Cloud computing essentials for managers / software engineers 培訓

虚拟化详解

1. 操作系统概念概览：CPU、内存、网络、存储
2. 虚拟机监控程序
   1. 管理程序的管理程序
   2. “宿主机”与“客户”操作系统
   3. Type-1虚拟机监控程序与Type-2虚拟机监控程序
   4. Citrix XEN、VMware ESX/ESXi、MS Hyper-V、IBM LPAR
3. 网络虚拟化
   1. 七层OSI模型简介
   2. 重点：网络层
   3. TCP/IP模型或互联网协议
4. 聚焦单一纵向层次
   1. 应用层：SSL
   2. 网络层：TCP
   3. 互联网层：IPv4/IPv6
   4. 链路层：以太网
5. 数据包结构
   1. 寻址：IP地址与域名
   2. 防火墙、负载均衡器、路由器、适配器
   3. 虚拟化网络
   4. 更高阶抽象：子网、区域
6. 动手练习：
   1. 熟悉ESXi集群和vSphere客户端
   2. 在ESXi集群中创建/更新网络，从VMDK包部署客户机，启用ESXi集群中客户机之间的互联
   3. 修改运行中的虚拟机实例并捕获快照
   4. 使用vSphere客户端更新ESXi中的防火墙规则

2. 云计算：范式转变

1. 快速且低成本地将产品或解决方案推向全球的途径
2. 资源共享
   1. 虚拟化环境的再虚拟化
3. 主要优势：
   1. 按需资源弹性
      1. 构思->编码->部署，无需基础设施
      2. 快速的CI/CD流水线
   2. 环境隔离与纵向自主
   3. 通过分层实现安全
   4. 费用优化
4. 本地部署的云与云服务提供商
5. 云作为分布式计算的有效概念抽象

3. 云解决方案层次介绍：

1. IaaS（基础设施即服务）
   1. AWS、Azure、Google
   2. 选择一个提供商继续后续学习，推荐AWS。
      1. AWS VPC、AWS EC2等简介
2. PaaS（平台即服务）
   1. AWS、Azure、Google、CloudFoundry、Heroku
   2. AWS DynamoDB、AWS Kinesis等简介
3. SaaS（软件即服务）
   1. 简要概述
   2. Microsoft Office、Confluence、SalesForce、Slack
4. SaaS构建于PaaS之上，PaaS构建于IaaS之上，IaaS构建于虚拟化之上

4. IaaS云动手项目

1. 本项目使用AWS作为IaaS云服务提供商
2. 后续练习使用CentOS/RHEL操作系统
   1. Ubuntu也可以，但优先推荐RHEL/CentOS
3. 从云管理员处获取个人AWS IAM账户
4. 每位学员必须独立完成以下步骤
   1. 能够按需构建自己的整个基础设施，是云计算能力的最佳体现
   2. 除非另有说明，使用AWS向导——即AWS线上控制台——完成这些任务
5. 在us-east-1区域创建公有VPC
   1. 在两个不同可用区创建两个子网（Subnet-1和Subnet-2）
      1. 参考：https://docs.aws.amazon.com/vpc/latest/userguide/
   2. 创建三个独立的安全组
      1. SG-Internet
         1. 允许来自互联网的https 443和http 80入站流量
         2. 不允许其他入站连接
      2. SG-Service
         1. 仅允许来自安全组SG-Internet的https 443和http 80入站流量
         2. 仅允许来自SG-Internet的ICMP
         3. 不允许其他入站连接
      3. SG-SSH：
         1. 仅允许从与学员实验机公网IP匹配的单一IP进行SSH:22入站连接。如果实验机位于代理之后，则使用代理的公网IP。
6. 部署一个与你所选操作系统对应的AMI实例——优先选择AMI中可用的最新RHEL/CentOS版本——并将实例托管在Subnet-1上。将该实例关联到SG-Service和SG-SSH安全组。
7. 从实验机通过SSH访问该实例。
8. 在该实例上安装NGINX服务器
9. 放置你选择的静态内容——html页面、图片——由NGINX提供服务（通过HTTP的80端口），并为它们定义URL。
10. 在该机器上测试URL。
11. 从该运行中的实例创建AMI镜像。
12. 部署该新AMI，并将实例托管在Subnet-2上。将该实例关联到SG-Service和SG-SSH安全组。
13. 运行NGINX服务器，验证步骤(i)中创建的静态内容访问URL是否正常工作。
14. 创建新的“经典”弹性负载均衡器，并将其关联到SG-Internet。
    1. 注意其与应用负载均衡器和网络负载均衡器的区别。
15. 创建路由规则，将所有http 80和https 443流量转发到包含上述两个实例的实例组。
16. 使用任意证书管理工具——如java keytool等——创建密钥对和自签名证书，并将证书导入AWS证书管理器（ACM）

5. 云监控：介绍与动手项目

1. AWS CloudWatch指标
2. 前往实例的AWS CloudWatch控制面板
   1. 获取相关指标并解释其随时间的变化
      1. https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/viewing_metrics_with_cloudwatch.html
3. 前往ELB的AWS CloudWatch控制面板
   1. 观察ELB指标并解释其随时间的变化
   2. https://docs.aws.amazon.com/elasticloadbalancing/latest/classic/elb-cloudwatch-metrics.html

6. 进阶学习概念

1. 混合云——本地部署与公有云
2. 迁移：从本地部署到公有云
   1. 应用程序代码迁移
   2. 数据库迁移
3. DevOps
   1. 基础设施即代码
   2. AWS CloudFormation模板
4. 自动伸缩
   1. 使用AWS CloudWatch指标判断健康状况