公有云组件功能大全

公有云组件作用速查

一、云计算与公有云基础

二、计算类组件

2.1 弹性云服务器 ECS

• 是什么：由 CPU、内存、操作系统、云硬盘组成的云服务器，创建后像用自己的本地 PC 一样在云上使用。
• 规格：云服务器的配置，包括 CPU（vCPU 核数）、内存、带宽、磁盘、操作系统等。
• 系统盘 vs 数据盘：系统盘装操作系统，创建 ECS 时自动创建并挂载；数据盘存业务数据，可随机器买，也可事后单独买云硬盘挂上（还能卸载再挂到别的机器，数据不丢）。释放系统盘，必须删除挂载的实例
• 登录方式：密码登录 或 密钥对登录（密钥文件相当于密码载体，要保存好）。
• 常用操作概念：变更规格（升 CPU/内存，需关机）、重装/切换操作系统（切换后系统盘 ID 变、原盘删除）、重置密码（密码丢失/过期时）。
• 管理方式：Web 管理控制台 + REST API。

2.2 镜像服务 IMS（镜像是干什么的）

• 一句话：镜像是用于创建云服务器（或磁盘）的模板——把一台配好操作系统、装好软件、调好环境的机器"打包"成模板，之后用这个模板批量创建新机器，新机器开箱就是你配好的环境，省去重复配置。
• 镜像服务（IMS）：提供镜像全生命周期管理能力。
• 镜像类型：

• 典型用途：批量部署相同环境（新机器环境完全一致）、服务器运行环境备份（环境坏了用镜像恢复）、业务上云/云上迁移（把现有服务器制成镜像导入云平台）、跨区域复制镜像（把镜像复制到其他区域，在那边发放同类机器）。
• 制作私有镜像的前提（概念性了解）：网卡配 DHCP、装 cloudbase-init（Windows）/ cloud-init（Linux）才能自定义配置、装 CloudResetPwdAgent 才能用控制台重置密码、清理 udev 网络规则防止网卡名漂移。用公共镜像创建的机器默认都装好了。

2.3 弹性伸缩 AS

• 是什么：根据业务需求和策略自动调整资源——负载高了自动加机器/加带宽，负载低了自动减，省钱且保障业务平稳。
• 三件套：
  • 伸缩配置：伸缩组内实例的模板，定义新机器的规格、镜像、磁盘、登录方式等；
  • 伸缩组：具有相同应用场景的实例集合，设最小/期望/最大实例数，是伸缩活动的基本单位；
  • 伸缩策略：触发条件+执行动作。分定时策略（到几点加/减）、周期策略（每天/周/月固定动作）、告警策略（CPU/内存等指标超阈值时动作）；两次伸缩之间有"冷却时间"。
• 伸缩带宽：除了机器数量，公网带宽也能按策略自动调。
• 典型场景：电商促销定时扩容、门户网站按实时 CPU 使用率动态伸缩。

2.4 裸金属服务器 BMS

• 是什么：给租户的专属物理服务器，计算性能和传统物理机无差别，无虚拟化开销；又具备云上资源的弹性（可快速发放、和 VPC/EVS/IMS 等云产品结合）。
• 什么时候用：关键数据库（不能跑在虚拟机上）、高性能计算（超算、基因测序，配 100GB 网络低时延）。

2.5 云容器引擎 CCE（容器/K8s 相关概念）

• 容器：轻量级虚拟化，把应用及其依赖打包成独立运行环境，靠 Linux 的 namespace（隔离）和 cgroups（资源限制）实现，比虚拟机更轻、启动更快。
• Docker：容器化技术，把应用打包成可移植容器。
• Kubernetes（K8s）：开源的容器编排平台，自动化部署、扩展、管理容器化应用。
• CCE：华为云上的企业级 K8s 集群服务，一键创建集群、完全兼容 K8s API 和 kubectl。
• K8s 核心概念（课件口径）：

三、网络类组件

3.1 虚拟私有云 VPC

• 是什么：为云上资源（云服务器、容器、数据库等）构建的隔离、私密虚拟网络环境，100% 逻辑隔离。
• 组成：一个私网网段 + 一张路由表 + 至少一个子网。
• 子网：VPC 内的 IP 地址块，所有云资源必须部署在子网内；网段创建后不可修改。
• 路由表：控制子网出流量走向的规则集合；每个子网必须关联一个路由表。

3.2 访问控制：安全组 vs 网络 ACL

3.3 弹性公网 IP EIP

• 是什么：独立的公网 IP 资源 = 公网 IP 地址 + 公网出口带宽，可与 ECS、BMS、虚拟 IP、ELB、NAT 网关灵活绑定/解绑。
• 线路类型：静态 BGP（运营商手动配路由，可用性 99%）、全动态 BGP（多运营商智能选路，故障自动切换，99.95%，常用）、优选 BGP（中国内地↔中国香港低时延优质线路）。

3.4 弹性负载均衡 ELB

• 是什么：把访问流量按分配策略分发到后端多台服务器的流量分发服务——扩展服务处理能力、提高容错能力、消除单点故障。
• 三大组成：
  • 负载均衡器：承载业务的服务实体，分公网/私网；
  • 监听器：监听请求并按策略分发；四层（TCP/UDP）或七层（HTTP/HTTPS）；
  • 后端服务器组：相同特性后端服务器的分组，分配策略以组为单位生效。
• 配套机制：健康检查（后端故障自动屏蔽，恢复后自动拉回）、会话保持（同一客户请求固定到同一后端）、转发策略（按请求特征转发到不同后端组）。
• 典型场景：高访问量业务均摊流量、配合 AS 做潮汐业务弹性分发、多后端互备消除单点故障。

3.5 NAT 网关

• 是什么：网络地址转换服务，多个云主机共享 EIP，省 IP 资源、也避免主机 IP 暴露公网。分公网 NAT 和私网 NAT。
• SNAT（源 NAT）：只转换源地址——私网主机访问公网用（多台机器共享一个 EIP 上网）。
• DNAT（目的 NAT）：只转换目的地址+端口——公网用户访问私网服务用（对外提供服务）。
• 私网 NAT：VPC 内私网地址转换，保持网段不变、IP 不变与线下 IDC 三层互通。

3.6 VPN / 云专线 / 云连接 / 企业路由器

四、存储类组件

4.1 三种存储先分清楚

4.2 云硬盘 EVS

• 是什么：为 ECS、BMS 提供持久化块存储的服务，数据冗余+缓存加速，高可用、低时延。
• 不能单独使用：必须挂载到云服务器/裸金属上，初始化（格式化）后才能用；非共享盘只能挂 1 台，共享盘可同时挂多台（同区域同可用区）。
• 磁盘类型（按性能递降）：极速型 SSD（最大 12.8 万 IOPS，数据库/AI）、超高 IO（5 万 IOPS，企业关键业务）、通用型 SSD V2 / 通用型 SSD（均衡性价比）、高 IO（5000 IOPS，一般办公测试，不建议做系统盘）。
• 可靠性：三副本机制——数据按 1MB 分块，每块存 3 个副本分布在不同节点，单硬件故障不影响业务。
• 其他能力：在线扩容（步长 1GiB，不暂停业务）、云硬盘加密（XTS-AES-256）、共享云硬盘（多挂载点，配集群文件系统做 HA）。

4.3 快照 vs 备份（高频混淆点）

4.4 对象存储 OBS

• 是什么：海量、安全、高可靠、低成本的对象存储，基于 HTTP/HTTPS 的 Web 服务接口，存任意数量和形式的非结构化数据。
• 桶（Bucket）：存储对象的容器，名称全局唯一、建后不能改。
• 对象（Object）：数据存储基本单位 = Key + Metadata + Data；桶内扁平化，没有多级目录树。
• 数据分级（存储类别）：标准存储（热数据，频繁访问）/ 低频访问（温数据，年访问 <12 次）/ 归档（冷数据，恢复数分钟~数小时）/ 深度归档（极冷，恢复一般数小时）。按访问频次选，降成本。
• 多版本控制：同一文件保留多个版本，误删/改错可检索还原。
• 跨区域复制：源桶数据自动异步复制到其他区域目标桶，异地容灾（需同一账号）。
• 安全：服务端加密（SSE-KMS/SSE-C/SSE-OBS，AES256）、防盗链（Referer 白名单，防资源被其他网站盗用）、权限管理（IAM 策略 + 桶策略，默认私有）。
• 访问方式：管理控制台、OBS Browser+ 图形工具、API、SDK、obsutil（命令行）、obsfs（挂载到 Linux）；除控制台外都用 AK/SK 访问密钥鉴权。

4.5 弹性文件服务 SFS

• 是什么：按需扩展的高性能文件存储（NAS），可为云上多个 ECS、容器、BMS 提供共享访问。
• 两个规格：SFS 容量型（海量数据、高带宽，HPC/媒体处理）；SFS Turbo（海量小文件、低时延高 IOPS，分通用型/HPC 型/HPC 缓存型）。
• 协议：NFSv3 挂载到 Linux 云服务器，CIFS 挂载到 Windows。
• 能力：弹性伸缩至 PB 级、文件系统加密（授权 KMS）、文件系统备份。

4.6 云备份 CBR

• 是什么：为云内资源（ECS、BMS、EVS、SFS 等）和云下环境提供简单易用的备份服务；发生病毒入侵、误删除、软硬件故障时，可恢复到任意备份点。
• 存储库：存放备份的"仓库"，先建存储库，再把服务器/磁盘绑进去，才能备份。
• 备份方式：一次性备份（手动任务）+ 周期性备份（备份策略绑定存储库自动执行）；策略分备份策略和复制策略。
• 技术点：永久增量备份（缩短备份时长）、一致性备份（多盘/数据库应用一致性）；用 RPO（丢多少数据）/RTO（停多久）衡量。

五、数据库类组件

5.1 云数据库 RDS

• 是什么：云上即开即用、稳定可靠、弹性伸缩的关系型数据库服务。
• RDS for MySQL 关键特性：
  • 跨 AZ 高可用：主备部署，秒级主备切换，备库不可见、对外只呈现一个 VIP（虚拟 IP），支持最多 5 个只读副本分担读流量；
  • 读写分离：统一读写分离地址，对应用透明，业务不用改造；实例延迟超阈值自动停止分读请求；
  • PITR 任意时间点恢复：基于全量备份 + Binlog 日志，可恢复到 5 分钟前至备份保留期内任意时间点；
  • 备份自动存 OBS。
• RDS for PostgreSQL：开源关系型数据库，数据可靠性和完整性出色，适合电商、地理应用、金融保险等复杂场景。
• 其他数据库服务：DDS（文档数据库，非关系型）、DDM（分布式数据库中间件）、DRS（数据复制，在线迁移）、DAS（数据管理）、GaussDB(DWS)（数据仓库）。

5.2 GaussDB（华为自研分布式数据库）

• 是什么：基于 Shared-Nothing 架构的分布式关系型数据库，节点间完全无共享、无 I/O 冲突，加节点即可扩展；具备高可用、高性能、高安全、高弹性，定位企业核心业务数据底座。
• 架构角色：CN（协调节点，接收请求、分解任务调度到各 DN 并行执行）、DN（数据节点，存数据、执行查询）、GTM（全局事务管理器，生成全局事务 ID/快照/时间戳）、CM（集群管理）、OM（运维管理）、ETCD（分布式键值存储，配置共享与服务发现）。
• openGauss：GaussDB 的统一内核，核心能力开源到 openGauss。

六、运维类组件

6.1 云监控 CES

• 是什么：针对 ECS、带宽等资源的立体化监控平台，全面了解资源使用情况和业务运行状况，异常时及时告警。
• 监控层次：主机监控（基础/操作系统/进程监控）、事件监控（谁在什么时间对哪些资源做了什么操作，如删/重启虚拟机）、云服务监控（开通服务后自动关联内置指标）、站点监控（模拟真实用户访问，探测域名/IP 的可用性、响应时间、丢包率）。
• 监控面板 + 监控指标：把关注的核心指标集中到一张自定义面板；指标 = 资源某维度状态的量化值（CPU 使用率、内存使用率等）。
• 告警：对核心指标设告警规则，触发后邮件/短信/HTTP/HTTPS 通知。

6.2 云日志服务 LTS

• 是什么：收集主机和云服务的日志数据，提供实时、高效、安全的日志处理能力（采集→存储→搜索→分析→转储）。
• 日志组 / 日志流：日志组是管理基本单位（可设日志存储时间 1-365 天，默认 7 天）；日志流是读写基本单位，用于分类管理。
• ICAgent：跑在待采集主机里的日志采集工具。
• 接入方式：云服务接入、自建软件接入（配置日志路径让ICAgent采）、API/SDK、跨账号接入（委托映射日志流）。
• 分析：结构化（提取固定格式字段）后按 SQL 语法查询分析；需要长期保存的日志可转储到其他云服务。

6.3 云审计 CTS

• 是什么：记录云账户下资源的操作记录（哪个用户、什么时间、从哪个 IP、对什么资源、做了什么、结果如何）。
• 追踪器：开通时自动创建，自动关联当前租户所有云服务并记录操作。
• 事件类型：管理事件（云服务上报的新建/配置/删除等操作）+ 数据事件（OBS 的上传/下载等数据读写）。
• 四大用途：安全分析（检测用户行为模式）、资源变更（统计追溯资源使用）、故障定位（事件记录失败原因，如扩容删错卷导致创建失败）、合规审计（满足等保等监管要求）；操作记录可转存 OBS 长期保存。

6.4 消息通知服务 SMN

• 是什么：海量消息处理服务，主动推送通知（短信、邮件、HTTP(S)）。
• 模型：**主题（Topic）**是消息信道；发布者往主题发消息，订阅者（邮箱/手机号/函数/URL）订阅主题收消息；消息模板可复用。
• 典型用途：系统告警（阈值触发通知）、服务间解耦（一个服务故障不影响其他）、错峰流控（消息堆积缓冲，削峰减压）。

七、安全类组件

八、其他服务速览

九、易混淆概念对比速查

1. 系统盘 vs 数据盘

3. 镜像类型：公共（人人可见）/ 私有（仅自己）/ 共享（别人给我的）/ 市场（第三方优质）/ 加密（不能共享）。

4. 安全组 vs 网络 ACL：安全组管实例，ACL 管子网。

5. SNAT vs DNAT：SNAT 私网→公网（多机共享 EIP 上网）；DNAT 公网→私网（对外提供服务）。

6. 快照 vs 备份：快照随盘共存亡、不能跨区；备份存 OBS、删盘还在、可跨区复制。

7. EVS vs OBS vs SFS：块存储（高性能单机盘）/ 对象存储（海量非结构化、HTTP 访问）/ 文件存储（NAS、多机共享）。