天天看點

阿裡雲伺服器企業級使用者配置及産品選擇思路

企業級使用者和個人最大的差別就是企業面向的使用者衆多,對通路速度和資料安全性要求非常高。試想下如果一個企業網站三天兩頭被黑客攻擊,經常性打不開,網站被黑了,甚至于資料沒了,這樣的網站怎麼能吸引到使用者呢。

阿裡雲伺服器企業級使用者配置及産品選擇思路

第一:資料庫類産品必買,資料分離是必須

對于個人站長,使用者基數不是非常大,我認識的很多站長基本都是購買一台ecs雲伺服器後,所有的東西都往ecs上安裝,比如資料庫,緩存服務等。這樣做的缺陷是web服務和資料庫存儲沒有進行分離。企業級使用者一般來說網站程式和資料相比個人站長都會大很多,是以,将程式跟資料庫實作分離是很有必要的,将程式和服務分開部署可以有效減小單台伺服器的壓力,第二則是資料安全更有保障。是以資料庫類産品是我們必買的一個阿裡雲産品。

第二:執行個體配置至少應選擇雙核以上

關于執行個體的配置選擇,個人舉得至少需要2核4G以上,當然你也可以根據自己的使用者量和通路量适當做修改。衆所周知,單核處理器的能力有限,很多場景下的應用無法支援。比如我們的程式是多線程的,那麼單核計算能力的cpu計算能力将受限。是以企業在選擇ecs的時候,盡量選擇多核,而不是單核。

記憶體大小的選擇。理論上記憶體越大越好,這樣可以緩存更多的資料,然而受企業成本預算限制,我們不可能無限制的增加記憶體,是以選擇配置實際上是一個權衡的過程,選擇目前情況下能夠滿足自己的配置就好了。同時要充分利用雲伺服器的彈性功能,後期可以随時根據業務需求增加配置。在執行個體規格選擇上,阿裡雲官方根據不同的業務常見推薦的不同的執行個體規格,我們在具體選擇的時候可以參考官方幫助中心-雲伺服器ECS>企業版快速入門>

配置選型

,根據自身的業務場景選擇目前合适的執行個體規格。

阿裡雲伺服器企業級使用者配置及産品選擇思路

第三:合理利用阿裡雲其他産品

一個好的企業網站不僅僅是購買好阿裡雲伺服器、資料庫産品就好了,對于伺服器負載,網站打開速度,抗攻擊性都需要做好充分的準備。這裡就有幾個非常重要的阿裡雲産品值得使用者考慮了。

1.阿裡雲負載均衡SLB

阿裡雲負載均衡SLB是什麼?

負載均衡是一種技術,從字面意義上了解,就是讓負載(變得)均衡,負載是什麼呢?可以了解為工作量、工作強度。

當你手裡有很多台雲伺服器之後,需要同時為一個業務提供背景服務,這就涉及到伺服器排程的問題。拿電商網站舉例子,每年雙11、雙12活動的時候,各大電商網站流量激增,訪客爆滿,這時候傳統的一台或者多台伺服器就無法滿足成指數級增長的訪客需求,會頻繁崩潰。而這時候出現了負載均衡SLB,它就好是一個智慧型的排程員,通過它的排程,可以把通路流量按照設定好的規則分發出去,保障業務平穩運作。

簡單來說: SLB是對多台雲伺服器進行流量分發的負載均衡服務,SLB不是一個單獨提供的産品,而是需要和ECS結合使用,是ECS的一個配套服務。

SLB的核心價值:

通過流量分發擴充應用系統對外的服務能力;

通過消除單點故障提升應用系統的可靠性。

知識點分享:1.

什麼是負載均衡

2.

負載均衡應用場景

2.網站加速必買:CDN加速産品

CDN加速是将源站内容分發至最接近使用者的節點,使使用者可以就近取得所需内容,提高使用者通路的相應速度和成功率,解決因分布、帶寬、伺服器性能帶來的通路延遲等問題,适用于站點加速、點播、直播等業務場景。

CND加速主要是加速靜态資源,如網站上面上傳的圖檔、媒體,以及引入的一些Js、css等檔案。

CND加速需要依靠各個網絡節點,例如100台CDN伺服器分布在全國範圍,從上海通路,會從最近的節點傳回資源,這是核心。

CND伺服器通過緩存或者主動抓取主伺服器的内容來實作資源儲備。

什麼是阿裡雲CDN 阿裡雲CDN産品優勢

3.安全類産品

阿裡雲的安全類産品有很多,使用者購買最多的主要有Web應用防火牆、雲防火牆、DDoS高防IP等。

Web應用防火牆

保障網站和Web應用的安全,防止網站和Web應用被Web攻擊、CC攻擊、被入侵

雲防火牆

雲上統一政策管控,入侵防禦(IPS)、東西向、南北向流量可視;業務上雲後,業務可視、可管、可控。

DDoS高防IP

DDoS高防IP是針對網際網路伺服器(包括非阿裡雲主機)在遭受大流量DDoS攻擊後導緻服務不可用的情況下,推出的付費服務,使用者可通過配置高防IP,将攻擊流量引流到高防IP,確定源站的穩定可靠。

具體有哪些産品,有什麼作用、優勢,大家可以通路

阿裡雲安全頻

道檢視。

這裡我們說說:現在不是所有雲廠商在宣傳自己的公有雲是安全可靠的麼,為什麼我們還需要購買安全産品???

其實這裡有一個了解上的差異,雲廠家通常所說的公有雲是安全可靠的,我認為其實大多時候指的是相對于我們在本地機房時候。

我們把伺服器或者資料存放在雲端是安全可靠的,因為這些原來需要實體條件支撐的資源,現在做成SaaS形式給租戶。其實其風險将會依賴于各大雲廠家的機房實體條件,而各大雲廠家龐大的實體條件,當然穩定性會高于本地化的小機房。

國家網際網路應急中心8月13日釋出的《2019年上半年我國網際網路網絡安全态勢》顯示,2019年上半年,發生在我國雲平台上的網絡安全事件情況相比2018年進一步加劇。

根據國家網際網路應急中心監測資料,發生在我國主流雲平台上的各類網絡安全事件數量占比仍然較高,其中雲平台上遭受DDoS attack,次數占境内目标被attack次數的69.6%,被植入後門連結數量占境内全部被植入後門連結數量的63.1%,被篡改網頁數量占境内被篡改網頁數量的62.5%。

我們的應用系統,無論是在本地機房還是公有雲,其實面臨的風險都是一緻。隻是當我們應用放在公有雲上時候,我們不需要自己去購買安全盒子,自己去準備環境進行防禦了,我們可以很友善的直接使用各大雲廠家提供的安全産品的SaaS直接對我們的應用進行防護。

總結:作為企業級使用者,我們對通路速度和資料安全性要求非常高,是以在上雲的時候,阿裡雲伺服器和資料庫産品是必買的,同時應該根據自己業務和場景需求選擇搭配其他的阿裡雲産品,更好的保障自己網站的通路速度、安全。附:企業級使用者上雲專享活動:1.

企業級高性能雲伺服器特惠 新使用者專享代金券