根据公开课内容整理,侵删。免费课程链接:https://cloud.tencent.com/edu/learning/learn-1409/7687
1)、CVM 云虚拟服务器
可靠安全的弹性计算服务,可以在云端启用CVM,支持随时拓张和缩减服务器数量,降低采购软硬件的成本,简化运维操作。
2)、CPU云服务器
基于GPU,主要应用与音视频编码、深度学习科学计算等应用场景的,快速稳定的弹性服务。
管理方式同CVM,在图形处理和计算效率上有大幅提升。
3)、FPGA云服务器
现场可再次编程的阵列服务,支持快速部署和在FPGA自行编程,通过硬件加速性能。
4)、专用宿主机CDH
独享宿主机资源,在资源独享和合规上较有有时,常用于保险、金融、证券行业。
5)、黑石物理服务器CPM
物理服务器的按需购买和按量付费的裸金属服务,提供云端专有的高性能、安全隔离的物理集群。
供应时间仅需4小时。优质BGP网络,支持国内所有主流运营商接入,全国超过200个网络入口,跨网络秒级调用,万兆高速低延迟。
1.3 云服务器实例
实例,就是一台具体的云服务器; 用户可以使用同一个镜像启动不同类型的实例;
不同实例的类型提供不同的计算和存储能力。可以基于实际需要来选择实例。
1.4 地域与可用区
1.4.1 地域 每个城市是一个地域,地域之间的隔离的
1.4.2 可用区
可用区是在同一地域内电力和网络互相独立的物理中心。 同一个地域的多个可用区通过低延时延的内网链接相连。
1.5 镜像:腾讯云提供启动云服务器实例所需的所有信息,就是“装机盘”。
特点是:快速创建 3-5分钟即可实现,安全:公共镜像经过腾讯云测试、审核。
类型多样:公共镜像(所有用户可见)、服务市场镜像(集成了特定软件)、自定义镜像(仅创建者或共享对象可使用的)、共享镜像。
共享镜像时:需要在同一地域,比如自己在上海,共享对象在广州,镜像不可以直接共享,需要先在本ID下将经此昂复制到广州,再共享给对方。
镜像删除:删除镜像不影响已启动实例;已共享镜像无法删除,需要先取消共享;仅自定义镜像可以被删除。
复制镜像:①只能复制自定义镜像(公共镜像不可用)②最大支持50GB ③等待时间为10-30分钟 ④支持国内大部分地域,暂不支持国外区域。
1.6 存储的概念
按存储介质,可以分为:
普通硬盘: 成本低
SSD硬盘:固态硬盘 16-20倍的吞吐量,
按使用场景可以分为:
系统盘 :存储操作系统的,一般由镜像来提供。
数据盘:数据单独存储。
按架构模式分类,可以分为:
云硬盘:弹性、高可用、低成本、可编辑定制化的云硬盘,数据块级别、3副本的机制,可以进行硬件、磁盘、网络层面的调整。
本地盘:CVM实例所在的虚拟机上划分的独立空间,低时延,但是存在单点故障的风险。且一旦进行数据存储,不支持升级。
对象存储:不适合作为低延时、高IO下的存储介质,效果类似网盘。
1.7 计费说明:
包年包月/ 按量计费/
包年包月: 预付费额、到期会推送欠费通知,到期7天内可以在回收站找回。
按量计费: 后付费模式,随时开通/销毁,适用于临时升降配置。按秒计费,会提前冻结1个小时。
云服务器配置:
网络类型:基本通过私有网络来进行互通, 早期用户可以设置基础网络-联通。
带宽:稳定业务使用固定带宽。 有短期大流量数据传输时,选择带流量计费,流量独立计费。
如何登陆云服务器
WINDOWS云服务器
没有公网IP情况下,仅支持VNC登录;本地可以使用 windows/Linux/Mac OS系统登录
在由公网IP的情况下,
登录工具:
VNC是由腾讯云提供的独享的方式,同一时间只有一个用户可以通过VNC登录,推荐使用chrome浏览器。
mstsc 是“终端服务控制台”的意思;
一定要输入实例的公网IP;
如果提示连接失败可能的原因是? ①可以判断是否开放了3389端口,服务器是否已启动,网络是否已就绪。
在腾讯云控制台选择服务器,点击“登录”按键,即可通过WEBSHEEL方式登录。
重新安装操作系统:
网络接入配置:
带宽:是单位时间内能通过链路的数据量,单位是Mbps,流量单位是GB。
流量分为出和入,需要分配与购买带宽相等的外网如方向带宽,小于10Mbps时 ,会分配Mbps外网入方向带宽;
腾讯云按用户公网出流量计费,计费单位是GB。
公网IP:外网可以访问的IP, >0 Mbps会自动分配一个公网IP ,主公网IP用户无法主动关联或释放;
内网IP:处在腾讯云同地域机房内的IP,可以自动分配也可以用户自定义。不同用户间互相隔离,不同地域间互相隔离。
可以通过控制台和操作系统查看内网IP,并设置内网DNS。
查看方式:【待补充】
弹性公网IP(EIP ) 如果用户删除了实例或发生了故障,那么公网IP会被释放。
EIP 是专为动态云计算涉及的一个静态IP地址。新建一个弹性公网IP需要申请,然后直接绑定或解绑到云产品上,直到最后释放。
EIP 使用期间不收费,闲置期间收费。
弹性网卡(ENI)
ENI 是绑定私有网络内云服务器的一种弹性网络接口,可以在多个云服务器间自由迁移。但是仅支持同可用区。
常与负载均衡搭配使用,在探测到主服务器不可用时,会有个迁移的过程,实现备用服务器的自动切换,使用了固定得连接IP。
实现安全组配置
安全组是一种‘有状态’的包过滤功能虚拟防火墙。服务器至少需要绑定一个安全组,必须设置仅支持哪个IP来的哪个端口的设备可以登录,实现网络安全隔离,
销毁实例
手动销毁: 包年包月支持5天内销毁,超过5天就不能销毁;到期后自动销毁,回收站会存放7天;销毁后不产生费用,本地盘和非弹性网盘的数据会消失。弹性IP会被保留。
云硬盘:
创建-挂载- 扩容
CAM 访问控制
访问管理(Cloud Access Management,CAM)是腾讯云提供的一套Web服务,用于帮助客户安全的管理腾讯云账户的访问权限,资源管理和使用权限。通过身份管理和策略管理控制用户访问权限。
CAM相关概念:
根账号:开发商。用户申请腾讯云账号时创建的一个主账号,对所有资源全部生效。
子账号(用户)和用户组:企业间不同岗位的员工需要拥有该企业资源的最小权限。
身份凭证:密钥
资源:云服务中可以被操作的对象。
权限和策略:一种描述功能的语法规范。