1、弹性计算ECS，31%
- 修改CPU内存需要停机，带宽不需要。
- 垂直：带宽 CPU 内存 水平：服务器
- Region 地域 Zone 可用区
- 安全组, 允许包含跨可用区的实例 磁盘 只能挂在同一可用区 快照镜像 可以跨可用区，镜像可以复制到别的地域
- 发生故障时，实例只能在同一个可用区迁移
- 默认系统盘40GB-500GB ，系统盘设备名：/dev/xvda
- ECS创建时必须要选择 镜像 来确定其操作系统
- 更换系统盘不会更改实例的 IP 地址和 MAC 地址。
- 包年包月 最小一周 支持随时升级 带宽 不能提前释放
- 按量付费 不支持实例规格升级 带宽 可随时释放
- 高效云盘 20 – 32768GB 3000* 80MBps 都是3个备份，不同交换机下的不同物理服务器上
- SSD云盘 20 – 32768GB 20000* 吞吐量 300MBps
- 普通云盘 2000GB 数百 30MBps
- 磁盘 同一时间内，只能挂载在1个实例上。可设置是否随实例一起释放，只支持按量付费
- 一个ECS实例最多可以挂载16块数据盘
- 扩容需要重启服务器，手动去格式化，数据是保留的。
- e2fsck -f /dev/vdb1
- resize2fs /dev/vdb1
- 实例卸载 全部磁盘卸载
- 快照 磁盘数据在某个时间点的拷贝
- 增量快照
- 默认安装云盾
- 安全组 指定源IP地址段 CIDR Block 指定源安全组的ID（内网） 支持对入 出方向
- 每个用户最多100个安全组，每个安全组最多有1000个实例。
- 每个实例最多加入5个安全组，每个安全组最多100条规则。
- 安全组优先级1-100,1最大
- 4G内存以上不能选择32位操作系统
- 实例系列2 3 支持I/0优化，1的只有2C4G以上。
- 删除快照需要先删除相对应的镜像
- 每块磁盘提供 64 个快照额度
- 每个实例最多有10个标签
- ECS API ecs.aliyuncs.com
- 签名机制 signature Access Key ID Accesss Key Secret
- 单个key 5000次/天 5个key
2、网络管理VPC，9%
- 应用层 HTTP
- 传输层 TCP UDP
- 网络层 ICMP IP 路由选择
- 数据链路层 ARP RARP
- 不同VPC之间通过隧道ID进行隔离
- VRouter，VSwitch，Route Table 1个 ，Route Entry 路由条目，Elastic IP Address
- 专线接入，每个专有网络最多容纳200个，可以工单申请。
- CIDRBlock，创建成功后，不能修改网段
- 删除专有网络，需要先删除里面所有的东西
- 每个路由表最多只能创建48个自定义路由条目
- 一个专有网络最多只能创建24个交换机
- 192.168.0.0/16 172.16.0.0/12 10.0.0.0/8
3、负载均衡SLB，17%
- 高可用 低成本 安全 | 公网 私网免费
- LoadBalancer 代表一个SLB实例
- Listener 代表用户定制的负责均衡策略和转发规则
- BackendServer是后端的一组云服务器
- 四层 TCP/UDP LVS 健康检查是 可以选择 TCP HTTP
- 七层 HTTP/HTTPS Tengine 可以关闭健康检查
- 控制系统 用于配置和监控SLB
- 健康检查
- 会话保持 session
- 加权轮询WRR 加权最小连接数WLC
- 针对HTTPS，提供证书管理服务
- 使用流量 只收下行流量 （为公网出流量）
- 固定带宽，内网限流 1Gbps
- 1个SLB 最多支持 50个服务监听配置
- 权重0-100, 0是不转发，设置后，长连接仍然存在。 实时生效
- 证书最多100个
- 每个用户最多30个SLB实例。1-65535
- SLB 可以是不同Zone。
- 同一或不同地域，创建多个SLB, 通过DNS轮询的方式对外提供服务
- 不会限制SLB后面的ECS
- 可用性高达99.95%
- 安全结合云盾提供防 DDoS 攻击能力，包括 CC、SYN flood 等 DDoS 攻击方式。
- 负载均衡各监听连接超时时间如下：TCP 900秒，UDP 300秒，HTTP 60秒，HTTPS 60秒
4、弹性伸缩AS，10%
- 定时任务 20个 同一时间内的，会选取最近创建的定时任务执行
- 报警任务 名称唯一
- 必须指定ECS实例
- 支持RDS访问白名单
- 伸缩组 Scaling Group ECS实例的集合，最小值，最大值 权限最高
- 伸缩配置 Scaling Configuration ECS实例的规格
- 伸缩规则 Scaling Rule 扩展或收缩个数
- 伸缩活动 Scaling Activity 规则成功出发后，产生一个伸缩活动。（同一伸缩组内，同一时刻只能有一个伸缩活动在执行，无法终止互动）
- 伸缩触发任务 Scaling Trigger Task 用于触发伸缩规则的任务。 定时报警任务
- 冷却时间 Cooldown Period 伸缩活动完成后的 锁定时间 （只会拒绝云监控报警任务类型的伸缩活动请求，其他手工、定时可以绕过冷却时间）（最后一个成功后）
- 触发伸缩规则的任务独立于伸缩组存在，删除伸缩组不会删除任务
- 生效，失效，删除中
- 修改伸缩组属性时，地域 SLB RDS 不可以修改| 生效和失效 才可以修改
- 强制删除
- 1个伸缩桌10个伸缩规则，1个用户最多伸缩100个ECS
- 手工加入既有的ECS实例：判断ECS，执行伸缩，加入ECS，修改Total，添加RDS，挂载SLB，启动cooldown
5、对象存储OSS，17%
- 可用性99.9% 可靠性 10个9 数据三备份 安全 防DDos 访问日志 无限扩展
- Object put 5GB multipart 上传最大 48.8TB 必须包含在Bucket
- Bucket 命名空间 1个用户最多10个 全局唯一 不能修改 容量最高2PB
- Server 虚拟存储空间 （用户）
- Access ID & Key 用户标示 API密钥
- Bcuket 不可以修改所属可用区
- 三级域名 bucketname.endpoint
- 必须在同一区域
- http://bucket名字.数据中心服务域名/object名字
- 私有 公共读 公共读写
- 只有使用ECS实例用户 才能通过OSS内网地址访问，免流量
- 不允许删除非空的bucket 没有任何碎片以及object
- 过期时间 自定义空间
- 批量删除最多1000个object
- 每个bucket可以绑定20个域名
- 当Object的Content-Type=application/octet-stream，采用OSS外网地址访问一个文件格式为jpg的Object ，默认直接下载
- 基于header中表头 referer 防盗链
- 白名单为空：不会检查referer字段是否为空（不然所有的请求都会被拒绝）
- 白名单不为空：且设置了不允许referer字段为空的规则，则 只有referer属于白名单的请求才允许，其他（包括referer为空）会被拒绝
- 白名单不为空：设置了允许referer字段为空的故障，则 referer为空的请求和符合白名单的请求会被允许；其他请求会被拒绝。 如果用浏览器浏览，需要设置允许 referer字段 为空。
- 日志记录 用户自定义 源bucket 时间 OSS系统生成的字符串
- 图片服务 样式功能 （将一系列的复杂的处理参数用简单的别名去代表）
- 规则 @ 样式@！别名（避免URL太长） 管道 | 多个处理动作一起操作
- 先关闭图片处理服务，再删除bucket
- Public-read-write Public-read 创建者可以写 Private
- 服务器端加密 防盗链 bucket权限控制 Acccess ID 和请求签名
- OSS 本身不提供IP黑名单，但是可以通过CDN来间接使用IP黑白名单
6、内容分发CDN，3%
- 将源站内容分发至全国所有的节点，缩短用户查看对象的延迟。
- 业务： 小文件加速 大文件加速 视频点播 视频直播
- 用户：快捷申请 个性化配置 报表 日志分析 OPEN API接口 防盗链支持
- 边缘节点 cache高速缓存
- 带宽峰值 流量 带宽利用率=实际使用流量GB/（带宽峰值Mbpsx10.54）,1Mbps带宽每日100%利用率为10.54GB。
- 带宽计费：阶梯计费
- 智能DNS 根据客户的来源返回不同的IP地址
- 阿里云CDN：智能调度系统 和 Cacha软件 构成 | L1cache - BGP - L2cache - 源
+IP 源站 OSS源站 - 缓存刷新 ： URL刷新 目录刷新 URL预热
- 源站： 源站决定回源时，请求到哪个IP
- 回源host:回源host决定回源请求到该IP 上的哪个站点
7、安全体系，10%
- WAF防护（WEB应用防护系统）
- CC防护（针对CC共计） 黑白名单 （IP） 同一时间内只能生效一种。
- URL鉴权 3种方式
- 4层防御体系结构：网络层 主机层 应用层 数据层
- 安全体系： 云盾 云服务 云安全运维
- 安全管家：防DDOS服务、端口安全检查、异地登陆提醒、主机密码暴力破解防御、网站后门检测
- 安全体检：WEB漏洞检测 网页挂马检测
- DDOS： DNS query Flooad 、 NTP reply Flood
- 清洗阈值： 自动 手动
- 云盾技术防护不支持防护CC攻击
- 安骑士： 主机密码防爆破 异地登陆报警 网站后门检测 高危漏洞修复 木马文件查杀
- 数据库防护： 白名单限制访问源IP 内网访问模式 防暴力破解 SQL注入防护 SQL审计
- 应用防火墙： 跨站攻击 CRLF攻击 SQL注入攻击 FastCGI攻击 WEBSHELL攻击
- Cloud Monitor System 云监控
- 开放性 网络优势 开放平台支持
- 站点监控 云产品监控 自定义监控 报警及联系人管理
- 监控项目： HTTP: http.response Time & http.status
- 监控点：监控项的一个实例
- 维度： 定位监控项数据位置的维度， 目前维度用“字段信息表示”
- 规则： 条件
- 报警组
- 报警方式
- 状态码 响应时间