控制台，API，SDK多种管理方式。

SLB术语

十年攻防，一朝成盾（安骑士）

服务器安全安骑士主要提供五大服务：

木马查杀：服务器安全(安骑士)Agent将自动识别服务器的Web目录，对服务器的Web目录进行后门文件扫描，每天凌晨将会对Web目录进行一次扫描，同时若Web目录文件发生变化也会触发单次单文件扫描。
补丁管理：支持通用Web软件漏洞扫描和Windows系统漏洞扫描，当前扫描周期为1天。不仅如此，当前漏洞补丁均为云盾自研补丁，快于官方补丁推出。用户可以通过控制台的一键修复功能，实现漏洞批量修复和回滚。
安全巡检：支持手动巡检和周期巡检两种方式。手动巡检主要对服务器常见系统配置缺陷进行检测，包括对可疑系统账户、弱口令、注册表等进行检测。用户也可设置周期检测时间定期对自己的服务器进行安全体检。
主机防火墙：支持TCP，UDP和HTTP三种协议的自定义访问控制；共享云盾恶意IP库，直接将恶意IP进行拦截；支持Web攻击拦截策略自定义；不但可以记录4层和7层策略的命中情况，而且允许近1个月的记录查看和数据导出。
安全运维：支持Shell命令（Linux）、BAT命令（Windows），非交互式命令；支持在服务器安全(安骑士)控制台一键下发脚本命令，支持运行账户切换、权限切换；支持对运行结果在线查看和导出结果查看。
安骑士的工作方式
在这里插入图片描述
云安全体系