云计算导论考试重点.docx

云计算的定义：云计算是一种IT资源的交付和使用模式.通过网络以按需、易扩展的方式获得所需的资源（硬件、平台、软件及服务等）。提供资源的网络被称为“云。云计算是一种服务模式.云计算的核心:让IT即服务般交付，让你把注意力放在所关心的事上，而非技术细节上.云计算的特征：1硬件和软件都是资源，通过互联网以服务的形式提供给用户.-提供服务2资源可根据需要进行动态扩展和配置-可伸缩3资源在物理上以分布式共享形式存在,逻辑上以单一整体的形式呈现。-共享4用户按需使用云中的资源，按实际使用量付费.-按需付费5多种设备的网络应用云计算的产业链：为什么会发生这场云计算变革？同所有的技术变革一样,它是技术进步、需求推动、商业模式转变共同推动的结果.主要推动因素如下：虚拟化技术的快速发展CPU等硬件的快速发展宽带网络的快速发展企业对IT基础设施的需求快速增长互联网行业对IT基础设施的需求变化迅速市场对云计算商业模式逐渐认可少数云计算先行者已经获得一定成功经济危机迫使用户降低总体拥有成本和减少一次性投入云计算的使用场景传统IDC（Internet DataCenter,互联网数据中心)企业云云存储系统虚拟桌面云开发测试云大规模数据处理云协作云游戏云云杀毒云构架层次总结基础设施层：是经过虚拟化后癿硬件资源和相关管理功能癿集合平台层:介于基础设施层和应用层乊间，是具有通用性和复用性癿软件资源癿集合，为云应用提供开发、运行、管理和监控癿环境应用层：是云上应用软件癿集合，这些应用构建在基础设施层提供癿资源和平台层提供癿环境乊上，通过网络交付给用户云构架的服务层次 基础设施即服务提供虚拟化癿计算资源、存储资源、网络资源Amazon EC2 平台即服务使软件开发人员充分利用开放癿资源来开发定制化癿应用Google AppEngine 软件即服务软件戒应用通过租用癿形式提供给用户使用Salesforce。comGoogle Gmail、Docs基础设施层的基本功能多租户：一个软件系统可以同时被多个实体所使用，每个实体之间是逡辑隔离、互丌影响的。一个租户可以是一个应用，也可以是一个组织.长尾理论核心思想:在微小癿需求如果能够得到满足就可以创造价值云计算降低应用癿开发和维护成本初创型公司和创新团队利用云计算快速将构想化为现实多租户数据存储方案独立数据库共享数据库，隔离数据架构共享数据库,共享数据架构独立数据库 方式：每个租户对应一个单独的数据库 优势：实现简单易数据恢复更加安全隔离 缺点：数据库服务器会因租户过多明显变慢硬件基础设施成本增长快 适用于：租户要求数据实现独立存储足够资金支付数据扩展和独立存储的成本银行,医疗等系统共享数据库，隔离数据架构 方式:不同的租户使用相同的数据库每个租户都拥有自己的表集，形成租户各自专门的架构 优势：容易进行数据模型扩展中等程度数据安全能够最大化利用每台数据库服务器的租赁性能 缺点:数据恢复困难 适用于:应用数据表相对较少最大化服务器性能重要可以把数据共同存储在同一数据库共享数据库，共享数据架构方式所有的租户使用相同的数据表并在同一个数据库中优势管理和备份的成本低能够最大化利用每台数据库服务器的性能缺点数据还原困难索引/查询/更新实现复杂很难进行数据模型扩展适用于可以把数据共同存储在同一数库最大化服务器性能要求高平台层的优势应用层的分类标准应用:采用多租户技术为数量众多癿用户提供相互隔离癿操作空间,提供癿服务是标准、一致癿如文档处理、电子邮件、日程管理等提供商往往是实力雄厚癿IT业巨头客户应用：标准的功能模块，并允许用户进行不限于界面癿深度定制如客户管理系统CRM、企业资源计划系统ERP提供商是规模较小癿与业公司多元应用：满足用户某一类特定需求癿创新型应用，满足特定用户癿多元化需求如地铁时刻表服务Mutiny、期权交易方案提供The Option Lab提供商多是规模较小癿开发团队云计算的价值CAP理论C：Consistency一致性A：Availability可用性P：Partition Tolerance分区容错性CAP理论的核心是：一个分布式系统不可能同时很好的满足一致性，可用性和分区容错性这三个需求,最多只能同时较好的满足两个。最终一致性模型只要最终所有的数据副本一致牺牲一致性来提高可用性Elastic Compute Cloud（EC2)l虚拟的计算机“无限能力可以根据用户需求来配置实例数量,从而改变租用的计算能力l主要特性灵活性：允许配置实例数量、地理位置低成本：按小时计费安全性：一整套安全措施易用性：自由构建应用程序，自动负载平衡容错性:无状态和多实例配置Simple Storage Service （S3）l作用通过提供的标准接口,将任意类型的数据存储在服务器上l目标可靠,易用,低使用成本横向扩展l架构在Dynamo上l非传统关系数据库l使文件操作尽量简单、高效不支持SQL的查询等功能，降低系统复杂性基本概念l对象（Object）基本存储单元：数据+ 元数据对象不超过5GB,元数据不超过2KB,文件名不超过1KBl键(Key）对象的唯一标示符l桶（Bucket）存储对象的容器（类似于文件夹）每个用户不超过100个桶,桶内对象数量不受限桶的名称全局唯一，不可以嵌套 保证用户数据的一致性而采取的一种折中手段，即在数据被充分传播到所有的存放节点之前返回给用户的仍是原数据S3安全措施1。身份认证基于HMAC-SHA1的数字签名方式来确定用户身份2。访问控制列表S3提供的可供用户自行定义的访问控制策略列表S3中有三大类型的授权用户F1）所有者F2)个人授权用户F3）组授权用户1。什么是多租户l多租户是一种结构-服务提供节点提供一个应用程序实例,多租户共同访问该实例.多租户指得就是一个单独的软件实例可以为多个组织服务.l2多租户应用多个租户共享硬件资源，硬件资源提供一个共享的应用和数据库实例.每个租户认为自己独占资源,因为实例提供高度的定制以满足租户所需.l租户-是指求租SaaS解决方案的企业实体。一个租户一般会有多个用户租户间共享资源越多,基础资源的利用率越高,单位资源成本越低， 租户间隔离性越差.多租户与多用户的区别l相同点-共享应用l不同点-多租户支持高度定制。交互界面不同工作流不同SLA不同多租户的优点:经济，易于更新开发，管理方便。缺点：更复杂（开发困难，对用户之间的数据的隔离性要求高），不够安全（当机，数据泄露）云计算面临的安全威胁云计算的滥用、恶用、拒绝服务攻击不安全的接口和API恶意的内部员工共享技术产生的问题数据泄漏账号和服务劫持未知的风险场景安全性要求。数据访问的权限控制。数据存储时的私密性。数据运行时的私密性.数据在网络上传输的私密性。数据完整性.数据持久可用性。数据访问速度