掌握負載均衡slb
負載均衡( server load balancer )是對多台雲伺服器進行流量分發的服務。負載均衡可以通過流量分發擴充套件應用系統對外的服務能力,通過消除單點故障提公升應用系統的可用性。
阿里雲slb主要由3個基本概念組成:loadbalancer代表一 個slb例項
listener代表使用者定製的負載均衡策略和**規則
backendserver是後端的一組雲伺服器
主要功能:1.當前提供4層( tcp/udp協議)和7層( http/httpst協議)的負載均衡服務
2.可以對後端ecs進行健康檢查,自動遮蔽異常狀態的ecs ,待該ecs恢復正堂後自動解除屁蔽
3.提供會話保持功能,在session的生命週期內,可以將同一客戶端請求**到同一台後端ecs上
4.支援加權輪詢( wrr) ,加權最小連線數( wlc )**方式,後端ecs權重越高被分發的機率也越大
5.支援針對監聽來分配其對應服務所能達到的頻寬峰值
6.可以支援公網或私網型別的負載均衡服務
7.提供豐富的監控資料,實時了解slb執行狀態
8.結合雲盾,提供waf及防ddos攻擊能力,包括cc,syn flood等。
9.支援同一地域( region )跨資料中心容災,結合dns還可以支援跨region容災
10.針對https協議,提供統-的證書管理服務,證書無需上傳後端ecs
11.解密處理在slb_上進行,降低後端ecs cpu開銷
12.提供控制台, api, sdk多種管理方式
支援協議:雲上安全防護slb當前支援4層( tcp協議、udp )和7層( https協議)。
常見威脅:ddos攻擊
口令暴力破解
web應用攻擊
ddos:ddos ( distributed denial of service )即分布式拒絕服務攻擊。
攻擊主要目的是讓指定目標無法提供正常服務,是最強大、最難防禦的攻擊之一
近年出現的drdos (分布式反射攻擊)讓ddos攻擊水平迅速提公升,網際網路安全被網路暴力所威脅。
基礎ddos防護的主要功能:
攻擊流量的發現,牽引和自動處理
能有效抵禦所有各類基於網路層、應用層的各種ddos攻擊(包括最新dns query flood、 ntp reply flood)
大資料分析技術實現全自動檢測
阿里云云盾-waf:阿里雲.雲盾web應用防火牆:基於雲安全大資料能力實現運營+資料+攻防體系、綜合打造**應用安全
通過防禦sql注入、xss跨站指令碼、常見web伺服器外掛程式漏洞、榪上傳、非授權
核心資源訪問等owasp常見攻擊;過濾海量惡意cc攻擊;禁止惡意的介面濫刷,資料爬取;
避免您的**資產資料洩露,保障**的安全與可用性。
阿里云云盾-安騎士:是雲盾安全防護體系中的主機安全防護模組
基於雲端聯動防禦,可以為雲伺服器提供防黑客入侵的服務
功能:
木馬查殺 防密碼暴力破解 異地登陸提醒 漏洞檢測修復
阿里雲-雲監控:阿里雲高校計畫雲監控( cloudmonitor )是一項針對阿里雲資源和網際網路應用進行監控的服務。
功能:
站點監控 雲產品監測 自定義監控 報警及聯絡管理
python打卡第四天
迴圈 不需要在前面定義name是什麼,此處裡name即定義完畢 range 函式可以生成乙個整數序列 用list 函式可以轉換為list continue語句和break語句都必須配合if語句使用,特別注意,break和continue會造成 執行邏輯分叉多,易出錯,因此盡量改寫迴圈條件或修改迴圈邏...
Python打卡第四天(複習)
python只有變數,沒有名字 變數需要注意的地方 1.變數只能用字母表示,且字母不能分開 2.在使用變數之前,需要對其先賦值 3.變數名可以包括字母 數字 下劃線,但變數名不能以數字開頭 字母可以是大寫或者小寫,但大小寫是不同的。也就是說fish和fish對於python來說是完全不同的。4.等號...
阿里雲高校計畫 Day2學習打卡
一 今天的學習內容 1.通過阿里雲的ocr去識別認證自己的身份證 2.先上傳自己身份證 開始識別 二 系統的底層邏輯 1.需要將圖形上傳至oss中去 2.通過sdk來上傳至ocr 3.利用邏輯上的不同,設定不一樣的按鈕 4.隱藏式的內容 通過某個部件 放到input的組建中 三 怎樣獲取sdk 1....