Huawei Cloud Certification, Esquemas de Matérias técnicas

Baixe Huawei Cloud Certification e outras Esquemas em PDF para Matérias técnicas, somente na Docsity!

2 Huawei Confidential

⚫ 一直以来，计算资源都是整个企业业务系统发展所需的大动脉，没有计算资源，

企业业务就无法正常运行。在云计算的时代里，计算服务也是云服务中的第一

大类服务，计算资源的重要性由此可见。

⚫ 本章，我们将带领大家了解华为云上的计算服务。

4 Huawei Confidential

⚫

计算资源是可测量数量的计算能力，可针对计算活动请求、分配计算资源，并将计算资

源用于计算活动。常见的计算资源包括 CPU

、内存。

⚫

计算云服务是云端可以提供计算资源的服务或产品。

弹性云服务器

ECS

裸金属服务器

BMS

专属主机

DeH

弹性伸缩

AS

云手机

CPH

函数工作流服务

FunctionGraph

云容器引擎

CCE

镜像服务

IMS

• 计算服务也成为“基础设施即服务（IaaS）”。计算平台会提供虚拟服务器实例、存

API

5 Huawei Confidential

1.

弹性云服务器

2. 镜像服务

弹性伸缩服务

裸金属服务器

5. 云容器引擎服务

其他计算服务

IO

IO

SSD

IO

SSD

I/O

自动备份。也可以根据需要随时通过控制台或API，备份云服务器和云硬盘指定

Web

▫ 漏洞扫描：支持通用Web漏洞检测、第三方应用漏洞检测、端口检测、指纹识

7 Huawei Confidential

ECS的优势

稳定可靠

安全保障

软硬结合

弹性伸缩

弹性伸缩

⚫ 自动调整计算资源

⚫ 灵活调整云服务器配置

⚫ 灵活的计费模式

稳定可靠

⚫ 丰富的磁盘种类

⚫ 高数据可靠性

⚫ 支持云服务器和云硬盘

的备份及恢复

软硬结合

⚫ 搭载专业的硬件设备

⚫ 随时获取虚拟化资源

安全保障

⚫ 多种安全服务，多维度防护

⚫ 安全评估

⚫ 智能化进程管理

⚫ 漏洞扫描

IP

Cloud Backup and Recovery

CBR

9 Huawei Confidential

ECS的产品架构

• ECS

▫ CPU

X86 CPU

CISC

CPU

RISC

(CPU)

作用，控制器负责发出CPU每条指令所需要的信息，寄存器保存运算或者指令的一些

• CPU架构是CPU厂商给属于同一系列的CPU产品定的一个规范，主要目的是为了区分

CPU

• 复杂指令集CPU（CISC，Complex instruction set computer）：Intel、AMD

CPU

RISC

Reduced instruction set computer

IBM

ARM

• CISC兼容性性强，指令繁多，长度可变，由微程序实现。 而RISC则指令少，使用频

11 Huawei Confidential

ECS的基础配置

⚫

ECS的基础配置包含计费模式，区域和可用区，CPU架构，规格/镜像。

12 Huawei Confidential

⚫

包年/包月

 预付费方式，按照订单的购买周期计费。

⚫ 按需计费

 后付费方式，可随时开通 /

购买资源，系统会根据实际使用情况按时间 /

带宽 /

流量 /

容量等计费。

⚫ 竞价计费

 后付费方式，华为云将可用的计算资源，按照一定折扣进行售卖，其价格随市场供需关系实时

变化，这种打折销售、价格实时变化的计费模式称为“竞价计费”。

14 Huawei Confidential

⚫

可用区（AZ，Availability Zone）一个AZ是一个或多个物理数据中心的集合，有独立的

风火水电， AZ

内逻辑上再将计算、网络、存储等资源划分成多个集群。

华为云

区域 1 区域 2

可用区 1

可用区 3 可用区 2

可用区 1

可用区 3 可用区 2

• AZ（available zone）可用分区：可以理解为一个region下有多个机房，每个机房就

是一个AZ。一个region可以有多个AZ，一个AZ只能属于一个region。每个AZ之间也

• 另外每个region中的AZ是互通的，虽然每个AZ有自己独立的网络（是指在高可用层

Region

AZ

AZ

15 Huawei Confidential

名称 目标 说明

Region

方便用户就近选择较低时延云数据中心，规避物理长

距离传输高时延问题

到最近Region网络时延不大于100ms；Region间网络时延大于10ms，

Region内网络时延 1 ～10ms

AZ 物理隔离的资源区域，不同的AZ具有独立风火水电

AZ内网络时延小于1ms；AZ内存储可共享；AZ间距离在30~200Km

间

DC

物理位置概念的数据中心；单DC可承载一个或多个站

点；单DC内可有一个或多个二层网络。

租户不可见，当前一个AZ只有一个DC，支持一个AZ多DC，DC内二

层网络时延等效于AZ。DC内三层网络时延等效与Region内的时延。

租户视图

公有云

Region

AZ

VM

AZ

DC

AZ

DC

AZ

Region Region

DC DC DC

pod pod pod

DC

pod pod pod pod

公有云

物理视图

AZ

VM

低时延高速网络 高时延低速网络

• DC是指数据中心，是公有云领域的基础设施。

• POD，

POD 512

台服务器，未来会扩展到 1024 ；一个POD在一个二层网络内，网络时延等效于AZ。

VPC

网络环境，可以在VPC中定义安全组、VPN、IP地址段、带宽等网络特性，方便

IP

DNS

IP

IP

▫ 未绑定弹性公网IP的云服务器无法直接访问外网，无法直接对外进行互相通信。

BGP

BGP

17 Huawei Confidential

ECS的网络配置

⚫

ECS网络使用VPC提供的网络，包括子网、安全组等。

• ECS的高级配置包含：

使用设置初始密码作为弹性云服务器的鉴权方式。Linux操作系统为root用户的

Windows

Administrator

18 Huawei Confidential

ECS的高级配置

⚫

ECS的高级配置包含云服务器名称、登录凭证、云备份、云服务器组和高级选项。

• ECS也支持SDK对接的管理方式，用户也可以通过SDK的管理方式来访问ECS。

20 Huawei Confidential

ECS的访问方式

⚫

公有云提供了Web化的服务管理平台，即管理控制台和基于HTTPS请求的REST API管理

方式。

控制台方式

API 方式

如果用户需要将公有云平台上的弹性云服务器集成到

第三方系统，用于二次开发，请使用API方式访问弹性

云服务器。

如果用户已注册公有云，可直接登录管理控制台，

从主页选择“弹性云服务器”。

VNC

“Administrator”

RDP

Windows

器：登录用户名为“Administrator”，且弹性云服务器必须绑定弹性公网IP

MSTSC

“Administrator”，且弹性云服务器必须绑定弹性公网IP

Windows

Administrator

且弹性云服务器必须绑定弹性公网IP

Mac OS

Windows

Administrator

且弹性云服务器必须绑定弹性公网IP

Windows

https://support.huaweicloud.com/usermanual-ecs/zh-cn_topic_0092494943.html。

21 Huawei Confidential

登录Windows ECS

⚫

根据需要选择登录方式，登录弹性云服务器。

密钥方式鉴权的ECS

密码方式鉴权的ECS

使用密钥文件解析密码

VNC方式

使用RDP文件登录

MSTSC方式

在移动设备上登录

在MacOS系统上登录