华为ICT大赛云赛道--云方面资料

华为ICT云赛道——云

云计算概念

IT发展阶段

信息爆炸，导致数据量变大，需要更多计算资源，来提供更好地服务

传统IT面临的挑战：业务上线慢，扩展困难，可靠性不强，生命周期管理复杂，I/O瓶颈导致延迟，TCO居高不下

企业该如何应对：IT基础架构整合、资源整合以及综合利用、业务协同和持续优化

云计算概念

（1）云计算的定义：云计算是一个服务模式，可以根据需要随时获取我们所需的计算，网络，存储资源。可以弹性伸缩，与服务器提供商的交互达到最小。

（3）云计算的应用：个人--云视频，云音乐，云相册，云文档，云网盘  企业--云会议，云直播等

（3）云计算的价值：按需自助服务，广泛网络接入，资源池化，快速部署弹性扩容，可计量服务

虚拟机的特点：分区，隔离，独立，封装

私有云概念

云计算的基础设施由单一的组织拥有，并且仅仅为该组织运营

可理解为：只为一家服务，或者搭建出来给公司，学校使用的云系统

私有云：FusionSphere   VMware VSphere  Huawei cloud stack

公有云概念

云服务运营商拥有云基础设施，并且为公众或者企业用户提供云服务，云计算基础设施由一个组织拥有并且向公众或者大型工业团体销售云计算服务。

公有云：AWS亚马逊云、华为云、腾讯云

混合云

云计算基础设施由两种或多种云组成，对外仍然表现唯一整体。

比如：私有云+公有云  公有云+公有云  私有云+私有云

云的服务模式

云计算的服务模式：IaaS 基础设施即服务  PaaS 平台即服务 SaaS 软件即服务

IaaS 基础设施即服务

平台提供基础设施（如： 服务器、存储、网络、虚拟化资源）以及负责相关资源的维护，用户只需要关注系统和应用层面的部分

PaaS 平台即服务

云平台提供基础设施（如：服务 器、存储、网络、虚拟化资源）+应用部署环境（如：操作系统、中间件、软件运行 环境）以及负责相关资源的维护，用户只需要关注应用和数据本身

SaaS 软件即服务

云平台提供全部资源服务以及维 护，用户只管使用应用

公有云服务操作

华为云

华为云简介 

(考试问到华为云有哪些优点，好的全选上去，都是好的可以全选）

华为云是华为的云服务品牌，将华为30多年在ICT领域的技术积累和产品解决方案开放给客户致，力于提供稳定可靠、安全可信、可持续创新的云服务，赋能应用、使能数据、做智 能世界的“黑土地”，推进实现“用得起、用得好、用得放心”的普惠 AI

20多个region  40个AZ

region是一个大范围

AZ是可用分区，具有风火水电能力的数据中心集群，可是一个可是多个

一个region由多个AZ组成

已上线210+云服务，220+个解决方案

涉及

华为云架构是基于擎天架构

硬件：

人工智能处理器： Ascend AI 处理器

智能网卡：业界首款 100G 智能网卡

存储：第四代 SSD 控制器

基于芯片的安全可信根

管控

瑶光分布式云操作系统

做到 华为云，华为云 stack，华为边缘云生态体验一致

华为云使用场景

交付模式分为：公有云，华为云Stack,边缘云

公有云

是共享资源服务华为公有云为个人和企业用户提供IT基础设施服务，用户只需要通过 Internet 连接到公有云的服务器、存储、平台等资源，对于安全要求较高的 场景，还可以通过运营商专线或者VPN连接，使用成本低廉

华为云stack

采用华为云Stack模式交付，既可以兼顾公有云的快速创新能力和私有云的可管可控，同时又能匹配政企组织架构和业务流程

边缘云

如互动直播、自动驾驶、智能制造等业务场景对时延和网络带宽有着强烈诉求 由于地理位置和网络传输的限制，边缘计算通过在靠近终端应用的位置建立站点，最大限度 地将集中式云计算的能力延伸到边缘侧，有效解决以上的时延和带宽问题

区域Region介绍

从地理位置和网络时延维度划分，同一个 Region 内共享弹性计算、块存储、对象存储、 VPC 网络、弹性公网 IP、镜像等公共服务。 Region 分为通用 Region 和专属 Region，通用 Region 指面向公共租户提供通用云服务 的 Region；专属 Region 指只承载同一类业务或只面向特定租户提供业务服务的专用 Region

可用区AZ介绍

可用区（AZ，Availability Zone）：一个AZ是一个或多个物理数据中心的集合，有独立的风火水电，AZ内逻辑上再将计算、网络、存储等资源划分成多个集群。一个 Region 中 的多个 AZ 间通过高速光纤相连，以满足用户跨 AZ 构建高可用性系统的需求同意身份认证IAM介绍

统一身份认证IAM介绍

是提供给用户的一种用户资源管控服务当用户想要共享资源给其他人，但又不想共享自己 的账号和密码时，可以通过创建 IAM 用户来实现

比如：IAM 用户。可以为账号下创建多个子账号，为每个子账号分配账号权限

也可以配置 IAM 委托，可以将自己的权限委托给其他的公有云账号，同时设置好可以访问的资源的权限，有了IAM就无需对外提供自己的密码

项目Project介绍

IAM除了能够做权限管理之外，还能通过项目功能来实现资源的分组和隔离。所以 IAM 的 项目是针对同一个区域内的资源进行分组和隔离  只能对同一个区域内的资源进行分组和隔离

项目之间属于物理隔离。在 IAM 项目中的资源不能转移，只能删除后重建

企业可以为不同的业务需求，创建自己的企业项目，用于更好的管理不同的云资源。也对不 同的云资源实现管控监督

企业项目：除了 IAM 的项目之外，在企业管理服务中，也有项目的概念，我们把它称为企 业项目。企业项目是 IAM 项目的升级版，是针对企业不同项目间资源的分组和管理。企业 项目中可以包含多个区域的资源，且项目中的资源可以迁入迁出。如果用户开通了企业管理 服务，将不能创建新的 IAM 项目（只能管理已有项目）  IAM的升级版，可对多个区域不同项目间的资源进行分组和管理

华为云计费模式

（1）按需和按次数计费：

（2）包周期计费

⚫ 与按需付费相比，华为云还提供包月包年的计费能力，同时包周期还为您提供容量 预留能力，在订购周期内保证资源可用性。 对于可预测使用情况的应用程序，包周 期付费可以节省大量成本

⚫ 支持包周期计费资源：ECS 实例，市场镜像，EVS 云硬盘，带宽与 EIP

⚫ 建议包周期付费模式可用于：

具有稳定使用状态的应用程序

需要容量预留的应用程序

能够承诺长期使用，借此降低成本的客户

（3）阶梯计费

⚫ 对于使用量比较大的用户，华为云会按照实际使用量收费，流量使用量（需要设置 策略）月度（自然月）进行阶梯累计，使用越多，单价越低。

⚫ 使用该方式收费场景：

ECS  OBS  RDS  VPC  APIGW

（4）竞价计费

⚫ 竞价计费：华为云将可用的空闲计算资源，按照一定折扣进行售卖，其价格随市场 供需关系实时变化的计费模式；

⚫ 竞价实例：采用竞价计费模式购买的弹性云服务器，称之为“竞价实例”

（5）套餐包

比如 eip 按需流量包，带宽加油包，obs 的存储资源包。这种是有限制时间的，但 是也会比较划算

计算服务

1.ECS弹性云服务器  VCPU

弹性云服务器（Elastic Cloud Server，ECS）是由 CPU、内存、操作系统、云硬盘组成的基础 计算组件。弹性云服务器创建成功后，可以像使用自己的本地或物理服务器一样，在云上使用弹性云服务器  好比喻虚拟机

云上的性能是可选的，可根据不同业务要求情况，选择不同规格的ECS

产品架构：

管理员可以通过控制台的方式，也就是网页的 web 端去管理ECS，也可以是由开发的软件 调用华为云的API去管理创建删除ECS

简单举例：普通用户可以通过网页控制台管理虚拟机的生命周期，而大的企业可以直接后台监控已有的业务资源，然后直接用 API 自动创建资源，提升管理效率。

比如 华为云的云试验，就有用到 API， 他给你免费做某个实验，后台检测你创建了非要求的产品时，就可以给API给你删除掉

ECS 是可以使用本 region 内的镜像作为操作系统，使用本 region 的秘钥，实现秘钥登录。 同时可以用云备份服务为虚拟机镜像备份到对象存储服务上。

VPC 是作为为虚拟机提供网络环境。我们的虚拟机会是 VPC 所在的网络。VPC 提供子网里 的 IP 给到虚拟机，虚拟机可以实现 VPC 内网络互通。虚拟机的硬盘是由云硬盘提供，网卡 不计费。所以如果对虚拟机进行关机，只是停止了 CPU 和内存的使用，并没有停止硬盘的 使用。所以继续计费云硬盘的费用

购买虚拟机的价格分成了云服务器和云硬盘的费用。所以关机，云服务器费用不计算，云硬盘数据还在继续计费。关于网络，VPC不收费，如果你需要公网IP才收费。

选型：

1.通用性弹性服务

适合网络开发测试应用，小型数据库

 对CPU、内存、硬盘空间和带宽无特殊要求，对安全性、可靠性要求高，服务一般只需要部署在一台或少量的服务器上，一次投入成本少，后期维护成本低。

 通用型弹性服务器主要提供均衡的计算、内存和网络资源，适用于业务负载压力适中的应用场景，满足企业或个人普通业务搬迁上云需求

2.内存优化型云服务器

用于广告精准营销，电商，移动APP

 对内存要求高、数据量大并且数据访问量大要求快速数据交换和处理

 内存优化型弹性云服务器主要提供高内存实例，同时可以配置超高I/O的云硬盘和合适的带宽

3.GPU图形加速型

主要用于图形渲染，工程制图

 对图像视频质量要求高、大内存，大量数据处理，I/O 并发能力，可以完成快速的数据处理 交换以及大量的 GPU 计算能力 使用 GPU图形加速型弹性云服务器，提供较为经济的图形加速能力

4. 磁盘增强型

MapReduce、Hadoop计算密集型

 处理大容量数据，需要高 I/O 能力和快速的数据交换处理能力的场景 磁盘增强型弹性云服务器，主要适用于需要对本地存储上的极大型数据集进行高性能顺序读写访问的工作负载

5. 高性能计算机型

科学计算、基因工程、游戏动画、生物制药等

 使用高性能计算型弹性云服务器，主要使用在受计算限制的高性能处理器的应用程序上， 适合要求提供海量并行计算资源、高性能的基础设施服务，需要达到高性能计算和海量 存储，对渲染的效率有一定保障的场景

6. 通用计算增强型

计算增强型实例具有性能稳定且资源独享的特点，满足计算性能高且稳定的企业级应用诉求

CPU架构：

x86计算

x86 CPU架构采用复杂指令集（CISC），CISC 指令集的每个小指令可以执行一些较低阶的硬件操作，指令数目多而且复杂，每条指令的长度并不相同。由于指令执行较为复杂所以每条指令花费的时间较长

鲲鹏计算

鲲鹏处理器基于Arm结构，采用 RISC 精简指令集（RISC），RISC 是一种执行较少类型计算机指令的 微处理器，它能够以更快的速度执行操作，使计算机的结构更加简单合理地提高运行速度，相对于X86 CPU架构具有更加均衡的性能功耗比。

鲲鹏CPU架构的优势是高密度低功耗，可以提供更高的性价比，满足重载业务场景使用

X86 应用不能直接在arm架构上运行

我们的手机，安卓平板都是ARM架构，我们正常使用的电脑是x86架构的

虚拟机如果是相同的主备业务，可以配置云服务器组的反亲和性，实现高可靠

登录方式

windows

用vnc登录.如果有公网 IP，可以在本地用RDP登录，可通过密码或秘钥登录，通过秘钥文件解密登录

Linux

系统可以使用vnc登录，也可以使用cloud shell登录。如果有公网ip可以在本地用公网地址ssh登录。支持秘钥登陆和密码登陆两种

虚拟机支持更换操作系统，重装操作系统，重置虚拟机密码 ，更换虚拟机网络

2.BMS裸金属服务器 CPU

成本高只能包年包月，不能按需。最少租一个月

裸金属服务器（Bare Metal Server，BMS）是一款兼具虚拟机弹性和物理机性能的计算类服务，为用户以及相关企业提供专属的云上物理服务器，为核心数据库、关键应用系统、高性 能计算、大数据等业务提供卓越的计算性能以及数据安全.

镜像服务的镜像可以给 BMS 用，CTS 和 CES 可以对于 BMS 做运维，云存储可以提供给 BMS 灵活的存储。云备份也可以实现备份

优点：敏捷的部署效率  安全可靠  性能卓越

架构与ECS架构相同

BMS并不是主选，在一个特殊场景使用较多。

对比

网络类型

四个网络类型最重要

1.VPC

是一个公有云的子云服务 可以让租户配置一些子网，网段是一种基础的标准的虚拟网络的配置服务

2.高速网络

是BMS内部网络，同一个区域内，如果用户需要部署高吞吐量或要求低时延的服务，可以创建高速网络

3.VLAN 网络

能够自由划分所需的VLAN子网，适用于SAP HANA、虚拟化等场景。自定义 VLAN 网络的网卡是成对出现的，用户可以通过配置 bond（主备或者负载均衡，一种链路聚合的方式）实现高可用

4.IB网络

在现网中，是是性能最强的交换机  因其低延迟、高带宽的网络特性被用于很多高性能计算（High Performance Computing，HPC）项目。在BMS场景，IB 网络支持 RDMA 和 IPoIB 通信

（大多数交换机的单接口速率是在1-8G 不超过16G  数据中心的上行口会达到20G或者40G，绝大多数交换机的端口都在20G以内 但IB的但端口速率甚至可以超过56G）--一般用在必须拥有低延时无阻塞交换网络的场景，价格贵

BMS支持重装系统

3.DeH专属主机

让自己的 ECS 都在自己的独占的服务器运行，我们创建的 ECS 都是在华为的共享服务器里创建会和其他人的虚拟机在同一 个物理服务器，但是我们有了 DeH,可以单独出来，就像你们住宿舍楼和自己自建房的区别

4.IMS 镜像服务

一个为云主机或者物理主机提供镜像的业务，不仅仅是操作系统，包含镜像的基础，高级操作 比如：转换镜像、镜像管理、上传私有镜像、打包镜像、通过镜像恢复等用在ECS BMS

优势：安全、便捷、灵活、统一

产品类型：公有镜像、私有镜像、共享镜像、市场镜像

公有镜像：所有用户可见，包括操作系统以及预装的公共应用

私有镜像：自己上传自己使用，仅自己可见

共享镜像：接受其他用户共享的镜像，供自己使用，自己也可以对外共享

市场镜像：结合第三方，根据自己的需求去选择镜像

镜像删除后无法找到

5.AS弹性伸缩服务

根据用户的业务需求，通过策略自动调整其业务资源的服务。可以根据业务需求自行定义伸缩配置和伸缩策略，降低人为反复调整资源以应对业务变化和高峰压力的工作量，帮助用户节约资源和人力成本

在租完云服务资源后申请AS策略，把这些策略应用到云服务上，在自己的策略范围之内，可以动态的根据自己的需求调整资源

优势：自动调整资源、提高容错能力、加强成本管理、提高可用性

比如：淘宝双十一，访问量增大，会自动的提高访问量和带宽，度过高峰期后就会恢复平稳状态  

多用于电商网站

策略规则有三种：告警策略、定时策略、周期性策略

告警策略

根据我们设置的规则，比如CPU超过85%的情况在5分钟内出现5次，那么可能存在业务量过大，实行策略添加2台预配置好的的虚拟机（就是已经指定好规格大小和镜像的虚拟机）

定时策略

比如明天会有大业务，我设置今晚凌晨11点半，添加多台业务虚拟机，应对明天的大业务

周期性策略

每天业务只在中午12点到下午7点的业务量比较多，那么我可以设置每天的中午12点添加虚拟机，下午7点减少虚拟机 从而减低成本

AS 服务可以对虚拟机和带宽做弹性伸缩

云网络服务

•虚拟私有云：华为云上隔离的、私密的虚拟网络环境.。

• VPC端点：安全访问华为云上托管的服务。

• 弹性负载均衡：自动分发访问流量到多台云服务器。

• NAT网关：为云服务器提供网络地址转换服务。

• 弹性公网 IP：提供独立的公网IP资源。

• 云专线DC：本地数据中心与VPC间的专属通道。

• 虚拟专用网络：本地数据中心与VPC间IPsec加密通道。

• 云连接：为租户提供多Region VPC互通及云上云下互通的混合云组网服务

• 云解析服务DNS：提供权威DNS服务和DNS管理服务。

VPC虚拟私有云

虚拟私有云（Virtual Private Cloud）是用户在华为云上申请的隔离，私密的虚拟网络环境，可以自由配置VPC内的IP地址段、子网、安全组等子服务，也可以基于VPC申请弹性带宽或弹性IP给业务系统使用

VPC 组成部分

私网网段 路由表 至少一个子网

私网网段：用户在创建虚拟私有云VPC时，需要指定虚拟私有云VPC使用的私网网段。当 前虚拟私有云VPC支持的网段有10.0.0.0/8~24、172.16.0.0/12~24和192.168.0.0/16~24

子网：云资源（例如云服务器、云数据库等）必须部署在子网内。所以，虚拟私有云VPC创建完成后，需要为虚拟私有云VPC划分一个或多个子网，子网网段必须在私网网段内

路由表：在创建虚拟私有云VPC时，系统会自动生成默认路由表，默认路由表的作用是保 证了同一个虚拟私有云VPC下的所有子网互通。当默认路由表中的路由策略无法满足应用 （比如未绑定弹性公网IP的云服务器需要访问外网时，可以通过创建自定义路由表来解决

安全组与ACL

安全组是必选项，保护单位是虚拟机。默认相同的安全组是允许互通的，不同安全组，只能 规则允许才能通信

ACL是非必须项，保护的最小单位子网，也就说，如果我两个虚拟机在同一个子网，ACL 无 法做隔离，只能通过安全组做隔离。 ACL更多的是保护子网内的整体的业务。安全组是针对到虚拟机的紧密的规则

比如，一个大院里，ACl就相当于保安，只允许大院的人进来。 大院里有很多栋楼，每栋楼的楼管就是安全组，又可以单独配置规则。 我们保安就不可能拦截我不 同楼的人的往来，只能通过楼管，配置那些楼可以相互交流

安全组属于只有源IP，协议，目的端口

ACL支持的五元组 源IP，目的 IP，协议，源端口，目的端口

弹性IP

弹性公网 IP 可以提供独立的公网 IP 资源，包括公网 IP 地址与公网出口带宽服务。 可以与弹性云服务器、裸金属服务器、虚拟 IP、弹性负载均衡、NAT 网关等资源灵 活地绑定及解绑。拥有多种灵活的计费方式，可以满足各种业务场景的需要。一个 弹性公网 IP 只能绑定一个云资源使用

我们在华为云上，想要资源能上网，就必须要有弹性IP也就是EIP。 我们可以通过把EIP绑定给ECS，让ECS能上网也可以被外访问， 但是这样对地址太浪费。是业务虚拟机， 也  可以是多个业务虚拟机绑定在一个负载均衡器下，然后负载均衡器绑定 EIP，实现外网对内 部的访问。如果是要内部虚拟机都能上网，可以把EIP绑定给NAT网关，通过NAT网关实现内部虚拟机的上网

负载均衡器

弹性负载均衡（Elastic Load Balance，ELB）顾名思义是将访问流量根据分配策略分发到后端多台服务器的流量分发控制服务。  就是负责流量分发的一个服务。 弹性负载均衡可以通过流量分发 来扩展应用系统对外的服务能力，同时通过消除单点故障提升应用系统的可用性

我们可以把多个具有提供相同业务的虚拟机，绑定给 EIP，通过 EIP 实现业务的负载均衡， 从而提高业务的并发能力。

负载均衡器只可以让外网访问内部。如果要内网的虚拟机去访问外部需要NAT网关。NAT 网关可以做DNAT和 SNAT实现内网访问外网也可以外网访问内网

NAT是对单个业务做外网访问，如果说是集群式的WEB对外，就需要用负载均衡器

有多台虚拟机具有相同业务，那么负载均衡器可以实现以下：

1、外网对内网业务的访问。

2、根据不同的虚拟机符合情况给不同的流量--流量负载均衡。

3、检测业务是否健康，如果不健康，就不会给他流量，避免用户访问是空网站。

4、可以绑定AS，让新添加的业务虚拟机，直接在被访问的列表里无需手动添加。

如果是NAT网关，就只实现外网的访问，没有以上的其他功能

ELB由三部分组成，分别是  整体服务 监听器（监听对方访问的服务） 后端服务器组（提 供业务的虚拟机组）

应用场景：为高访问的场景提供流量分发，为潮汐业务（AS+elb）提供流量分发，消除单点故障（健康检查，故障的虚拟机就不给流量），实现跨可用区的容灾部署（不同可用区，也 可以在一个ELB下负载均衡）

负载均衡算法

1.轮询法

2.最少连接法

3.目标源IP法

云存储服务

EVS云硬盘

云硬盘（Elastic Volume Service，EVS）可以为云服务器提供高可靠、高性能、规格丰富并且 可弹性扩展的块存储服务，可满足不同场景的业务需求。用于分布式文件系统、开发测试、 数据仓库以及高性能计算等场景。 可以给虚拟机，容器，裸金属等提供高性能的硬盘服务。

性能类型：

极速型SSD>超高IO>通用型SSD>高 IO。

性能指标：

IOPS：指每秒对磁盘的读写的次数，越大越好。

吞吐量：指每秒对磁盘读和写的数据量，比如 500MB/s.

云硬盘支持备份和快照 备份是备份到额外的空间 快照是在存储在硬盘上，如果虚拟机被删除，可以通过备份来恢复虚拟机，但是快照会因为虚拟机的删除而删除。

对象存储OBS

对象存储服务（Object Storage Service，OBS）是基于对象的海量存储服务，为用户提供海量、安全、高可靠、低成本的数据存储能力。 一般是存放静态数据，可以理解当网盘用的。不需要挂载给任何系统就可以使用

桶（Bucket）是OBS中存储对象的容器。对象存储提供了基于桶和对象的扁平化存储方式， 桶中的所有对象都处于同一逻辑层级，去除了文件系统中的多层级树形目录结构

对象（Object）是OBS中数据存储的基本单位，一个对象实际是一个文件的数据与其相关属性信息（元数据）的集合体。用户上传至 OBS的数据都以对象的形式保存在桶中。对象包括了 Key，Metadata，Data 三部分

AK：access key

KS: Secret Access

在我的账号，我的凭证，来创建密钥，AK/KS用于API登录华为云

应用场景：大数据分析，静态网站托管，备份归档，企业云盘。

访问方式： OBS Browser+

管理控制台，API&SDK，obsutil, obsfs

SFS弹性文件服务

弹性文件服务（Scalable File Service，SFS）可为用户提供按需扩展的高性能文件存储（Network Attached Storage，NAS），可为云上多个弹性云服务器、容器、裸金属服务器提供共享访问

应用场景：HPC（高性能计算），媒体处理，内容管理与web服务，文件共享。 SFS支持CIFS和NFS的访问的方式连接到共享存储

对比

CBR云备份

可以为ECS,BMS提供服务器备份，用于数据恢复，也可以提供云硬盘备份。 同时云备份的数据可以用于复制到其他区域实现异地数据备份

云数据库服务

关系型数据库

遵循ACID原则

是指采用了关系模型来组织数据的数据库，其以行和列的形式存储数据，以便于用户理解。用户通过查询来检索数据库中的数据，而查询是一个用于限定数据库中某些区域的执行代码。关系模型可以简单理解为二维表格模型，而一个关系型数据库就是由二维表及其之间的关系组成的一个数据组织

非关系型数据库

非关系型数据库指的是非关系型的、不保证遵循ACID原则的数据存储系统

ACID原则

原子性：

一个事务的所有操作步骤被看成一个动作，所有的步骤要么全部完成，要么一个也不会完成。如果在事务过程中发生错误，则会回滚到事务开始前的状态，将要被改变的数据库记录不会被改

一致性：

在事务开始之前和事务结束以后，数据库的完整性约束没有被破坏，即数据库事务不能破坏关系数据的完整性及业务逻辑上的一致性  （无论是怎么样更改数据，在操作完后，不可以破坏原本的完整性）

隔离性：

主要用于实现并发控制，隔离能够确保并发执行的事务按顺序 一个接一个地执行。通过隔离，一个未完成事务不会影响另外一个未完成事务

持久性：

一旦一个事务被提交，它应该持久保存，不会因为与其他操作冲突而取消这个事务

华为云的数据库产品

PostgreSQL

一种特性非常齐全的自由软件的对象-关系型数据库管理系统 （ORDBMS），是以加州大学计算机系开发的 Postgres，4.2 版本为基础的对象关系型数据库管理系统。Postgres 的许多领先概念只是在比较迟的时候才出现在商业网站数据库中。

NoSQL

泛指非关系型的数据库,随着互联网Web2.0网站的兴起，传统的关系数据库在处理Web2.0 网站特别是超大规模和高并发的SNS类型的web2.0纯动态网站时已经显得力不从心，出现了很多难以克服的问题。而非关系型的数据库则由于其本身的特点得到了非常迅速的发展。NoSQL数据库的产生就是为了解决大规模数据集合，多重数据种类带来的挑战，尤其是大数据应用难题，包含了键值（KeyValue）存储数据库，列存储数据库，文档型数据库，图形（Graph）数据库等。

分布式数据库中间件（DDM）

解决单机关系型数据库对硬件依赖性强、数据量增大后扩容困难、数据库响应变慢等难题。突破了传统数据库的容量和性能瓶颈，实现海量数据高并发访问。

数据复制服务（DRS）

是一种易用、稳定、高效、用于数据库在线迁移和数据库实时同步的云服务。数据复制服务围绕云数据库，降低了数据库之间数据流通的复杂性，有效地帮助用户减少数据传输的成本。

数据管理服务（DAS）

是一种提供数据库可视化操作的服务，包括基础 SQL 操作、 高级数据库管理、智能化运维等功能，旨在帮助用户简单、安全、智能地进行数据库管理。

关于前两者都是通过RDS和guassDB包含在内的数据库服务

RDS支持读写分离,主实例提供写的能力,其他实例提供只读业务,从而减低主数据压力。

数据库的备份恢复：

⚫ 备份周期：7~732 天

⚫ 按需使用：免费赠送 EVS 同等空间存储，无容量上限

⚫ 数据可靠性：可达 11 个 9

⚫ 安全加密：KMS 服务加密，多重防护

OBS 归档存储代替磁带库，支持任意时间点恢复

云运维

云监控

云监控服务（Cloud Eye Service，简称 CES）为用户提供一个针对弹性云服务器、带宽等资 源的立体化监控平台。使用户可以全面了解华为云上的资源使用情况、业务的运行状况，并 及时收到异常报警从而做出反应，保证业务顺畅运行。默认可以监控云服务资源的使用情况，对于ECS,BMS等可以简单看到 CPU，内存等资源使用，如果需要详细信息，需要按照 ICAgent 进行使用，才能获取ECS，BMS的详细的内部监控数据。云监控服务主要具有以下功能：

▫ 自动监控：云监控服务不需要开通，监控服务会根据用户创建的弹性云服务器资源 或者弹性伸缩等自动启动。用户在创建和使用云服务后可直接到云监控服务查看该 服务运行状态并设置告警规则。

▫ 实时通知：通过在告警规则中开启消息通知服务，当云服务的状态变化触发告警规 则设置的阈值时，系统通过短信、邮件通知或发送消息至服务器地址等多种方式实 时通知用户，让用户能够实时掌握云资源运行状态变化。

▫ 监控面板：使用户能在一个监控面板跨服务、跨维度地查看监控数据，将用户关注 的重点服务监控指标集中呈现，既能满足用户总览云服务运行概况，又能满足排查 故障时查看监控详情的需求。

▫ 资源分组：资源分组支持用户从业务角度集中管理其业务涉及到的弹性云服务器、 云硬盘、弹性 IP、带宽、数据库等资源。从而按业务来管理不同类型的资源、告警 规则、告警历史，可以迅速提升运维效率。

▫ OBS 转储：云监控服务各监控指标的原始数据的保留周期为两天，超过保留周期后 原始数据将不再保存。用户开通对象存储服务 OBS 后，可将原始数据同步保存至 OBS，以保存更长时间

云审计

云审计服务（Cloud Trace Service，简称 CTS）主要是提供云账户下资源的操作记录，通过 操作记录，用户可以实现安全分析、资源变更、合规审计、问题定位等功能。可以通过配置 OBS对象存储服务，将操作记录实时同步保存至OBS，以便保存更长时间的操作记录。

• 云上资源变更均可被管控，实时系统性记录所有人的操作，无需手工统计。

• 云审计服务支持将操作记录合并，周期性地生成事件文件，实时同步转存到OBS存储桶，帮助用户实现操作记录高可用、低成本的长久保存

LTS云日志

日志是记录系统运行过程中各种重要信息的文件，在系统运行过程中由各进程创建并记录。 为快速定位系统运行中出现的问题及开发过程中的程序调试问题提供详细信息

云日志服务（Log Tank Service，简称 LTS），用于收集来自主机和云服务的日志数据，通过 海量日志数据的分析与处理，可以将云服务和应用程序的可用性和性能最大化，为用户提供 一个实时、高效、安全的日志处理能力，可快速高效地进行实时决策分析、设备运维管理、 用户业务趋势分析等

需要安装 ICAgent.

运维日志平台：

▫ 企业应用的运维日志分散在不同的虚机上，包括应用运行日志、中间件日志等，日志分散，日志规模较大，为企业日志提供集中管理平台

• 优势：

▫ 全托管式：提供日志采集、存储、老化、搜索和转储

▫ 海量日志管理：支持每天百TB级日志的接入，十亿级日志秒级搜索

▫ 性价比高：维护成本低，按需计费，轻松应对高峰日志流量

未经允许禁止转载

文档原文件关注博主私信