穩過！華為微認證華為雲計算服務實踐穩過！

• 2022 年 2 月 14 日
• 筆記
• 華為微認證

華為雲計算服務實踐

彈性雲伺服器ECS

彈性伸縮AS

鏡像服務AS

容器

dockworker 碼頭工人

自測題

Windows server

實驗

區域和可用區有什麼區別？

區域指彈性雲伺服器所在的物理位置，同一區域內可用區間內網互通，不同區域間內網不互通。每個區域包含許多不同的稱為「可用區」的位置，即在同一區域下，電力、網路隔離的物理區域，可用區之間內網互通，不同可用區之間物理隔離。

不安裝cloudbase-init工具，將無法對雲伺服器進行自定義配置，只能使用鏡像原有密碼登錄雲伺服器。

說明：在申請彈性雲伺服器時選擇華為雲提供的公共鏡像，默認安裝了cloudbase-init，否則請按照華為雲官方指導進行安裝及配置，官方指導手冊地址：//support.huaweicloud.com/usermanual-ims/zh-cn_topic_0030730602.html

docker實驗

安裝

查看當前系統的內核版本

[root@ecs-b6b0 ~]# uname -r3.10.0-1160.15.2.el7.x86_64

將yum包更新到最新：

[root@ecs-b6b0 ~]# yum -y update

裝依賴軟體包yum-util（提供yum-config-manager功能）：

yum install -y yum-utils device-mapper-persistent-data lvm2

設置yum源

yum-config-manager --add-repo //download.docker.com/linux/centos/docker-ce.repo

查看倉庫中所有docker版本，並選擇特定版本安裝

yum list docker-ce --showduplicates | sort -r

裝docker（安裝時長與雲伺服器綁定頻寬有關，如使用較小頻寬，請耐心等待5-10min）

yum install -y docker-ce

執行以下命令啟動並加入開機啟動

systemctl start docker; systemctl enable docker

驗證安裝是否成功（有client和service兩部分表示docker安裝啟動都成功）：

docker version

運行第一個容器

創建一個名為huawei的httpd容器：

docker create --name huawei httpd

執行以下命令查看該容器資訊：

docker ps -a

啟動容器huawei

docker start huawei

再次查看容器的huawei資訊

docker container ls

此時容器huawei的狀態為UP

停止並查看容器huawei狀態

docker stop huawei; docker ps -a

此時容器huawei狀態為Exited

刪除容器huawei並查看容器資訊

docker rm huawei && docker ps -a && echo $?

docker exec進入容器

在後台運行一個名為「httpd1」的httpd容器，並將其服務埠80映射到宿主機8080埠：

docker run --name httpd1 -d -p 8080:80 httpd

執行以下命令訪問容器httpd1

curl 127.0.0.1:8080

執行以下命令進入容器httpd1：

docker exec -it httpd1 bash

修改httpd1容器中html文件的內容，完成後退出容器：

echo "update to httpd" > htdocs/index.html; exit

再次訪問容器httpd1

curl //127.0.0.1:8080

Dockerfile構建容器鏡像

在/root目錄下創建一個dockerfile文件夾

mkdir dockerfile

進入dockerfile，並創建一個名為dockerfile1的dockerfile文件：

cd dockerfile; touch dockerfile1

對文件dockerfile1進行編輯：

vi dockerfile1

按鍵盤「 i」鍵進入插入模式，然後輸入如下內容到文檔中:

FROM httpdMAINTAINER [email protected] echo "dockerfile test"> /usr/local/apache2/htdocs/index.html

按Esc鍵，輸入：wq保存並退出

執行以下命令構建命名為httpd:v11的鏡像：

docker build -t httpd:v11 -f dockerfile1 /root/dockerfile

查看創建的鏡像

docker images

以鏡像httpd:v11運行一個容器

docker run -d -p 8081:80 httpd:v11

驗證容器內容

curl 127.0.0.1:8081

搭建私有Registry

在/root目錄下創建一個myregistry文件夾，作為私有Registry的存儲空間

cd ~; mkdir myregistry

運行一個registry容器，並將主機1000埠映射到到其服務埠5000，同時掛載剛剛創建的文件夾作為image存儲空間：

docker run -d -p 1000:5000 -v /root/myregistry:/var/lib/registry registry

將httpd:v11更改成Registry要求的格式，並查看：

docker tag httpd:v11 127.0.0.1:1000/michael/httpd:v11; docker images

將鏡像michael/httpd:v11上傳至Registry

docker push 127.0.0.1:1000/michael/httpd:v11

查看Registry中的鏡像

curl 127.0.0.1:1000/v2/_catalog

刪除宿主機上的httpd:v11鏡像

docker rmi httpd:v11

常見題

k8s最小管理單元pod

雲硬碟

（Elastic Volume Service，EVS）

彈性雲伺服器

（Elastic Cloud Server，ECS）

公共鏡像、私有鏡像、共享鏡像、市場鏡像

最多可以掛載1塊系統盤，23塊數據盤

NTFS（New Technology File System）文件系統

• 訪問方式
  • API方式
  • 控制台方式

裸金屬伺服器

（Bare Metal Server，BMS）

鏡像來源可以劃分為公共鏡像、私有鏡像和共享鏡像。

裸金屬伺服器公共鏡像資源遠少於ECS

• BMS使用場景

  • 資料庫場景

    政企、金融關鍵的資料庫業務必須通過資源專享、網路隔離、性能有保障的物理伺服器承載。裸金屬伺服器為用戶提供獨享的高性能的物理伺服器，滿足業務需求。

  • 大數據場景

    互聯網大數據相關業務，包含大數據存儲、分析等典型業務。支援裸金屬本地存儲和結合OBS服務的存算分離方案。

  • 容器場景

    互聯網彈性業務負載。相比虛擬機，裸金屬容器提供更高的部署密度更低的資源開銷，更加敏捷的部署效率。基於雲原生技術幫助客戶實現降低雲化成本目標。

  • 高性能計算/AI場景

    超頻、基因測序、人工智慧等高性能計算場景，處理的數據量大，裸金屬伺服器滿足業務對伺服器的高計算性能、高穩定性、高實時性的訴求。

• 優勢

  • 安全可靠

    裸金屬伺服器是用戶專屬的計算資源，支援VPC、安全組隔離；支援主機安全相關組件集成；基於擎天架構的裸金屬伺服器支援雲磁碟作為系統盤和數據盤，支援硬碟備份恢復能力；支援對接專屬存儲，滿足企業數據安全和監管的業務安全和可靠性訴求。

  • 性能卓越

    裸金屬伺服器繼承物理伺服器特徵，無虛擬化開銷和性能損失，100%釋放算力資源。結合華為自研擎天軟硬協同架構，支援高頻寬、低時延雲存儲、雲網路訪問性能；滿足企業資料庫、大數據、容器、HPC、AI等關鍵業務部署密度和性能訴求。

  • 敏捷的部署效率

    裸金屬伺服器基於擎天加速硬體支援雲磁碟作為系統盤快速發放；分鐘級資源發放，基於統一console控制台、開放API和SDK，支援自助式資源生命周期管理和運維。

  • 雲服務和解決方案快速集成

    裸金屬伺服器基於統一的VPC模型，支援公有云云服務的快速機型；幫助企業客戶實現資料庫、大數據、容器、HPC、AI等關鍵業務雲化解決方案集成和加速業務雲化上線效率。

彈性伸縮

彈性伸縮（Auto Scaling，以下簡稱AS）

• 按需調整頻寬資源
  • 告警策略
  • 定時策略
  • 周期策略
• 計費標準
  • 彈性伸縮服務本身不收取費用，但伸縮組自動創建的按需付費實例需要支付相應的費用
• AS配置參數
  • 最大實例
  • 最小實例
  • 期望實例

配置彈性伸縮組之前需要先創建伸縮配置

鏡像服務

鏡像服務（Image Management Service）提供鏡像的生命周期管理能力。

區域與可用區

區域與可用區網路隔離概念理解