• [课程学习] 云技术精髓活动笔记分享-一个通过认证考试者的一些心得和总结
    在完成华为云《云技术精髓入门级开发者认证》的系列学习内容后,现在已经通过了理论考试和实验考试。结果如下:实验考试分数:整个过程中,我收获颇丰,不仅对云技术有了更深入的理解,还在实践操作和学习方法上有了新的感悟。以下是我此次学习的详细笔记。一、课程内容概述华为云的这门入门级开发者认证课程涵盖了丰富多样的云技术相关知识,从云的基础概念到具体的服务应用,层层递进,为学习者搭建了一个较为完整的云技术知识框架。(一)云基础概念课程首先深入浅出地介绍了云的定义、发展历程以及云服务的主要类型,如基础设施即服务(IaaS)、平台即服务(PaaS)和软件即服务(SaaS)。通过生动的案例和图表,让我清晰地理解了不同云服务类型之间的区别与联系,以及它们在实际应用场景中的优势。例如,IaaS 适合企业自行搭建和管理应用程序所需的基础设施,而 SaaS 则更侧重于为用户提供直接可用的软件应用,无需关注底层的硬件和软件环境。(二)华为云核心服务接着,课程详细讲解了华为云的一系列核心服务,包括弹性计算服务(ECS)、弹性块存储(EVS)、虚拟私有云(VPC)等。对于 ECS,我了解到它可以根据用户的需求灵活配置计算资源,如 CPU、内存等,并且能够快速创建和启动实例,为应用程序的部署提供了便捷的计算环境。同时,学习了如何在创建 ECS 实例时进行合理的选型,考虑因素包括业务负载、预算等。EVS 则让我认识到云存储的重要性和便利性。它可以为 ECS 实例提供可靠的存储服务,并且支持多种存储类型,以满足不同应用场景对存储性能和成本的要求。VPC 的学习让我明白了如何在华为云中构建一个虚拟的私有网络,实现网络资源的隔离和定制化配置。通过划分子网、设置路由表等操作,可以有效地控制网络流量,保障网络的安全性和稳定性。(三)云安全与管理云安全是云技术应用中至关重要的一环,课程也着重强调了这方面的内容。学习了华为云提供的各种安全服务,如安全组、云审计(CTS)等。安全组可以通过设置规则来控制进出实例的网络流量,确保只有合法的流量能够访问实例,从而保护实例内的应用程序和数据安全。云审计服务 CTS 则能够记录对华为云的 API 访问等操作信息,这对于安全审计、合规检查以及故障排查等方面都具有重要意义。通过分析 CTS 记录的日志,可以及时发现异常的操作行为,采取相应的措施加以防范。二、实验心得课程配套了丰富的实验内容,让我有机会将所学的理论知识应用到实际操作中,这也是我此次学习过程中最有收获的部分之一。(一)实验环境搭建在进行每个实验之前,首先需要搭建相应的实验环境,这涉及到在华为云平台上创建各种所需的资源,如 ECS 实例、VPC 等。刚开始的时候,我对一些操作步骤还不是很熟悉,比如在配置 ECS 实例的网络参数时,容易出现错误导致实例无法正常联网。但是通过仔细阅读实验指导文档,多次尝试并参考平台提供的帮助信息,我逐渐掌握了正确的操作方法,成功搭建起了稳定的实验环境。(二)实验操作过程在完成环境搭建后,便开始进行具体的实验操作。例如,在进行 ECS 实例的创建和管理实验时,我按照步骤依次完成了实例类型选择、操作系统安装、应用程序部署等操作。在这个过程中,我深刻体会到了华为云平台操作的便捷性和灵活性。通过简单的几步操作,就可以快速创建出满足需求的 ECS 实例,并且可以根据实际情况随时对实例进行配置调整,如增加内存、更换操作系统等。同时,在进行 VPC 相关实验时,我学习到了如何通过划分子网、设置路由表等来实现网络流量的控制。通过实际操作,我更加直观地理解了 VPC 的工作原理和作用,以及如何利用它来保障网络的安全性和稳定性。(三)实验结果与收获经过一系列的实验操作,我成功完成了各个实验项目,并获得了预期的实验结果。通过这些实验,我不仅巩固了所学的理论知识,还提高了自己的实际操作能力。我学会了如何在华为云平台上快速创建和管理各种云资源,如何运用云服务来解决实际问题,以及如何通过云安全服务来保障系统的安全。此外,实验过程中也遇到了一些问题,如网络连接不稳定、应用程序部署失败等。但是通过自己的努力排查和参考平台提供的解决方案,我逐渐克服了这些问题,这也让我在解决实际问题的能力上有了很大的提升。三、学习方法分享在学习这门课程的过程中,我也总结了一些适合自己的学习方法,希望对其他学习者有所帮助。(一)理论与实践相结合云技术是一门实践性很强的学科,单纯的理论学习很难真正掌握其精髓。因此,在学习过程中,我始终坚持理论与实践相结合的原则。每学习一个新的知识点,我都会尽快找到相关的实验或案例来进行实践操作,通过实际应用来加深对理论知识的理解。例如,在学习 ECS 实例的配置时,我不仅认真学习了理论知识,还立即在华为云平台上进行了实例创建和配置的实验,这样可以更加直观地了解各个参数的作用和设置方法。(二)多参考官方文档和资料华为云官方提供了丰富的文档和资料,包括课程教材、实验指导手册、技术白皮书等。这些官方资料是学习的重要资源,它们详细介绍了华为云的各项服务和操作方法,内容准确、权威。在学习过程中,我经常会参考这些官方资料,尤其是在遇到不懂的问题或操作不熟悉的情况时。通过仔细阅读官方资料,可以快速找到问题的答案和正确的操作方法,避免走弯路。官方文档地址如下:官方文档帮助中心_华为云 (huaweicloud.com)四、总结通过参加华为云《云技术精髓入门级开发者认证》的学习,我对云技术有了全面的认识和深入的理解,掌握了华为云的一些核心服务的使用方法,提高了自己的实际操作能力和解决实际问题的能力。同时,我也总结出了一些适合自己的学习方法,这些方法将对我今后继续学习和应用云技术起到重要的作用。在未来,我希望能够继续深入学习云技术,考取更高级别的认证,进一步提升自己在云技术领域的专业水平,为企业的数字化转型和云应用发展贡献自己的一份力量。
  • [问题求助] 华为云耀服务器网站搭建时报错(安装宝塔Linux面板)
    华为云耀服务器网站搭建时报错 (出处: 宝塔面板论坛)华为云耀服务器,BT(宝塔)应用镜像    安装好环境后   搭建网站报错   试了几次都是这样
  • [问题求助] 华为云耀云服务器L实例 挂载数据盘到/www报错(安装宝塔linux面板)
    【待反馈】华为云耀云服务器L实例 挂载数据盘到/www报错 (出处: 宝塔面板论坛)系统版本:CentOS 7.9.2009 x86_64(Py3.7.9)问题描述:华为云耀云服务器L实例 挂载数据盘到/www报错相关截图(日志、错误):华为云耀云服务器L实例 挂载数据盘到/www报错 : Internal Server Error 在ssh终端执行一下bt 16修复一下面板后,还是不能使用,刚挂载的时候可以看到挂载盘,但是刷新后还是报Internal Server Error
  • [问题求助] HCS820版本 运维面租户资源查询接口offset、condition参数问题
    下面的curl中通过volumeNativeId过滤能正常查询到数据curl --location --request GET 'https://xxx/rest/tenant-resource/v1/tenant/resources/CLOUD_VM_VOLUME_VIEW?condition=volumeNativeId=331d0327-58a2-4a2a-a2f1-69a4eecb4a07' \但通过limit、offset分页进行全量查询后,在查询的结果中未找到volumeNativeId=331d0327-58a2-4a2a-a2f1-69a4eecb4a07的磁盘信息  curl --location --request GET 'https://xxx/rest/tenant-resource/v1/tenant/resources/CLOUD_VM_VOLUME_VIEW?limit=1000&offset=0' \curl --location --request GET 'https://xxx/rest/tenant-resource/v1/tenant/resources/CLOUD_VM_VOLUME_VIEW?limit=1000&offset=1000' \还有另一个问题,CLOUD_VM_VOLUME_VIEW 返回的JSON中总量是1575,但把数据累加起来实际是1585,多出来了10条
  • [问题求助] HECS可以添加额外的云硬盘吗?
    有两台HECS(L实例)服务器,现在想要挂在一个云硬盘,但是添加云硬盘时在可用区下找不到我的两台HECS(L实例)服务器,如果要添加应该如何操作。
  • [问题求助] 看到EVS-共享磁盘挂载之后需要自行搭建文件或者集群系统,有这方面的教程吗?
    EVS-共享磁盘挂载之后需要自行搭建文件或者集群系统,有这方面的教程吗?自己没找到
  • [开发环境] 开发环境中jupyter的输出超过100MB(有2.4GB)如何下载到本机?
    请问开发环境中,jupyter输出的模型超过100MB在开发环境中怎么下载到本机?网页提示说无法下载,谢谢各位大佬啦
  • [问题求助] 求助:如何选择存储服务?
    如果只是备份一些数据,如 10TB 的数据量,存储5年。基本不访问,就是找个地方上传保存备份着。应该选择哪种最划算?谢谢!
  • 视频存储高可用方案
    视频存储高可用方案首先在AZ1开通VPC,并开通ECS01开通OBS服务,并将视频通过终端上传到OBS上开通SFS服务,并挂载到ECS01上,通过wget命令下载OBS上的视频文件开通EVS服务,挂载到ECS上通过IMS服务制作Ecs1的私有镜像,并通过该镜像生产ECS2。 配置ELB服务,前端使用EIP,Es1、Es2作为后端服务器组配置SDRS服务,首先创建保护组1,容灾方向为AZ1-AZ2,再次创建保护组2,容灾方向为AZ2-AZ1为保护组1添加保护实例Ecs1,保护组2添加保护实例ECS2,然后分别在对端创建保护实例 ECS-standby1、ECS-standby2。可利用一键切换功能对保护组进行切换测试。
  • B PART 计算部分和网络部分
    一、计算题有三个系统,oa系统、运维系统、ERP系统,分别收集信息,计算公有云规划配置。Oa是6台RH2288,运维是2台泰山,ERP 2台E9000(6个刀片),oa要求是华为系的系统,运维要求国产化架构,CentOS,ERP要求高性能裸金属,Ubuntu。(1)收集表里,是写单台规格,不是写单台实际使用率,不需乘以使用率(2)CPU核数:Vcpu =1:1(3)6个刀片,注意乘以6。上云以后台数也乘以6.(4)其中一个系统是按需计费1信息收集表系统设备品牌单台规格台数Oa6运维2ERP22公有云上云服务服务架构上云规格台数镜像OaECSX866Euler运维鲲鹏ARM2CentOSERPBMSX8612ubuntu3.如果客户有高性能场景,如何推荐客户上云。(同上)二、网络双平面和老师上课讲过的题目一样,给了每个系统业务平面和管理平面的IP地址。(同上)运维无业务平面各业务平面入规则都连公司内网,出规则都放通运维的管理平面,开放远程桌面接口,开放某个运维ip。其他管理平面入方向规则都连管理内网,出方向规则全方通。用到的网络服务安全组和ACL规则OaELB、VPN、ACL、VPC业务入:连内网业务出:全放通管理入:连运维内网管理出:全放通运维ELB、VPN、ACL、VPC管理入:放通 3389 端口;放通ip XXX管理出:全放通ERPELB、VPN、ACL、VPC业务入:连内网业务出:全放通管理入:连运维内网管理出:全放通1.画拓扑图(同上)一种说法是老师上课的图直接贴,画5个安全组即可。一种说法是三个系统不在一个子网里,所以要画5个子网,其中画两个vpn网关,一个管理平面,一个业务平面。2.说明ipsec vpn 与ssl vpn 的区别和使用场景,说明本场景的vpn是哪种https://support.huaweicloud.com/vpn_faq/zh-cn_topic_0187565709.html使用场景IPsec VPN:连通的是两个局域网,如分支机构与总部(或华为云VPC)之间、本地IDC与云端VPC的子网;即IPsec VPN是网对网的连接。SSL VPN:连通的是一个客户端到一个局域网络,如出差员工的便携机访问公司内网。连接方式IPsec VPN:要求两端有固定的网关设备,如防火墙或路由器; 管理员需要分别配置两端网关完成IPsec VPN协商。SSL VPN:需要在主机上安装指定的Client软件,通过用户名/密码拨号连接至SSL设备。本场景是ipsec vpn。
  • [技术干货] 三类存储迁移
    数据迁移工具,怎么迁移上云EVS一、迁移工具1.SMS主机迁移2.镜像导入/导出二、步骤:(以SMS为例)SFShttps://support.huaweicloud.com/bestpractice-sfs/sfs_03_0006.html一、迁移工具1.SMS主机迁移2.镜像导入/导出3.(1)通过mount方式挂载访问SFS Turbo,将本地NAS存储中的数据迁移至SFS Turbo。通过云专线迁移(rclone工具)、通过云专线迁移(rsync工具)(2)无法打通网络直接挂载,可以通过公网访问华为云ECS绑定的EIP,也可进行传输迁移。使用公网迁移(rclone工具)4.英方工具I2NAS二、步骤:(以云专线迁移rclone工具为例)1.登录弹性云服务器管理控制台。2.登录已创建好的Linux系统云服务器,用于同时访问本地NAS存储和云上SFS Turbo文件系统。3.输入挂载命令,用于访问本地NAS存储。4.在Linux云服务器中执行以下命令安装rclone工具。5.进行数据同步(以云专线迁移rsync工具为例)1.登录已创建好的Linux系统云服务器,用于同时访问本地NAS存储和SFS Turbo文件系统。2.输入挂载命令,用于访问本地NAS存储。3.输入挂载命令,用于访问SFS Turbo文件系统。4.在Linux云服务器中执行以下命令安装rsync工具。5.安装完成后,可以输入以下命令查询rsync工具的安装和版本情况。6.执行命令,将源端服务器/mnt/src目录中的数据全量同步迁移至目的端服务器/mnt/dst目录(文件系统)中。OBShttps://support.huaweicloud.com/obs_faq/obs_faq_0131.htmlhttps://support.huaweicloud.com/bestpractice-obs/obs_05_0220.html一、迁移工具搬迁本地数据至OBS:OMS、OBS工具、CDM、DES、DES Teleport、云专线还可以使用工具流:swift、英方I2DTO二、步骤:(以对象存储迁移服务OMS为例)1.创建源端和目的端的访问密钥(AK/SK)。源端:参见源端云服务提供商的相关资料。目的端:参见创建访问密钥(AK/SK)。2.在对象存储服务中创建用于存放迁移数据的桶。3.在对象存储迁移服务中创建迁移任务,开始迁移。4.在对象存储迁移服务中检查迁移任务的结果。
  • [技术干货] 存储对比
    块存储、文件存储、对象存储原理及特性。相互比较SAN存储提供给应用的是一个LUN或者是一个卷,LUN和卷是面向磁盘空间的一种组织方式,上层应用要通过FC或者ISCSI协议访问SAN。SAN存储处理的是管理磁盘的问题,适用于实时读写场景。如高性能计算、企业核心集群应用、企业应用系统和开发测试等,容量TB级别,时间亚毫秒级。只能在ECS/BMS中挂载使用,不能被操作系统应用直接访问,需要格式化成文件系统进行访问NAS文件存储提供给应用的是一个文件系统或者是一个文件夹,上层应用通过NFS和CIFS协议进行访问,利用FTP+TFTP协议进行上传下载,此外,文件系统要维护一个目录树,适用于企业组织内部共享场景,提升办公效率和存储空间利用率(减少同类型数据复存),容量PB级别,时延3-10ms。在ECS/BMS中通过网络协议挂载使用,支持NFS和CIFS的网络协议。需要指定网络地址进行访问,也可以将网络地址映射为本地目录后进行访问。对象存储更加适合web类应用,基于URL访问地址提供一个海量的桶存储空间,能够存储各种类型的文件对象,对象存储是一个扁平架构,无需维护复杂的文件目录。无需考虑存储空间的限制,一个桶支持近乎无限大的存储空间。(适用于离线、冷数据、归档数据、作为后端存储为客户打造的离线存储系统,性价比),容量EB级别,时延10ms, 可以通过互联网或专线访问。需要指定桶地址进行访问,使用的是HTTP和HTTPS等传输协议。维度对象存储服务云硬盘弹性文件服务概念提供海量、安全、高可靠、低成本的数据存储能力,可供用户存储任意类型和大小的数据。可以为云服务器提供高可靠、高性能、规格丰富并且可弹性扩展的块存储服务,可满足不同场景的业务需求。云硬盘就类似PC中的硬盘。提供按需扩展的高性能文件存储,可为云上多个云服务器提供共享访问。弹性文件服务就类似Windows或Linux中的远程目录。存储数据的逻辑存放的是对象,可以直接存放文件,文件会自动产生对应的系统元数据,用户也可以自定义文件的元数据。存放的是二进制数据,无法直接存放文件,如果需要存放文件,需要先格式化文件系统后使用。存放的是文件,会以文件和文件夹的层次结构来整理和呈现数据。访问方式可以通过互联网或专线访问。需要指定桶地址进行访问,使用的是HTTP和HTTPS等传输协议。只能在ECS/BMS中挂载使用,不能被操作系统应用直接访问,需要格式化成文件系统进行访问。在ECS/BMS中通过网络协议挂载使用,支持NFS和CIFS的网络协议。需要指定网络地址进行访问,也可以将网络地址映射为本地目录后进行访问。使用场景如大数据分析、静态网站托管、在线视频点播、基因测序和智能视频监控等。如高性能计算、企业核心集群应用、企业应用系统和开发测试等。如高性能计算、媒体处理、文件共享和内容管理和Web服务等。容量EB级别TB级别PB级别时延10ms亚毫秒级3~10msIOPS/TPS千万级单盘 128K单文件系统 10K带宽TB/s级别MB/s级别GB/s级别是否支持数据共享是是是是否支持远程访问是否是是否支持在线编辑否是是是否能单独使用是否是
  • [数据库安全] 云硬盘形成过程及优势
    云硬盘EVS形成过程原理并解释优势所在。如图:优势所在:Evs的核心技术原理采用Raid2.0技术不断将底层disk的空间进行拆分重组,以此达到空间负载均衡的效果空间完全负载均衡的设计可一方面减少高压情况下的高压盘(负载分担),另一方面尽可能减少存储池内空闲盘的存储,提升整体工作利用率;此外,在云硬盘故障或物理盘故障后,CK级的重构会相较于传统模式,恢复速度更快;
  • [技术干货] raid2.0+相关概念及技术原理(搬运)
    什么是RAID 2.0+?随着各行业数字化进程的推进,数据逐渐成为企业单位的运营核心,而企业级存储是一个复杂的系统,数量最多且最脆弱的组件就是硬盘。在传统RAID技术环境中,存储系统一般会有多个RAID组,每个RAID组中包含多块硬盘。由于每个RAID组的业务繁忙程度不同,导致硬盘的工作负载不均衡,热点盘的故障率会增高。甚至可能会出现多个硬盘故障,造成存储系统性能下降、业务中断。传统RAID组的重构,应用系统整体性能下降,漫长重构时间、数据丢失风险剧增。在传统RAID技术环境中,硬盘发生故障后,系统会启动热备盘,根据RAID策略进行数据重构。当更换故障硬盘后,需要将热备盘中的数据拷贝到新的硬盘中;此过程需要较长的时间,导致坏盘数据恢复速度慢。以7.2K RPM 4TB硬盘为例,在传统的RAID 5(8D+1P)中,其重构时间在40个小时左右,可靠性风险很大。 在这种大背景下,华为公司在传统RAID技术的基础上创新开发出了RAID 2.0+的新技术,它可以克服传统RAID的缺点,使存储系统实现:负载均衡、性能提升、以及快速的数据恢复。l  数据在存储池中硬盘上的自动均衡分布,避免了硬盘的冷热不均,从而降低了存储系统整体的故障率。l  数据在存储池中硬盘上的自动均衡分布,更多的硬盘参与了读写请求,从而大大提高系统整体的读写速度。l  在硬盘出现故障的情况,存储池内所有来源硬盘参与重构,从而实现快速重构,RAID 2.0+的重构速度是传统RAID的20倍!你需要了解的RAID 2.0+主要概念:硬盘域:由存储阵列中多个硬盘组成,硬盘可选择SSD(高性能层)、SAS(性能层)或者NL-SAS(容量层)中的一种或者多种。Chunk(CK):硬盘空间会被划分成若干小块的物理空间;CK的大小为64M。存储池:由来自一种或者多种存储介质上的多个CKG组成。Chunk Group(CKG):在存储池中,CK按照RAID策略组合成CKG。Extent:存储池空间会被切分一定大小的逻辑空间--Extent;Extent是存储池中申请空间、释放空间和迁移数据的最小单位。Extent大小为512K~64M,默认值4M。LUN:由存储池中的多个Extent组成,LUN可以由不同存储介质中的Extent组成,因而可以调动多个硬盘同时读写数据,响应速度快、效率高,也就是实现性能提升。RAID 2.0+的实现原理如下图所示:硬盘域是由一种或多种类型的硬盘组成,硬盘在硬盘域中被存储系统划分为更小的块?chunk(如图中数字所标示的块)。存储池是创建于硬盘域中的,可选择由不同的硬盘介质组成,同种硬盘介质组成了存储池的存储层(同种硬盘介质的chunk按照一定的RAID级别组成chunk group,多个同种硬盘介质的chunk group组成了存储池的存储层)。在每个存储层的chunk group中,会划分出比chunk更小的块--extent,同种存储层或不同种存储层的extent组成了LUN。为什么RAID 2.0+能够比传统RAID实现更快的重构?在传统RAID技术环境中,硬盘发生故障后,系统会启动热备盘,根据RAID策略进行数据重构。当更换故障硬盘后,需要将热备盘中的数据拷贝到新的硬盘中。在此过程中,重构的速度完全取决于热备盘和更换的硬盘单盘的性能,因此,耗时非常长。   但RAID 2.0+采用了底层虚拟化技术,存储池中的chunk按照RAID级别组成chunk group,因此当硬盘故障时,该硬盘上chunk所在的chunk group会进行重构,即参与重构的硬盘数量非常多。同时热备空间不是来自于一块硬盘,而是随机分配在硬盘域中。云硬盘的优势:1、云硬盘的核心技术原理,采用RAID2.0技术,不断将底层disk的空间进行拆分重组,以此达到空间负载均衡的效果。2、空间完全负载均衡的设计可一方面减少高压情况下的高压盘(负载分担),另一方面尽可能减少存储池内空闲盘的存储,提升整体工作利用率;3、此外,在云硬盘故障或物理盘故障后,CK级的重构会相较于传统模式,恢复速度更快。 云硬盘(Elastic Volume Service)是一种为ECS、BMS等计算服务提供持久性块存储的服务,通过数据冗余和缓存加速等多项技术,提供高可用性和持久性,以及稳定的低时延性能。您可以对云硬盘做格式化、创建文件系统等操作,并对数据做持久化存储云硬盘性能的主要指标包括:IOPS:云硬盘每秒进行读写的操作次数。吞吐量:云硬盘每秒成功传送的数据量,即读取和写入的数据量。IO读写时延:云硬盘连续两次进行读写操作所需要的最小时间间隔。
  • [其他] 我真的傻了,
    我还真的去输入想要创作的第一个进去了,真的是无语