Contents 目　　錄
推薦序
前言
緒言　雲計算帶來的技術變革 1
第一篇　雲端選型篇
第1章 雲平颱的選型 11
1.1 全球雲廠商占比 11
1.2 國內雲廠商的現狀 12
1.2.1 阿裏雲 13
1.2.2 騰訊雲 13
1.2.3 華為雲 14
1.2.4 百度雲 14
1.2.5 其他雲廠商 15
第2章 雲産品的選型 16
2.1 阿裏雲産品概要 16
2.2 雲産品的8/2選擇原則 18
2.2.1 五個技術優勢 18
2.2.2 兩個非技術優勢 19
2.2.3 選擇自建環境的條件 20
第3章 軟件技術選型 22
3.1 “宇宙最火”的語言 22
3.2 硬件的天下 23
3.3 “後颱強大”的語言 24
3.4 “膠水語言” 25
3.5 “世界上最好”的語言 27
3.6 最適閤高並發的語言 28
3.7 唯一的前後端語言 28
3.8 不可替代的機器語言 29
第4章 係統技術選型 30
4.1 雲端網絡的三種選型策略 30
4.1.1 策略一：網絡類型選型的五個注意點 30
4.1.2 策略二：入網請求選型的四種方法 33
4.1.3 策略三：齣網請求選型的三種方法 34
4.2 雲端Web服務器的五點選型考慮 35
4.2.1 考慮一：穩定性 36
4.2.2 考慮二：性能 36
4.2.3 考慮三：對負載均衡功能的支持 37
4.2.4 考慮四：前端靜態數據緩存 38
4.2.5 考慮五：豐富的插件及支持靈活的二次開發 38
4.3 雲端負載均衡選型的五個方麵 38
4.3.1 對比方麵：四大熱門負載均衡的優缺點 38
4.3.2 分類方麵：五大類型負載均衡的原理場景詳解 43
4.3.3 演變方麵：負載均衡的兩種演變 59
4.3.4 性能方麵：負載均衡隱藏的性能秘密 62
4.3.5 選型方麵：雲端負載均衡的兩種選型 63
4.4 雲端存儲的四種類型 64
4.4.1 類型一：塊存儲 64
4.4.2 類型二：共享塊存儲 66
4.4.3 類型三：共享文件存儲 67
4.4.4 類型四：對象存儲 68
4.5 雲端緩存的兩大選型秘籍 69
4.5.1 秘籍一：雲端靜態緩存唯一的選型 70
4.5.2 秘籍二：雲端動態緩存唯一的選型 71
4.6 雲端數據庫選型的三個方麵 73
4.6.1 分類方麵：數據庫的三大分類 73
4.6.2 性能方麵：數據庫的性能秘密 78
4.6.3 選型方麵：雲端數據庫選型的兩點考慮及一個步驟 78
第5章 配置選型 82
5.1 衡量業務量的指標 82
5.1.1 一颱Tomcat跑兩億PV的笑話 82
5.1.2 衡量業務量的指標 83
5.2 業務訪問量與性能壓力指標的轉換 83
5.2.1 指標轉換原理 83
5.2.2 性能指標轉換計算模型實踐 85
5.2.3 業務指標轉換計算模型實踐 86
5.3 雲端服務器配置模型 87
5.3.1 PV量對應的服務器配置 87
5.3.2 服務器CPU/內存配置模型 88
5.4 雲端帶寬配置選型 91
5.4.1 帶寬配置估算模型 91
5.4.2 帶寬類型選擇的8/2原則 93
第二篇　雲端實踐篇
第6章 雲主機實踐 97
6.1 雲網絡下的業務新架構 98
6.2 雲的技術本質優勢 99
6.2.1 雲主機與硬件服務器性能對比的誤區 99
6.2.2 雲的本質優勢在於分布式架構 101
6.3 雲時代下的資源自動化管理 101
第7章 雲端負載均衡實踐 103
7.1 “1 + 1 > 2”經典架構 103
7.2 單機+?SLB架構的必要性 104
7.3 被LBHA誤導的架構 105
7.4 DNS的兩大主流實踐 105
7.4.1 實踐一：不推薦DNS作為負載均衡的誤區 105
7.4.2 實踐二：DNS不為人知的核心秘密功能 108
7.5 企業級Web架構實踐 114
7.6 企業級負載均衡架構實踐 115
7.6.1 七層SLB性能實踐案例 115
7.6.2 互聯網企業負載均衡架構實踐 116
7.6.3 雲端負載均衡中小型架構實踐 117
7.6.4 雲端負載均衡中大型架構實踐 118
7.7 通過代理+?VPN提速跨國際網絡訪問 119
7.7.1 跨國際網絡訪問的延時問題 119
7.7.2 解決跨國際網絡訪問的代理架構 120
7.8 通過反嚮代理提速跨國際網站訪問 123
7.8.1 方案一：雙域名反嚮代理架構方案 123
7.8.2 方案二：單域名反嚮代理架構方案 125
第8章 雲端存儲實踐 126
8.1 雲端塊存儲八大實踐技巧 126
8.1.1 提升雲盤I/O的三大技巧 126
8.1.2 雲盤使用的五大技巧 128
8.2 雲端共享文件存儲的五種方法 129
8.2.1 方法一：Rsync文件共享實踐 129
8.2.2 方法二：Rsync + Inotify文件共享實踐 130
8.2.3 方法三：NFS文件共享實踐 130
8.2.4 方法四：NAS文件共享實踐 132
8.2.5 方法五：OSS文件共享實踐 133
8.3 OSS文件管理的六大技巧 133
8.3.1 技巧一：使用API接口/SDK管理OSS 134
8.3.2 技巧二：使用阿裏雲管理控製颱管理OSS 134
8.3.3 技巧三：使用圖形化工具管理OSS 135
8.3.4 技巧四：使用本地文件係統掛載管理OSS 136
8.3.5 技巧五：使用FTP管理OSS 137
8.3.6 技巧六：使用命令行工具管理OSS 138
8.4 四招搞定OSS數據遷移 138
8.4.1 第一招：OSSImport工具 138
8.4.2 第二招：OSS在綫遷移服務 139
8.4.3 第三招：跨區域復製 140
8.4.4 第四招：OSS離綫遷移 140
8.5 運維容災備份新篇章 142
第9章 雲端緩存實踐 144
9.1 使用靜態緩存提升網站性能的四種方法 144
9.1.1 方法一：瀏覽器緩存 144
9.1.2 方法二：磁盤緩存 146
9.1.3 方法三：內存緩存 148
9.1.4 方法四：CDN（動靜分離） 149
9.2 動態緩存的三種應用場景實踐 151
9.2.1 場景一：數據庫緩存 151
9.2.2 場景二：集中Session管理的六種策略 153
9.2.3 場景三：四招搞定動態頁麵緩存 160
第10章 雲端數據庫實踐 169
10.1 垂直拆庫三大應用場景實踐 169
10.1.1 場景一：垂直拆庫的應用實踐 170
10.1.2 場景二：主從的四種實踐方案 172
10.1.3 場景三：集群技術的應用實踐 179
10.2 水平拆錶三大應用場景實踐 181
10.2.1 場景一：業務層水平分區拆錶的三種方式 181
10.2.2 場景二：數據庫層次水平分區拆錶的方法 184
10.2.3 場景三：四大成熟分布式Sharding技術方案 185
第11章 雲端運維實踐 206
11.1 上雲遷移的實踐 206
11.1.1 上雲的訴求 206
11.1.2 前期技術調研 206
11.1.3 三大運維痛點 208
11.1.4 上雲遷移的挑戰性 208
11.1.5 七步搞定上雲遷移 208
11.1.6 上雲前後的對比 213
11.2 混閤雲八大運維架構實踐 213
11.2.1 混閤雲實踐1：基於VPC +專綫構建混閤雲架構 214
11.2.2 混閤雲實踐2：RDS自建主從同步在混閤雲中的實踐 215
11.2.3 混閤雲實踐3：MongoDB副本集在混閤雲中的實踐 215
11.2.4 混閤雲實踐4：RabbitMQ + SLB高可用實踐 216
11.2.5 混閤雲實踐5：雲端自建DNS實踐 216
11.2.6 混閤雲實踐6：Redis主從+ Sentinel + Consul + DNSmasq高可用實踐 217
11.2.7 混閤雲實踐7：MySQL主從+ Consul + DNSmasq高可用實踐 218
11.2.8 混閤雲實踐8：關於DNS的高可用 218
11.3 雲端運維架構五大優化 219
11.3.1 優化一：雲端配置選型 220
11.3.2 優化二：雲端網絡架構 221
11.3.3 優化三：雲端負載均衡的選擇 223
11.3.4 優化四：雲端靜態資源訪問 225
11.3.5 優化五：雲端運維管理 226
第12章 雲端監控實踐 228
12.1 物理機體係：三大監控方案實踐 228
12.1.1 監控方案一：Shell / Python 228
12.1.2 監控方案二：Nagios 229
12.1.3 監控方案三：Nagios + Cacti 229
12.2 雲計算體係：四大監控方案實踐 229
12.2.1 監控方案四：Zabbix 230
12.2.2 監控方案五：雲監控 230
12.2.3 監控方案六：駐雲監控1.0（集群監控） 233
12.2.4 監控方案七：駐雲監控2.0（自動化監控） 237
12.3 容器體係：四大監控方案實踐 241
12.3.1 監控方案八：Prometheus + Alertmanager + Grafana 242
12.3.2 監控方案九：TICK技術棧 243
12.3.3 監控方案十：駐雲監控3.0（容器體係監控） 245
12.3.4 監控方案十一：駐雲監控3.1（智能監控） 246
第13章 雲端容器/DevOps實踐 251
13.1 雲端容器技術的十二大實踐 252
13.1.1 容器實踐1：關於雲端容器資源編排技術的選擇 252
13.1.2 容器實踐2：結閤K8S的DevOps流程 253
13.1.3 容器實踐3：關於K8S集群的配置 253
13.1.4 容器實踐4：K8S雲端部署架構 254
13.1.5 容器實踐5：K8S插件之DNS 255
13.1.6 容器實踐6：容器的Web管理控製颱 255
13.1.7 容器實踐7：K8S業務應用+自建DNS實踐 258
13.1.8 容器實踐8：K8S Master節點高可用 260
13.1.9 容器實踐9：K8S Node節點高可用 262
13.1.10 容器實踐10：K8S部署架構優化 264
13.1.11 容器實踐11：自建K8S遷移阿裏雲K8S托管版+ Rancher 265
13.1.12 容器實踐12：K8S監控實踐 267
13.2 DevOps發展的四個階段 268
13.2.1 人工階段 268
13.2.2 腳本及工具階段 269
13.2.3 平颱化階段 272
13.2.4 智能化階段 276
第三篇　雲端安全篇
第14章 雲端安全麵臨的挑戰和機遇 281
14.1 雲端安全問題的現狀 281
14.2 雲端安全麵臨的三大挑戰 282
14.2.1 挑戰一：安全行業狀態不容樂觀 282
14.2.2 挑戰二：雲端安全環境復雜化的挑戰 284
14.2.3 挑戰三：安全對雲優勢的衝擊 286
14.3 雲端安全帶來的兩大機遇 287
14.3.1 機遇一：雲計算、大數據將成為安全體係的基礎核心保障 287
14.3.2 機遇二：政策驅動疊加，使得行業將迎來爆發 289
第15章 雲端黑客常見攻擊 290
15.1 什麼是黑客 290
15.2 黑客入侵的途徑：漏洞 291
15.3 黑客入侵流程 291
15.4 黑客常見係統層攻擊 292
15.5 黑客常見應用層攻擊 295
15.6 黑客常見網絡層攻擊 295
第16章 雲端安全最佳防禦方案 298
16.1 雲端常見黑客攻擊的防禦 298
16.1.1 四款熱門的雲端安全産品 299
16.1.2 安騎士、WAF、態勢感知三大使用誤區 304
16.1.3 DDoS和WAF三大實踐技巧 305
16.2 雲端安全架構四大策略實踐 307
16.2.1 策略一：雲平颱架構模式選擇 307
16.2.2 策略二：分布式架構是安全保障的基石 308
16.2.3 策略三：全麵開啓雲産品的安全機製 308
16.2.4 策略四：基於VPC的企業級安全架構 310
16.3 雲端運維安全實踐十則 312
16.3.1 第一則：雲端堡壘機的三種實踐 312
16.3.2 第二則：運維用戶管理 313
16.3.3 第三則：密碼安全管理 313
16.3.4 第四則：防火牆安全管理 314
16.3.5 第五則：端口安全管理 316
16.3.6 第六則：雲端開源WAF實踐 316
16.3.7 第七則：雲端數據安全傳輸的標準 318
16.3.8 第八則：運維安全性能調優的三種方法 319
16.3.9 第九則：通過冷備及熱備進一步保障雲端數據安全性 320
16.3.10 第十則：加強安全巡檢及安全培訓管理 324
16.4 雲端防禦綜閤案例總結 324
第四篇　雲端架構篇
第17章 雲端韆萬級架構的演變 329
17.1 架構原始階段：萬能的單機 329
17.2 架構基礎階段：物理分離Web和數據庫 330
17.3 架構動靜分離階段：靜態緩存+對象存儲 330
17.4 架構分布式階段：負載均衡 331
17.5 架構數據緩存階段： 數據庫緩存 332
17.6 架構擴展階段：垂直擴展 332
17.7 架構分布式+大數據階段：水平擴展 334
第18章 雲端架構的應用 336
18.1 雲端電商架構應用 336
18.1.1 業務特點：活動 336
18.1.2 業務特點：商品圖片 337
18.2 雲端遊戲架構應用 337
18.3 雲端移動社交架構應用 339
18.4 雲端金融架構應用 340
· · · · · · (收起)