华为云-公有云架构

Posted 2020-12-20 noosphere

华为云-公有云架构

华为公有云架构
华为公有云的主要服务如弹性云服务器（ECS）、弹性伸缩服务（AS）、云硬盘
（EVS）、云硬盘备份（VBS）、对象存储服务（OBS） 、虚拟私有云（VPC）、弹性负
载均衡（ELB）、Anti-DDOS流量清洗、云数据库（RDS）、IAM统一身份认证、云监控
服务（CES）、EI、API等云服务产品。

一、 公有云服务架构

1、公有云全堆栈解决方案使能数字化转型

2、华为公有云架构

3、高可用的资源架构模型

二、 公有云服务的主要服务产品

1、华为云标准产品体系

2、计算服务：弹性云服务器（ECS）
弹性云服务器（ Elastic Cloud Server ）是一种可随时自助获取、计算能力可弹性伸缩的云服务器，

3、计算服务：GPU加速云服务器

4、计算服务：弹性伸缩服务（AS）
弹性伸缩服务（Auto Scaling）可根据用户的业务需求和策略，自动调整计算资源，使得云服务器数量可随业务负
载增长而增加，随业务负载降低而减少，保证业务平稳健康运行。

5、存储服务：云硬盘（EVS）
云硬盘（Elastic Volume Service）是一种基于分布式架构的，可弹性扩展的虚拟块存储服务。具有高数据可靠性，高I/O吞吐能力等特点。像使用传统服务器硬盘一样，可以对挂载到云服务器上的云硬盘做格式化、创建文件系统等操作，并对数据持久化存储。

6、存储服务：云硬盘备份（VBS）
云硬盘备份服务（Volume Backup Service）可为云硬盘创建备份，利用备份数据回滚云硬盘，以最大限度保证用户数据正确性和安全性，确保数据安全。

7、存储服务：对象存储服务（OBS）
对象存储服务（OBS，Object Storage Service）是一个基于对象的海量存储服务，为您提供海量、低成本、高可靠、安全的数据存储能力。使用于：海量存储资源池、静态网站托管、大数据存储、备份、归档和网盘类业务。

高可用：11个9数据持久性和99.99%的可用性
低成本：成本低廉，海量扩展
易使用：提供S3原生接口以及基于web控制台，OBS客户端和SDK开发包等多种使用方式

8、网络服务：虚拟私有云（VPC）
虚拟私有云（Virtual Private Cloud）可帮助您基于华为云轻松构建隔离的虚拟网络环境。您可以完全掌控自己的虚拟网络，包括申请弹性带宽/IP、创建子网、配置DHCP、设置安全组等。此外您也可以通过专线/×××等连接方式将VPC与传统数据中心互联互通，灵活整合资源。

9、网络服务：弹性负载均衡（ELB）
弹性负载均衡（Elastic Load Balancing ）将访问流量自动分发到多台云服务器，扩展应用系统对外的服务能力，实现更高水平的应用程序容错性能。

10、安全服务：Anti-DDoS流量清洗
Anti-DDoS安全服务是通过专业的防DDoS设备来为客户互联网应用提供精细化的抵御DDoS***能力（包括CC、SYN flood、UDP flood等所有DDoS***方式）。租户根据租用带宽及业务模型自助配置防护阈值参数，系统检测到***后实时通知用户网站防御状态。

11、安全服务：漏洞扫描服务（VSS）
租户使用华为云安全控制台，通过对网站/主机的扫描，可以检测出网站/主机存在的漏洞，给出漏洞详情，针对每一种类型的漏洞给出专业的修复建议。
关键特性：
? 体验式扫描：支持第一次使用漏洞扫描服务的新用户，在未进行域名认证时，对网
站进行体验式扫描，预估网站风险
? 支持多种主机漏洞扫描
? 覆盖OWASP Top 10 漏洞检测
? 第三方开源软件的漏洞检测以及未知漏洞0day的检测。
? 覆盖多种Web指纹及主机指纹。
? 修复建议：针对检测发现的每种漏洞类型，提供了专业的修复建议。

12、安全服务：Web应用防火墙（WAF）
Web应用防火墙会对HTTP的请求进行异常检测，有效防止网页篡改、信息泄露、***植入等恶意网络***行为。

关键特性：
? 业界支持OS类型最广的防病毒产品， 支持多种不同的windows/linux系统。
? 突破传统防病毒产品的局限性， 提供深度的安全防护，为租户提供全方位的安全保护，包括:防******：包括SQL注入、XSS跨站、服务器漏洞、信息泄露、权限提升、命令执行、webshell、第三方漏洞、恶意扫描等。
? 隐藏云主机的弹性IP，替身式服务，保护云主机安全。
? 对网站的静态资源提供缓存，请求无需回源，即可在Web应用防火墙节点获取资源，加快网站访问速度。

13、云管理：统一身份认证（IAM）
统一身份认证服务（Identity and Access Management，简称IAM）是一项Web服务，华为云客户可使用这项服务在华为云中管理用户和用户权限。通过使用IAM，您可以集中管理用户、安全凭证（例如访问密钥）以及控制用户可访问哪些华为云资源的权限。
关键特性
? 集中控制用户和安全凭证：您可控制每个用户的华为云安全凭证（例如访问密钥）的创建、轮换及撤销。
? 集中控制用户访问：您可控制华为云系统中用户可访问的数据及访问的方式。
? 基于用户组的权限：您可基于用户的工作职责（例如管理员、开发人员等）限制用户的华为云访问权限。
当用户进入组织时，您可轻松更新用户的华为云访问权限，以反映用户角色的变化。
? 支持华为客服代维操作：您可通过代注册功能让华为客服代替企业注册，也可以让华为客服通过切换角色功能完成代维工作。

14、云管理：云监控服务（CES）
云监控服务（Cloud Eye Service）是一个针对弹性云服务器、带宽等资源的立体化监控平台。为您提供实时监控告警、通知以及个性化报表视图，让您精准掌握产品资源状态。

15、软件开发云：一站式云上DevOps平台
软件开发云（DevCloud ）是集华为研发实践、前沿研发理念、先进研发工具为一体的研发云平台；面向开发者提供研发工具服务，让软件开发简单高效。

16、云上大数据：让数据“慧”说话

华为云EI：全栈使能，覆盖全场景