阿里云ACA认证学习笔记——day4

负载均衡SLB

SLB产品概要：
负载均衡概念：
负载均衡（Server load balancer）是对多台云服务器进行流量分发的服务。负载均衡可以通过流量分发扩展应用系统对外的服务能力，通过消除单点故障提升应用系统的可用性。
SLB可以做什么？
1.负载均衡（Server load balancer，简称SLB）是对多台云服务器进行流量分发的负载均衡服务。
SLB可以通过流量分发扩展应用系统对外的服务能力，通过消除单点故障提升应用系统的可用性。
2.SLB务通过设置虚拟服务地址（IP），将位于同一地域（Region）的多台云服务器（ECS）资源虚拟成一个高性能、高可用的应用服务池根据应用指定的方式，将来自客户端的网络请求分发到云服务器池中。
3.SLB服务会检查云服务器池中ECS的健康状态，自动隔离异常状态的ECS，从而解决了单台ECS的单点问题，同时提高了应用的整体服务能力
阿里云SLB主要由3个基本概念组成：
1．Load Balancer代表个SLB实例
2．Listener代表用户定制的负载均衡策略和转发规则
3．Backendserver是后端的一组云服务器
来自外部的访问请求，通过SLB实例并根据相关的策略和转发规则分发到后端云服务器进行处理
SLB术语：

SLB主要功能
1．当前提供4层（TCP/UDP协议）和7层（HTTP/HTPs协议）的负载均衡服务
2．可以对后端ECS进行健康检查，自动屏蔽异常状态的ECS，待该ECS恢复正常后自动解除屏蔽
3．提供会话保持功能，在 Session的生命周期内，可以将同一客户端请求转发到同一台后端ECS上
4．支持加权轮询（WR），加权最小连接数（WC）转发方式，后端ECS权重越高被分发的几率也越

SLB的主要操作：

SLB相关的问题：
SLB支持的协议有哪些？
SLB当前支持4层（TCP协议、UDP）和7层（HTP协议）
SLB服务本身解决了后端ECS服务的灾备问题，但如何避免SLB服务本身故障导致的单点问题？关于SLB的灾备，有什么好的建议？
1．SLB实例后端的ECS可以是不同zone下的机器，从而提高本地可用性。
2．在同一地域（Region）创建多个SLB实例，通过DNS轮询的方式对外提供服务，从而提高本地可用性。
3．在不同地域（Region）创建多个SLB实例，通过DNS轮询的方式对外提供服务，从而提高跨地域的可用性。

云上安全防护

2014年重要的安全事件：
2014年全球14大网络安全事件5个在中国：

安全形势
常见威胁:
阿里云云安全体系：
安全相关的概念：
DDos攻击是什么
●DDos（Distributed denial of service）即分布式拒绝服务攻击。
●攻击主要目的是让指定目标无法提供正常服务，是最强大、最难防御的攻击之一。
●近年出现的 DRDOS（分布式反射攻击）让DDoS攻击水平迅速提升，互联网安全被网络暴力所威胁。
基础DDos防护的实现流程
基础DDos防护的主要功能：
高防IP：
高防IP接入流程：
阿里云云盾-WAF：
云盾.WAF的发展历程：
云盾WAF的应用场景：
云盾-WAF的工作原理：
阿里云云盾安骑士：
阿里云云监控：
云监控（CloudMonitor）是一项针对阿里云资源和互联网应用进行监控的服务。

云监控服务可用于收集获取阿里云资源的监控指标，探测互联网服务可用性，以及针对指标设置警报。

云监控服务能够监控云服务器ECS、云数据库RDS和负载均衡等各种阿里云服务资源，同时也能够通过 HttpicmP等通用网络协议监控互联网应用的可用性。

借助云监控服务，您可以全面了解您在阿里云上的资源使用情况、性能和运行状况。

借助报警服务，您可以及时做岀反应，保证应用程序顺畅运行
云监控功能概览：
云监控CMS的应用场景：
云安全功能操作演示：
欢迎加入阿里云高校计划https://developer.aliyun.com/adc/college/