公有云技术应用 课件 项目1-3 走进公有云、公有云的架构、业务上云

项目1走进公有云公有云综合运维知识目标学习目标技能目标学习目标

认识云计算的概念、云计算的特点和服务形式。认识华为云的产品、解决方案、云市场和培训认证。掌握公有云产品解决方案。掌握华为云沙箱实验室的使用。1.1云计算介绍1.2公有云运维目录CONTENTS目录1.1云计算介绍1.掌握云计算的概念和价值2.掌握云计算的特点任务描述任务1.13.掌握云计算的服务模式。4.掌握云计算的部署模式。1.云计算的由来云计算的出现并非偶然，早在上世纪60年代，麦卡锡就提出了计算能力作为一种像水和电一样的公用事业提供给用户的理念，这成为云计算思想的起源。在20世纪80年代网格计算、90年代公用计算、21世纪初虚拟化技术、存储网络、SOA、SaaS应用的支撑下，云计算作为一种新型的资源使用和应用交付模式逐渐成为学界和产业界所认知。如图1-1-1所示，继个人计算机、互联网之后，云计算被看作第三次IT技术浪潮，它将带来生活、生产方式和商业模式的根本性变革，成为当前全球全社会关注的热点。知识学习任务1.12.云计算的概念从物理视角来看，“云计算”由一个，或者多个数据中心内的服务器、存储以及网络设备集群来构成，而云计算的基础，就是数据中心的虚拟化，即以云OS为引擎，先“多虚一”构筑统一计算、存储、网络资源池，再“一虚多”将资源池按需指配给每个云租户及其业务应用，如图1-1-3所示。知识学习任务1.13.云计算的价值和优势（1）做按需自助的服务（2）广泛的网络接入（3）资源池化（4）快速弹性伸缩（5）可计量服务知识学习任务1.14.云计算的服务类型（1）服务模式基础设施即服务（InfrastructureasaService，IaaS）平台即服务（PlatformasaService，PaaS）软件即服务（Software-as-a-Service，SaaS）（2）部署方式公有云（PublicCloud）私有云平台（PrivateCloud）混合云（HybridCloud）知识学习任务1.15.公有云的相关技术（1）虚拟化技术（2）分布式存储（3）资源调度知识学习任务1.16.典型公有云平台介绍（1）亚马逊（Amazon）的弹性计算云（2）谷歌的云计算平台（3）阿里云计算平台（4）腾讯云计算平台（5）华为云计算平台知识学习任务1.1任务实施任务1.1

1.查看华为云产品打开浏览器，输入网址/，单击导航栏的“产品”按钮，可以看到华为云产品类目，华为云提供的产品覆盖了IaaS、PaaS、SaaS、大数据、人工智能、安全、物联网、EI企业智能等领域的多种服务。如图1-1-6所示。任务实施任务1.1

2.查看华为解决方案单击主页导航栏的“解决方案”按钮，可以看到华为云解决方案类目，如图1-1-7所示。华为云解决方案是基于丰富的华为云基础服务，提供使用于各行业、预集成的产品与能力的组合，以满足企业ICT业务上云的需求，华为云解决方案包括：（1）通用解决方案：包括智慧园区、SAP上云、企业上云、企业办公等。（2）行业解决方案：包括电商、金融、媒体文娱、汽车、医疗健康、旅游、政务、企业、交通物流、农业及环保等。（3）大数据和AI解决方案：包括大数据实时分析、大数据离线分析、位置服务、数字营销、智能硬件、智能客服、人脸核身、身份验证、海量人脸检索、AR云服务、图像识别、人脸识别等。（4）通用安全解决方案：云平台、专家服务&安全生态、网络安全、应用安全、主机安全、数据库&数据加密等。任务实施任务1.1

3.了解华为云市场在浏览器输入网址/，即访问华为云市场。目前华为云云市场为合作伙伴和用户提供云市场平台支撑，支持合作伙伴多种交付方式的云商品类型入驻，包括镜像类、人工服务类、SaaS类、API类、License类、硬件类、AI资产类和应用编排类交付模式。1.2公有云运维1.了解云端运维技术技能要求。2.了解华为账号注册的流程。任务描述任务1.2

3.体验华为云沙箱实验室。1.公有云运维技能要求公有云云端运维和传统的系统运维、私有云运维核心技术技能要求基本一致。系统技能网络基础数据库Web服务器自动化运维工具监控和日志工具大数据服务知识学习任务1.2

2.公有云运维的优势（1）传统IT运维的劣势基础设施投入运维团队的建设成本业务运维难度（2）云端运维的优势按需购置，降低了投入成本降低了运维难度聚焦业务，快速发展知识学习任务1.2

3.公有云运维主要工作运维的一般过程如下：分析需求上云设计服务租赁系统上云服务运维知识学习任务1.2

4.华为云沙箱实验室（1）沙箱实验室沙箱实验室是华为云官方的实验平台，通过一键创建实验环境，开发者通过实验手册的指导，快速体验华为云服务，在云端实现云服务的实践、调测和验证。量级轻、上手快、体验好。（2）沙箱实验室优势区别于传统实验室，沙箱实验室零硬件投入，免部署免维护省成本，在线一键式开通资源，24小时随时随地远程访问，在真实云环境中便捷操作，详细的实验文档指导操作，智能检测实验进程，一键式生成实验报告，智能问答全程跟踪，实时在线问答服务，沉浸式实验体验，助你快速上云。（3）沙箱实验类别介绍当前沙箱实验室实验共分为云计算、人工智能、鲲鹏、软件开发、云安全和快速入门6个实验方向，初级、中级、高级3个难度等级，难度等级越高，操作难度越大，所需实验时间越长。知识学习任务1.2

任务实施任务1.2

1.注册账号①打开浏览器在地址栏中输入，进入华为云主页，如图1-2-1所示。任务实施任务1.2

1.注册账号②华为云的账号申请非常方便，单击华为云主页导航栏中“注册”按钮，进入注册页面，如图1-2-2所示。任务实施任务1.2

1.注册账号③设置手机号并单击“获取短信验证码”。该手机号未注册过华为云帐号，或已注册过华为云帐号，但帐号数量未超过3次。输入短信验证码、密码，并勾选“我已阅读并同意《华为云用户协议》和《隐私政策声明》”。任务实施任务1.2

1.注册账号④登录后单击主页导航栏中“管理中心”按钮，在跳转的页面可以查看所有租赁的服务情况，如图1-2-4所示。任务实施任务1.2

2.体验华为云沙箱实验室①在页面导航栏中，选择“开发者→云学院→沙箱实验室”命令，在跳转的页面中，单击“立即开始”按钮，进入实验室列表，如图1-2-5所示。任务实施任务1.2

2.体验华为云沙箱实验室②点击全部实验列表，进入沙箱实验列表页，查看所有沙箱实验。可从实验方向、实验难度进行实验筛选，也可以搜索实验。如图1-2-6所示。任务实施任务1.2

2.体验华为云沙箱实验室③点击实验卡片，进入实验详情页，可了解进一步了解实验详细内容，包括实验目标与基本要求、实验摘要、实验手册、实验相关实验、实验所用产品和实验相关课程等相关内容。如图1-2-7所示。任务实施任务1.2

2.体验华为云沙箱实验室④实验界面左上角提供了实验账号，在实验桌面中登陆所提供的实验账号进行实验操作及购买相关服务，将不会在个人账号中产生任何资源购买的费用。点击右上角箭头按钮可收起实验账号框。如图1-2-8所示。任务实施任务1.2

2.体验华为云沙箱实验室⑤实验手册提供了实验所有操作步骤及参数的提示内容，包含实验中需要注意的提醒事项。实验手册左侧是实验手册导航，点击后可跳转对应实验步骤内容，当成功完成当前步骤时，对应导航条会点亮变绿且自动滑动到下一步骤操作提示。如图1-2-9所示。任务实施任务1.2

2.体验华为云沙箱实验室⑥实验界面中点击实验报告，可浏览该实验的实验内容、实验目标、实验步骤完成状态，及实验问题记录列表、过程记录等内容。如图1-2-10所示。任务实施任务1.2

2.体验华为云沙箱实验室⑦实验界面右上角展示了当前实验进度，便捷了解当前实验进度。同时实验时间以倒计时方式计时，从进入实验界面后开始倒计时，可在实验剩余时间归零前多次进入并操作实验。若实验时间未用完，再次进入实验界面时，则会以剩余时间开始实验。如图1-2-11所示。任务实施任务1.2

2.体验华为云沙箱实验室⑧如果想点击结束实验，会弹框提示“退出后系统将清理实验环境，再次进入时将重新开始实验”点击确定则关闭实验界面，结束实验，点击取消则关闭提示弹框，回到实验界面。如图1-2-12所示。谢谢您的聆听公有云综合运维项目2公有云的架构公有云综合运维知识目标学习目标技能目标学习目标

了解云服务器的概念、优势及其应用场景。了解云硬盘概念、优势、分类及其相关技术。了解对象存储服务的概念、优势及其应用场景。了解云数据库的概念、优势及其应用场景。了解虚拟私有云的概念、优势及其应用场景。掌握弹性云服务器的创建流程、登录方式。掌握云数据库创建流程及其管理方法。掌握云硬盘的申请及其管理。掌握对象存储服务及其管理。掌握在申请域名服务及其管理。2.1计算云服务介绍2.2存储云服务介绍2.3网络云服务介绍目录CONTENTS目录2.4关系型数据库RDS2.1计算云服务介绍1.掌握云服务器的概念和价值。2.掌握ECS弹性云服务器的概念、功能和场景。任务描述任务2.13.掌握ECS弹性云服务器的创建流程。4.掌握ECS弹性云服务器的登录方式。1.云服务器简介云服务器是云计算服务的重要组成部分，是面向各类互联网用户提供综合业务能力的服务平台。平台整合了传统意义上的互联网应用三大核心要素：计算、存储、网络，面向用户提供公用化的互联网基础设施服务。云服务器创建成功后，用户可以像使用自己的本地PC或物理服务器一样，在云上使用云服务器。云服务器的开通是自助完成的，用户只需要指定CPU、内存、操作系统、规格、登录鉴权方式即可，同时也可以根据自己的需求随时调整云服务器规格。它能为用户打造一个高效、可靠、安全的计算环境。云服务器主要包含以下功能组件：①实例：等同于一台虚拟服务器，包含CPU、内存、操作系统、网络配置、磁盘等基础的计算组件。②镜像：也就是向实例提供的操作系统，系统内可预装软件和初始化应用数据。③安全组：一种虚拟防火墙，用于设置实例的网络访问控制，例如端口的开放与关闭。④网络：云服务器网络可以建立在通用的公共基础网络上，也可以建立在逻辑上彻底隔离的云上私有网络，用户可以自行分配私有网络IP地址范围、配置路由表和网关等。知识学习任务2.12.云服务器的优势知识学习任务2.1对比项传统IDC云服务器投入成本高额的综合信息化成本投入按需付费，有效降低综合成本产品性能难以确保获得持续可控的产品性能硬件资源的隔离+独享带宽管理能力日趋复杂的业务管理难度集中化的远程管理平台+多级业务备份扩展能力服务环境缺乏灵活的业务弹性快速的业务部署与配置、规模的弹性扩展能力3.弹性云服务器介绍弹性云服务器的优势：稳定可靠安全保障软硬结合弹性伸缩弹性云服务器的应用场景：网站应用企业电商图形渲染数据分析高性能计算知识学习任务2.1任务实施任务2.1

（1）创建虚拟私有云VPC①进入虚拟私有云，鼠标移动到云桌面浏览器页面中左侧菜单栏，点击服务列表->“网络”->“虚拟私有云VPC”，在虚拟私有云界面点击“创建虚拟私有云”按钮，进入创建详情页面，如图2-1-2配置。配置参数：区域：华北-北京四，名称：自定义，网域：/16，高级配置：默认，如2-1-1图所示：任务实施任务2.1

（1）创建虚拟私有云VPC②默认子网设置，可用区：任选一项，名称：自定义，子网IPv4网段：/24，子网IPv6网段：不勾选，其他：默认，如图2-1-2所示：任务实施任务2.1

（1）创建虚拟私有云VPC③点击"立即创建"完成创建。如图2-1-3所示：任务实施任务2.1

（2）创建弹性云服务器(Linux)①创建弹性云服务器(Linux)进入华为云“控制台”，鼠标移动到页面左侧菜单栏，点击服务列表->“计算"->"弹性云服务器ECS”，进入云服务器控制台点击“购买弹性云服务器”，进入创建页面，配置参数：计费方式：按需计费，区域：华北-北京四，可用区：任选一项，如图2-1-4所示：任务实施任务2.1

（2）创建弹性云服务器(Linux)选择云主机的CPU和规格模板，参数配置

CPU架构：X86计算，规格：通用计算型，s6.small.1|1vCPUs|1GB，如图2-1-5所示：任务实施任务2.1

（2）创建弹性云服务器(Linux)②镜像：公共镜像，镜像类型：CentOS，镜像版本：CentOS7.664bit(40GB)，主机安全：不勾选，系统盘：高IO，40GB，如图2-1-6所示：任务实施任务2.1

（2）创建弹性云服务器(Linux)③点击“下一步：网络配置”，配置参数，虚拟私有云：选择步骤2.1创建的虚拟私有云VPC，扩展网卡：默认，安全组：选择Sys-default，如2-1-7图所示：任务实施任务2.1

（2）创建弹性云服务器(Linux)④弹性公网IP：现在购买，线路：静态BGP，公网带宽：按带宽计费，带宽大小：1M，如图2-1-8所示：任务实施任务2.1

（2）创建弹性云服务器(Linux)⑤点击“下一步：高级配置”，配置参数，云服务器名称：自定义，登录凭证：密码，用户名：root，密码：自定义如Huawei@123，云备份：暂不购买，如图2-1-9所示任务实施任务2.1

（2）创建弹性云服务器(Linux)⑥点击“下一步：确认配置”，配置如下：购买数量：1，勾选“我已经阅读并同意《镜像免责声明》”，如图2-1-10所示：任务实施任务2.1

（2）创建弹性云服务器(Linux)⑦点击“立即购买”->“返回云服务器列表”。购买成功，云服务器列表如图2-1-11所示：任务实施任务2.1

（3）登录弹性云服务器(Linux)①在弹性云服务器列表区域，点击安装了Linux系统弹性云服务器的右侧“操作”栏目的“远程登录”。在弹出的“登录Linux弹性云服务器”窗口中，点击“其他方式”处的“立即登录”，如图2-1-12所示：任务实施任务2.1

（3）登录弹性云服务器(Linux)②根据界面提示，输入用户名和密码（假设用户名为root），如图2-1-14所示。任务实施任务2.1

（3）登录弹性云服务器(Linux)③选择要登录的云服务器，单击“操作”列下的“远程登录”。在弹出的“登录Linux云服务器”窗口中，单击“使用CloudShell登录”。如图2-1-14所示。任务实施任务2.1

（3）登录弹性云服务器(Linux)④在CloudShell界面配置云服务器信息。首次登录，默认会打开CloudShell配置向导。在CloudShell配置向导中输入云服务器的弹性公网IP、端口（默认22）、用户名和密码，单击“连接”登录云服务器。如图2-1-15所示。任务实施任务2.1

（3）登录弹性云服务器(Linux)⑤连接成功后，CloudShell界面提示如下。如图2-1-16所示。任务实施任务2.1

（3）登录弹性云服务器(Linux)⑥使用Putty登录云服务器，运行PuTTY。单击“Session”。如图2-1-17所示，HostName(orIPaddress)：输入云服务器的弹性公网IP。Port：输入22。ConnectionType：选择SSH。SavedSessions：任务名称，在下一次使用putty时就可以单击保存的任务名称，即可打开远程连接。2.2存储云服务介绍1.掌握云硬盘的概念和价值。2.掌握对象存储的概念、功能和场景。任务描述任务2.2

3.掌握EVS硬盘的创建流程。4.掌握OBS对象存储的应用场景1.存储类型简介根据存储的功能特性，我们大致可以把它分为三种类型：块存储、文件存储和对象存储。简单来说，块存储就是将磁盘设备空间转化为逻辑卷映射给主机进行使用。在SAN（StorageAreaNetwork，存储区域网络）系统中，通过iSCSI或FC的协议将逻辑卷映射到主机，实现硬盘的读写。

文件存储是为了解决网络中文件在多台主机中进行共享与传送的问题，由此引入了NAS（NetworkAttachedStorage，网络附属存储）系统中，通过NFS、CIFS或POSIX协议实现不同主机对文件的使用，如打开、修改、保存和删除文件。

对象存储，也叫基于对象的存储，文件数据如同离散的单元进行保存，这些单元称为对象，就像文件一样，对象包含数据，但是和文件不同的是，对象在一个层结构中不会再有层级结构。通常用户通过HTTP或REST的协议访问对象，并进行上传、下载、查询、删除等操作。知识学习任务2.2

2.云硬盘的简介云硬盘是为云服务器提供的块存储服务，使用方式类似于PC中的硬盘，需要挂载至云服务器使用，无法单独使用。用户可以对已挂载的云硬盘执行初始化、创建文件系统等操作，并且把数据持久化地存储在云硬盘上。云硬盘比普通硬盘多了“云”字，那云体现在哪里呢？它和云机是分离的，并不是像我们家用电脑一样插在主机的主板上，而是通过网络连接到虚拟机，这意味着无论虚拟机在哪台主机上运行，只要网络连接正常，那么它都能访问云硬盘。所以云硬盘解耦计算和存储，让它们不再是强绑定的关系。云硬盘EVS的存储能力实际是通过华为FusionStorage虚拟化存储技术实现的，数据是以三副本的形式保存在后端存储设备上。云硬盘无法单独使用，需要挂载至云服务器才能进行使用。知识学习任务2.2

3.云硬盘的优势规格丰富弹性扩展安全可靠实时监控知识学习任务2.2

4.云硬盘的数据保障云硬盘三副本技术云硬盘备份知识学习任务2.2

5.弹性文件服务SFS弹性文件服务简介弹性文件服务（ScalableFileService，SFS）提供按需扩展的高性能文件存储（NAS），可为云上多个弹性云服务器（ElasticCloudServer，ECS）、容器（CCE&CCI）、裸金属服务器（BMS）提供共享访问。访问方式如图2-2-4所示。知识学习任务2.2

6.对象存储服务简介对象存储服务（ObjectStorageService，OBS）是一个基于对象的海量存储服务，为客户提供海量、安全、高可靠、低成本的数据存储能力。对象存储服务OBS的基本组成是桶和对象。桶是OBS中存储对象的容器，每个桶都有自己的存储类别、访问权限、所属区域等属性，用户在互联网上通过桶的访问域名来定位桶。对象是OBS中数据存储的基本单位，一个对象实际是一个文件的数据与其相关属性信息的集合体，包括Key、Metadata、Data三部分。知识学习任务2.2

7.对象存储服务的产品优势数据稳定，业务可靠千亿对象，千万并发简单易用，便于管理数据分层，按需使用知识学习任务2.2

任务实施任务2.2

1.添加云硬盘并初始化（1）登录管理控制台，鼠标移动到实验操作桌面浏览器页面中左侧菜单栏，选择“服务列表>存储>云硬盘EVS”。进入云硬盘EVS页面。单击“购买磁盘”如图2-2-7所示。任务实施任务2.2

1.添加云硬盘并初始化根据界面提示，配置云硬盘的基本信息。操作如下：计费模式：按需计费,区域：华北-北京四,可用区：可用区1,磁盘规格：通用型SSD（若无此规格，可选界面存在的规格）,如图2-2-8所示。磁盘大小：20G,云备份：暂不购买,更多：暂不配置,磁盘名称：volume-linux购买量：1，如图2-2-9所示。任务实施任务2.2

1.添加云硬盘并初始化单击“立即购买”。在“详情”页面，您可以再次核对云硬盘EVS信息。确认无误后，单击“提交”，开始创建云硬盘EVS。如果还需要修改，单击“上一步”，修改参数。如图2-2-10所示。任务实施任务2.2

1.添加云硬盘并初始化返回“磁盘列表”。在“云硬盘EVS”主页面，查看云硬盘EVS状态。待云硬盘EVS状态变为“可用”时，表示创建成功。如图2-2-11所示。任务实施任务2.2

1.添加云硬盘并初始化（2）在云硬盘EVS列表，找到我们所创建的云硬盘volume-linux，点击右侧操作中的挂载，弹出挂载磁盘配置窗口，如图2-2-12所示。任务实施任务2.2

1.添加云硬盘并初始化（3）选择云硬盘EVS待挂载的弹性云服务器ECS，此处我们选择ecslinux，该弹性云服务器ECS必须与云硬盘EVS位于同一个可用分区，通过下拉列表选择“挂载点”，挂载点为数据盘，单击“确认”。如图2-2-12所示。任务实施任务2.2

1.添加云硬盘并初始化（4）返回云硬盘EVS列表页面，此时云硬盘EVS状态为“正在挂载”，表示云硬盘EVS处于正在挂载至弹性云服务器ECS的过程中。当云硬盘EVS状态为“正在使用”时，表示挂载至弹性云服务器ECS成功，下一步进行初始化才能正常使用，如图2-2-13所示。任务实施任务2.2

2.远程登录linux弹性云服务器ECS（1）本操作以该场景为例，当云服务器挂载了一块新的数据盘时，使用fdisk分区工具将该数据盘设为主分区，分区形式默认设置为MBR，文件系统设为ext4格式，挂载在“/mnt/sdc”下，并设置开机启动自动挂载。①执行以下命令，查看新增数据盘。回显类似如下信息：[root@ecs-test-0001~]#fdisk-lDisk/dev/vda:42.9GB,42949672960bytes,83886080sectorsUnits=sectorsof1*512=512bytesSectorsize(logical/physical):512bytes/512bytesI/Osize(minimum/optimal):512bytes/512bytesDisklabeltype:dosDiskidentifier:0x000bcb4eDeviceBootStartEndBlocksIdSystem/dev/vda1*2048838860794194201683LinuxDisk/dev/vdb:107.4GB,107374182400bytes,209715200sectorsUnits=sectorsof1*512=512bytesSectorsize(logical/physical):512bytes/512bytesI/Osize(minimum/optimal):512bytes/512bytes任务实施任务2.2

2.远程登录linux弹性云服务器ECS②执行以下命令，进入fdisk分区工具，开始对新增数据盘执行分区操作。fdisk新增数据盘，以新挂载的数据盘“/dev/vdb”为例：[root@ecs-test-0001~]#fdisk/dev/vdbWelcometofdisk(util-linux2.23.2).Changeswillremaininmemoryonly,untilyoudecidetowritethem.Becarefulbeforeusingthewritecommand.DevicedoesnotcontainarecognizedpartitiontableBuildinganewDOSdisklabelwithdiskidentifier0x38717fc1.Command(mforhelp):任务实施任务2.2

2.远程登录linux弹性云服务器ECS③输入“n”，按“Enter”，开始新建分区。回显类似如下信息：表示磁盘有两种分区类型：“p”表示主分区，“e”表示扩展分区。Command(mforhelp):nPartitiontype:pprimary(0primary,0extended,4free)eextended任务实施任务2.2

2.远程登录linux弹性云服务器ECS④以创建一个主要分区为例，输入“p”，按“Enter”，开始创建一个主分区。回显类似如下信息：Select(defaultp):pPartitionnumber(1-4,default1):任务实施任务2.2

2.远程登录linux弹性云服务器ECS⑤“Firstsector”表示初始磁柱区域，可以选择2048-20971519，默认为2048。以选择默认初始磁柱编号2048为例，不输入命令，直接按回车键“Enter”即可。Firstsector(2048-209715199,default2048):Usingdefaultvalue2048Lastsector,+sectorsor+size{K,M,G}(2048-209715199,default209715199):任务实施任务2.2

2.远程登录linux弹性云服务器ECS⑥以选择默认截止磁柱值209715199为例，按“Enter”。系统会自动提示分区可用空间的起始磁柱值和截止磁柱值，可以在该区间内自定义，或者使用默认值。起始磁柱值必须小于分区的截止磁柱值。回显类似如下信息：表示分区完成，即为数据盘新建了1个分区。Lastsector,+sectorsor+size{K,M,G}(2048-209715199,default209715199):Usingdefaultvalue209715199Partition1oftypeLinuxandofsize100GiBissetCommand(mforhelp):任务实施任务2.2

2.远程登录linux弹性云服务器ECS⑦输入“p”，按“Enter”，查看新建分区的详细信息。回显类似如下信息：Command(mforhelp):pDisk/dev/vdb:107.4GB,107374182400bytes,209715200sectorsUnits=sectorsof1*512=512bytesSectorsize(logical/physical):512bytes/512bytesI/Osize(minimum/optimal):512bytes/512bytesDisklabeltype:dosDiskidentifier:0x38717fc1DeviceBootStartEndBlocksIdSystem/dev/vdb1204820971519910485657683Linux任务实施任务2.2

2.远程登录linux弹性云服务器ECS⑧表示新建分区“/dev/vdb1”的详细信息。输入“w”，按“Enter”，将分区结果写入分区表中。回显类似如下信息：表示分区创建完成。Command(mforhelp):wThepartitiontablehasbeenaltered!Callingioctl()tore-readpartitiontable.Syncingdisks.任务实施任务2.2

2.远程登录linux弹性云服务器ECS⑨执行以下命令，将新建分区文件系统设为系统所需格式。mkfs-t文件系统格式/dev/vdb1，以设置文件系统为“ext4”为例：[root@ecs-test-0001~]#mkfs-text4/dev/vdb1mke2fs1.42.9(28-Dec-2013)Filesystemlabel=OStype:LinuxBlocksize=4096(log=2)Fragmentsize=4096(log=2)Stride=0blocks,Stripewidth=0blocks6553600inodes,26214144blocks1310707blocks(5.00%)reservedforthesuperuserFirstdatablock=0Maximumfilesystemblocks=2174746624800blockgroups32768blockspergroup,32768fragmentspergroup8192inodespergroupSuperblockbackupsstoredonblocks:32768,98304,163840,229376,294912,819200,884736,1605632,2654208,4096000,7962624,11239424,20480000,23887872Allocatinggrouptables:doneWritinginodetables:doneCreatingjournal(32768blocks):doneWritingsuperblocksandfilesystemaccountinginformation:done任务实施任务2.2

2.远程登录linux弹性云服务器ECS⑩执行以下命令，新建挂载点。以新建挂载点“/mnt/sdc”为例mkdir/mnt/sdc任务实施任务2.2

2.远程登录linux弹性云服务器ECS⑪执行以下命令，将新建分区挂载到上步中新建的挂载点下。以挂载新建分区至“/mnt/sdc”为例：mount/dev/vdb1/mnt/sdc任务实施任务2.2

2.远程登录linux弹性云服务器ECS⑫执行以下命令，查看挂载结果。df-TH，回显类似如下信息：[root@ecs-test-0001~]#df-THFilesystemTypeSizeUsedAvailUse%Mountedon/dev/vda1ext443G1.9G39G5%/devtmpfsdevtmpfs2.0G02.0G0%/devtmpfstmpfs2.0G02.0G0%/dev/shmtmpfstmpfs2.0G9.1M2.0G1%/runtmpfstmpfs2.0G02.0G0%/sys/fs/cgrouptmpfstmpfs398M0398M0%/run/user/0/dev/vdb1ext4106G63M101G1%/mnt/sdc任务实施任务2.2

3.申请对象存储OBS①进入华为云管理控制台，在左上角服务列表中选择“存储→对象存储服务”菜单命令,单击“创建桶”按钮。在跳转页面设置桶名称为obstest20210426（注意不能重名），其他选项为默认选项，最后单击“立即创建”按钮，如图2-2-14所示。任务实施任务2.2

3.申请对象存储OBS②创建完成桶后，在华为云对象存储服务的目录中可以看到已经创建的桶，单击桶名称进入该桶，在左边菜单栏中选择“对象”，在右边栏中就可以新建文件夹并上传对象了，如图2-4-15所示。任务实施任务2.2

3.申请对象存储OBS③单击“新建文件夹”按钮，创建文件夹test01，如图2-2-16所示。创建完成后进入test01文件夹，单击“上传对象”按钮，在跳转页面将“OBS上传对象.txt”文件拖入目标框，然后单击“上传”按钮，这样就将文件上传到OBS对象存储文件中了，如图2-2-17所示。2.3网络云服务介绍1.了解华为云服务中虚拟私有云服务产品2.掌握虚拟私有云服务的概念、功能和场景任务描述任务2.3

3.掌握ELB概念、功能和场景VPC虚拟私有云虚拟私有云（VirtualPrivateCloud，VPC），为云服务器、云容器、云数据库等资源构建隔离的、用户自主配置和管理的虚拟网络环境，提升用户云上资源的安全性，简化用户的网络部署。VPC组成部分每个虚拟私有云VPC由一个私网网段、路由表和至少一个子网组成。知识学习任务2.3

2.弹性公网IP地址EIP一个弹性公网IP只能绑定使用一个云资源。EIP的结构图如图2-3-3所示。弹性公网IP支持与ECS、BMS、NAT网关、ELB、虚拟IP灵活地绑定与解绑，带宽支持灵活调整，应对各种业务变化。知识学习任务2.3

3.弹性负载均衡ELB弹性负载均衡（ElasticLoadBalance，ELB）是将访问流量根据转发策略分发到后端多台服务器的流量分发控制服务。弹性负载均衡可以通过流量分发扩展应用系统对外的服务能力，通过消除单点故障提升应用系统的可用性。弹性负载均衡将访问流量分发到后端三台应用服务器，每个应用服务器只需分担三分之一的访问请求。同时，结合健康检查功能，流量只分发到后端正常工作的服务器，从而提升了应用系统了可用性，网络架构如图2-3-4所示。知识学习任务2.3

任务实施任务2.3

1.搭建VPC网络①使用谷歌浏览器访问华为云平台地址/，并登录自己的华为云账号，登录页面如图2-3-6所示。任务实施任务2.3

1.搭建VPC网络②进入华为云管理控制台，单击左上角服务列表，选择“网络→虚拟私有云VPC”菜单命令，如图2-3-7所示。在跳转的页面单击右上角“创建虚拟私有云”按钮。任务实施任务2.3

1.搭建VPC网络③根据界面提示配置虚拟私有云和子网参数。创建一个VPC名称为vpc-test和一个默认子网名称为subnet-01如图2-3-8所示。配置参数完成后单击“立即创建”按钮，虚拟网络就被创建完成了。任务实施任务2.3

1.搭建VPC网络④在华为云管理控制台左上角服务列表，选择“网络→虚拟私有云”菜单命令，在网络控制台中选择“弹性公网IP和带宽→弹性公网IP”菜单命令，如图2-3-9所示。任务实施任务2.3

1.搭建VPC网络⑤单击图2-3-9右上角的“购买弹性公网IP”按钮，配置参数。选择按需计费，按流量计费，然后单击“立即购买”按钮，进行提交，如图2-3-10所示。任务实施任务2.3

1.搭建VPC网络⑥购买完弹性公网IP后，可以看到在华为云平台上获取到了一个公网IP，我们可以把这个公网IP绑定在云主机上，实现网络通信，如图2-3-11所示。任务实施任务2.3

1.搭建VPC网络⑦ECS绑定EIP后可以访问公网，在ecs-Linux远程登陆界面，尝试访问公网，例如ping，如图2-3-12可观察到访问失败。接下来为ecs-linux绑定EIP，再观察ecs-linux是否能访问公网。如图2-3-13所示：任务实施任务2.3

2.共享型负载均衡①在北京四区域，在已创建的VPC-test下创建2台ECS，用于模拟云上环境；返回华为云控制台，在北京四区域下，点击产品列表>计算>弹性云服务器ECS。如图2-3-14所示：任务实施任务2.3

2.共享型负载均衡单击购买弹性云服务器。参数配置参考如下：基础配置：计费模式：按需计费区域：北京四可用区：随机分配CPU架构：x86计算规格：通用计算型：s6.small.11vCPUs|1GB镜像：公共镜像CentOS7.664bit(40GB)系统盘：高IO40G，如图2-3-15所示：任务实施任务2.3

2.共享型负载均衡下一步：网络配置网络：VPC-test安全组：选择默认安全组Sys-default弹性公网IP：现在购买，如图2-3-16所示任务实施任务2.3

2.共享型负载均衡下一步：高级配置云服务器名称：自定义，例如：ecs登陆凭证：密码，ECS登录密码自定义，可选设置Huawei@123。购买数量：2，如图2-3-17所示。任务实施任务2.3

2.共享型负载均衡确认配置无误后，单击立即购买按钮。如图2-3-18所示。任务实施任务2.3

2.共享型负载均衡②分别远程登陆在ECS--01和ECS--0002云服务器，打开http服务于8889端口。安装nginx。执行以下命令，安装nginx。yum-yinstallnginx执行以下命令，启动nginx。systemctlstartnginx.service使用浏览器访问“http://ECS--01的公网IP地址”，显示如下页面，说明http安装成功。如图2-3-19nginx安装成功任务实施任务2.3

2.共享型负载均衡修改ECS实例ECS01的html页面。Nginx的默认根目录是“/usr/share/nginx/html”，修改“index.html”页面，用来标识到ECS01的访问。执行以下命令打开文件“index.html”。vim/usr/share/nginx/html/index.html修改文件内容，涉及内容修改部分如下所示：<body><h1>Welcometo<strong>ELB</strong>testpageone!</h1><divclass="content"><p>Thispageisusedtotestthe<strong>ELB</strong>!</p><divclass="alert"><h2>ELB01</h2><divclass="content"><p><strong>ELBtest(pageone)!</strong></p><p><strong>ELBtest(pageone)!</strong></p><p><strong>ELBtest(pageone)!</strong></p></div></div></div></body>任务实施任务2.3

2.共享型负载均衡修改ECS实例ECS02的html页面。Nginx的默认根目录是“/usr/share/nginx/html”，修改“index.html”页面，用来标识到ECS02的访问。执行以下命令打开文件“index.html”。vim/usr/share/nginx/html/index.html修改文件内容，涉及内容修改部分如下所示：<body><h1>Welcometo<strong>ELB</strong>testpagetwo!</h1><divclass="content"><p>Thispageisusedtotestthe<strong>ELB</strong>!</p><divclass="alert"><h2>ELB02</h2><divclass="content"><p><strong>ELBtest(pagetwo)!</strong></p><p><strong>ELBtest(pagetwo)!</strong></p><p><strong>ELBtest(pagetwo)!</strong></p></div></div></div></body>任务实施任务2.3

2.共享型负载均衡使用浏览器分别访问“http://ECS01的公网IP地址”和“http://ECS02的公网IP地址”，验证nginx服务。如果页面显示修改后的html页面，说明nginx部署成功。ECS01的html页面：如图2-3-20所示。ECS02的html页面：任务实施任务2.3

2.共享型负载均衡③接下来创建并配置ELB，返回控制台，单击“服务列表>网络>弹性负载均衡ELB，进入网络控制台。点击购买弹性负载均衡，选择共享型负载均衡，进行参数选择后立即购买，确认参数，点击提交。如图2-3-22所示。任务实施任务2.3

2.共享型负载均衡实例规格类型：共享型区域：华北-北京四；网络类型：公网所属VPC：选择北京四VPC-BJ01（选择有两台ECS的VPC）弹性公网：新创建、全动态BGP、按带宽计费、1M/bits名称：自定义，例如elb-name如图2-3-23所示任务实施任务2.3

2.共享型负载均衡返回负载均衡器列表，点击“点我开始配置”配置监听器。如图2-3-24所示需要配置监听器：配置监听器，单击“下一步”。名称：监听器名称，示例为“listener-HTTP”。前端协议/端口：负载分发的协议和端口，示例为“HTTP/80”。如图2-3-25所示配置监听器任务实施任务2.3

2.共享型负载均衡后端服务器组名称：后端服务器组名称，示例为“server_group-ELB”。分配策略类型：负载均衡采用的算法，示例为“加权轮询算法”，如图2-3-26（1）所示添加监听器，健康检查配置：开启，协议HTTP，端口：80如图2-3-26（2）所示添加监听器任务实施任务2.3

2.共享型负载均衡勾选需要添加的服务器，设置业务端口，单击“完成”。服务器勾选“ECS01”和“ECS02”。业务端口：业务所使用的端口，示例为“80”。如图2-3-27所示添加后端服务器任务实施任务2.3

2.共享型负载均衡负载均衡实例配置完成后，可通过访问ELB实例对应的IP地址，验证是否实现访问到不同的后端服务器。使用浏览器访问“负载均衡器IP地址”，显示如下页面，说明本次访问请求被ELB实例转发到弹性云服务器"ECS01"，"ECS01"正常处理请求并返回请求的页面。如图2-3-28所示再次使用浏览器访问“”，显示如下页面，说明本次访问请求被ELB实例转发到弹性云服务器"ECS02"，"ECS02"正常处理请求并返回请求的页面。如图2-3-29所示2.4关系型数据库RDS1.了解目前主推的华为云数据库2.掌握RDS的概念、场景、关键特性任务描述任务2.4

3.学会使用RDS数据库的基本操作（创建、连接、删除等）1.什么是数据库所谓“数据库”是以一定方式储存在一起、能被多个用户共享、具有尽可能小的冗余度、与应用程序彼此独立的数据集合。一个数据库由多个表空间构成。表空间是构成数据库的基本结构。一个数据库包含多个表空间，表空间由一个或多个数据库表构成。知识学习任务2.4

2.数据库分类（1）关系型数据库（2）非关系型数据库知识学习任务2.4

3.认识华为云数据库（1）关系型数据库华为云关系型数据库（RelationalDatabaseService，RDS）是一种基于云计算平台的即开即用、稳定可靠、弹性伸缩、便捷管理的在线关系型数据库服务。关系型数据库支持以下引擎：MySQL、PostgreSQL、SQLServer、GaussDBT和DamengDB。知识学习任务2.4

3.认识华为云数据库（2）文档数据库服务文档数据库服务（DocumentDatabaseService，DDS）完全兼容MongoDB协议，提供安全、高可用、高可靠、弹性伸缩和易用的数据库服务，同时提供一键部署、弹性扩容、容灾、备份、恢复、监控和告警等功能。文档数据库服务支持多种部署方式，能够满足不同的业务场景。单节点副本集集群知识学习任务2.4

任务实施任务2.4

1.申请MySQL实例①进入华为云管理控制台，在左上角服务列表中选择“数据库→云数据库”菜单命令，如图2-4-4所示。任务实施任务2.4

1.申请MySQL实例②单击“购买数据库实例”按钮，配置要购买的数据库参数。计费模式：按需计费区域：华北-北京四，实例名称：rds-test，数据库引擎：MySQL，数据库版本：5.7，实例类型：单机，存储类型：超高IO，可用区：任选，时区：默认。如图2-4-5所示。任务实施任务2.4

1.申请MySQL实例性能规格：通用增强型（1核4G），存储空间：40GB，硬盘加密：不加密如图2-4-6所示。任务实施任务2.4

1.申请MySQL实例虚拟私有云：已创建或自行创建刷新后添加，内安全组：sys-default，管理员帐户名：root，数据库端口：默认3306，管理员密码：自定义，参数模板：默认。购买数量：1，只读实例：暂不购买。如图2-4-7所示。任务实施任务2.4

1.申请MySQL实例单击“立即购买”，规格确认后，提交。（如果需要重新选择实例规格，单击“上一步”，回到上个页面修改实例信息）。如图2-4-8所示任务实施任务2.4

1.申请MySQL实例创建实例过程中，状态显示为“创建中”，此过程约5~9分钟。单击刷新列表，可查看到创建完成的实例状态显示为“正常”如图2-4-9所示。任务实施任务2.4

2.管理MySQL实例返回云数据库列表，点击右侧“登录”按钮，使用DAS连接实例。如图2-4-10所示登录数据库：任务实施任务2.4

2.管理MySQL实例输入用户名和密码，用户名为：root；密码为创建实例时设置的密码。如图2-4-11所示：任务实施任务2.4

2.管理MySQL实例点击登录，登录成功后显示该页面，如图2-4-12所示任务实施任务2.4

2.管理MySQL实例点击新建数据库，填写数据库名称，点击“确定”。数据库名称：自定义。字符集：默认。如图2-4-13所示任务实施任务2.4

2.管理MySQL实例点击数据库名称，进入新建的数据库，点击新建表。如图2-4-14所示。任务实施任务2.4

2.管理MySQL实例根据需求填写基本信息、字段等信息，立即创建表。表名：自定义，存储引擎：默认，字符集：默认，校验规则：默认，备注：自定义，高级选项：默认。如图2-4-15所示任务实施任务2.4

2.管理MySQL实例点击“下一步”，添加表字段，点击“立即创建”、“执行脚本”。列名：id，类型：int，可空：勾选，其他项默认即可。如图2-4-16所示任务实施任务2.4

2.管理MySQL实例也可以通过SQL语句在数据库中创建表格，在数据管理首页的数据列表中，点击右侧SQL查询进入查询页面。清空查询界面右侧的SQL语句输入框中的默认语句，并复制以下语句，粘贴都输入框后点击执行按钮，即可创建一个名为person的表。如图2-4-17所示。CREATETABLEperson(numberINT(11),nameVARCHAR(255),birthdayDATE);

任务实施任务2.4

2.管理MySQL实例返回表列表，发现名为person的表已创建成功。图2-4-18所示。任务实施任务2.4

2.管理MySQL实例通过SQL语句在该表中插入数据，此处以刚才创建的person表格为例：点击person表的右侧SQL查询按钮进入查询页面。页面左侧菜单中，库名选择person所属的数据库名称。清空SQL语句输入框中的默认内容，并输入以下SQL查询语句。确认输入信息后，点击执行SQL。如图2-4-19所示。INSERTINTOperson(number,name,birthday)VALUES(1,'张三','1993-08-04'),(2,'李四','2001-06-26'),(3,'王五','1996-05-12');任务实施任务2.4

2.管理MySQL实例执行成功后，切换“库管理”点击打开person表，即可看到已经插入的表数据。如图2-4-20所示。任务实施任务2.4

3.连接MySQL实例返回控制台，在服务列表中找到弹性云服务器ECS，进入云服务器控制台，参考计算章节实验购买一台linux的云服务器（带EIP）。注意：ECS的VPC和安全组要与RDS实例选择保持一致，如图2-4-21所示。输入用户名和密码，远程登录ECS。使用ECS登录数据库，如图2-4-22所示任务实施任务2.4

3.连接MySQL实例输入以下指令，安装mysql客户端，出现下图说明安装已完成。如图2-4-23所示。yuminstallmysql-y任务实施任务2.4

3.连接MySQL实例输入以下指令连接目标主机mysql。（注意：ECS与RDS实例在相同安全组时，默认ECS与RDS实例互通，无需设置安全组规则，可以在ECS上pingRDS内网地址进行验证；ECS与RDS实例在不同安全组时，需要为RDS和ECS分别设置安全组规则。）如图2-4-24mysql-hRDS内网-uroot-pRDS实例密码

任务实施任务2.4

3.连接MySQL实例使用以下指令来查看数据库，可以看到已经存在默认的数据库以及在DAS管理界面创建的数据库。（请注意在mySQL中操作，需符合SQL语句，以“;”结束）如图2-4-25showdatabases;任务实施任务2.4

3.连接MySQL实例使用以下指令，使用该数据库。如图2-4-26所示。userds-whj(在DAS上创建的数据库)任务实施任务2.4

3.连接MySQL实例使用以下指令查看该数据库中的表（在DAS上创建的表）。如图2-4-27所示showtables;

任务实施任务2.4

1.申请MySQL实例使用以下命令退出该连接。如图2-4-28所示。exit;谢谢您的聆听公有云综合运维项目3业务上云公有云综合运维知识目标学习目标技能目标学习目标

了解业务上云的介绍认识业务上云相关产品掌握业务上云解决方案。掌握华为业务上云产品的使用。3.1企业业务上云简介3.2Web服务托管3.3弹性伸缩目录CONTENTS目录3.1企业业务上云简介1.掌握企业业务上云简介2.企业业务上云简介任务描述任务3.11.业务上云简介企业上云是指企业通过网络，将企业的基础设施、管理及业务部署到云端，利用网络便捷地获取云服务商提供的计算、存储、软件、数据服务，以此提高资源配置效率、降低信息化建设成本、促进共享经济发展、加快新旧动能转换。企业上云主要考虑以下3个方面:知识学习任务3.1企业系统是否需要更新升级云计算。IT成本是否居高不下。现有应用架构是否能够满足云计算的特点，是否能够低成本地迁入或者部分迁移。2.企业上云的作用知识学习任务3.1（1）降低成本（2）灵活性（3）扩展性3.企业业务上云类型知识学习任务3.1（1）企业基础设施上云（2）企业平台系统上云（3）企业业务应用上云3.2Web服务托管1.Web服务的简介2.Web服务的工作原理任务描述任务3.2

3.Web应用托管服务介绍1.Web服务介绍

WEB服务器也称为WWW（WORLDWIDEWEB）服务器，主要功能是提供网上信息浏览服务。Web服务器在Internet上是具有独立IP地址的计算机，可以向Internet上的客户机提供WWW、Email和FTP等各种Internet。常用的Web服务器有NGINX，Apache,IIS等。知识学习任务3.22.Web服务工作原理

传统来讲，Web服务是基于B/S架构的服务。从一个互联网应用功能的丰富以及发展趋势来看，一个企业的应用，一开始可能是做的B/S架构的，而数据库和应用的部署由于系统访问量的增加逐渐对系统性能提出要求，开始实现应用和数据库的分布式部署，应用的拆解，实现数据库和应用的集群部署，之后又演化到微服务的形式。知识学习任务3.22.Web服务工作原理Web服务器的工作原理一般可分成4个步骤：连接过程就是Web服务器和其浏览器之间所建立起来的一种连接。请求过程就是Web的浏览器运用Socket这个文件向其服务器而提出各种请求。应答过程就是运用HTTP协议把在请求过程中所提出来的请求传输到Web的服务器，进而实施任务处理，然后运用HTTP协议把任务处理的结果传输到Web的浏览器，同时在Web的浏览器上面展示上述所请求的界面。关闭连接就是当上一个步骤——应答过程完成以后，Web服务器和其浏览器之间断开连接的过程。Web服务器上述4个步骤环环相扣、紧密相联，逻辑性比较强，可以支持多个进程、多个线程以及多个进程与多个线程相混合的技术。知识学习任务3.23.Web应用托管服务介绍Web应用托管服务（WebAppService，简称Web+）是一个用来构建和部署应用的全托管式平台，用户可以在Web+上部署Web类、移动类和API类应用；比较Apache与Nginx知识学习任务3.2NginxNginx性能稳定、功能丰富、运维简单、处理静态文件速度快且消耗系统资源极少。作为负载均衡服务器：Nginx既可在内部直接支持Rails和PHP，也可支持作为HTTP代理服务器对外进行服务。Nginx支持平滑加载新配置，还能够在不间断服务的情况下进行软件版本升级。ApacheApache是LAMP架构最核心的WebServer，开源、稳定、模块丰富是Apache的优势。但Apache的缺点是有些臃肿，内存和CPU开销大，性能上有损耗，不如一些轻量级的Web服务器（譬如：Nginx、Tengine等）高效，轻量级的Web服务器对于静态文件的响应能力来说远高于Apache服务器。Apache做为WebServer是负载PHP的最佳选择，如果流量很大的话，可以采用Nginx来负载非PHP的Web请求。3.Web应用托管服务介绍比较LNMP与LAMP（web应用软件组合）知识学习任务3.2LNMPLNMP是Linux+Nginx+Mysql+PHP的组合方式，其特点是利用Nginx的快速与轻量级，替代以前的LAMP(Linux+Apache+Mysql+PHP)的方式。由于安装方便，并且安装脚本也随时更新。LNMP方式的优点：占用VPS资源较少，Nginx配置起来也比较简单，利用fast-cgi的方式动态解析PHP脚本。LNMP方式的缺点：php-fpm组件的负载能力有限，在访问量巨大的时候，php-fpm进程容易僵死，容易发生502badgateway错误LAMP基于LAMP架构设计具有成本低廉、部署灵活、快速开发、安全稳定等特点，是Web网络应用和环境的优秀组合。若是服务器配置比较低的个人网站，当然首选LNMP架构把Apache和Nginx结合起来使用，也不失为一个不错选择，如下：LNAMP是Linux+Nginx+Apache+Mysql+PHP的组合方式，其特点是利用Nginx来作为静态脚本的解析，而利用Nginx的转发特性，将动态脚本的解析转交给Apache来处理，这样，能充分利用两种Web服务器的特点，对于访问量需求较大的站点来说，是一个很不错的选择。LNMP工作原理LNMP（Linux-Nginx-MySQL-PHP）网站架构是目前国际流行的Web框架，该框架包括Linux操作系统、Nginxweb服务器、MySQL数据库、Perl、PHP或者Python编程语言知识学习任务3.2任务实施任务3.2

案例介绍：

WordPress是一个功能非常强大的博客系统，插件众多，易于扩充功能，安装和使用都非常方便。目前WordPress已经成为主流的Blog搭建平台。WordPress是使用PHP语言开发的Blog引擎，用户可以在支持PHP