感谢您发送咨询!我们的团队成员将很快与您联系。
感谢您发送预订!我们的团队成员将很快与您联系。
课程大纲
虚拟化细节
- 操作系统概念概述:CPU、内存、网络、存储
- 虚拟机监控程序
- 超级监督程序
- “主机”与“客户”操作系统
- 类型1和类型2虚拟机监控程序
- Citrix XEN、VMware ESX/ESXi、MS Hyper-V、IBM LPAR。
- 网络虚拟化
- 简要介绍7层OSI模型
- 聚焦网络层
- TCP/IP模型或互联网协议
- 聚焦单一垂直领域
- 应用层:SSL
- 网络层:TCP
- 互联网层:IPv4/IPv6
- 链路层:以太网
- 数据包结构
- 寻址:IP地址和域名
- 防火墙、负载均衡器、路由器、适配器
- 虚拟化网络
- 高级抽象:子网、区域。
- 实践练习:
- 熟悉ESXi集群和vSphere客户端。
- 在ESXi集群中创建/更新网络,从VMDK包部署客户机,启用ESXi集群中客户机之间的互联。
- 对运行中的虚拟机实例进行修改并捕获快照。
- 使用vSphere客户端更新ESXi中的防火墙规则。
2. 云计算:范式转变
- 快速、低成本的途径,将产品/解决方案推向全球
- 资源共享
- 虚拟化环境的虚拟化
- 关键优势:
- 按需资源弹性
- 构思-编码-部署,无需基础设施
- 快速的CI/CD管道
- 环境隔离与垂直自治
- 通过分层实现安全
- 成本优化
- 按需资源弹性
- 本地云与云服务提供商
- 作为分布式计算的有效抽象概念的云计算
3. 云解决方案层简介:
- IaaS(基础设施即服务)
- AWS、Azure、Google
- 选择一个提供商继续后续内容,推荐AWS。
- 介绍AWS VPC、AWS EC2等。
- PaaS(平台即服务)
- AWS、Azure、Google、CloudFoundry、Heroku
- 介绍AWS DynamoDB、AWS Kinesis等。
- SaaS(软件即服务)
- 简要概述
- Microsoft Office、Confluence、SalesForce、Slack
- SaaS建立在PaaS之上,PaaS建立在IaaS之上,IaaS建立在虚拟化之上
4. IaaS云实践项目
- 项目使用AWS作为IaaS云提供商
- 使用CentOS/RHEL作为操作系统的练习
- 也可以使用Ubuntu,但推荐RHEL/CentOS
- 从云管理员处获取个人AWS IAM账户
- 每个学员需独立完成以下步骤
- 能够按需创建自己的基础设施,是云计算能力的最佳体现
- 除非另有说明,使用AWS向导——AWS在线控制台——完成这些任务
- 在us-east-1区域创建一个公共VPC
- 两个子网(Subnet-1和Subnet-2)位于不同的可用区
- 参考https://docs.aws.amazon.com/AmazonVPC/latest/UserGuide/VPC_Scenarios.html。
- 创建三个独立的安全组
- SG-Internet
- 允许来自互联网的https 443和http 80入站流量
- 不允许其他入站连接
- SG-Service
- 仅允许来自SG-Internet的https 443和http 80入站流量
- 仅允许来自SG-Internet的ICMP
- 不允许其他入站连接
- SG-SSH:
- 仅允许来自学员实验室机器公共IP的SSH:22入站连接。如果实验室机器位于代理之后,则使用代理的公共IP。
- SG-Internet
- 两个子网(Subnet-1和Subnet-2)位于不同的可用区
- 部署一个与所选操作系统相关的AMI实例——推荐使用RHEL/CentOS的最新版本——并将实例托管在Subnet-1上。将实例附加到SG-Service和SG-SSH组。
- 从实验室机器通过SSH访问实例。
- 在此实例上安装NGINX服务器
- 放置静态内容——HTML页面、图片——由NGINX提供(通过HTTP 80端口),并为其定义URL。
- 从该机器本身测试URL。
- 从该运行实例创建AMI镜像。
- 部署新的AMI,并将实例托管在Subnet-2上。将实例附加到SG-Service和SG-SSH组。
- 运行NGINX服务器,验证步骤(i)中创建的静态内容的访问URL是否有效。
- 创建一个“经典”弹性负载均衡器,并将其附加到SG-Internet。
- 注意与应用负载均衡器和网络负载均衡器的区别。
- 创建路由规则,将所有http 80和https 443流量转发到由上述两个实例组成的实例组。
- 使用任何证书管理工具——如java keytool——创建密钥对和自签名证书,并将证书导入AWS证书管理器(ACM)
5. 云监控:简介与实践项目
- AWS CloudWatch指标
- 前往AWS CloudWatch仪表板查看实例
- 检索相关指标并解释其随时间的变化
- https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/viewing_metrics_with_cloudwatch.html
- 检索相关指标并解释其随时间的变化
- 前往AWS CloudWatch仪表板查看ELB
- 观察ELB指标并解释其随时间的变化
- https://docs.aws.amazon.com/elasticloadbalancing/latest/classic/elb-cloudwatch-metrics.html
6. 进阶学习概念
- 混合云——本地与公共云
- 迁移:从本地到公共云
- 应用程序代码迁移
- 数据库迁移
- DevOps
- 基础设施即代码
- AWS Cloud Formation模板
- 自动扩展
- 使用AWS CloudWatch指标确定健康状况
要求
本课程没有特定的入学要求。
受众
具备算法基础概念并熟悉至少一种编程/脚本语言,但无云计算经验的软件工程师/计算机科学家。
21 小时
客户评论 (1)
培训师讲解得非常清楚。
Cosmin Simota - Serviciul de Telecomunicatii Speciale
课程 - Cloud computing essentials for managers / software engineers
机器翻译