A API Application Programming Interface 见 应 用 程 序 编 程 接 口 ARP Address Resolution Protocol 地 址 解 析 协 议 为 IP 地 址 到 对 应 的 硬 件 地 址 之 间 提 供 动 态 映 射 阿 里 云 内

Transcription

1

2 A API Application Programming Interface 见 应 用 程 序 编 程 接 口 ARP Address Resolution Protocol 地 址 解 析 协 议 为 IP 地 址 到 对 应 的 硬 件 地 址 之 间 提 供 动 态 映 射 阿 里 云 内 容 分 发 网 络 Alibaba Cloud Content Delivery Network 一 种 分 布 式 网 络, 能 够 将 用 户 的 请 求 分 配 至 最 适 合 他 的 节 点, 使 用 户 可 以 以 最 快 的 速 度 取 得 他 所 需 的 内 容 阿 里 云 云 市 场 Alibaba Cloud Marketplace 一 个 为 阿 里 云 提 供 应 用 软 件 的 市 场 在 云 市 场, 您 可 以 从 第 三 方 供 应 商 购 买 应 用 安 全 组 是 一 种 虚 拟 防 火 墙, 具 备 状 态 检 测 包 过 滤 功 能, 设 置 单 台 或 多 台 云 服 务 器 的 网 络 访 问 控 制 同 一 安 全 组 内 的 实 例 之 间 网 络 互 通, 不 同 安 全 组 的 实 例 之 间 默 认 内 网 不 通, 可 以 授 权 两 个 安 全 组 之 间 互 访 1

3 按 量 读 吞 吐 量 数 据 表 每 一 秒 钟 实 际 消 耗 的 读 吞 吐 量 中 超 出 预 留 读 吞 吐 量 的 部 分, 统 计 周 期 为 1 秒 按 量 写 吞 吐 量 数 据 表 每 一 秒 钟 实 际 消 耗 的 读 吞 吐 量 中 超 出 预 留 读 吞 吐 量 的 部 分, 统 计 周 期 为 1 秒 B 备 可 用 区 Slave Availability Zone 负 载 均 衡 会 在 某 些 地 域 的 多 个 可 用 区 进 行 部 署, 用 户 可 指 定 主 备 可 用 区 创 建 负 载 均 衡 实 例, 当 主 可 用 区 发 生 故 障 时, 该 实 例 可 切 换 到 备 可 用 区 工 作 本 地 SSD 盘 一 种 来 自 实 例 所 在 物 理 机 的 本 地 存 储 白 名 单 对 用 户 状 态 进 行 标 识 的 方 式 与 黑 名 单 相 对 的 概 念, 当 用 户 被 设 置 在 白 名 单 内 的 时 候, 该 用 户 能 够 通 过 ; 反 之, 则 不 能 通 过 边 界 路 由 器 Virtual Boarder Router 客 户 在 物 理 专 线 上 可 以 创 建 多 个 边 界 路 由 器, 每 个 边 界 路 由 器 负 责 专 线 上 一 个 VLAN 的 数 据 在 阿 里 云 上 的 转 发 通 过 边 界 路 由 器, 客 户 的 数 据 可 以 直 达 阿 里 云 任 何 地 域 边 缘 节 点 距 离 最 终 用 户 接 入 具 有 较 少 的 中 间 环 节 的 网 络 节 点, 对 最 终 接 入 用 户 有 较 好 的 响 应 能 力 和 连 接 速 度 表 格 存 储 Table Store 阿 里 云 海 量 高 并 发 低 延 时 的 NoSQL 数 据 存 储 服 务 2

4 标 签 云 服 务 器 ECS 的 标 识, 便 于 对 大 量 的 云 服 务 器 ECS 实 例 进 行 分 类 管 理 C CIDR Classless Inter-Domain Routing 见 无 类 域 间 选 路 CNAME 记 录 一 个 别 名 记 录 ( Canonical Name ); 当 DNS 系 统 在 查 询 CNAME 左 面 的 名 称 的 时 候, 都 会 转 向 CNAME 右 面 的 名 称 再 进 行 查 询, 一 直 追 踪 到 最 后 的 PTR 或 A 名 称, 成 功 查 询 后 才 会 做 出 回 应, 否 则 失 败 cookie 指 某 些 网 站 为 了 辨 别 用 户 身 份 进 行 session 跟 踪 而 储 存 在 用 户 本 地 终 端 上 的 数 据 ( 通 常 经 过 加 密 ) 操 作 是 指 某 个 用 户 针 对 某 个 具 体 云 资 源 实 施 的 具 体 操 作, 可 以 是 控 制 台 操 作, 也 可 以 是 API 操 作 长 连 接 指 在 一 个 连 接 上 可 以 连 续 发 送 多 个 数 据 包, 在 连 接 保 持 期 间, 如 果 没 有 数 据 包 发 送, 需 要 双 方 发 链 路 检 测 包 超 文 本 传 输 协 议 HyperText Transfer Protocol 是 一 种 分 布 式, 协 作 式 的, 超 媒 体 信 息 系 统 它 是 一 种 通 用 的, 无 状 态 的, 面 向 应 用 的 协 议 重 置 消 费 位 点 以 时 间 轴 为 坐 标, 在 消 息 持 久 化 存 储 的 时 间 范 围 内 ( 默 认 3 天 ), 重 新 设 置 消 息 订 阅 者 对 其 订 阅 Topic 的 消 费 进 度, 设 置 完 成 后 订 阅 者 将 接 收 设 定 时 间 点 之 后 由 消 息 发 布 者 发 送 到 MQ 服 务 端 的 消 息 传 输 控 制 协 议 3

5 Transmission Control Protocol 是 一 种 面 向 连 接 的 可 靠 的 基 于 字 节 流 的 传 输 层 通 信 协 议 查 询 数 QPS 每 秒 查 询 处 理 量, 包 括 Select Insert Delete 和 Update 等 操 作 存 储 空 间 bucket 用 户 用 来 管 理 所 存 储 对 象 (object) 的 单 元 所 有 的 对 象 都 必 须 隶 属 于 某 个 存 储 空 间 D DB 即 云 数 据 库 Redis 版 中 的 Database 云 数 据 库 Redis 版 支 持 16 个 DB, 默 认 写 入 到 第 0 个 DB 中 DDoS Distributed Denial of Service 见 分 布 式 拒 绝 服 务 DNAT Destination Network Address Translation 目 的 地 址 转 换 其 作 用 是 将 IP 数 据 包 的 目 的 地 址 转 换 成 另 外 一 个 地 址 定 时 消 息 消 息 生 产 者 将 消 息 发 送 到 MQ 服 务 端, 但 并 不 期 望 这 条 消 息 立 马 投 递, 而 是 推 迟 到 在 当 前 时 间 点 之 后 的 某 一 个 时 间 投 递 到 消 息 消 费 者 进 行 消 费, 该 消 息 即 定 时 消 息 读 写 次 数 应 用 每 秒 钟 从 数 据 库 中 读 取 和 写 入 的 次 数 4

6 读 写 量 应 用 每 秒 钟 从 数 据 库 读 取 和 写 入 的 数 据 量 读 写 能 力 单 位 访 问 表 格 存 储 的 最 小 计 费 单 位,1 单 位 读 能 力 表 示 从 数 据 表 中 读 一 条 4KB 数 据,1 单 位 写 能 力 表 示 向 数 据 表 写 一 条 4KB 数 据 操 作 数 据 大 小 不 足 4KB 的 部 分 向 上 取 整 端 口 是 设 备 与 外 界 通 讯 交 流 的 出 口, 一 般 通 过 端 口 号 来 标 记 端 口, 端 口 号 只 有 整 数, 范 围 是 从 0 到 多 因 素 认 证 多 因 素 认 证 (Multi-Factor Authentication, MFA) 是 一 种 简 单 有 效 的 最 佳 安 全 实 践 方 法, 它 能 够 在 用 户 名 和 密 码 之 外 再 额 外 增 加 一 层 安 全 保 护 启 用 MFA 后, 用 户 登 录 阿 里 云 网 站 时, 系 统 将 要 求 输 入 用 户 名 和 密 码 ( 第 一 安 全 要 素 ), 然 后 要 求 输 入 来 自 其 MFA 设 备 的 可 变 验 证 码 ( 第 二 安 全 要 素 ) 这 些 多 重 要 素 结 合 起 来 将 为 您 的 账 户 提 供 更 高 的 安 全 保 护 地 域 Region 通 过 内 网 可 互 通 的 若 干 个 物 理 位 置 短 连 接 指 通 讯 双 方 有 数 据 交 互 时, 就 建 立 一 个 连 接, 数 据 发 送 完 成 后, 则 断 开 此 连 接, 即 每 次 连 接 只 完 成 一 次 数 据 的 发 送 对 象 对 象 是 OSS 存 储 数 据 的 基 本 单 元, 也 被 称 为 OSS 的 文 件 对 象 由 元 信 息 (Object Meta), 用 户 数 据 (Data) 和 文 件 名 (Key) 组 成 对 象 由 一 个 在 存 储 空 间 内 部 唯 一 的 键 值 来 标 示 对 象 存 储 Object Storage Service 以 对 象 作 为 存 储 单 元, 并 提 供 对 象 级 访 问 接 口 的 云 存 储 多 可 用 区 5

7 由 同 一 地 域 内 不 同 可 用 区 组 合 成 的 物 理 区 域, 能 够 应 对 可 用 区 级 别 的 故 障 E ECS 见 云 服 务 器 F FlexGW 云 市 场 中 提 供 了 VPN SNAT 基 础 服 务 的 一 款 镜 像 防 火 墙 是 指 一 种 将 内 网 和 公 网 分 开 的 一 种 隔 离 技 术 分 布 式 拒 绝 服 务 Distributed Denial of Service 攻 击 指 借 助 于 客 户 / 服 务 器 技 术, 将 多 个 计 算 机 联 合 起 来 作 为 攻 击 平 台, 对 一 个 或 多 个 目 标 发 动 DDoS 攻 击, 从 而 成 倍 地 提 高 拒 绝 服 务 攻 击 的 威 力 负 载 均 衡 Server Load Balancer 负 载 均 衡 是 对 多 台 云 服 务 器 进 行 流 量 分 发 的 服 务 负 载 均 衡 可 以 通 过 流 量 分 发 扩 展 应 用 系 统 对 外 的 服 务 能 力, 通 过 消 除 单 点 故 障 提 升 应 用 系 统 的 可 用 性 负 载 均 衡 监 听 负 载 均 衡 监 听 是 负 载 均 衡 实 例 下 的 一 个 概 念, 包 含 前 端 端 口 后 端 端 口 负 载 均 衡 策 略 和 健 康 检 查 配 置 等, 每 个 监 听 对 应 后 端 的 一 个 应 用 服 务 负 载 均 衡 实 例 负 载 均 衡 服 务 的 一 个 运 行 实 例, 用 户 要 使 用 负 载 均 衡 服 务, 就 必 须 先 创 建 一 个 负 载 均 衡 实 例 6

8 ,LoadBalancerId 是 识 别 用 户 负 载 均 衡 实 例 的 唯 一 标 识 服 务 器 服 务 器 是 这 样 一 个 应 用 程 序, 它 同 意 请 求 端 的 连 接, 并 发 送 响 应 (response) 任 何 给 定 的 程 序 都 有 可 能 既 做 客 户 端 又 做 服 务 器 服 务 水 平 协 议 Service Level Agreement 服 务 提 供 者 和 客 户 之 间 就 服 务 和 服 务 目 标 达 成 的 书 面 协 议 注 1: 服 务 提 供 者 和 提 供 商 之 间 也 可 建 立 服 务 水 平 协 议 提 供 商 可 以 由 一 个 内 部 组, 或 一 个 客 户 担 当 注 2: 服 务 水 平 协 议 可 以 是 合 同 或 其 他 纸 质 协 议 的 组 成 部 分 访 问 密 钥 AccessKey AccessKey, 简 称 AK, 指 的 是 访 问 身 份 验 证 中 用 到 的 AccessKeyId 和 AccessKeySecret OSS 通 过 使 用 AccessKeyId 和 AccessKeySecret 对 称 加 密 的 方 法 来 验 证 某 个 请 求 的 发 送 者 身 份 AccessKeyId 用 于 标 示 用 户,AccessKeySecret 是 用 户 用 于 加 密 签 名 字 符 串 和 OSS 用 来 验 证 签 名 字 符 串 的 密 钥, 其 中 AccessKeySecret 必 须 保 密 访 问 模 式 访 问 模 式 定 义 了 RDS 实 例 的 数 据 包 传 输 路 径 Performance 类 型 为 标 准 访 问 模 式,Safty 类 型 为 高 安 全 访 问 模 式 G 高 可 用 High Availability 指 的 是 通 过 尽 量 缩 短 因 日 常 维 护 操 作 ( 计 划 ) 和 突 发 的 系 统 崩 溃 ( 非 计 划 ) 所 导 致 的 停 机 时 间, 以 提 高 系 统 和 应 用 的 可 用 性 高 速 通 道 ExpressConnect 依 托 阿 里 云 优 质 基 础 设 施 实 现 的 数 据 传 输 通 道, 用 于 不 同 网 络 间 进 行 安 全 可 靠 的 内 网 通 信, 比 如 VPC 间 VPC 与 物 理 IDC 机 房 之 间 7

9 高 性 能 集 群 实 例 指 具 有 集 群 扩 展 性 的 云 数 据 库 Redis 版 实 例 集 群 实 例 有 更 好 的 扩 展 性 和 性 能, 但 是 在 功 能 上 也 有 一 定 的 限 制 高 性 能 实 例 提 供 良 好 的 读 写 性 能 的 实 例 规 格 广 播 消 费 一 个 Consumer ID 所 标 识 的 所 有 Consumer 都 会 各 自 消 费 某 条 消 息 一 次 例 如 某 个 Topic 有 9 条 消 息, 一 个 Consumer ID 有 3 个 Consumer 实 例, 那 么 在 广 播 消 费 模 式 下 每 个 实 例 都 会 各 自 消 费 9 条 消 息 H HAProxy HAProxy 提 供 高 可 用 性 负 载 均 衡 以 及 基 于 TCP 和 HTTP 应 用 的 代 理, 支 持 虚 拟 主 机, 它 是 免 费 快 速 并 且 可 靠 的 一 种 解 决 方 案 会 话 保 持 是 负 载 均 衡 的 一 个 基 本 功 能, 会 把 来 自 同 一 客 户 端 的 访 问 请 求 分 发 到 同 一 台 后 端 服 务 器 上 进 行 处 理 恢 复 点 目 标 RPO 是 Recovery Point Object 的 缩 写, 代 表 故 障 发 生 后 允 许 丢 失 的 数 据 量 I InnoDB MySQL 的 binary 标 准 的 数 据 库 引 擎 之 一 在 传 统 的 ISAM 与 MyISAM 引 擎 基 础 上,InnoDB 还 支 持 ACID 兼 容 的 事 务 (Transaction) 功 能 IOPS 实 例 的 每 秒 读 和 写 的 请 求 次 数 8

10 J 计 费 方 式 根 据 云 服 务 资 源 使 用 量 提 供 相 应 的 计 费 方 式, 通 常 包 括 : 按 流 量 按 带 宽 按 时 长 等 计 费 方 式 集 群 消 费 一 个 Consumer ID 所 标 识 的 所 有 Consumer 平 均 分 摊 消 费 消 息 例 如 某 个 Topic 有 9 条 消 息, 一 个 Consumer ID 有 3 个 Consumer 实 例, 那 么 在 集 群 消 费 模 式 下 每 个 实 例 平 均 分 摊, 只 消 费 其 中 的 3 条 消 息 健 康 检 查 是 负 载 均 衡 的 一 个 基 本 功 能, 会 对 每 个 后 端 服 务 器 进 行 检 查, 只 将 流 量 转 发 到 状 态 正 常 的 服 务 器 上, 保 证 负 载 均 衡 的 高 可 用 交 换 机 交 换 机 是 组 成 VPC 网 络 的 基 础 网 络 设 备 它 可 以 连 接 不 同 的 云 产 品 实 例 在 VPC 网 络 内 创 建 云 产 品 实 例 的 时 候, 必 须 指 定 云 产 品 实 例 所 在 的 交 换 机 镜 像 云 服 务 器 ECS 实 例 运 行 环 境 的 模 板, 一 般 包 括 操 作 系 统 和 预 装 的 软 件 可 分 为 公 共 镜 像 自 定 义 镜 像 共 享 镜 像 镜 像 市 场 可 用 于 创 建 新 的 ECS 实 例 和 更 换 ECS 实 例 的 系 统 盘 K keepalived keepalived 是 一 个 类 似 于 layer3 4 和 5 交 换 机 制 的 软 件, 也 就 是 我 们 平 时 说 的 第 3 层 第 4 层 和 第 5 层 交 换 Keepalived 的 作 用 是 检 测 web 服 务 器 的 状 态, 如 果 有 一 台 web 服 务 器 死 机, 或 工 作 出 现 故 障,Keepalived 将 检 测 到, 并 将 有 故 障 的 web 服 务 器 从 系 统 中 剔 除, 当 web 服 务 器 工 作 正 常 后 Keepalived 自 动 将 web 服 务 器 加 入 到 服 务 器 群 中, 这 些 工 作 全 部 自 动 完 成, 不 需 要 人 工 干 涉, 需 要 人 工 做 的 只 是 修 复 故 障 的 web 服 务 器 客 户 端 为 发 送 请 求 建 立 连 接 的 程 序 9

11 可 用 区 Availability Zone 是 指 在 同 一 地 域 下, 电 力 和 网 络 互 相 独 立 的 物 理 区 域, 故 障 会 被 隔 离 在 一 个 可 用 区 内 在 同 一 地 域 下 可 用 区 内 与 可 用 区 之 间 内 网 互 通, 同 一 可 用 区 内 的 ECS 实 例 网 络 延 时 更 小 ; 不 同 可 用 区 之 间 故 障 隔 离 可 用 性 授 权 实 体 进 行 按 需 访 问 和 使 用 的 特 性 快 照 某 一 个 时 间 点 上 某 一 个 磁 盘 的 数 据 备 份 包 括 自 动 快 照 和 手 动 快 照 两 种 类 型 L LVS Linux Virtual Server 其 实 它 是 一 种 集 群 (Cluster) 技 术, 采 用 IP 负 载 均 衡 技 术 和 基 于 内 容 请 求 分 发 技 术 调 度 器 具 有 很 好 的 吞 吐 率, 将 请 求 均 衡 地 转 移 到 不 同 的 服 务 器 上 执 行, 且 调 度 器 自 动 屏 蔽 掉 服 务 器 的 故 障, 从 而 将 一 组 服 务 器 构 成 一 个 高 性 能 的 高 可 用 的 虚 拟 服 务 器 整 个 服 务 器 集 群 的 结 构 对 客 户 是 透 明 的, 而 且 无 需 修 改 客 户 端 和 服 务 器 端 的 程 序 LVSGW LVS 网 关, 用 于 云 服 务 接 入 冷 却 时 间 在 同 一 伸 缩 组 内, 一 个 伸 缩 活 动 执 行 完 成 后 的 一 段 锁 定 时 间 在 这 段 锁 定 时 间 内, 该 伸 缩 组 不 执 行 其 他 的 伸 缩 活 动 连 接 客 户 端 和 RDS 实 例 之 间 的 TCP 连 接 如 果 客 户 端 使 用 了 连 接 池, 则 客 户 端 和 RDS 实 例 之 间 的 连 接 为 长 连 接, 反 之 则 为 短 连 接 连 接 串 10

12 连 接 串 包 括 连 接 地 址 端 口 数 据 库 名 数 据 库 账 号 和 账 户 对 应 的 密 码, 例 如 连 接 密 码 用 于 连 接 云 数 据 库 的 密 码 云 数 据 库 Redis 版 密 码 拼 接 方 法 为 : 实 例 ID 自 定 义 密 码 比 如, 在 购 买 时 设 置 的 密 码 为 1234, 分 配 的 实 例 ID 为 xxxx, 那 么 密 码 即 为 xxxx:1234 其 他 版 本 的 云 数 据 库 的 连 接 密 码 可 以 在 管 理 控 制 台 中 设 置 连 接 数 实 例 当 前 总 连 接 数, 包 括 活 跃 连 接 数 和 总 连 接 数 路 由 表 路 由 表 是 指 路 由 器 上 管 理 路 由 条 目 的 列 表 路 由 器 路 由 器 是 VPC 网 络 的 枢 纽, 它 可 以 连 接 VPC 内 的 各 个 交 换 机, 同 时 也 是 连 接 VPC 与 其 他 网 络 的 网 关 设 备 它 会 根 据 具 体 的 路 由 条 目 的 设 置 来 转 发 网 络 流 量 路 由 器 接 口 一 种 虚 拟 的 网 络 设 备, 可 以 挂 载 在 路 由 器 并 与 其 他 路 由 器 接 口 进 行 高 速 通 道 互 联, 实 现 不 同 网 络 间 的 内 网 互 通 路 由 条 目 Route Entry 路 由 表 中 的 每 一 项 称 为 一 条 路 由 条 目, 路 由 条 目 定 义 了 通 向 指 定 目 标 网 段 的 网 络 流 量 的 下 一 跳 地 址, 路 由 条 目 包 括 系 统 路 由 和 自 定 义 路 由 两 种 类 型 M MGW 专 线 网 关, 用 于 专 线 接 入 11

13 MSTP 基 于 SDH 的 多 业 务 传 送 平 台 是 指, 基 于 SDH 平 台 同 时 实 现 TDM ATM 以 太 网 等 业 务 的 接 入 处 理 和 传 送, 提 供 统 一 网 管 的 多 业 务 节 点 免 用 户 名 密 码 访 问 指 用 户 可 以 在 已 获 授 权 的 ECS 上 无 需 用 户 名 密 码 即 可 访 问 对 应 的 云 数 据 库 Memcache 更 多 详 情 请 参 见 云 数 据 库 Memcache 版 免 密 码 访 问 介 绍 命 中 率 用 户 读 取 成 功 的 成 功 次 数 / 用 户 读 取 次 数 N NAT 见 网 络 地 址 转 换 内 网 IP 为 来 源 IP 为 私 网 的 客 户 端 提 供 服 务 的 连 接 地 址 O OSS Object Storage Service 见 对 象 存 储 Q QPS 12

14 Query Per Second 是 对 一 个 特 定 的 查 询 服 务 器 在 规 定 时 间 内 所 处 理 流 量 多 少 的 衡 量 标 准, 在 因 特 网 上, 作 为 域 名 系 统 服 务 器 的 机 器 的 性 能 经 常 用 每 秒 查 询 率 来 衡 量 后 端 服 务 器 权 重 是 一 个 相 对 概 念, 某 一 指 标 的 权 重 是 指 该 指 标 在 整 体 评 价 中 的 相 对 重 要 程 度 R RDS Relational Database Service 见 云 数 据 库 容 量 型 实 例 提 供 更 经 济 的 存 储 和 读 写 成 本 的 实 例 规 格 软 件 开 发 工 具 包 Software Development Kit / SDK 软 件 开 发 工 具 包 ( 外 语 首 字 母 缩 写 :SDK 外 语 全 称 :Software Development Kit) 一 般 都 是 一 些 软 件 工 程 师 为 特 定 的 软 件 包 软 件 框 架 硬 件 平 台 操 作 系 统 等 建 立 应 用 软 件 时 的 开 发 工 具 的 集 合 软 件 自 定 义 网 络 SDN/Software Defined Network 通 过 将 网 络 设 备 控 制 面 与 数 据 面 分 离 开 来, 从 而 实 现 了 网 络 流 量 的 灵 活 控 制, 为 核 心 网 络 及 应 用 的 创 新 提 供 了 良 好 的 平 台 S SASL SASL 全 称 Simple Authentication and Security Layer, 是 一 种 用 来 扩 充 C/S 模 式 验 证 能 力 的 机 制 13

15 memcached 从 版 本 开 始, 支 持 SASL 认 证 由 于 云 数 据 库 Memcache 版 的 多 租 户 共 享 特 性, 也 采 用 SASL 作 为 鉴 权 机 制 SASL 本 质 上 是 使 用 密 码 保 证 的 缓 存 数 据 安 全, 建 议 采 用 强 密 码 和 定 期 修 改 密 码 的 策 略 云 数 据 库 Memcache 将 每 60S 自 动 进 行 一 次 鉴 权 SDK Software Development Kit 见 软 件 开 发 工 具 包 SDN 见 软 件 自 定 义 网 络 SLA Service-Level Agreement 服 务 的 企 业 与 客 户 之 间 就 服 务 的 品 质 水 准 性 能 等 方 面 所 达 成 的 双 方 共 同 认 可 的 协 议 或 契 约 SNAT Source Network Address Translation 源 地 址 转 换 其 作 用 是 将 IP 数 据 包 的 源 地 址 转 换 成 另 外 一 个 地 址 SSH 由 IETF 的 网 络 工 作 小 组 (Network Working Group) 所 制 定 ;SSH 为 建 立 在 应 用 层 和 传 输 层 基 础 上 的 安 全 协 议 实 例 一 个 独 立 的 虚 拟 机, 包 含 CPU 内 存 操 作 系 统 带 宽 磁 盘 等 基 础 的 云 计 算 组 件 实 例 ID 实 例 对 应 一 个 用 户 空 间, 是 使 用 云 数 据 库 的 基 本 单 位 云 数 据 库 对 单 个 实 例 根 据 不 同 的 容 量 规 格 有 不 同 的 连 接 数 带 宽 CPU 处 理 能 力 等 限 制 用 户 可 在 控 制 台 中 看 到 自 己 购 买 的 实 例 ID 列 表 云 数 据 库 实 例 分 为 主 - 从 双 节 点 实 例 和 高 性 能 集 群 实 例 两 种 授 权 策 略 授 权 策 略 是 阿 里 云 定 义 的 描 述 权 限 的 语 言 规 范 访 问 策 略 语 言 请 参 考 : 14

16 事 物 数 TPS 每 秒 事 务 处 理 量, 包 括 Insert Delete 和 Update 等 操 作 数 据 生 命 周 期 数 据 的 存 活 时 间, 属 性 列 数 据 的 版 本 号 距 离 当 前 时 间 大 于 数 据 生 命 周 期 即 为 过 期 数 据 数 据 盘 仅 包 含 数 据 的 磁 盘, 不 含 操 作 系 统 私 网 Intranet 是 一 个 使 用 与 因 特 网 同 样 技 术 的 计 算 机 网 络, 它 通 常 建 立 在 一 个 企 业 或 组 织 的 内 部 并 为 其 成 员 提 供 信 息 的 共 享 和 交 流 等 服 务 身 份 凭 证 用 户 登 录 账 户 需 要 进 行 的 身 份 验 证 包 括 Password AccessKey MFA-Key 伸 缩 触 发 任 务 用 于 触 发 伸 缩 规 则 的 任 务, 如 定 时 任 务 云 监 控 的 报 警 任 务 伸 缩 规 则 定 义 具 体 的 扩 展 或 收 缩 操 作, 例 如 加 入 或 移 出 N 个 ECS 实 例 伸 缩 活 动 伸 缩 规 则 成 功 触 发 后, 就 会 产 生 一 条 伸 缩 活 动 伸 缩 活 动 主 要 用 来 描 述 伸 缩 组 内 ECS 实 例 的 变 化 情 况 伸 缩 配 置 定 义 用 于 弹 性 伸 缩 的 ECS 实 例 的 配 置 信 息 伸 缩 组 一 个 具 有 相 同 应 用 场 景 的 ECS 实 例 的 集 合, 定 义 了 组 内 ECS 实 例 数 的 最 大 值 最 小 值 及 其 相 关 联 的 负 载 均 衡 实 例 15

17 和 RDS 实 例 等 属 性 T TCP Transmission Control Protocol 见 传 输 控 制 协 议 Tengine Tengine 是 由 淘 宝 网 发 起 的 Web 服 务 器 项 目 它 在 Nginx 的 基 础 上, 针 对 大 访 问 量 网 站 的 需 求, 添 加 了 很 多 高 级 功 能 和 特 性 TPS 每 秒 钟 SQL 语 句 执 行 次 数 和 事 务 处 理 数 弹 性 公 网 IP Elastic IP / EIP 为 用 户 提 供 公 网 带 宽 服 务, 用 户 可 将 EIP 实 例 与 ECS SLB 实 例 绑 定 或 解 绑, 匹 配 用 户 的 不 同 业 务 场 景 支 持 按 流 量 和 按 带 宽 两 种 计 费 方 式 弹 性 伸 缩 Auto Scaling 根 据 用 户 的 业 务 需 求 和 策 略, 自 动 调 整 其 弹 性 计 算 资 源 的 管 理 服 务 其 能 够 在 业 务 增 长 时 自 动 增 加 ECS 实 例, 并 在 业 务 下 降 时 自 动 减 少 ECS 实 例 同 城 容 灾 是 指 在 相 同 Region 下 建 立 两 套 独 立 的 数 据 中 心, 当 一 处 因 意 外 停 止 工 作 时, 另 一 处 不 受 影 响 透 明 数 据 加 密 透 明 数 据 加 密 (Transparent Data Encryption, 简 称 TDE) 是 用 来 对 整 个 数 据 库, 包 括 数 据 和 日 志 文 件 执 行 实 时 I/O 加 密 和 解 密 的 功 能 TDE 对 于 连 接 到 所 选 数 据 库 的 应 用 程 序 来 说 是 完 全 透 明 的, 它 不 需 要 对 现 有 应 用 程 序 做 任 何 改 变 16

18 吞 吐 量 吞 是 指 对 网 络 设 备 端 口 虚 电 路 或 其 他 设 施, 单 位 时 间 内 成 功 地 传 送 数 据 的 数 量 U UDP User Datagram Protocol 见 用 户 数 据 报 协 议 V VLAN Virtual Local Area Network VLAN 是 一 种 将 局 域 网 设 备 从 逻 辑 上 划 分 成 一 个 个 网 段, 从 而 实 现 虚 拟 工 作 组 的 新 兴 数 据 交 换 技 术 VPC Virtual Private Cloud Alibaba Cloud VPC 专 有 网 络 是 用 户 基 于 阿 里 云 创 建 的 自 定 义 私 有 网 络, 不 同 的 专 有 网 络 之 间 彻 底 逻 辑 隔 离, 用 户 可 以 在 自 己 创 建 的 专 有 网 络 内 创 建 和 管 理 云 产 品 实 例, 比 如 ECS,Intranet 负 载 均 衡,RDS 等 VPN Virtual Private Network 虚 拟 专 用 网 络 指 的 是 在 公 用 网 络 上 建 立 专 用 网 络 的 技 术 VXLAN 虚 拟 可 扩 展 局 域 网 它 是 一 种 在 UDP 中 封 装 MAC 的 简 单 机 制, 可 以 创 建 跨 多 个 物 理 IP 子 网 的 虚 拟 2 层 子 网 W 17

19 外 网 地 址 为 来 源 IP 为 公 网 的 客 户 端 提 供 服 务 的 连 接 地 址 网 络 地 址 转 换 Network Address Translation / NAT 它 是 一 个 IETF(Internet Engineering Task Force, Internet 工 程 任 务 组 ) 标 准, 允 许 一 个 整 体 机 构 以 一 个 公 用 IP(Internet Protocol) 地 址 出 现 在 Internet 上 网 络 类 型 网 络 类 型 定 义 了 RDS 实 例 内 网 地 址 可 被 访 问 的 范 围 Classic 类 型 ( 经 典 网 络 ) 支 持 公 有 云 范 围 内 的 访 问 ;VPC 类 型 ( 专 有 网 络 ) 只 支 持 一 个 VPC 网 络 范 围 内 的 访 问 无 类 域 间 选 路 Classless Inter-Domain Routing / CIDR 是 一 个 防 止 Internet 路 由 表 膨 胀 的 方 法, 它 也 成 为 超 网 (supernetting) DICR 的 基 本 观 点 是 采 用 一 种 分 配 多 个 IP 地 址 的 方 式, 使 其 能 够 将 路 由 表 中 的 许 多 表 项 总 和 成 更 少 的 数 目 物 理 专 线 客 户 直 接 连 接 到 阿 里 云 的 物 理 线 路 的 抽 象, 客 户 每 使 用 一 根 专 线 接 入 阿 里 云, 就 会 在 阿 里 云 拥 有 一 个 物 理 专 线 对 象 X 系 统 盘 包 含 操 作 系 统 的 磁 盘 消 息 消 息 队 列 中 信 息 传 递 的 载 体 消 息 ID 18

20 消 息 的 全 局 唯 一 标 识, 由 MQ 系 统 自 动 生 成, 唯 一 标 识 某 条 消 息 消 息 Key 消 息 的 业 务 标 识, 由 消 息 生 产 者 设 置, 唯 一 标 识 某 个 业 务 逻 辑 消 息 生 产 者 也 称 为 发 布 者, 负 责 生 产 并 发 送 消 息 消 息 生 产 者 ID 一 类 Producer 的 标 识, 这 类 Producer 通 常 生 产 并 发 送 一 类 消 息, 且 发 送 逻 辑 一 致 消 息 生 产 者 实 例 Producer 的 一 个 对 象 实 例, 不 同 的 Producer 实 例 可 以 运 行 在 不 同 进 程 内 或 者 不 同 机 器 上 Producer 实 例 线 程 安 全, 可 在 同 一 进 程 内 多 线 程 之 间 共 享 消 息 主 题 一 级 消 息 类 型, 通 过 Topic 对 消 息 进 行 分 类 消 息 标 签 二 级 消 息 类 型, 用 来 进 一 步 区 分 某 个 Topic 下 的 消 息 分 类 消 息 队 列 阿 里 云 商 用 的 专 业 消 息 中 间 件, 是 企 业 级 互 联 网 架 构 的 核 心 产 品, 基 于 高 可 用 分 布 式 集 群 技 术 搭 建 的 包 括 发 布 订 阅 轨 迹 查 询 资 源 统 计 定 时 ( 延 时 ) 监 控 报 警 等 一 套 完 整 功 能 的 消 息 云 服 务 消 息 消 费 者 也 称 为 订 阅 者, 负 责 接 收 并 消 费 消 息 消 息 消 费 者 ID 一 类 Consumer 的 标 识, 这 类 Consumer 通 常 接 收 并 消 费 一 类 消 息, 且 消 费 逻 辑 一 致 消 息 消 费 者 实 例 Consumer 的 一 个 对 象 实 例, 不 同 的 Consumer 实 例 可 以 运 行 在 不 同 进 程 内 或 者 不 同 机 器 上 一 个 Consumer 实 19

21 例 内 配 置 线 程 池 消 费 消 息 消 息 堆 积 消 息 生 产 者 已 经 将 消 息 发 送 到 MQ 服 务 端, 但 由 于 消 费 能 力 有 限, 未 能 在 短 时 间 内 将 所 有 消 息 正 确 消 费 掉, 此 时 在 MQ 服 务 端 保 存 着 未 被 消 费 的 消 息, 该 状 态 即 消 息 堆 积 消 息 过 滤 订 阅 者 可 以 根 据 消 息 标 签 (Tag) 对 消 息 进 行 过 滤, 确 保 订 阅 者 最 终 只 接 收 被 过 滤 后 的 消 息 类 型 消 息 过 滤 在 MQ 服 务 端 完 成 消 息 轨 迹 在 一 条 消 息 从 发 布 者 发 出 到 订 阅 者 消 费 处 理 过 程 中, 由 各 个 相 关 节 点 的 时 间 地 点 等 数 据 汇 聚 而 成 的 完 整 链 路 信 息 通 过 消 息 轨 迹, 用 户 能 清 晰 定 位 消 息 从 发 布 者 发 出, 经 由 MQ 服 务 端, 投 递 给 消 息 订 阅 者 的 完 整 链 路, 方 便 定 位 排 查 问 题 延 时 消 息 Producer 将 消 息 发 送 到 MQ 服 务 端, 但 并 不 期 望 这 条 消 息 立 马 投 递, 而 是 延 迟 一 定 时 间 后 才 投 递 到 消 费 者 端 进 行 消 费, 该 消 息 即 延 时 消 息 虚 拟 网 络 层 是 指 云 服 务 器 所 在 的 网 络, 虚 拟 网 络 层 的 提 出, 摆 脱 了 物 理 网 络 层 带 来 的 限 制 虚 拟 网 络 层 内 的 用 户 逻 辑 传 输 内 容 在 物 理 网 络 层 都 无 法 感 知 到, 并 且 物 理 网 络 层 也 不 会 对 虚 拟 网 络 层 的 传 输 信 息 进 行 解 析, 保 护 了 用 户 隐 私 虚 拟 网 络 层 完 全 使 用 软 件 来 实 现, 将 数 据 层 面 和 控 制 层 面 分 离, 路 径 的 决 策 和 策 略 的 下 发 交 给 虚 拟 网 络 层 的 控 制 器 来 完 成, 从 而 实 现 了 软 件 自 定 义 网 络 SDN Y 压 测 即 压 力 测 试, 是 确 立 系 统 稳 定 性 的 一 种 测 试 方 法, 通 常 在 系 统 正 常 运 作 范 围 之 外 进 行, 以 考 察 其 功 能 极 限 和 隐 患 应 用 程 序 编 程 接 口 Application Programming Interface / API 20

22 应 用 程 序 编 程 接 口 是 一 些 预 先 定 义 的 函 数, 目 的 是 提 供 应 用 程 序 与 开 发 人 员 基 于 某 软 件 或 硬 件 得 以 访 问 一 组 例 程 的 能 力, 而 又 无 需 访 问 源 码, 或 理 解 内 部 工 作 机 制 的 细 节 有 效 版 本 偏 差 属 性 列 的 版 本 号 与 当 前 时 间 的 最 大 允 许 偏 差 用 户 云 资 源 使 用 者 的 身 份, 它 通 常 是 代 表 企 业 员 工 应 用 系 统 服 务 的 身 份 实 体 根 据 云 资 源 使 用 场 景 的 不 同, 阿 里 云 将 用 户 抽 象 为 两 种 类 型 : 普 通 用 户 (RAM-User) 和 角 色 用 户 (RAM-Role) 普 通 用 户 可 以 自 己 管 理 身 份 凭 证, 而 角 色 用 户 不 能 自 己 管 理 身 份 凭 证, 只 能 由 RAM 服 务 颁 发 临 时 身 份 凭 证 用 户 数 据 报 协 议 User Datagram Protocol / UDP UDP 是 OSI 参 考 模 型 中 一 种 无 连 接 的 传 输 层 协 议, 它 主 要 用 于 不 要 求 分 组 顺 序 到 达 的 传 输 中, 分 组 传 输 顺 序 的 检 查 与 排 序 由 应 用 层 完 成, 提 供 面 向 事 务 的 简 单 不 可 靠 信 息 传 送 服 务 用 户 组 一 组 用 户, 当 对 一 个 用 户 组 授 权 时, 用 户 组 里 的 所 有 用 户 都 将 拥 有 权 限 预 留 读 吞 吐 量 表 的 一 个 属 性, 表 格 存 储 为 满 足 该 访 问 预 留 一 定 的 资 源, 在 预 留 读 吞 吐 量 之 内 的 访 问 成 本 会 更 低 预 留 写 吞 吐 量 表 的 一 个 属 性, 表 格 存 储 为 满 足 该 访 问 预 留 一 定 的 资 源, 在 预 留 写 吞 吐 量 之 内 的 访 问 成 本 会 更 低 域 名 是 由 一 串 用 点 分 隔 的 名 字 组 成 的 Internet 上 某 一 台 计 算 机 或 计 算 机 组 的 名 称, 用 于 在 数 据 传 输 时 标 识 计 算 机 的 电 子 方 位 云 服 务 器 Elastic Compute Service / ECS 是 一 种 简 单 高 效, 处 理 能 力 可 弹 性 伸 缩 的 计 算 服 务, 管 理 方 式 比 物 理 服 务 器 更 简 单 高 效 无 需 提 前 采 购 硬 件, 用 户 可 以 根 据 业 务 的 需 要, 随 时 创 建 释 放 任 意 多 台 云 服 务 器 实 例 提 升 了 运 维 效 率, 降 低 了 IT 成 本 为 用 户 快 速 构 建 稳 定 可 靠 的 应 用, 降 低 了 网 络 规 模 计 算 的 难 度, 便 于 用 户 专 注 于 核 心 业 务 的 创 新 21

23 云 监 控 云 监 控 (CloudMonitor) 是 一 个 开 放 性 的 监 控 平 台, 可 实 时 监 控 您 的 站 点 和 服 务 器, 并 提 供 多 种 告 警 方 式 ( 短 信, 旺 旺, 邮 件 ) 以 保 证 及 时 预 警, 为 您 的 站 点 和 服 务 器 的 正 常 运 行 保 驾 护 航 云 计 算 一 种 通 过 网 络 将 可 伸 缩 弹 性 的 共 享 物 理 和 虚 拟 资 源 池 以 按 需 自 服 务 的 方 式 供 应 和 管 理 的 模 式 云 盘 一 种 独 立 磁 盘, 可 挂 载 在 同 地 域 同 可 用 区 内 任 意 ECS 实 例 上 根 据 性 能 的 不 同, 又 可 以 分 为 高 效 云 盘 SSD 云 盘 普 通 云 盘 云 数 据 库 ApsaraDB 是 一 种 稳 定 可 靠 可 弹 性 伸 缩 的 在 线 数 据 库 服 务 基 于 飞 天 分 布 式 系 统 和 高 性 能 存 储, 支 持 MySQL SQL Server PostgreSQL 和 PPAS( 高 度 兼 容 Oracle) 引 擎, 并 且 提 供 了 容 灾 备 份 恢 复 监 控 迁 移 等 方 面 的 全 套 解 决 方 案, 彻 底 解 决 数 据 库 运 维 的 烦 恼 云 账 号 阿 里 云 租 户 的 身 份 主 体, 是 阿 里 云 资 源 归 属 的 法 律 主 体, 是 资 源 使 用 计 量 计 费 的 财 务 主 体 云 账 号 对 云 上 资 产 和 数 据 拥 有 完 全 控 制 权 限 云 资 源 资 源 是 云 服 务 呈 现 给 用 户 与 之 交 互 的 对 象 实 体 的 一 种 抽 象, 比 如 ECS VM 实 例,RDS DB 实 例,OSS 存 储 Bucket 等 Z 证 书 用 于 HTTPS 协 议 用 户 将 证 书 上 传 到 负 载 均 衡 中, 在 创 建 HTTPS 协 议 监 听 的 时 候 绑 定 证 书, 提 供 HTTPS 服 务 包 含 服 务 端 证 书 和 客 户 端 证 书 主 - 从 双 节 点 实 例 指 具 备 主 - 从 架 构 的 云 数 据 库 实 例 主 - 从 双 节 点 能 扩 展 的 容 量 和 性 能 有 限 22

24 逐 出 策 略 与 云 数 据 库 Redis 版 的 逐 出 策 略 保 持 一 致 具 体 参 见 : 主 可 用 区 Master Availability Zone 负 载 均 衡 会 在 某 些 地 域 的 多 个 可 用 区 进 行 部 署, 用 户 可 指 定 主 备 可 用 区 创 建 负 载 均 衡 实 例, 该 实 例 将 默 认 工 作 在 主 可 用 区 转 发 规 则 是 指 负 载 均 衡 器 将 流 量 分 发 给 后 端 多 个 服 务 器 的 调 度 算 法 包 含 加 权 轮 询 和 最 小 连 接 数 两 种 算 法 专 线 阿 里 云 的 专 线 接 入 产 品, 可 以 帮 助 用 户 建 立 一 个 连 接 本 地 数 据 中 心 至 阿 里 云 的 专 线 网 络 您 可 利 用 阿 里 云 专 线 接 入 产 品 建 立 专 线 联 结, 将 阿 里 云 与 数 据 中 心 办 公 室 或 主 机 托 管 区 域 相 连 接, 在 多 数 情 况 下 这 样 可 以 降 低 网 络 延 时, 提 供 一 个 比 通 过 Internet 线 路 更 为 高 效 的 网 络 体 验 专 有 网 络 Virtual Private Cloud / VPC 专 有 网 络 是 用 户 基 于 阿 里 云 创 建 的 自 定 义 私 有 网 络, 不 同 的 专 有 网 络 之 间 彻 底 逻 辑 隔 离, 用 户 可 以 在 自 己 创 建 的 专 有 网 络 内 创 建 和 管 理 云 产 品 实 例, 比 如 ECS IntranetSLB RDS 等 自 动 快 照 策 略 一 种 规 则, 定 义 何 时 创 建 自 动 快 照 以 及 自 动 快 照 保 留 多 久 最 大 版 本 数 属 性 列 能 够 保 存 数 据 的 最 多 的 版 本 数 23