开发者学堂课程【高校精品课-华东师范大学 - Python 数据科学基础与实践：阿里云云计算 ACP(2)】学习笔记，与课程紧密联系，让用户快速学习知识。
课程地址：https://developer.aliyun.com/learning/course/1006/detail/15108
阿里云云计算 ACP(2)
6.【多选】创建阿里云的云服务器ECS实例时，选择了高效云盘作为系统盘，以下该云服务器的特性描述正确的是?
A.ECS实例可以挂载的数据盘的数量是有上限的
B.高效云盘的随机和顺序读写的IOPS比本地SSD盘低
C.ECS实例宕机迁移时，磁盘上的数据不会丢失
D.高效云盘的数据可靠性相对于本地SSD盘更低
本题选择ab选项，A.ECS实例可以挂载的数据盘的数量是有上限的，A选项毫无疑问，现在最多可以挂在16块数据盘，B.高效云盘的随机和顺序读写的IOPS比本地SSD盘低，因为性能是不如本地SSD的，哪怕是SSD云盘的性能也不如本地SSD，但ESSD不一定，C.ECS实例宕机迁移时，磁盘上的数据不会丢失，宕机迁移是ECS是虚拟机，肯定是跑在某个物理服务器上的，这个物理服务器是有可能down掉的，如果物理服务器宕掉了，ECS系统会有保护机制，原来物理服务器上进行计算的这个ECS会跟魔法驱散一样可以驱走，会将其的调度到另外没有出问题的物理服务器上，这个过程叫做宕机迁移，但是因为ECS本身计算和存储是严格分离的，计算归计算，存储归存储，所以宕机迁移磁盘数据一定不会丢失，但是内存的数据会不会丢失是不一定的，因为现在大部分的场景可以支持连同内存一并飘走，所以宕机迁移对普通用户是完全感觉不到的，但是基于内存进行宕机迁移对ECS实例的规格是有要求的，一些早期类型的CPU对这里支持的不太好，所以有一些规格的ECS被宕机迁移走时内存上的数据可能会被丢失，这个时间可能会很短，宕机迁移可能就几秒钟的时间，就是那几秒钟内存里的数据会丢失，这种情况会收到一个短信，告诉你宕机迁移了，可能需要检查一下，但是这种情况现在不多了，尤其是现在一些新的形态，这种规格的，ECS宕机迁移基本上是无感知的，D.高效云盘的数据可靠性相对于本地SSD盘更低，说反了
7. 【多选】OSS产品的账单费用由组成?
A.存储费用 B.流量费用 C.请求费用D.数据处理费用
本题选择abcd选项
今天讲解的部分就到这里，下面做本节课的演示
四、演示
一样显示登录到阿里云的控制台，先来找一下块存储在什么地方，从产品列表看是在存储分类中，有块存储EBS，可以从这里购买，查看文档，同样的如果找OSS也是在这里找，整个阿里云站点的使用逻辑是一样的，控制台可以通过这里打开，OSS在这里，块存储磁盘和ECS放在一起，如果要看磁盘是在这里看的
ECS实例对应的磁盘也在这里，现在讲解要创建磁盘该如何创建，磁盘可以选择是按量付费的，还是包年包月的，磁盘在创建时可以直接挂载某个ECS上，这里有一台机器直接选择，选择安良付费的方式，磁盘的类型现在大多数都是高效以上的，普通云盘现在基本上不提供了，还可以选择容量，性能级别，ESSD是可以选择性能级别的，其他的是不能选择的，ESSD也是可以选择加密的，加密基本上不太会牺牲性能，因为加密的动作不是在磁盘上完成的，而是tms完成的，所以不会影响性能，这里选择高效云盘，最多可以买16块，然后选择快照是自动释放还是要保存，如果不选择这两个因为挂载在ECS上，ECS是放了这两个云盘上的快照不会帮助自动释放掉，还是存在需要自己检查，如果将这两个勾选上，现在买的这块云盘与所创建的快照与ECS的绑定关系都告诉了，ECS如果被释放了，磁盘和快照会一并被释放，最后点击这个协议，后面那些可以不填写，这时就可以确认一个订单了，确认订单以后就可以创建一个磁盘出来了。再来讲解OSS
OSS界面是这样的，现在情况已经比几年前复杂很多了，因为功能确实越出越多，在bucket这里创建对应的bucket，这里名字叫做test，一般情况下这种名字不会使用，因为bark的名字是全球唯一的，在杭州有test北京是不是也有，不是这样的，是在整个阿里云范围内只能有唯一一个Bucket名字不能与别人相重复，选择地域，那个地域的end point的接入点oss-cn-hangzhou-Eternalaliyuncs.com就是这样的，存储类型默认是标准存储，可以选择低频，归档，还有冷柜档，这里选择标准类型，同城冗余打开以后就不支持关闭，需要注意的是12个九在这个地方打开才能够实现，如果没有打开正常情况下是十个九左右，如果在一个机房是十个九，在两个机房是11个九，版本控制打开的意思是上传的同名文件，每次都会将上一个版本存储下来，给你反悔的机会，如果没有打开每一次直接覆盖，读写权限可以选择私有，公共读，公共读写，这里默认选择私有，还有一个server端的加密方式，数据放在OSS里担心阿里云偷看数据，可以选择server端加密，配置好一个密钥这时保存在OSS里的数据就是加密的，提取出来自己在进行解密，这里也可以查日志，定时备份，这就可以创建bucket出来了
刚刚这里写错了，VPC的访问也是internal，没有VPC的开头，现在调整过来了，打开某个bucket可以看到基础的信息，图片上是一些统计汇总的信息，如果想要上传文件可以在文件管理中上传，可以按照文件夹上传，还可以按照某个文件进行上传，可以在文件管理中创建目录，是虚拟的对象，下面查看权限管理，可以做一些读写权限，例如创建的时候是私有，现在想改为公共读，可以在这里进行更改，可以通过这里跳往RAM到子账号，子账号添加一个用户名，可以在其中创建一些角色，这里稍微有一点复杂，与考试OSS没有关系，有兴趣的同学可以自行研究，可以通过一些授权的，如果是平台功能级的授权可以通过图形化的方式直接控制，如果是一些细粒度的授权可以写一些类似于样文件的配置，可以设置防盗链，开启防盗链需要访问OSS需要在header请求头里加refer字段，Refer字段只有命中在这里写的IP或者域名才能够访问到，例如在这里写*aliyun.com，将允许非空关掉，这里的意思是访问OSS里面的数据时请求的头里面会有header，头里面需要有refer字段，Refer字段中要写是来自哪的访问，例如来自*aliyun.com的访问，才能够使用这个资源，这是防止盗链的，如果允许空那空着也可以访问，如果开了防盗链又允许空其实不在这个字段也能访问到，如果关掉防盗链，除非是私有如果是公共读任何人都可以访问，跨域访问其实是前端或者后端返回的数据，因为主站点和资源站点不在同一个域名里，可能会产生跨域的问题，需要在这里创建一些规则进行控制，或者现在有很多的做法是直接忽略掉，网上搜索这样的解决问题有很多。
最后讲解访问OSS管理OSS到底有哪些途径，刚刚看到了控制台，其实还有一些工具在控制台的首页也有
常用工具都显示了，命令行工具叫做OSSYou tell，这是Linux的，直接下载就可以，不用安装，给他设置为可运行的权限，复制到b目录下就可以使用了，使用起来还是比较简单的，安装好了以后要将本地home目录下的a.test文件拷贝文件到OSSTest example底下，接入点不用写，因为OSSYou tell.第一次安装好以后肯定会有OSSYou tell.config，这个动作会一步一步将访问点，ak sk配置好还会帮助存储下来，这是通过这种方式直接就复制过去了，要是从OSS拷贝下来OSSYou tell.OSSExample这个bucket下有一个a.Test拷贝到当前目录，这样就可以了，也可以通过浏览器有点像百度网盘或者阿里云盘这样的东西
这里可以设置接入点，不仅是公共云阿里的专有云也可以使用，账号的ak sk要去设置好，登录以后进来就与使用网盘APP没有什么区别，这个可以上传超过5G的数据，要将数据迁移到OSS，是刚刚所看到的用命令行，可视化，里面的portal，传入数据的量理论上是无限的，但是传数据的效率是受到网络限制的，假如现在有几百t的数据，要传入到OSS中，如果要依靠网络的力量进行传输，时间会很长很长，50t/100t的数据要依靠网络传入到OSS中，用刚刚的几个工具都可以使用，但是时间要很长，所以可能通过下面的方式，闪电立方，从阿里这边申请闪电立方的设备，闪电立方是小的磁盘设备，将数据存储到闪电立方，闪电立方在通过快递之类的方式邮递OSS对应的机房，由机房的同学将数据导入到OSS里，这样的速度是更快的，之所以有闪电立方，而不是记盘是因为记盘的过程里面，可能数据是会有丢失的风险的或者被别人窥探的风险，而闪电立方在从数据进入到闪电立方这个过程是加密的，需要自己设置密码，远程的机房里房里的同学将闪电地方里的数据导入到OSS，需要远程激活密码才能将数据导入进来，而且数据一出闪电立方里面的数据就直接销毁了，所以只能有一次的存入提取，也是尽可能的保证数据安全，在大数据量的情况下做数据迁移的场景下是非常实用的，之前有一个比较有名的网盘，后面不使用自己的存储集群了，而是将他网盘上的数据全部迁移到了阿里云上的OSS在上海的集群，数据达到了100pb，应该是互联网史上数据规模最大的迁移行动，持续了大概两个多月的时间，用了几百个闪电立方，每天就这样的来回递送递送，输入回去，因为机房在昆山，离上海不是太远，每天固定的有几辆车专门传递闪电立方，到机房倒一部分，回来再到机房去倒，两个多月以后才完成这个动作，可以想象一下，如果那么大的数据通过网络传播要传播多久，这是大数据量的可以通过OSS这个方式。
