云上运维及应用实践教程-部分习题参考答案

1、云上运维及应用实践教程部分习题参考答案第2章基础架构之云服务器云服务器ECS答：主要取决于对容灾能力和网络延时的要求。如果您的应用需要较高的容灾能力，建议您将云服务器ECS 实例部署在同一地域的不同可用区内如果您的应用在实例之间需要较低的网络时延，则建议您将ECS 实例创建在相同的可用区内。对云服务器ECSECS答：主要应用在以下场景之中：来应对误操作、攻击、病毒等导致的数据丢失风险。报表查询、开发测试等应用提供近实时的真实生产数据。阿里云云服务器ECS答：云服务器ECS4选择阿里云官方提供的公共镜像；镜像市场中第三方服务商提供的镜像；根据现有的云服务器ECS其他阿里云用户共享给您的镜像。第3

2、章基础架构之云数据库提供哪两种备份功能？答：RDS 提供了数据备份和日志备份两种功能OpenAPI 随时发起全量的临时物理备份。恢复时只能恢复到数据备份集所在时间点。 提供哪三种恢复功能？ 答：RDS按备份集恢复。用户可以将指定备份集的数据恢复到一个过期时间为2 天的临时实例上。用户可以在临时实例上检查自己的数据是否完好。2覆盖性恢复。用户可以将指定备份集的数据恢复到当前RDS 实例上，而并非临时实例。第 4 章 基础架构之对象存储OSS 是一个分布式的对象存储服务，提供的是一个Key-Value务。用户可以根据Object 的名称（Key）唯一的获取该Object类似test1/test.j

3、pgObject 是保存在test1OSStest1/test.jpga.jpg因此不同名称的Object文件系统是一种典型的树状索引结构，一个名为test1/test.jpg 的文件，访问过程需要先访问到test1 这个目录，然后再在该目录下查找名为test.jpg 的文件。因此文件系统可以很轻易的支持文件夹的操作，比如重命名目录、删除目录、移动目录等也越大，操作拥有很多文件的目录也会非常慢。OSS答：设置 Referer。控制台，SDK 都可以操作，适合不想写代码的用户，也适合喜欢开发的用户。签名 URL，适合喜欢开发的用户。OSS ACL 提供Bucket答：public-read-wr

4、ite（包括匿名访问都可以对该 Bucket 中的Object/写Bucket 的 OwnerBucketOwnerObject/删除操作；任何人（包括匿名访问）可以对Objectprivate私有读写，只有该BucketOwner进行读/写/删除操作；其他人在未经授权的情况下无法访问该Bucket 内的Object。第5章基础架构之负载均衡监听配置主要涉及四层/UDP）和七层/HTTPS）务监听配置，分别有什么应用场景？答：配置TCPTCPTCP 协议主或接收邮件、远程登录等。配置UDPUDP 是面向非连接的协议，它在数据发送前不与对方先进行三次握手，而是直接进行数据包发送传送。UDP 协议

5、多用于关注实时性而相对不注重可靠性的场景，如视频聊天、金融实时行情推送等。配置HTTPHTTP 是应用层协议，主要解决如何包装数据。其适合于需要对数据内容进行识别的应用，如Web 应用、小的手机游戏等。配置HTTPSHTTPS 协议适用于客户和服务器之间需要加密传输的应用场景，使用该协议可以阻止未经授权的访问，从而保证数据传输的安全性。答：7（HTTPHTTPS）服务，负载均衡系统是基于Cookie负载均衡系统提供了两种CookieCookieCookie户在进行配置时需要指定会话保持的超时时间。CookieCookie户端进行的CookieCookie要指定相应的Cookie4（TCPUDP

6、）服务，负载均衡系统是基于IP载均衡会将来自同一IP第6章基础架构之高速缓存Redis答：string ,hash, list, set, zset(sorted set)Redis答：场景一：秒杀类购物系统云数据库RedisRedis场景二：带有计数系统的库存系统底层用RDS 存储具体数据信息，数据库字段中存储计数信息。云数据库Redis 来进行计数的读取，RDS 存储计数信息。云数据库Redis 版部署在物理机上，底层基于 SSD 高性能存储，可以提供极高的数据存储能力。第7章弹性架构之CDNCDN答：答：CDN 的业务使用场景，分为静态内容加速、动态内容加速和安全加速。其中，阿里云CDN

7、只针对于静态内容加速的使用；动态内容加速需使用阿里云全站加速；安全加速需使用阿里云SCDN。图片和小文件下载。网站或应用 App 的主要业务为图片和小文件下载，包括各类型图片、html、css、js 小文件等。App 以上，如游戏、各类客户端下载和App下载商店等。视频点播加速。网站或应用 App 的主要业务为视频点播或短视频类。支持 MP4FLV 等主流视频格式。HTTPSCDN加速有更高级的安全需求。App的主要业务为视频直播类服务。动静分离加速。答：边缘节点是相对于网络的复杂结构而提出的一个概念容的速度和质量。在阿里云CDNCDN 节点、Cache 节点、缓存节点、加速节点、阿里云节点、

8、节点等都指阿里云边缘节点。答：缓存刷新是强制将分发节点上缓存的资源标记为过期节点会回源拉取资源，并缓存一份更新后的资源在分发节点。缓存预热是主动触发将源站资源推送到边缘节点，用户访问资源时，可以直接命中缓存，缓解突增回源流量给源站造成的压力。第8章弹性架构之弹性伸缩答：主要有以下几种模式：定时模式：您自定义自动伸缩发生的时间和频率，如每天13：00 增加ECS动态模式：基于云监控性能指标（如CPU利用率，自动增加或减少ECS实例。（MinSizECS以保证可用性。自定义模式：通过APIECSRunning实例。多模式并行：以上所有模式都可以组合配置。如何保证手工添加的ECS答：需要做以下两个配

9、置（同时满足：将最小实例数（MinSize）设置为N。（RemovalPolic的第一条选规则设置弹性伸缩一定要搭配SLBRDS 才能使用吗？ 答：弹性伸缩是一个开放的弹性伸缩平台。弹性伸缩可以单独扩展和收缩ECS 实例，既可搭配SLB，RDS 一起部署，也可以不搭配SLB，RDS 一起部署。弹性伸缩支持通过云监控触发任务扩展和收缩ECS 实例，也可以通过弹性伸缩的OpenAPI 对接客户自己的监控系统，客户可以通过自己的监控系统，触发弹性伸缩的伸缩动。第9章弹性架构之专有网络阿里云VPCECS答：在同一 VPC 内，不同虚拟交换机中的 ECS 云服务器是默认互通的，可以通过私网IP 直接进行

10、访问，不需要通过添加路由的方式实现访问。答：专有网络是指用户在阿里云的基础网络内建立一个可以自定义的专有隔离网络以自定义这个专有网络的网络拓扑和IP户设置单台或多台服务器的网络访问控制。第10章安全架构之云安全什么是DDoS答：分布式拒绝服务Distributed Denial of Servic，简称DDo服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DDoS 攻击，从而成倍地提高拒绝服务攻击的威力。通常，攻击者使用一个非法帐号将DDoS/千次代理程序的运行。答：服务器进入黑洞一段时间后，如果系统监控到攻击流量停止，黑洞会自动解封。DDoS 攻击不仅影响受害者DDoS算带

11、宽费用时不会把DDoS阿里云云盾在控制成本的情况下会尽量为阿里云用户免费防御DDoS 攻击，但是当攻击流量超出阈值时，阿里云会屏蔽被攻击IP 的流量。第11章安全架构之云监控答：主要有几下几个应用场景：应的产品页面查看您的产品运行状态则。系统监控。通过监控 ECS 的 CPU 使用率、内存使用率、公网流出流速（带宽）等常运转。发送报警信息，让您及时获取异常通知，查询异常原因。方便的了解云服务现状，在业务量变大后及时收到报警通知以便进行服务扩容。站点监控。站点监控服务目前提供 HTTP(HTTPS)、ICMP、TCP、UDP、DNS、SMTP、POP3、FTP 等 8 种协议的监控设置，可探测您

12、站点的可用性、响应时间、丢包率， 让您全面了解站点的可用性并在异常时及时处理。对新的监控项提供监控图表展示和报警功能。答：需进行其他操作。操作系统级别监控指标为VMVM集获取的监控数据。除 ECS 外，其他产品的监控指标均为基础监控指标，无需安装任何插件。第12章阿里云API的使用1.阿里云命令行工具是基于阿里云OpenAPI答：阿里云命令行CLICLI 是基于阿里云开放API以直接通过命令行的方式调用各云产品API，无需登录控制台，就可以对您的云资产进行管理和维护。多产品集成。集合了ECSRDSSLB命令行下完成所有阿里云平台产品的配置和管理工作，做到真正的多产品集成。多版本OpenAPIAPI。您可以在阿里云