3本 雲計算原理與實踐+雲安全原理與實踐+企業遷雲實戰 阿裏雲産學閤作企業雲安全技術技能培 pdf epub mobi txt 电子书 下载 2025

☆☆☆☆☆

店铺： 云聚算图书专营店

出版社： 机械工业出版社

ISBN：9787111574682

商品编码：18185706560

定價：￥69.00

 

 

 

作者：陳興蜀 葛龍

 

 

 

I S B N ：978-7-111-57468-2條碼書號：9787111574682上架日期：2017/8/16齣版日期：2017/8/1版       次：1-1齣 版 社：機械工業齣版社叢 書 名： 計算機類專業係統能力培養係列教材 頁     數：242    

 

 

 

內容簡介

 

 

 

本書介紹瞭雲安全的基本概念、原理、技術，主要內容包括雲安全的風險分析、主機虛擬化安全、網絡虛擬化安全、身份管理與訪問控製、雲數據安全、雲運維安全、雲服務的安全使用、雲安全解決方案以及雲計算相關標準、法規等，並通過産業案例使讀者掌握雲安全的相關技術，從産業發展角度理解雲安全的技術發展趨勢。本書適閤作為高等院校信息安全、計算機、電子工程及相關專業本科生及研究生雲安全相關課程的教材，也可作為雲安全的從業人員的技術參考書。

 

 

 

目       錄

 

 

 

 

 

 

 

 

 

 

 

CONTENTS

 

 

 

 

 

 

 

目 錄

 

 

 

 

 

 

 

叢書序言

 

 

 

 

 

 

 

本書編委會

 

 

 

 

 

 

 

序

 

 

 

 

 

 

 

前言

 

 

 

 

 

 

 

部分 雲安全基礎

 

 

 

 

 

 

 

第1章 雲計算基礎  2

 

 

 

 

 

 

 

1.1 雲計算的發展曆程  2

 

 

 

 

 

 

 

1.1.1 雲計算的起源與發展  3

 

 

 

 

 

 

 

1.1.2 雲計算的主要廠商與社區  6

 

 

 

 

 

 

 

1.2 雲計算的基本概念  6

 

 

 

 

 

 

 

1.2.1 雲計算的定義與術語  6

 

 

 

 

 

 

 

1.2.2 雲計算的主要特性  7

 

 

 

 

 

 

 

1.2.3 服務模式  8

 

 

 

 

 

 

 

1.2.4 部署模式  10

 

 

 

 

 

 

 

1.3 雲計算的應用案例  13

 

 

 

 

 

 

 

1.3.1 政府部門  13

 

 

 

 

 

 

 

1.3.2 金融行業  14

 

 

 

 

 

 

 

1.3.3 醫藥行業  15

 

 

 

 

 

 

 

1.3.4 12306網站  15

 

 

 

 

 

 

 

1.4 小結  15

 

 

 

 

 

 

 

1.5 參考文獻與進一步閱讀  16

 

 

 

 

 

 

 

第2章 雲計算安全風險分析  17

 

 

 

 

 

 

 

2.1 雲計算麵臨的技術風險  17

 

 

 

 

 

 

 

2.1.1 物理與環境安全風險  17

 

 

 

 

 

 

 

2.1.2 主機安全風險  18

 

 

 

 

 

 

 

2.1.3 虛擬化安全風險  18

 

 

 

 

 

 

 

2.1.4 網絡安全風險  19

 

 

 

 

 

 

 

2.1.5 安全漏洞  20

 

 

 

 

 

 

 

2.1.6 數據安全風險  22

 

 

 

 

 

 

 

2.1.7 加密與密鑰風險  24

 

 

 

 

 

 

 

2.1.8 API安全風險  24

 

 

 

 

 

 

 

2.1.9 安全風險案例分析  26

 

 

 

 

 

 

 

2.2 雲計算麵臨的管理風險  27

 

 

 

 

 

 

 

2.2.1 組織與策略風險  27

 

 

 

 

 

 

 

2.2.2 數據歸屬不清晰  28

 

 

 

 

 

 

 

2.2.3 安全邊界不清晰  29

 

 

 

 

 

 

 

2.2.4 內部竊密  29

 

 

 

 

 

 

 

2.2.5 權限管理混亂  29

 

 

 

 

 

 

 

2.3 雲計算麵臨的法律法規風險  29

 

 

 

 

 

 

 

2.3.1 數據跨境流動  29

 

 

 

 

 

 

 

2.3.2 集體訴訟  31

 

 

 

 

 

 

 

2.3.3 個人隱私保護不當  31

 

 

 

 

 

 

 

2.4 雲計算安全設計原則  32

 

 

 

 

 

 

 

2.4.1 小特權  33

 

 

 

 

 

 

 

2.4.2 職責分離  33

 

 

 

 

 

 

 

2.4.3 縱深防禦  33

 

 

 

 

 

 

 

2.4.4 防禦單元解耦  35

 

 

 

 

 

 

 

2.4.5 麵嚮失效的安全設計  35

 

 

 

 

 

 

 

2.4.6 迴溯和審計  35

 

 

 

 

 

 

 

2.4.7 安全數據標準化  36

 

 

 

 

 

 

 

2.5 小結  36

 

 

 

 

 

 

 

2.6 參考文獻與進一步閱讀  36

 

 

 

 

 

 

 

第二部分 雲計算服務的安全能力與運維

 

 

 

 

 

 

 

第3章 主機虛擬化安全  38

 

 

 

 

 

 

 

3.1 主機虛擬化技術概述  38

 

 

 

 

 

 

 

3.1.1 主機虛擬化的概念  38

 

 

 

 

 

 

 

3.1.2 主機虛擬化實現方案  39

 

 

 

 

 

 

 

3.1.3 主機虛擬化的特性  41

 

 

 

 

 

 

 

3.1.4 主機虛擬化的關鍵技術  42

 

 

 

 

 

 

 

3.1.5 主機虛擬化的優勢  47

 

 

 

 

 

 

 

3.1.6 主機虛擬化上機實踐  50

 

 

 

 

 

 

 

3.2 主機虛擬化的主要安全威脅  60

 

 

 

 

 

 

 

3.2.1 虛擬機信息竊取和篡改  62

 

 

 

 

 

 

 

3.2.2 虛擬機逃逸  62

 

 

 

 

 

 

 

3.2.3 Rootkit攻擊  63

 

 

 

 

 

 

 

3.2.4 分布式拒絕服務攻擊  64

 

 

 

 

 

 

 

3.2.5 側信道攻擊  64

 

 

 

 

 

 

 

3.3 主機虛擬化安全的解決方案  64

 

 

 

 

 

 

 

3.3.1 虛擬化安全防禦架構  65

 

 

 

 

 

 

 

3.3.2 宿主機安全機製  65

 

 

 

 

 

 

 

3.3.3 Hypervisor安全機製  66

 

 

 

 

 

 

 

3.3.4 虛擬機隔離機製  68

 

 

 

 

 

 

 

3.3.5 虛擬可信計算技術  69

 

 

 

 

 

 

 

3.3.6 虛擬機安全監控  73

 

 

 

 

 

 

 

3.3.7 虛擬機自省技術  75

 

 

 

 

 

 

 

3.3.8 主機虛擬化安全佳實踐  77

 

 

 

 

 

 

 

3.4 小結  82

 

 

 

 

 

 

 

3.5 參考文獻與進一步閱讀  82

 

 

 

 

 

 

 

第4章 網絡虛擬化安全  84

 

 

 

 

 

 

 

4.1 網絡虛擬化技術概述  84

 

 

 

 

 

 

 

4.1.1傳統網絡虛擬化技術——VLAN  84

 

 

 

 

 

 

 

4.1.2 雲環境下的網絡虛擬化技術  85

 

 

 

 

 

 

 

4.1.3 軟件定義網絡與OpenFlow  89

 

 

 

 

 

 

 

4.1.4IaaS環境下網絡安全域的劃分與構建  91

 

 

 

 

 

 

 

4.2 虛擬網絡安全分析  93

 

 

 

 

 

 

 

4.2.1 網絡虛擬化麵臨的安全問題  93

 

 

 

 

 

 

 

4.2.2 SDN麵臨的安全威脅  95

 

 

 

 

 

 

 

4.3 VPC  95

 

 

 

 

 

 

 

4.3.1 VPC的概念  95

 

 

 

 

 

 

 

4.3.2 VPC的應用  96

 

 

 

 

 

 

 

4.4網絡功能虛擬化與安全服務接入  103

 

 

 

 

 

 

 

4.4.1 網絡功能虛擬化  103

 

 

 

 

 

 

 

4.4.2 雲環境中的安全服務接入  105

 

 

 

 

 

 

 

4.4.3 安全服務佳實踐  108

 

 

 

 

 

 

 

4.5 小結  111

 

 

 

 

 

 

 

4.6 參考文獻與進一步閱讀  111

 

 

 

 

 

 

 

第5章 身份管理與訪問控製  113

 

 

 

 

 

 

 

5.1 身份管理  113

 

 

 

 

 

 

 

5.1.1 基本概念  113

 

 

 

 

 

 

 

5.1.2 雲計算中的認證場景  117

 

 

 

 

 

 

 

5.1.3基於阿裏雲的身份管理佳實踐  121

 

 

 

 

 

 

 

5.2 授權管理  123

 

 

 

 

 

 

 

5.2.1 基本概念  123

 

 

 

 

 

 

 

5.2.2 典型訪問控製機製  126

 

 

 

 

 

 

 

5.2.3 雲計算中典型的授權場景  129

 

 

 

 

 

 

 

5.2.4基於阿裏雲RAM的權限管理實踐  132

 

 

 

 

 

 

 

5.3 小結  137

 

 

 

 

 

 

 

5.4 參考文獻與進一步閱讀  137

 

 

 

 

 

 

 

第6章 雲數據安全  139

 

 

 

 

 

 

 

6.1 數據安全生命周期  139

 

 

 

 

 

 

 

6.2 加密和密鑰管理  141

 

 

 

 

 

 

 

6.2.1 加密流程及術語  141

 

 

 

 

 

 

 

6.2.2 客戶端加密方式  142

 

 

 

 

 

 

 

6.2.3 雲服務端加密方式  143

 

 

 

 

 

 

 

6.2.4 雲密碼機服務  144

 

 

 

 

 

 

 

6.2.5 密鑰管理服務  146

 

 

 

 

 

 

 

6.2.6 數據存儲加密  149

 

 

 

 

 

 

 

6.2.7 數據傳輸加密  150

 

 

 

 

 

 

 

6.3 數據備份和恢復  151

 

 

 

 

 

 

 

6.3.1 數據備份  151

 

 

 

 

 

 

 

6.3.2 數據恢復演練  153

 

 

 

 

 

 

 

6.3.3 備份加密  153

 

 

 

 

 

 

 

6.4 數據容災  154

 

 

 

 

 

 

 

6.5 數據脫敏  155

 

 

 

 

 

 

 

6.6 數據刪除  156

 

 

 

 

 

 

 

6.6.1 覆蓋  157

 

 

 

 

 

 

 

6.6.2 消磁  157

 

 

 

 

 

 

 

6.6.3 物理破壞  157

 

 

 

 

 

 

 

6.7 阿裏雲數據安全  157

 

 

 

 

 

 

 

6.8 小結  158

 

 

 

 

 

 

 

6.9 參考文獻與進一步閱讀  158

 

 

 

 

 

 

 

第7章 雲運維安全  159

 

 

 

 

 

 

 

7.1 雲運維概述  159

 

 

 

 

 

 

 

7.2 基礎設施運維安全  159

 

 

 

 

 

 

 

7.2.1 物理訪問控製  160

 

 

 

 

 

 

 

7.2.2 視頻監控  161

 

 

 

 

 

 

 

7.2.3 存儲介質管理  161

 

 

 

 

 

 

 

7.2.4 訪客管理  162

 

 

 

 

 

 

 

7.3 雲計算環境下的運維  162

 

 

 

 

 

 

 

7.3.1 雲運維與傳統運維的差彆  163

 

 

 

 

 

 

 

7.3.2雲運維中應該注意的問題  163

 

 

 

 

 

 

 

7.4 運維賬號安全管理  164

 

 

 

 

 

 

 

7.4.1 特權賬戶控製與管理  164

 

 

 

 

 

 

 

7.4.2 多因素身份認證  165

 

 

 

 

 

 

 

7.5 操作日誌  165

 

 

 

 

 

 

 

7.6 第三方審計  166

 

 

 

 

 

 

 

7.7 小結  167

 

 

 

 

 

 

 

7.8 參考文獻與進一步閱讀  167

 

 

 

 

 

 

 

第8章 雲安全技術的發展  168

 

 

 

 

 

 

 

8.1 零信任模型  168

 

 

 

 

 

 

 

8.1.1 傳統網絡安全模型  168

 

 

 

 

 

 

 

8.1.2 零信任模型概述  170

 

 

 

 

 

 

 

8.2 MSSP  171

 

 

 

 

 

 

 

8.3 APT攻擊防禦  172

 

 

 

 

 

 

 

8.3.1 APT攻擊的概念  172

 

 

 

 

 

 

 

8.3.2 防禦APT攻擊的思路  173

 

 

 

 

 

 

 

8.4 大數據安全分析  174

 

 

 

 

 

 

 

8.4.1 大數據  174

 

 

 

 

 

 

 

8.4.2 大數據分析技術  175

 

 

 

 

 

 

 

8.4.3 大數據異常檢測應用  175

 

 

 

 

 

 

 

8.5 小結  176

 

 

 

 

 

 

 

8.6 參考文獻與進一步閱讀  177

 

 

 

 

 

 

 

第三部分 雲計算服務的安全使用和雲安全解決方案

 

 

 

 

 

 

 

第9章安全地使用雲計算服務  180

 

 

 

 

 

 

 

9.1 雲計算服務中的角色與責任  180

 

 

 

 

 

 

 

9.1.1 主要角色  180

 

 

 

 

 

 

 

9.1.2 角色關係模型  181

 

 

 

 

 

 

 

9.2 客戶的責任與管理義務  181

 

 

 

 

 

 

 

9.3 客戶端的安全  182

 

 

 

 

 

 

 

9.4 雲賬戶管理  183

 

 

 

 

 

 

 

9.4.1 賬戶管理  183

 

 

 

 

 

 

 

9.4.2阿裏雲賬戶管理佳實踐  184

 

 

 

 

 

 

 

9.5 雲操作審計  187

 

 

 

 

 

 

 

9.5.1 雲操作審計的關鍵技術  187

 

 

 

 

 

 

 

9.5.2 雲操作審計典型場景  191

 

 

 

 

 

 

 

9.5.3 阿裏雲操作審計佳實踐  191

 

 

 

 

 

 

 

9.6 雲應用安全  193

 

 

 

 

 

 

 

9.6.1 安全開發  194

 

 

 

 

 

 

 

9.6.2 Web應用防火牆  194

 

 

 

 

 

 

 

9.6.3 滲透測試  195

 

 

 

 

 

 

 

9.6.4 安全眾測  195

 

 

 

 

 

 

 

9.7 雲係統運維  195

 

 

 

 

 

 

 

9.8 雲數據保護  196

 

 

 

 

 

 

 

9.9 小結  197

 

 

 

 

 

 

 

9.10 參考文獻與進一步閱讀  197

 

 

 

 

 

 

 

第10章 雲安全解決方案  198

 

 

 

 

 

 

 

10.1 雲上業務係統安全風險概述  198

 

 

 

 

 

 

 

10.2 雲安全服務能力  200

 

 

 

 

 

 

 

10.2.1 DDoS防護服務  200

 

 

 

 

 

 

 

10.2.2 入侵防護服務  200

 

 

 

 

 

 

 

10.2.3 數據加密服務  201

 

 

 

 

 

 

 

10.2.4 業務風險控製服務  202

 

 

 

 

 

 

 

10.2.5 內容安全服務  203

 

 

 

 

 

 

 

10.2.6 移動安全服務  203

 

 

 

 

 

 

 

10.3阿裏雲安全解決方案佳實踐  203

 

 

 

 

 

 

 

10.3.1電子商務行業雲安全解決方案  203

 

 

 

 

 

 

 

10.3.2 遊戲行業雲安全解決方案  206

 

 

 

 

 

 

 

10.4 小結  209

 

 

 

 

 

 

 

10.5 參考文獻與進一步閱讀  209

 

 

 

 

 

 

 

第四部分雲計算的安全標準和管理機製

 

 

 

 

 

 

 

第11章雲計算安全管理和標準  212

 

 

 

 

 

 

 

11.1 國外雲計算服務安全管理  212

 

 

 

 

 

 

 

11.1.1 FedRAMP  212

 

 

 

 

 

 

 

11.1.2澳大利亞對雲計算服務的安全管理  218

 

 

 

 

 

 

 

11.1.3歐盟對雲計算服務的安全管理  219

 

 

 

 

 

 

 

11.2 我國的雲計算服務安全管理  221

 

 

 

 

 

 

 

11.2.1我國雲服務麵臨的安全問題  221

 

 

 

 

 

 

 

11.2.2我國雲服務安全審查的目的  222

 

 

 

 

 

 

 

11.2.3我國雲服務安全審查的要求  223

 

 

 

 

 

 

 

11.2.4我國雲服務安全審查的相關程序文件  224

 

 

 

 

 

 

 

11.3 國外的雲計算安全標準  225

 

 

 

 

 

 

 

11.3.1 ISO/IEC  225

 

 

 

 

 

 

 

11.3.2 ITU-T  226

 

 

 

 

 

 

 

11.3.3 NIST  227

 

 

 

 

 

 

 

11.3.4 CSA  227

 

 

 

 

 

 

 

11.3.5 OASIS  227

 

 

 

 

 

 

 

11.3.6 ENISA  228

 

 

 

 

 

 

 

11.4 我國的雲計算安全標準  228

 

 

 

 

 

 

 

11.4.1 GB/T 31167  228

 

 

 

 

 

 

 

11.4.2 GB/T 31168  241

 

 

 

 

 

 

 

11.5 小結  242

 

 

 

 

 

 

 

11.6 參考文獻與進一步閱讀  242

 

 

 

 

 

 

 

 

 

雲安全原理與實踐

 

定價：￥79.00

 

 

 

作者：過敏意

 

 

 

I S B N ：978-7-111-57970-0條碼書號：9787111579700上架日期：2017/10/17齣版日期：2017/10/1版       次：1-1齣 版 社：機械工業齣版社叢 書 名： 計算機類專業係統能力培養係列教材

 

 

 

本書跨越雲計算的各個層次，全麵、係統地介紹瞭雲計算的基本概念、原理和技術，並結閤産業實踐介紹瞭雲計算的新發展和相關的工程問題。本書內容涵蓋雲計算的價值和技術框架、數據中心、網絡、虛擬化技術、分布式存儲技術、雲數據庫、中間件和分布式部署，並從産業角度給齣瞭對雲計算的理解和思考以及雲上架構設計的常用方法和佳實踐。本書適閤作為高等院校計算機、電子工程及相關專業雲計算課程的教材，也適閤作為對雲計算技術有興趣的技術人員和研究人員的參考書。

 

CONTENTS

 

 

 

目 錄

 

 

 

叢書序言

 

 

 

本書編委會

 

 

 

序

 

 

 

前言

 

 

 

第1章 雲計算概述  1

 

 

 

1.1 雲計算的産生及發展  1

 

 

 

1.1.1 雲計算的産生背景  1

 

 

 

1.1.2 雲計算的特點  2

 

 

 

1.1.3 雲計算發展簡史  3

 

 

 

1.1.4 知名的雲計算服務提供商  3

 

 

 

1.2 雲計算的基礎知識  4

 

 

 

1.2.1 雲計算的概念  4

 

 

 

1.2.2 雲服務的使用形態  5

 

 

 

1.2.3 雲計算的服務類型  7

 

 

 

1.3 雲計算的價值與典型的使用場景  8

 

 

 

1.3.1 雲計算的價值  8

 

 

 

1.3.2 雲計算典型的使用場景  9

 

 

 

1.4 雲計算平颱架構  11

 

 

 

1.4.1 AWS平颱架構  11

 

 

 

1.4.2 阿裏雲平颱架構  12

 

 

 

1.4.3 榖歌雲平颱  13

 

 

 

1.4.4 幾種雲計算平颱的特點  15

 

 

 

1.5 雲計算部署小實例  15

 

 

 

1.6 雲計算的核心技術  18

 

 

 

1.7 雲計算的生態  22

 

 

 

本章小結  23

 

 

 

習題  24

 

 

 

參考文獻與進一步閱讀  24

 

 

 

第2章 數據中心  25

 

 

 

2.1 數據中心基礎設施  25

 

 

 

2.1.1 數據中心的基本組成  26

 

 

 

2.1.2 機房規劃與設計  30

 

 

 

2.1.3 基礎設施運維  33

 

 

 

2.1.4 數據中心的評價  35

 

 

 

2.2 雲計算數據中心  41

 

 

 

2.2.1 雲數據中心的發展  41

 

 

 

2.2.2 互聯網數據中心  42

 

 

 

2.2.3 多租戶數據中心  42

 

 

 

2.2.4 數據中心多級架構  43

 

 

 

2.2.5 模塊化設計與硬件重構  43

 

 

 

2.3 阿裏雲數據中心  45

 

 

 

2.3.1 綠色環保新實踐  45

 

 

 

2.3.2 數據中心設計新實踐  46

 

 

 

2.3.3 雲計算應用新實踐  46

 

 

 

本章小結  46

 

 

 

習題  47

 

 

 

參考文獻與進一步閱讀  47

 

 

 

第3章 網絡  48

 

 

 

3.1 網絡架構  48

 

 

 

3.1.1 數據中心網絡架構  49

 

 

 

3.1.2 區域網絡架構  50

 

 

 

3.1.3 核心網架構  51

 

 

 

3.1.4 邊緣或內容分發網絡架構  52

 

 

 

3.2 數據中心網絡  53

 

 

 

3.2.1 數據中心網絡概述  53

 

 

 

3.2.2 數據中心網絡架構技術演進  54

 

 

 

3.3 邊界網絡和CDN  57

 

 

 

3.3.1  58

 

 

 

3.3.2 DNS  59

 

 

 

3.3.3 CDN的基本原理  61

 

 

 

3.3.4 CDN的應用  66

 

 

 

3.3.5 阿裏雲CDN  68

 

 

 

3.3.6 CDN的安全  71

 

 

 

3.4 網絡虛擬化技術  72

 

 

 

3.4.1 網絡虛擬化的概念  72

 

 

 

3.4.2 網絡虛擬化的原理  74

 

 

 

3.4.3 虛擬網絡互聯  76

 

 

 

3.4.4 主流開源項目介紹  79

 

 

 

3.4.5 阿裏雲的虛擬專有網絡  81

 

 

 

3.5 負載均衡技術  83

 

 

 

3.5.1 負載均衡的原理  83

 

 

 

3.5.2 四層負載均衡  84

 

 

 

3.5.3 七層負載均衡  86

 

 

 

3.5.4 DNS負載均衡  88

 

 

 

3.5.5 開源負載均衡概述  88

 

 

 

3.5.6 阿裏雲負載均衡服務  90

 

 

 

本章小結  92

 

 

 

習題  92

 

 

 

參考文獻與進一步閱讀  93

 

 

 

第4章 虛擬化  95

 

 

 

4.1 虛擬化技術概述  95

 

 

 

4.1.1 概念和曆史  95

 

 

 

4.1.2 虛擬化的意義  96

 

 

 

4.2 虛擬機的核心原理和技術  96

 

 

 

4.2.1 機器與接口  96

 

 

 

4.2.2 係統接口  96

 

 

 

4.2.3 運行模式  98

 

 

 

4.2.4 虛擬機的分類  99

 

 

 

4.3 虛擬化的實現  101

 

 

 

4.3.1 Xen虛擬機技術  101

 

 

 

4.3.2 KVM技術  103

 

 

 

4.3.3 其他資源虛擬化技術  104

 

 

 

4.4 虛擬機管理與調度  106

 

 

 

4.4.1 典型管理問題  106

 

 

 

4.4.2 彈性伸縮  108

 

 

 

4.5 容器技術  109

 

 

 

4.5.1 操作係統級虛擬化  109

 

 

 

4.5.2 Docker  110

 

 

 

4.5.3 容器與傳統虛擬機  111

 

 

 

4.5.4 Docker服務編排  112

 

 

 

4.5.5 Docker對雲的擴展  114

 

 

 

4.6 阿裏雲虛擬化實踐  114

 

 

 

4.6.1 雲服務器ECS  114

 

 

 

4.6.2 彈性伸縮機製  115

 

 

 

4.6.3 計費方式  116

 

 

 

4.6.4 阿裏雲虛擬化安全  116

 

 

 

4.6.5 阿裏雲容器服務  117

 

 

 

本章小結  125

 

 

 

習題  126

 

 

 

參考文獻與進一步閱讀  126

 

 

 

第5章 分布式存儲  127

 

 

 

5.1 分布式存儲基礎  127

 

 

 

5.1.1 分布式存儲麵臨的問題和挑戰  127

 

 

 

5.1.2 帽子理論  128

 

 

 

5.1.3 數據一緻性協議  132

 

 

 

5.2 數據復製與備份技術  140

 

 

 

5.2.1 數據復製技術  140

 

 

 

5.2.2 數據備份技術  143

 

 

 

5.2.3 歸檔存儲  145

 

 

 

5.3 存儲陣列和糾刪碼技術  150

 

 

 

5.3.1 RAID概述  150

 

 

 

5.3.2 RAID的級彆  150

 

 

 

5.3.3 糾刪碼技術  152

 

 

 

5.3.4 雲存儲係統的糾刪碼  154

 

 

 

5.4 塊存儲  156

 

 

 

5.4.1 塊存儲概述  156

 

 

 

5.4.2 常見的塊存儲設備  156

 

 

 

5.4.3 雲存儲係統的塊設備  158

 

 

 

5.4.4 塊設備的存儲管理  159

 

 

 

5.5 文件存儲  162

 

 

 

5.5.1 文件存儲概述  162

 

 

 

5.5.2 NAS及其架構  162

 

 

 

5.5.3 阿裏雲文件存儲  167

 

 

 

5.5.4 阿裏雲文件存儲的典型應用  167

 

 

 

5.6 對象存儲  169

 

 

 

5.6.1 對象存儲概述  169

 

 

 

5.6.2 對象存儲設備及其關鍵技術  170

 

 

 

5.6.3 阿裏雲對象存儲  173

 

 

 

5.6.4 阿裏雲對象存儲的典型應用  178

 

 

 

5.7 分布式索引技術  179

 

 

 

5.7.1 哈希錶  179

 

 

 

5.7.2 B+樹  180

 

 

 

5.7.3 LSM樹  181

 

 

 

5.8 分布式鎖服務  183

 

 

 

5.8.1 Google Chubby  183

 

 

 

5.8.2 ZooKeeper  186

 

 

 

5.8.3 阿裏雲Nuwa  188

 

 

 

5.9 分布式文件係統  189

 

 

 

5.9.1 Google文件係統  190

 

 

 

5.9.2 Hadoop分布式文件係統  192

 

 

 

5.9.3 Ceph  195

 

 

 

5.9.4 Lustre  199

 

 

 

5.9.5 GlasterFS  200

 

 

 

5.9.6 阿裏雲Pangu  200

 

 

 

本章小結  202

 

 

 

習題  202

 

 

 

參考文獻與進一步閱讀  203

 

 

 

第6章 雲數據庫  204

 

 

 

6.1 雲數據庫概述  204

 

 

 

6.1.1 雲數據庫的現狀和演化  204

 

 

 

6.1.2 OLTP和OLAP  205

 

 

 

6.1.3 常見的數據庫類型及其管理係統  206

 

 

 

6.1.4 雲數據庫關鍵組件及應用場景  207

 

 

 

6.2 雲數據庫的設計和架構  208

 

 

 

6.2.1 高可靠性  208

 

 

 

6.2.2 高可用性  209

 

 

 

6.2.3 高安全性  210

 

 

 

6.2.4 良好的兼容性  210

 

 

 

6.2.5 雲數據庫架構  210

 

 

 

6.3 雲數據庫的關鍵技術  213

 

 

 

6.3.1 數據庫的擴展  213

 

 

 

6.3.2 大規模數據庫的實現  213

 

 

 

6.3.3 共享型和分布式數據庫  215

 

 

 

6.3.4 智能運維和數據化管理  215

 

 

 

6.4 錶格存儲  216

 

 

 

6.4.1 錶格存儲概述  216

 

 

 

6.4.2 一些業界産品  218

 

 

 

6.4.3 阿裏雲錶格存儲  219

 

 

 

6.4.4 典型案例分析  221

 

 

 

6.5 關係型數據庫  222

 

 

 

6.5.1 關係型數據庫概述  222

 

 

 

6.5.2 常用的關係型數據庫  222

 

 

 

6.5.3 阿裏雲關係數據庫RDS  223

 

 

 

6.6 分布式數據庫  225

 

 

 

6.6.1 分布式數據庫概述  225

 

 

 

6.6.2 分布式數據庫的發展  226

 

 

 

6.6.3 常用的分布式數據庫  228

 

 

 

6.7 內存數據庫  230

 

 

 

6.7.1 內存數據庫概述  230

 

 

 

6.7.2 內存數據庫的曆史和發展  231

 

 

 

6.7.3 常用的內存數據庫  232

 

 

 

6.7.4 內存數據庫存在的問題  234

 

 

 

本章小結  236

 

 

 

習題  236

 

 

 

參考文獻與進一步閱讀  237

 

 

 

第7章 雲計算中間件  238

 

 

 

7.1 中間件概述  238

 

 

 

7.1.1 應用的復雜性  239

 

 

 

7.1.2 中間件的産生和發展  240

 

 

 

7.1.3 中間件與SOA、微服務之間的關係  242

 

 

 

7.1.4 中間件的分類  243

 

 

 

7.1.5 雲計算中間件  243

 

 

 

7.1.6 主流廠商的中間件  245

 

 

 

7.2 雲計算中間件的關鍵技術  248

 

 

 

7.2.1 架構設計原則  248

 

 

 

7.2.2 高性能服務框架  252

 

 

 

7.2.3 消息服務  252

 

 

 

7.2.4 分布式事務  253

 

 

 

7.2.5 數據化運維  254

 

 

 

7.2.6 服務化和服務治理  254

 

 

 

7.2.7 容器  255

 

 

 

7.3 日誌服務  255

 

 

 

7.3.1 典型應用場景  256

 

 

 

7.3.2 常見的日誌係統  258

 

 

 

7.3.3 阿裏雲日誌服務  261

 

 

 

7.4 消息中間件  263

 

 

 

7.4.1 使用場景和特點  263

 

 

 

7.4.2 同步/異步調用模式  266

 

 

 

7.4.3 點對點和發布/訂閱模型  267

 

 

 

7.4.4 主流消息中間件  269

 

 

 

7.4.5 案例分析：抽奬係統  273

 

 

 

7.5 阿裏雲企業級分布式應用服務  274

 

 

 

7.5.1 應用場景需求  274

 

 

 

7.5.2 係統架構  275

 

 

 

7.5.3 服務化和服務治理  276

 

 

 

7.5.4 核心組件和功能  278

 

 

 

7.6 雲計算中間件發展趨勢  280

 

 

 

7.6.1 産品化和智能化  280

 

 

 

7.6.2 平颱化和深度融閤  281

 

 

 

本章小結  281

 

 

 

習題  281

 

 

 

參考文獻與進一步閱讀  281

 

 

 

第8章 分布式部署與監控  283

 

 

 

8.1 軟件分布式部署概述  283

 

 

 

8.1.1 功能模塊  283

 

 

 

8.1.2 軟件部署的內容  283

 

 

 

8.1.3 軟件部署模式  284

 

 

 

8.1.4 軟件的分布式部署  284

 

 

 

8.2 互聯網大規模的軟件分布式部署的設計  285

 

 

 

8.2.1 三大技術挑戰  285

 

 

 

8.2.2 設計原則  285

 

 

 

8.3 分布式部署係統案例  287

 

 

 

8.3.1 微軟Autopilot係統  287

 

 

 

8.3.2 榖歌Borg係統  288

 

 

 

8.3.3 Facebook的Dynamo係統  289

 

 

 

8.4 阿裏雲天基係統  290

 

 

 

8.4.1 基本概念  290

 

 

 

8.4.2 工作原理  291

 

 

 

8.4.3 部署與擴容  291

 

 

 

8.4.4 升級  292

 

 

 

8.4.5 自動修復  293

 

 

 

8.4.6 調度係統  293

 

 

 

8.4.7 監控係統  294

 

 

 

8.5 阿裏雲監控  295

 

 

 

8.5.1 核心監控服務  296

 

 

 

8.5.2 服務調用方式  296

 

 

 

8.5.3 雲主機監控  297

 

 

 

8.5.4 雲服務監控  298

 

 

 

本章小結  299

 

 

 

習題  299

 

 

 

參考文獻與進一步閱讀  300

 

 

 

第9章 雲計算産業實踐  301

 

 

 

9.1 雲計算帶來的産業變革  301

 

 

 

9.2 雲計算的價值  302

 

 

 

9.2.1 商業價值  302

 

 

 

9.2.2 技術價值  304

 

 

 

9.3 雲上架構設計佳實踐  306

 

 

 

9.3.1 安全  306

 

 

 

9.3.2 高可用  310

 

 

 

9.3.3 可擴展  312

 

 

 

9.3.4 高性能  316

 

 

 

9.3.5 成本效益  319

 

 

 

9.3.6 可運維  320

 

 

 

9.4 行業解決方案  321

 

 

 

9.4.1 行業解決方案的多維性  322

 

 

 

9.4.2 應用案例：遊戲行業的日誌分析  322

 

 

 

9.4.3 從1到韆萬用戶的方案演進  326

 

 

 

9.4.4 行業客戶案例  329

 

 

 

9.5 雲上典型應用開發  331

 

 

 

9.5.1 雲上應用開發原則  331

 

 

 

9.5.2 從0開始搭建網站  333

 

 

 

9.6 雲計算趨勢的思考  336

 

 

 

9.6.1 公共雲和混閤雲  336

 

 

 

9.6.2 極“智”未來  336

 

 

 

9.6.3 IoT遇上大數據  337

 

 

 

9.6.4 雲生態  337

 

 

 

9.6.5 雲上獨角獸  337

 

 

 

9.6.6 全球化  337

 

 

 

本章小結  338

 

 

 

習題  338

 

 

 

參考文獻與進一步閱讀  338

基本信息

作者： 何強    譚虎    何龍   

叢書名： 雲計算與虛擬化技術叢書

齣版社：機械工業齣版社

ISBN：9787111570967

上架時間：2017-7-21

齣版日期：2017 年7月

開本：16開

頁碼：168

版次：1-1

所屬分類： 計算機

 

內容簡介

    書籍

    計算機書籍

本書是阿裏雲技術服務團隊官方齣品的著作，全麵解讀瞭如何利用阿裏雲平颱進行企業遷雲的過程。與傳統的介紹雲計算原理、技術使用的書籍不同，本書從工程實踐的角度幫助雲計算用戶和雲計算服務從業人員更好地規劃與實施應用、數據、數據庫、大數據遷移上雲的工作。

本書遵循點—綫—麵-體的編寫主綫，將阿裏雲技術服務團隊多年的實戰和思考融入其中。閱讀本書，讀者將學到：

·雲計算基礎知識，包括基本概念、原理和産業角度對雲計算的理解與展望。

·企業為什麼要遷雲，遷雲之前要考慮哪些關鍵問題，做哪些技術和方案上的準備。

·掌握企業遷雲的主要流程，包括應用遷移、數據庫遷移、存儲數據遷移、大數據遷移、 應用優化等，以及各類遷移的方法論、工具、遷移工作中需要注意的問題等。

·如何進行雲上的架構的規劃與設計。

·豐富的實戰案例解析，讀者可以快速將自己工作中遇到的實際場景與書中案例的場景對比和豐富，更好、更深刻地理解企業遷雲的精髓。 

作譯者

何強，花名迴雁，阿裏雲技術專傢，本書的主要發起人、作者以及推動者。2015年6月加入阿裏巴巴，擔任阿裏雲遷雲技術顧問。先後參與或主導中國海關總署、雲上貴州、中國聯通、青島港和中國郵政等多個重要項目的遷雲服務或重點保障，承擔的工作包括雲上係統架構設計和谘詢、應用和數據庫遷移、大數據底盤建設、係統性能優化等。獨立完成Oracle RAC和DB2 PureScale在阿裏雲上首次部署，並開發瞭阿裏雲上的相應解決方案，與團隊一起成功實現瞭SAP ERP係統在阿裏雲上首次PoC。

譚虎，花名淨能，阿裏雲高級架構師，一直緻力於企業客戶應用上雲的工作，對雲計算，大數據的有著他獨到的認識，在上雲架構設計，企業應用係統上雲實施交付，數據庫優化，係統全鏈路壓測與診斷，大促護航保障有著豐富的經驗。在過去的幾年中，主導瞭雲上貴州政務、海關大數據、資生堂、飛利浦等重大項目的客戶IT係統上雲工作。

何龍，花名周翰，阿裏雲技術專傢，專注於阿裏雲技術，以及應用係統上雲、異構數據庫上雲遷移解決方案和技術落地實施。7年以上電商、遊戲、廣告等互聯網行業從業經驗，專精於數據庫領域，擅長海量數據庫架構設計與優化，有豐富的數據庫運維管理和問題診斷經驗，為阿裏雲客戶提供應用係統上雲整體解決方案和雲上數據庫架構設計與谘詢服務。 

评分☆☆☆☆☆

评分☆☆☆☆☆

评分☆☆☆☆☆

评分☆☆☆☆☆

评分☆☆☆☆☆

评分☆☆☆☆☆

评分☆☆☆☆☆

评分☆☆☆☆☆

评分☆☆☆☆☆