阿里云运维架构实践秘籍电子书

推荐序

前言

绪言 云计算带来的技术变革

第一篇 云端选型篇

第1章 云平台的选型

1.1 全球云厂商占比

1.2 国内云厂商的现状

1.2.1 阿里云

1.2.2 腾讯云

1.2.3 华为云

1.2.4 百度云

1.2.5 其他云厂商

第2章 云产品的选型

2.1 阿里云产品概要

2.2 云产品的8/2选择原则

2.2.1 五个技术优势

2.2.2 两个非技术优势

2.2.3 选择自建环境的条件

第3章 软件技术选型

3.1 “宇宙最火”的语言

3.2 硬件的天下

3.3 “后台强大”的语言

3.4 “胶水语言”

3.5 “世界上最好”的语言

3.6 最适合高并发的语言

3.7 唯一的前后端语言

3.8 不可替代的机器语言

第4章 系统技术选型

4.1 云端网络的三种选型策略

4.1.1 策略一：网络类型选型的五个注意点

4.1.2 策略二：入网请求选型的四种方法

4.1.3 策略三：出网请求选型的三种方法

4.2 云端Web服务器的五点选型考虑

4.2.1 考虑一：稳定性

4.2.2 考虑二：性能

4.2.3 考虑三：对负载均衡功能的支持

4.2.4 考虑四：前端静态数据缓存

4.2.5 考虑五：丰富的插件及支持灵活的二次开发

4.3 云端负载均衡选型的五个方面

4.3.1 对比方面：四大热门负载均衡的优缺点

4.3.2 分类方面：五大类型负载均衡的原理场景详解

4.3.3 演变方面：负载均衡的两种演变

4.3.4 性能方面：负载均衡隐藏的性能秘密

4.3.5 选型方面：云端负载均衡的两种选型

4.4 云端存储的四种类型

4.4.1 类型一：块存储

4.4.2 类型二：共享块存储

4.4.3 类型三：共享文件存储

4.4.4 类型四：对象存储

4.5 云端缓存的两大选型秘籍

4.5.1 秘籍一：云端静态缓存唯一的选型

4.5.2 秘籍二：云端动态缓存唯一的选型

4.6 云端数据库选型的三个方面

4.6.1 分类方面：数据库的三大分类

4.6.2 性能方面：数据库的性能秘密

4.6.3 选型方面：云端数据库选型的两点考虑及一个步骤

第5章 配置选型

5.1 衡量业务量的指标

5.1.1 一台Tomcat跑两亿PV的笑话

5.1.2 衡量业务量的指标

5.2 业务访问量与性能压力指标的转换

5.2.1 指标转换原理

5.2.2 性能指标转换计算模型实践

5.2.3 业务指标转换计算模型实践

5.3 云端服务器配置模型

5.3.1 PV量对应的服务器配置

5.3.2 服务器CPU/内存配置模型

5.4 云端带宽配置选型

5.4.1 带宽配置估算模型

5.4.2 带宽类型选择的8/2原则

第二篇 云端实践篇

第6章 云主机实践

6.1 云网络下的业务新架构

6.2 云的技术本质优势

6.2.1 云主机与硬件服务器性能对比的误区

6.2.2 云的本质优势在于分布式架构

6.3 云时代下的资源自动化管理

第7章 云端负载均衡实践

7.1 “1+1>2”经典架构

7.2 单机+SLB架构的必要性

7.3 被LBHA误导的架构

7.4 DNS的两大主流实践

7.4.1 实践一：不推荐DNS作为负载均衡的误区

7.4.2 实践二：DNS不为人知的核心秘密功能

7.5 企业级Web架构实践

7.6 企业级负载均衡架构实践

7.6.1 七层SLB性能实践案例

7.6.2 互联网企业负载均衡架构实践

7.6.3 云端负载均衡中小型架构实践

7.6.4 云端负载均衡中大型架构实践

7.7 通过代理+VPN提速跨国际网络访问

7.7.1 跨国际网络访问的延时问题

7.7.2 解决跨国际网络访问的代理架构

7.8 通过反向代理提速跨国际网站访问

7.8.1 方案一：双域名反向代理架构方案

7.8.2 方案二：单域名反向代理架构方案

第8章 云端存储实践

8.1 云端块存储八大实践技巧

8.1.1 提升云盘I/O的三大技巧

8.1.2 云盘使用的五大技巧

8.2 云端共享文件存储的五种方法

8.2.1 方法一：Rsync文件共享实践

8.2.2 方法二：Rsync+Inotify文件共享实践

8.2.3 方法三：NFS文件共享实践

8.2.4 方法四：NAS文件共享实践

8.2.5 方法五：OSS文件共享实践

8.3 OSS文件管理的六大技巧

8.3.1 技巧一：使用API接口/SDK管理OSS

8.3.2 技巧二：使用阿里云管理控制台管理OSS

8.3.3 技巧三：使用图形化工具管理OSS

8.3.4 技巧四：使用本地文件系统挂载管理OSS

8.3.5 技巧五：使用FTP管理OSS

8.3.6 技巧六：使用命令行工具管理OSS

8.4 四招搞定OSS数据迁移

8.4.1 第一招：OSSImport工具

8.4.2 第二招：OSS在线迁移服务

8.4.3 第三招：跨区域复制

8.4.4 第四招：OSS离线迁移

8.5 运维容灾备份新篇章

第9章 云端缓存实践

9.1 使用静态缓存提升网站性能的四种方法

9.1.1 方法一：浏览器缓存

9.1.2 方法二：磁盘缓存

9.1.3 方法三：内存缓存

9.1.4 方法四：CDN（动静分离）

9.2 动态缓存的三种应用场景实践

9.2.1 场景一：数据库缓存

9.2.2 场景二：集中Session管理的六种策略

9.2.3 场景三：四招搞定动态页面缓存

第10章 云端数据库实践

10.1 垂直拆库三大应用场景实践

10.1.1 场景一：垂直拆库的应用实践

10.1.2 场景二：主从的四种实践方案

10.1.3 场景三：集群技术的应用实践

10.2 水平拆表三大应用场景实践

10.2.1 场景一：业务层水平分区拆表的三种方式

10.2.2 场景二：数据库层次水平分区拆表的方法

10.2.3 场景三：四大成熟分布式Sharding技术方案

第11章 云端运维实践

11.1 上云迁移的实践

11.1.1 上云的诉求

11.1.2 前期技术调研

11.1.3 三大运维痛点

11.1.4 上云迁移的挑战性

11.1.5 七步搞定上云迁移

11.1.6 上云前后的对比

11.2 混合云八大运维架构实践

11.2.1 混合云实践1：基于VPC+专线构建混合云架构

11.2.2 混合云实践2：RDS自建主从同步在混合云中的实践

11.2.3 混合云实践3：MongoDB副本集在混合云中的实践

11.2.4 混合云实践4：RabbitMQ+SLB高可用实践

11.2.5 混合云实践5：云端自建DNS实践

11.2.6 混合云实践6：Redis主从+Sentinel+Consul+DNSmasq高可用实践

11.2.7 混合云实践7：MySQL主从+Consul+DNSmasq高可用实践

11.2.8 混合云实践8：关于DNS的高可用

11.3 云端运维架构五大优化

11.3.1 优化一：云端配置选型

11.3.2 优化二：云端网络架构

11.3.3 优化三：云端负载均衡的选择

11.3.4 优化四：云端静态资源访问

11.3.5 优化五：云端运维管理

第12章 云端监控实践

12.1 物理机体系：三大监控方案实践

12.1.1 监控方案一：Shell/Python

12.1.2 监控方案二：Nagios

12.1.3 监控方案三：Nagios+Cacti

12.2 云计算体系：四大监控方案实践

12.2.1 监控方案四：Zabbix

12.2.2 监控方案五：云监控

12.2.3 监控方案六：驻云监控1.0（集群监控）

12.2.4 监控方案七：驻云监控2.0（自动化监控）

12.3 容器体系：四大监控方案实践

12.3.1 监控方案八：Prometheus+Alertmanager+Grafana

12.3.2 监控方案九：TICK技术栈

12.3.3 监控方案十：驻云监控3.0（容器体系监控）

12.3.4 监控方案十一：驻云监控3.1（智能监控）

第13章 云端容器/DevOps实践

13.1 云端容器技术的十二大实践

13.1.1 容器实践1：关于云端容器资源编排技术的选择

13.1.2 容器实践2：结合K8S的DevOps流程

13.1.3 容器实践3：关于K8S集群的配置

13.1.4 容器实践4：K8S云端部署架构

13.1.5 容器实践5：K8S插件之DNS

13.1.6 容器实践6：容器的Web管理控制台

13.1.7 容器实践7：K8S业务应用+自建DNS实践

13.1.8 容器实践8：K8S Master节点高可用

13.1.9 容器实践9：K8S Node节点高可用

13.1.10 容器实践10：K8S部署架构优化

13.1.11 容器实践11：自建K8S迁移阿里云K8S托管版+Rancher

13.1.12 容器实践12：K8S监控实践

13.2 DevOps发展的四个阶段

13.2.1 人工阶段

13.2.2 脚本及工具阶段

13.2.3 平台化阶段

13.2.4 智能化阶段

第三篇 云端安全篇

第14章 云端安全面临的挑战和机遇

14.1 云端安全问题的现状

14.2 云端安全面临的三大挑战

14.2.1 挑战一：安全行业状态不容乐观

14.2.2 挑战二：云端安全环境复杂化的挑战

14.2.3 挑战三：安全对云优势的冲击

14.3 云端安全带来的两大机遇

14.3.1 机遇一：云计算、大数据将成为安全体系的基础核心保障

14.3.2 机遇二：政策驱动叠加，使得行业将迎来爆发

第15章 云端黑客常见攻击

15.1 什么是黑客

15.2 黑客入侵的途径：漏洞

15.3 黑客入侵流程

15.4 黑客常见系统层攻击

15.5 黑客常见应用层攻击

15.6 黑客常见网络层攻击

第16章 云端安全最佳防御方案

16.1 云端常见黑客攻击的防御

16.1.1 四款热门的云端安全产品

16.1.2 安骑士、WAF、态势感知三大使用误区

16.1.3 DDoS和WAF三大实践技巧

16.2 云端安全架构四大策略实践

16.2.1 策略一：云平台架构模式选择

16.2.2 策略二：分布式架构是安全保障的基石

16.2.3 策略三：全面开启云产品的安全机制

16.2.4 策略四：基于VPC的企业级安全架构

16.3 云端运维安全实践十则

16.3.1 第一则：云端堡垒机的三种实践

16.3.2 第二则：运维用户管理

16.3.3 第三则：密码安全管理

16.3.4 第四则：防火墙安全管理

16.3.5 第五则：端口安全管理

16.3.6 第六则：云端开源WAF实践

16.3.7 第七则：云端数据安全传输的标准

16.3.8 第八则：运维安全性能调优的三种方法

16.3.9 第九则：通过冷备及热备进一步保障云端数据安全性

16.3.10 第十则：加强安全巡检及安全培训管理

16.4 云端防御综合案例总结

第四篇 云端架构篇

第17章 云端千万级架构的演变

17.1 架构原始阶段：万能的单机

17.2 架构基础阶段：物理分离Web和数据库

17.3 架构动静分离阶段：静态缓存+对象存储

17.4 架构分布式阶段：负载均衡

17.5 架构数据缓存阶段：数据库缓存

17.6 架构扩展阶段：垂直扩展

17.7 架构分布式+大数据阶段：水平扩展

第18章 云端架构的应用

18.1 云端电商架构应用

18.1.1 业务特点：活动

18.1.2 业务特点：商品图片

18.2 云端游戏架构应用

18.3 云端移动社交架构应用

18.4 云端金融架构应用