阿里云ACP认证考试笔记

最新推荐文章于 2025-06-02 09:32:07 发布

原创

最新推荐文章于 2025-06-02 09:32:07 发布 · 6.9k 阅读

96 ·

CC 4.0 BY-SA版权

blog.youkuaiyun.com/hancoder 可以打赏后索要离线md文件，打赏码在谷粒笔记的文尾。博主目前就职于阿里云，有需要可内推

文章标签：

#阿里云 #云计算

课件：https://gitee.com/HanFerm/technical-documentation/tree/master/阿里云acp教材

本文档为公开内容

一、ACP是干嘛的

内容范围：

历史

二、阿里云综述

技术架构

优势

三、弹性计算

ECS

ECS的组成与功能

ECS是由多个并列又相互关联的产品概念组成：
实例（Instance）/ 实例规格（InstanceType）
磁盘（Disk）/ 快照（Snapshot）
镜像（Image）
虚拟专有网络（VPC, Virtual Private Cloud）/ EIP
安全组（Security Group）
地域（Region）/ 可用区（Zone）

实例/实例规格

实例（Instance）是提供计算服务的最小单位，由vCPU、内存、系统盘和镜像组成。
实例规格（InstanceType）定义了实例的vCPU和内存的配置，代表能提供的计算能力。

入门级实例 VS 企业级实例本质区别：非绑定CPU调度模式固定CPU调度模式

系统盘/系统镜像

系统盘：ECS必选组件，随ECS一起创建。建议系统盘大小至少为40G
系统镜像：阿里云提供了多个Window和Linux发行版本。

磁盘/快照/自定义镜像

磁盘快照：是磁盘数据在某一个时间点的拷贝，可以方便的创建实例的快照，保留某个时间点上的
系统数据状态，作为数据备份，或者制作镜像。
自定义镜像：从一个实例的系统盘快照，可以创建自定义镜像。当需要大规模复制同样的云服务器
时，自定义镜像是必不可少的，自定义镜像是可水平扩展的web层的自动伸缩服务的基础

专有网络

VPC 基于软件定义网络（SDN）和隧道技术（Tunneling），为用户建立隔离的、可自定义的虚拟专有网络。
1、提供 VLAN 级别的安全隔离，阻断外部网络通讯；
2、用户可以自定义网络拓扑，包括选择自有 IP 地址范围、划分网段、配置路由表和网关等；
3、通过专线或VPN与原有数据中心连接，云上和云下的资源使用同一个网络地址规划，实现应用的平滑迁移上云

安全组：

是阿里云上的虚拟防火墙。每个ECS实例至少要加入一
个安全组，同一安全组中的ECS拥有共同的安全策略。

安全组规则：
指定了一个或多个防火墙规则，规则包含容许/拒绝访
问的IP、端口等。
典型的规则由：source(ip range或安全组）,
protocol, port, policy(accept/deny), network
type(内网或公网）组成

弹性网卡：

是一种可以附加到专有网络VPC类型ECS实例上的虚拟网卡。通过弹性网卡，您可以在任何阿里云地域下实现高可用集群搭建、低成本故障转移和精细化的网络管理

弹性网卡类型：主网卡：在创建专有网络实例时随实例默认创建的弹性网卡称作主网卡。主网卡的生命周期和实例保持一致，无法分离
主网卡与实例。

辅助网卡：可以创建辅助网卡，并将其附加到实例上或从实例上分离。每个实例能附加的辅助弹性网卡上限与实例规格相关

标签
标签可以识别资源和用户组别，允许企业或个人将
相同云服务器ECS资源归类。便于搜索和资源聚合。
•支持添加标签的ECS服务或功能为：
ECS 实例、存储（包括云盘和共享块存储）、快
照、镜像和安全组等。
•每个标签都由一对键值对（Key-Value）组成。
•每个实例最多可以绑定20个标签，每次最多绑定
或解绑20个标签。
•每个

资源的任一标签的标签键（Key）必须唯一，
相同标签键（Key）的标签会被覆盖