负载均衡与网络安全

大家好，我在阿里云高校计划参加了ECS训练营，学习到了很多新知识也认识了很多新朋友，他们还送我了价值600元的ACA认证，真是太好了，希望大家感兴趣的也可以来报名训练营，让我们一起当校友吧。
阿里云高校计划

负载均衡

• SLB提供流量分发功能，使每台ecs服务器的流量压力均摊，并且对故障的服务器实现隔离。在创建slb实例时会进行健康检查。并可以选者是否使用会话保持功能（主要是使流量在一定时间内都流向同一个服务器），还可以设置服务器的权值来进行加权轮询，以及通过加权最小连接数来更好地满足不同的要求
• 在slb实例上创建分发策略来作用到不同的ecs服务器，支持4层协和 7层协议但不支持跨地域

网络安全

• DDOS攻击，阿里云通过一个DDOS清洗集群来分离出正常的请求，返回给网络通道
• 高防IP，在流量超过一个阈值时，网络通道还是会瘫痪，这时需要高防IP来分离了。
• 堡垒主机，由于公司内部人员的因素，让内部人员通过堡垒主机登陆，会留下大量的记录，方便以后核查
• waf时网络应用防火墙，可以防止网络应用的缺陷导致服务器被攻击，比如sql注入
• 安骑士是主机保护软件，可提供异地登陆提醒、密码暴力破解等
• 云监控，监控各种资源的使用情况，监控ecs服务器是需要安插件