Day02-公有云使用指南

踩着阴暗的自己向上爬2024-04-30 12:35

Day02-公有云使用指南

七. 负载均衡

  • 公有云中的负载均衡一般都是现成的产品，一般不需要我们关注产品的底层实现。

7.1 clb-alb概述

  • slb(clb)+alb
  • ecs*2 keepalived 需要vip (原来havip)
  • CLB -VS - ALB
类型 传统型负载均衡CLB 应用型负载均衡ALB
产品定位 强大的四层处理和七层能力面向TCP、UDP、HTTP和HTTPS等协议主要面向网络交付 强大的七层处理能力与丰富的高级路由功能聚焦HTTP、HTTPS和QUIC应用层协议面向应用交付
产品性能 基于物理机架构单实例5万 QPS 基于NFV虚拟化平台单实例支持100万 QPS弹性能力更强
功能特性 七层基础能力仅支持基于域名或URL转发 基于内容的路由HTTP报头改写、重定向、重写、限速等
运维能力 按规格售卖需要预估业务峰值需要用户主动升级规格 自动弹性处理能力随着业务峰值自动伸缩
云原生集成 支持较弱 云原生Ingress网关流量拆分、镜像、灰度发布、蓝绿测试
典型应用场景 网站、系统四层流量分发高可靠场景大并发高性能网络分流场景同城双活、跨地域容灾场景 互联网应用七层高性能自动弹性场景音视频应用大流量低时延场景云原生应用金丝雀蓝绿发布场景

7.2 CLB(SLB)

主机名 ngx 1.20
ecs01 ip/lidao.html oldboyedu.com ecs01
ecs02 ip/lidao.html oldboyedu.com ecs02

案例08：slb负载均衡基本使用

  • 部署ngx,并修改首页文件内容(用于区分2台web)

  • 环境准备

bash 复制代码 
[root@ecs001 ~]# yum install nginx -y
[root@ecs001 ~]# systemctl enable --now nginx
[root@ecs001 ~]# echo aliyun.oldboylinux.cn `hostname` >/usr/share/nginx/html/index.html 
[root@ecs001 ~]# curl localhost
aliyun.oldboylinux.cn ecs001
[root@ecs002 ~]# curl localhost
aliyun.oldboylinux.cn ecs002
  • 阿里云控制台搜索负载均衡slb，使用clb创建
  • 创建完成，监听配置向导
  • 打开浏览器测试（公网访问会有缓存，建议使用curl命令）

案例09：实现动静分离 (根据uri进行转发)

访问的资源 访问案例 哪个节点处理
静态 /static/ ecs01
动态(默认) 其他所有 ecs02
  • 环境准备
bash 复制代码 
#ecs01
mkdir -p /usr/share/nginx/html/static/
cd /usr/share/nginx/html/static/
echo oldboy css static |tee css{01..10}.css
echo oldboy js static |tee js{01..10}.js

#ecs 02 
cd /usr/share/nginx/html/
echo oldboy html default |tee oldboy{01..10}.html
  • 配置clb规则
  • 配置转发规则
  • 公有云架构-slb案例-根据url进行转发

clb小结

  • clb(原slb)，7层和4层
  • 7层功能只限对于域名转发和uri转发(location规则)
  • 如果是更加复杂的转发规律，需要自建负载均衡或使用alb

7.3 ALB

  • alb应用负载均衡，对传统负载均衡的7层功能的扩展与加强
  • alb只能用于7层.
  • alb (Application Load Balancer) 应用型负载均衡 7层
  • clb( Classic Load Balancer) 传统负载均衡(slb )

案例10：根据客户端进行转发

客户端类型 转发 节点
谷歌浏览器Chrome 转发到pc端,默认 ecs01
Android 转发到移动端 ecs02
bash 复制代码 
if ( $http_user_agent ~* "Chrome" ) {
    proxy_pass http://pc;
    }
if ( $http_user_agent ~* "Android" ) {
    proxy_pass http://mobile;
    }
    
    
#ecs01
echo pc_default >/usr/share/nginx/html/index.html
#ecs02
echo mobile >/usr/share/nginx/html/index.html

  • 应用场景：

    • clb无法满足你(uri或域名转发)

    • 获取报头内容的时候:

    • 请求报头:

      • 根据用户(请求报头)浏览器类型http_user_agent或语言进行转发

      • 流量镜像: 使用用户真实数据压力测试网站(服务器) 二次过滤处理.

  • 实现灰度发布:代码上线,根据uri让用户访问新旧的应用

  • 响应报文头部: 根据特有字段进行判断与转发

  • alb 使用流程

    • 创建alb实例
    • 创建服务器组并添加服务器 (upstream 添加server )
    • 创建alb监听
    • 配置转发规则(配置nginx location 实现proxy_pass )
    • 测试与检查
    • cname配置
  • 第一次使用会提示 进行授权
  • 创建完成
  • 创建服务器组
  • 编辑
  • 添加后端服务器
  • 修改端口
  • 创建监听
  • 配置端口
  • 配置转发规则
bash 复制代码 
[root@ecs001 nginx]# curl alb-4pmzmdpp1wwksyeulr.cn-hangzhou.alb.aliyuncs.com
pc_default
[root@ecs001 nginx]# curl -H User-Agent:Android alb-4pmzmdpp1wwksyeulr.cn-hangzhou.alb.aliyuncs.com
mobile
[root@ecs001 nginx]# curl -A Android alb-4pmzmdpp1wwksyeulr.cn-hangzhou.alb.aliyuncs.com
mobile
[root@ecs001 nginx]# curl -A "www web broswer/Android" alb-4pmzmdpp1wwksyeulr.cn-hangzhou.alb.aliyuncs.com
mobile
[root@ecs001 nginx]# curl -A "www web broswer/android" alb-4pmzmdpp1wwksyeulr.cn-hangzhou.alb.aliyuncs.com
mobile

alb小结

  • 应用场景：

    • 流量镜像
    • 根据域名/uri/ 请求/响应报头进行转发 (客户端浏览器,语言)
    • 其他...

  • 一个转发规则必须包含有一条转发、重定向或返回固定响应类型的转发动作。

    • 请求方向的条件包括：域名、路径、HTTP标头、查询字符串、HTTP请求方法、cookie和Sourcelp，
    • 请求方向的动作包括：转发至、重定向至、返回固定响应、重写、写入Header、删除Header、限速和流量镜像至。
    • 响应方向的条件包括：响应中的状态码和响应中的标头。
    • 响应方向的动作包括:写入Header和删除Header。

八. 域名及DNS

8.1 域名使用流程

  • 购买 (阿里云(万网)，腾讯云，godaddy)
  • 实名认证
  • 搭建网站-ecs
  • 域名备案：域名与ecs绑定，在国家记录在案
  • 配置cdn加速...
  • ICP备案：网站上面有金钱交易

8.2 DNS(云解析DNS)

  • 注意：配置DNS解析，在哪里买的域名就在哪里配置

  • 域名解析到ip/域名

  • DNS如何对应ip或其他内容：DNS记录类型

DNS记录类型 说明
A记录 ipv4 域名--->ip www.oldboylinux.com ---> 8.8.8.8
AAAA记录 ipv6 解析
CNAME 别名记录，www.oldboylinux.com ----> www.cdn.oldboylinux.com (CDN常用，ALB)
MX记录 配置邮箱企业邮箱 @qq.com @163.com @oldboyedu.com @baidu.com
TXT记录 文本，用于验证域名所有者是否是你的

curl test.oldboylinux.com ---> zhegewangzhanshinide-lidao996

bash 复制代码 
[root@ecs001 ~]# yum install bind-utils

#测试A记录
[root@oldboy-ecs002 ~]# dig www.oldboylinux.cn 
; <<>> DiG 9.11.4-P2-RedHat-9.11.4-26.P2.el7_9.13 <<>> www.oldboylinux.cn
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 23519
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;www.oldboylinux.cn. IN A

;; ANSWER SECTION:
www.oldboylinux.cn. 503 IN A 47.96.139.14

;; Query time: 0 msec
;; SERVER: 100.100.2.136#53(100.100.2.136)
;; WHEN: Mon Mar 13 15:52:21 CST 2023
;; MSG SIZE rcvd: 52

#测试cname记录
[root@oldboy-ecs002 ~]# dig jd.oldboylinux.cn
; <<>> DiG 9.11.4-P2-RedHat-9.11.4-26.P2.el7_9.13 <<>> jd.oldboylinux.cn
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NXDOMAIN, id: 47655
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 0

;; QUESTION SECTION:
;jd.oldboylinux.cn. IN A

;; AUTHORITY SECTION:
oldboylinux.cn. 80 IN SOA dns15.hichina.com. hostmaster.hichina.com. 2022052002 3600 1200 86400 600

;; Query time: 0 msec
;; SERVER: 100.100.2.136#53(100.100.2.136)
;; WHEN: Mon Mar 13 15:52:27 CST 2023
;; MSG SIZE rcvd: 99

#测试txt记录
[root@oldboy-ecs002 ~]# dig txt check.oldboylinux.cn 
; <<>> DiG 9.11.4-P2-RedHat-9.11.4-26.P2.el7_9.13 <<>> txt check.oldboylinux.cn
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 38608
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;check.oldboylinux.cn. IN TXT

;; ANSWER SECTION:
check.oldboylinux.cn. 333 IN TXT "oldboylinuxlidao996"

;; Query time: 5 msec
;; SERVER: 100.100.2.136#53(100.100.2.136)
;; WHEN: Mon Mar 13 15:52:57 CST 2023
;; MSG SIZE rcvd: 70

8.3 小结

  • 域名使用流程

  • 最常用的DNS记录类型：

    • A记录，最常用的记录之一，域名-->ip
    • CNAME记录，别名记录，一般用于CDN
    • TXT记录，域名-->字符串，一般用于域名验证
    • MX记录，一般用于配置企业邮箱，跟随配置要求进行设置即可

  • DNS术语：记录类型，主机记录，ttl(Time To Live 缓存，生效)

  • 测试与检查：dig a/cname/txt 域名

  • 如果只是想替代/etc/hosts做局域网解析，使用内网dns服务器

bash 复制代码 
dig
host
nslookup

九. https

  • SSL证书

案例11 负载均衡绑定证书

案例12-配置 http -->https

  • 小结:
    • 免费证书，创建，申请
    • 部署，clb/alb，cdn 部署web(下载 )

今日总结

  • clb核心掌握基础配置，基于url转发
  • alb掌握:alb vs clb区别
  • DNS解析：DNS记录类型与配置使用
  • https 负载均衡80-->443
相关推荐
昔我往昔12 小时前
阿里云文本内容安全处理
安全·阿里云·云计算
NETFARMER运营坛16 小时前
如何优化 B2B 转化率？这些步骤你不可不知
大数据·安全·阿里云·ai·ai写作
嘟嘟Listing1 天前
阿里云docker安装禅道记录
阿里云·docker·云计算
阿里云大数据AI技术1 天前
【EMNLP2024】阿里云人工智能平台 PAI 多篇论文入选 EMNLP2024
人工智能·阿里云·云计算·emnlp
潘帕斯的雄鹰1 天前
【1个月速成Java】基于Android平台开发个人记账app学习日记——第7天，申请阿里云SMS短信服务SDK
java·学习·阿里云·sms·短信服务sdk
小灰灰__2 天前
基于Redis缓存机制实现高并发接口调试
redis·阿里云·缓存
黑龙江亿林等保2 天前
阿里云ESC云服务器搭建指南
服务器·阿里云·云计算
程序猿进阶2 天前
系统上云-流量分析和链路分析
java·后端·阿里云·面试·性能优化·系统架构·云计算
bala55693 天前
阿里云-部署CNI flannel集群网络
linux·服务器·阿里云·docker·kubernetes·云计算
cxzhq20023 天前
阿里云实时数据仓库Hologres&Flink
数据仓库·阿里云·flink
热门推荐
01【HarmonyOS】HUAWEI DevEco Studio 下载地址汇总02(欧拉)openEuler系统添加网卡文件配置流程、(欧拉)openEuler系统手动配置ipv6地址流程、(欧拉)openEuler系统网络管理说明03组基轨迹建模 GBTM的介绍与实现（Stata 或 R）04【AIGC】重塑未来的科技巨轮05全面解析：构建基于深度学习的安全帽检测系统（UI界面+YOLO代码+数据集）06【经验分享】Ubuntu22.04安装微信(linux官方版)07基于YOLOv10深度学习的CT扫描图像肾结石智能检测系统【python源码+Pyqt5界面+数据集+训练代码】深度学习实战、目标检测08Ubuntu 20.04使用Livox mid 360 测试 FAST_LIO09RAG 实践- Ollama+RagFlow 部署本地知识库10红米手机使用google play