Ευχαριστούμε που στάλθηκε η αποσαφήνισή σας! Ένα μέλος της ομάδου μας θα επικοινωνήσει μαζί σας σύντομα.
Ευχαριστούμε για την εκδήλωση κράτησης! Ένας από τους συνεργάτες μας θα επικοινωνήσει μαζί σας σύντομα.
Εξέλιξη Κομματιού
Λεπτομέρειες Εικονικοποίησης
- Επισκόπηση Εννοιών Λειτουργικού Συστήματος: CPU, Μνήμη, Δίκτυο, Αποθήκευση
- Hypervisor
- Επόπτης Εποπτών
- Μηχάνημα "Φιλοξενίας" και ΛΣ "φιλοξενούμενου"
- Hypervisor Τύπου-1 και Hypervisor Τύπου-2
- Citrix XEN, VMware ESX/ESXi, MS Hyper-V, IBM LPAR.
- Εικονικοποίηση Δικτύου
- Σύντομη εισαγωγή στο Μοντέλο OSI 7 Επιπέδων
- Εστίαση στο επίπεδο Δικτύου
- Μοντέλο TCP/IP ή Πρωτόκολλο Διαδικτύου
- Εστίαση σε ένα μόνο κάθετο τομέα
- Επίπεδο Εφαρμογής: SSL
- Επίπεδο Δικτύου: TCP
- Επίπεδο Διαδικτύου: IPv4/IPv6
- Επίπεδο Σύνδεσης: Ethernet
- Δομή πακέτου
- Διευθυνσιοδότηση: Διεύθυνση IP και Ονόματα Τομέα
- Τείχος προστασίας, Εξισορροπητής Φορτίου, Δρομολογητής, Προσαρμογέας
- Εικονικοποιημένο Δίκτυο
- Αφαιρέσεις ανώτερου επιπέδου: Υποδίκτυα, Ζώνες.
- Πρακτική Άσκηση:
- Εξοικείωση με το σύμπλεγμα ESXi και τον πελάτη vSphere.
- Δημιουργία/ενημέρωση δικτύων στο Σύμπλεγμα ESXi, ανάπτυξη φιλοξενούμενων από πακέτα VMDK, ενεργοποίηση διασυνδεσιμότητας μεταξύ φιλοξενούμενων σε ένα σύμπλεγμα ESXi.
- Πραγματοποίηση τροποποιήσεων σε ένα τρέχον στιγμιότυπο ΕΜ και λήψη στιγμιότυπου.
- Ενημέρωση κανόνων τείχους προστασίας στο ESXi χρησιμοποιώντας τον πελάτη vSphere.
2. Υπολογιστικό Νέφος: Μια αλλαγή παραδείγματος
- Ένας γρήγορος, οικονομικός διάδρομος για να καταστήσετε το προϊόν/λύση διαθέσιμο στον κόσμο
- Κοινή χρήση πόρων
- Εικονικοποίηση εικονικοποιημένου περιβάλλοντος
- Βασικά οφέλη:
- Ελαστικότητα πόρων κατ' απαίτηση
- Ιδέα -> Κώδικας -> Ανάπτυξη χωρίς να απαιτείται υποδομή
- Γρήγοροι αγωγοί CI/CD
- Απομόνωση περιβάλλοντος και κάθετη αυτονομία
- Ασφάλεια μέσω διαστρωμάτωσης
- Βελτιστοποίηση δαπανών
- Ελαστικότητα πόρων κατ' απαίτηση
- Νέφος On-premise και Πάροχοι Νέφους
- Το νέφος ως αποτελεσματική εννοιολογική αφαίρεση για κατανεμημένο υπολογισμό
3. Εισαγωγή στα Επίπεδα Λύσεων Νέφους:
- IaaS (Υποδομή ως Υπηρεσία)
- AWS, Azure, Google
- Επιλέξτε έναν Πάροχο για να συνεχίσετε αργότερα. Συνιστάται το AWS.
- Εισαγωγή στα AWS VPC, AWS EC2 κ.λπ.
- PaaS (Πλατφόρμα ως Υπηρεσία)
- AWS, Azure, Google, CloudFoundry, Heroku
- Εισαγωγή στα AWS DynamoDB, AWS Kinesis κ.λπ.
- SaaS (Λογισμικό ως Υπηρεσία)
- Πολύ σύντομη επισκόπηση
- Microsoft Office, Confluence, SalesForce, Slack
- Το SaaS βασίζεται στο PaaS που βασίζεται στο IaaS που βασίζεται στην Εικονικοποίηση
4. Πρακτικό Έργο IaaS Cloud
- Το έργο χρησιμοποιεί το AWS ως Πάροχο Νέφους IaaS
- Χρησιμοποιήστε CentOS/RHEL το λειτουργικό σύστημα για το υπόλοιπο της άσκησης
- Εναλλακτικά, το Ubuntu θα λειτουργήσει επίσης, αλλά τα RHEL/CentOS προτιμώνται
- Αποκτήστε ατομικούς λογαριασμούς AWS IAM από τον διαχειριστή νέφους σας
- Κάθε φοιτητής πρέπει να εκτελέσει αυτά τα βήματα ανεξάρτητα
- Η ικανότητα να διαμορφώνετε τη δική σας ολόκληρη υποδομή κατ' απαίτηση είναι η καλύτερη επίδειξη της δύναμης του υπολογιστικού νέφους
- Χρησιμοποιήστε τους Οδηγούς AWS -- διαδικτυακές κονσόλες AWS -- για να επιτύχετε αυτές τις εργασίες εκτός εάν αναφέρεται διαφορετικά
- Δημιουργήστε ένα δημόσιο VPC στην Περιοχή us-east-1
- Δύο Υποδίκτυα (Subnet-1 και Subnet-2) σε δύο διαφορετικές Ζώνες Διαθεσιμότητας
- Δείτε https://docs.aws.amazon.com/AmazonVPC/latest/UserGuide/VPC_Scenarios.html για αναφορά.
- Δημιουργήστε τρεις ξεχωριστές Ομάδες Ασφαλείας
- SG-Internet
- Επιτρέπει εισερχόμενη κίνηση από το Διαδίκτυο στο https 443 και http 80
- Δεν επιτρέπονται άλλες εισερχόμενες συνδέσεις
- SG-Service
- Επιτρέπει εισερχόμενη κίνηση μόνο από την ομάδα ασφαλείας SG-Internet στο https 443 και http 80
- Επιτρέπει ICMP μόνο από SG-Internet
- Δεν επιτρέπονται άλλες εισερχόμενες συνδέσεις
- SG-SSH:
- Επιτρέπει εισερχόμενη σύνδεση SSH:22 μόνο από μία IP που ταιριάζει με τη δημόσια IP του μηχανήματος εργαστηρίου του φοιτητή. Σε περίπτωση που το μηχάνημα εργαστηρίου βρίσκεται πίσω από διακομιστή μεσολάβησης, τότε η δημόσια IP του διακομιστή μεσολάβησης.
- SG-Internet
- Δύο Υποδίκτυα (Subnet-1 και Subnet-2) σε δύο διαφορετικές Ζώνες Διαθεσιμότητας
- Αναπτύξτε ένα στιγμιότυπο ενός AMI που αφορά το επιλεγμένο σας ΛΣ -- κατά προτίμηση τις τελευταίες διαθέσιμες εκδόσεις RHEL/CentOS στα AMI -- και φιλοξενήστε το στιγμιότυπο στο Subnet-1. Συνδέστε το στιγμιότυπο στις ομάδες SG-Service και SG-SSH.
- Αποκτήστε πρόσβαση στο στιγμιότυπο χρησιμοποιώντας SSH από το μηχάνημα εργαστηρίου σας.
- Εγκαταστήστε τον διακομιστή NGINX σε αυτό το στιγμιότυπο
- Τοποθετήστε στατικό περιεχόμενο της επιλογής σας -- σελίδες html, εικόνες -- για να εξυπηρετηθεί από τον NGINX (στη θύρα 80 μέσω HTTP) και ορίστε URLs για αυτά.
- Δοκιμάστε το URL από το ίδιο το μηχάνημα.
- Δημιουργήστε μια εικόνα AMI από αυτό το τρέχον στιγμιότυπο.
- Αναπτύξτε αυτό το νέο AMI και φιλοξενήστε το στιγμιότυπο στο Subnet-2. Συνδέστε το στιγμιότυπο στις ομάδες SG-Service και SG-SSH.
- Εκτελέστε τον διακομιστή NGINX και επικυρώστε ότι το URL πρόσβασης για το στατικό περιεχόμενο όπως δημιουργήθηκε στο βήμα (i) λειτουργεί.
- Δημιουργήστε έναν νέο "κλασικό" Elastic Load Balancer και συνδέστε τον στο SG-Internet.
- Σημειώστε τη διαφορά από το Application Load Balancer και το Network Load Balancer.
- Δημιουργήστε κανόνα δρομολόγησης που προωθεί όλη την κίνηση http 80 και https 443 σε μια ομάδα στιγμιοτύπων που περιλαμβάνει τα δύο στιγμιότυπα που δημιουργήθηκαν παραπάνω.
- Χρησιμοποιώντας οποιοδήποτε εργαλείο διαχείρισης πιστοποιητικών -- java keytool κ.λπ. -- δημιουργήστε ένα ζεύγος κλειδιών και αυτο-υπογεγραμμένο πιστοποιητικό και εισαγάγετε το πιστοποιητικό στο AWS Certificate Manager (ACM)
5. Παρακολούθηση Νέφους: Εισαγωγή και Πρακτικό Έργο
- Μετρικές AWS CloudWatch
- Μεταβείτε στον πίνακα ελέγχου AWS CloudWatch για τα στιγμιότυπα
- Ανακτήστε τις σχετικές μετρικές και εξηγήστε τη μεταβλητότητα με τον χρόνο
- https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/viewing_metrics_with_cloudwatch.html
- Ανακτήστε τις σχετικές μετρικές και εξηγήστε τη μεταβλητότητα με τον χρόνο
- Μεταβείτε στον πίνακα ελέγχου AWS CloudWatch για το ELB
- Παρατηρήστε τις μετρικές ELB και εξηγήστε τη μεταβλητότητά τους με τον χρόνο
- https://docs.aws.amazon.com/elasticloadbalancing/latest/classic/elb-cloudwatch-metrics.html
6. Προηγμένες Έννοιες για Περαιτέρω Μάθηση
- Υβριδικό Νέφος -- on-premise και δημόσιο νέφος
- Μετεγκατάσταση: On-premise σε δημόσιο νέφος
- Μετεγκατάσταση κώδικα εφαρμογής
- Μετεγκατάσταση βάσης δεδομένων
- DevOps
- Υποδομή ως κώδικας
- Πρότυπο Σχηματισμού Νέφους AWS
- Αυτόματη κλιμάκωση
- Μετρικές AWS CloudWatch για τον προσδιορισμό της υγείας
Απαιτήσεις
Δεν υπάρχουν συγκεκριμένες απαιτήσεις για την παρακολούθηση αυτού του μαθήματος.
Κοινό
Μηχανικοί Λογισμικού/Επιστήμονες Υπολογιστών με επαρκείς έννοιες αλγορίθμων και εξοικείωση με τουλάχιστον μία γλώσσα προγραμματισμού/σεναρίων, αλλά χωρίς καμία εμπειρία στο Υπολογιστικό Νέφος
21 Ώρες
Σχόλια (1)
Ο εκπαιδευτής σας εξηγεί πολύ καλά.
Cosmin Simota - Serviciul de Telecomunicatii Speciale
Κομμάτι - Cloud computing essentials for managers / software engineers
Μηχανική Μετάφραση
