我得HCIE

雷佳音

示例	LTS云日志访问	通过LTS服务可供实时、高效安全的日志处理能力，满足业务中关于云服务的日志接入、查看，分析及日志转储等需求。
1	DNS云解析	云解析服务(Domain Name Service，DNS)提供高可用、高扩展的DNS服务，把人们常用的域名(如www.example.com)转换成用于计算机连接的IP地址(如192.1.2.3)。云解析服务可以让您直接在浏览器中输入域名，访问网站或Web应用程序。
2	WAF Web应用防火墙	Web应用防火墙(Web Application Firewall，WAF)，通过对 HTTP(S)请求进行检测，识别并阻断 SQL注入、跨站脚本攻击、网页木马上传、命令/代码注入、文件包含、敏感文件访问、第三方应用漏洞攻击、CC攻击、恶意爬虫扫描、跨站请 求伪造等攻击，保护Web服务安全稳定。
3	EIP弹性公网IP	弹性公网 IP(Elastic IP，简称EIP)提供独立的公网IP资源，包括公网IP地址与公网出口带宽服务。可以与弹性云服务器、裸金属服务器、虚拟IP、弹性负载均衡、NAT 网关等资源灵活地绑定及解绑。
4	ELB弹性负载均衡	弹性负载均衡(Elastic Load Balance，简称ÉLB)是将访问流量根据分配策略分发到后端多台服务器的流量分发控制服务。弹性负载均衡可以通过流量分发扩展应用系统对外的服务能力，同时通过消除单点故障提升应用系统的可用性。
5	AS弹性伸缩	弹性伸缩(Auto Scaling，以下简称AS)是根据用户的业务需求，通过设置伸缩规则来自动增加/缩减业务资源。当业务需求增长时，AS自动为您增加弹性云服务器(ECS)实例或带宽资源，以保证业务能力;当业务需求下降时，AS自动为您缩减弹性云服务器(ECS)实例或带宽资源，以节约成本。AS支持自动调整弹性云服器和带宽资源。
6	GaussDB主备	GaussDB是华为自主创新研发的分布式关系型数据库。该产品具备企业级复杂事混合负载能力，同时支持分布式事务，同城跨AZ部署，数据0丢失，支持1000+的扩展能力，PB级海量存储。同时拥有云上高可用，高可靠，高安全，弹性伸缩,一键部署，快速备份恢复，监控告警等关键能力，能为企业提供功能全面，稳定可靠，扩展性强，性能优越的企业级数据库服务。
7	DAS数据管理服务	数据管理服务(Data Admin Service，简称DAS)，用来登录和操作华为云上数据库的Web服务，提供数据库开发、运维、智能诊断的一站式云上数据库管理平台，方便用户使用和运维华为云数据库。
8	OBS对象存储	对象存储服务(Object Storage Service，OBS)是一个基于对象的海量存储服务，为客户提供海量、安全、高可靠、低成本的数据存储能力。
9	CBR云备份服务	云备份(Cloud Backup and Recovery,CBR)为云内的弹性云服务器(ElasticCloud Server, ECS)、云耀云服务器(Hyper Elastic Cloud Server，HECS)、裸金属服务器(Bare Metal Server, BMS)(下文统称为服务器)、云硬盘(ElastiVolume Service,EVS)、SFS Turbo文件系统、云桌面(Workspace)、云下VMware虚拟化环境和本地文件目录，提供简单易用的备份服务，当发生病毒侵、人为误删除、软硬件故障等事件时，可将数据恢复到任意备份点。云备份保障用户数据的安全性和正确性，确保业务安全。
10	CES云监控服务	云监控服务为用户提供一个针对弹性云服务器、带宽等资源的立体化监控平台。使您全面了解云上的资源使用情况、业务的运行状况，并及时收到异常告警做出反应，保证业务顺畅运行。
11	AOM应用运维管理	应用运维管理(Application Operations Management，简称AOM)是云上应用的一站式立体化运维管理平台，由应用资源管理、监控中心(可观测性分析)、自动化运维、采集管理四个子服务构成，提供一站式可观测性分析和自动化运维方案，支持快速从云端、本地采集指标、日志和性能数据，帮助用户及时发现故障，全面掌握应用、资源及业务的实时运行状况，提升企业海量运维的自动化能力和效率
12	IAM统一身份认证	是华为云提供权限管理的基础服务，可以帮助您安全地控制云服务和资源的访问权限，提供主要功能包括:精细的权限管理、安全访问、敏感操作、通过用户组批量管理用户权限、区域内资源隔离、联合身份认证、委托其他帐号或者云服务管理资源、设置安全策略。

雷佳音

Q2、针对不同需求给出相应解决方案。
1、为保云上网络安全，限制外部访问流量，严格控制非必要业务在互联网上的披露；

使用虚拟私有云VPC中的安全组服务，能够限制外部访问流量，控制非必要业务在互联网上的暴露，满足第一需求。

2、严格控制不同权限管理人员责任划分，限制不同业务间的云上服务调用及非必要的操作；

使用统一身份认证服务IAM，能够控制不同权限管理人员责任划分，限制不同业务间的云上服务调用及非必要的操作，满足第二需求。

2、北京四业务要求对网页和IP进行安全防护，需实现大规模流量攻击预测和防护，对大规模恶意请求进行引流，保证业务可用;
3、
使用DDoS高防服务AAD，能够在互联网服务器遭受大流量的DDos攻击后导致服务不可用的情况下，使用付费增值服务，通过配置高防IP，将攻击流量引流到高防IP，经过高防 IP的流量过滤之后，确保源站的稳定可靠，满足第三要求。
4、所有云服务运行可实时监控，所有操作可记录、可回溯，防止云服务滥用；

使用云监控服务CES与应用运维管理AOM，能够对所有云服务进行实时监控，使用CTS 服务，能够对所有操作进行记录和回溯，使用云备份服务CBR 服务，能够对数据进行备份，以便还原数据，满足第四需求。
5、北京四业务包含静态网站，应用程序信息和静态网站存放在OBS，需对业务域名和IP进行防护，降低网络攻击风险，实时发现并拦截网页篡改等行为；

使用web防火墙WAF，能够降低网络攻击风险，实时发现并拦截网页篡改等行为，满足第五需求。
6、除了以上需求外，还可以在哪些方面强化该架构安全。

使用Web漏洞扫描服务VSS ，能够自动发现网站或服务器暴露在网络中的安全风险为云上业务提供多维度的安全检测服务。
使用主机安全服务 HSS，能够提升主机整体安全性的服务，通过主机管理、风险预防入侵检测、高级防御、安全运营、网页防篡改功能，全面识别并管理主机中的信息资产实时监测主机中的风险并阻止非法入侵行为，帮助企业构建服务器安全体系，降低当前服务器面临的主要安全风险。

雷佳音

序号        业务        问题        分析判断        建议
1        业务A        部分弹性云服务间需要数据共享，共享的存储资源可以支持简单的SCSI读写命令；
工程师W通过配置共享云硬盘EVS 并直接挂载给云服务器，完成配置后经测试，主机均可以正常识别云硬盘；
但在后续实验中，时常会出现数据访问异常等问题，请分析可能的原因。       
没有搭建集群，直接将共享云硬盘挂载给多台云服务器无法实现文件共享功能。云服务器之间没有相互约定读写数据的规则，将会导致这些云服务器读写数据时相互干扰或者出现其他不可预知的错误。       



搭建共享文件系统或类似的集群管理系统
2        业务A        数据库规格已参照业务访问量进行配置，数据库RDS 响应依旧较慢；工程师W检査发现CPU使用率一直很高，甚至达到90%以上，但写入的数据量并不高，且未发现数据库被入侵或恶意攻击的现象；
请分析一下可能的原因，并在不新增云服务类型的情况下给出建议(至少答出三点)。       



业务死锁导致响应变慢库表结构设计不合理、索引缺失、扫描行数太多等导致慢SQL。        排查并优化死锁表相关的业务，业务上合理使用外键，避免更新冲突，避免产生死锁；
分析当前数据库运行线程来定位效率低的查询，再通过DAS提供的建议优化这些SQL语句来降低实例的CPU使用率以提升系统效率；
分析慢SQL日志以及 CPU使用率指标来定位效率低的查询，再优化查询效率低的语句。
3        业务B        工程师W在应用搭建过程时，CCE集群中进行镜像测试（尚未搭建ELB），部署无状态工作负载N，并为其配置Service，以满足外部访问需求；
但是在测试中发现，只有将工作负载部署在M工作节点时，才能正常访问外网，请分析可能的原因。       



只有M节点绑定了公网IP地址，其他节点没有绑定。       

1.使用ELB负载均衡服务将所有节点加入 ELB；
2.使用NAT网关，将所有节点加入；
3.为所有节点绑定公网 IP。
4        业务B        工程师W计划实验CES服务之间监控CCE集群及工作负载状态，并为其配置告警策略；
配置过程中发现：CES查看不到CCE集群的运行状态，请分析可能的原因。       

CES不支持监控CCE集群的运行状态和工作负载状。       
使用AOM监控CCE集群及工作负载状态，并为其配置告警策略。
5        业务B        CCE 集群的工作负载伸缩需要满足基于“监控指标”和“时间周期”的弹性伸缩；
工程师W在新创建的CCE集群中进行配置，发现只能基于周期触发进行配置。指标触发的相关配置项不能正常配置；请分析可能的原因。       

没有安装prometheus或metrics-server插件，导致指标触发不会生效。       

在插件市场安装prometheus或metrics-server插件。
6        业务B        工程师W为业务网站（业务运行正常）部署Web应用防火墙；将业务网站接入WAF防护之后，测试发现访问网站时，一直显示404 Not Found报错，请帮忙分析一下可能的原因。（至少答出两点）        原因一：添加防护域名到WAF时，配置了非标准端口
原因二：添加防护域名到WAF 时，没有配置非标准端口，访问时使用了非标准端口或者“源站端口”配置的非标准端口。       

一、在访问链接后加上非标准端口，再次访问源站
二、直接访问网站域名

雷佳音

针对响应慢、使用率过高的问题可能是由于单台服务器配置过低，首先可以扩大单台服务器的处理能力，增加CPU和内存的处理能力，上线前可以通过CPTS服务来进行压力测试，通过CES服务观察CPU使用率是否过高。

针对无法正常接入平台，被强制退的问题可能是由于接入带宽不足或者接入端服务器处理能力不足，使用AS服务来弹性伸缩带宽和服务器数量，以及使用ELB来做负载均衡作为接入端，将流量均匀的分散到后端服务器中，通过JMeter服务来进行压力测试，观察是否还会出现无法正常接入平台，或被强制退出。

针对访问历史订单时返回结果时间过长的问题可能是由于数据库处理能力不足，可以通过架设DDM分布式数据库中间件，然后扩展多个RDS节点，来实现分库分表，扩展多个RDS 的只读节点来实现读写分离，在业务上线前使用sysbench来对数据库进行压力测试，观察是否会出现延迟过高的问题。

Q2、如果将目前单体架构进行微服务化改造，拆分服务架构可以参考哪些微服务拆分原则，请列举拆分原则，并说明其具体含义。
单一职责原则：每个微服务只需关心自己的业务规则，确保职责单一，避免职责交叉，耦合度过高将会造成代码修改重合，不利于后期维护。
服务自治原则：每个微服务的开发，必须拥有开发、测试、运维、部署等整个过程，并且拥有自己独立的数据库等，可以完全把其当作一个单独的项目来做，而不牵扯到其他无关业务。
轻量级通信原则：微服务间需通过轻量级通信机制进行交互。首先是体量较轻，其次是需要支持跨平台、跨语言的通信协议，再次是需要具备操作性强、易于测试等能力，如：REST 通信协议。
接口明确原则：明确接口要实现的内容，避免接口依赖，如A接口的改动会导致B接口的改动。
持续演进原则：单体架构向微服务架构拆分过程中，无法做到一而就，刚开始不建议拆分太小，过度拆分将会带来架构复杂度的急剧升高，开发、测试、运维等环节很难快速适应，将会导致故障率大幅增加，可用性降低，非必要情况，应逐步拆分细化，持续演进，避免微服务数量的瞬间爆炸性增长。

雷佳音

11、使用ELB服务的原因：将访问流量根据分配策略分发到后端多台服务器的流量分发控制服务。弹性负载均衡可以通过流量分发扩展应用系统对外的服务能力，同时通过消除单点故障提升应用系统的可用性。
2、使用WAF服务的原因：通过对HTTP(S)请求进行检测，识别并阻断SQL注入、跨站脚本攻击、网页木马上传、命令/代码注入、文件包含、敏感文件访问、第三方应用漏洞攻击、CC攻击、恶意爬虫扫描、跨站请求伪造等攻击，保护Web服务安全稳定。
3、使用SDRS服务可以实现同城容灾要求：当生产站点因为不可抗力因素（比如火灾、地震）或者设备故障（软、硬件损坏）导致应用在短时间内无法恢复时，存储容灾服务可提供跨可用区RPO=0的服务器级容灾保护。采用存储层同步复制技术提供可用区间的容灾保护，满足数据崩溃一致性，当生产站点故障时，通过简单的配置，便可以在容灾站点迅速恢复业务。
4、使用DDM服务可以实现高并发要求：DDM是一款分布式关系型数据库中间件。兼容MySQL协议，专注于解决数据库分布式扩展问题，突破传统数据库的容量和性能瓶颈实现海量数据高并发访问，是由华为云自主研发的云原生分布式数据库中间件，采用存算分离架构，提供分库分表、读写分离、弹性扩容等能力，具有稳定可靠、高度可扩展、持续可运维的特点。服务器集群管理对用户完全透明，用户通过DDM管理控制台进行数据库运维与数据读写，提供类似传统单机数据库的使用体验。
使用HSS服务的原因：使用HSS服务可以提升主机整体安全性的服务，通过主机管理、风险预防、入侵检测、高级防御、安全运营、网页防篡改功能，全面识别并管理主机中的信息资产，实时监测主机中的风险并阻止非法入侵行为，帮助企业构建服务器安全体系，降低当前服务器面临的主要安全风险。

雷佳音

1、使用ELB服务的原因：将访问流量根据分配策略分发到后端多台服务器的流量分发控制服务。弹性负载均衡可以通过流量分发扩展应用系统对外的服务能力，同时通过消除单点故障提升应用系统的可用性。
2、使用WAF服务的原因：通过对HTTP(S)请求进行检测，识别并阻断SQL注入、跨站脚本攻击、网页木马上传、命令/代码注入、文件包含、敏感文件访问、第三方应用漏洞攻击、CC攻击、恶意爬虫扫描、跨站请求伪造等攻击，保护Web服务安全稳定。
3、使用SDRS服务可以实现同城容灾要求：当生产站点因为不可抗力因素（比如火灾、地震）或者设备故障（软、硬件损坏）导致应用在短时间内无法恢复时，存储容灾服务可提供跨可用区RPO=0的服务器级容灾保护。采用存储层同步复制技术提供可用区间的容灾保护，满足数据崩溃一致性，当生产站点故障时，通过简单的配置，便可以在容灾站点迅速恢复业务。
4、使用DDM服务可以实现高并发要求：DDM是一款分布式关系型数据库中间件。兼容MySQL协议，专注于解决数据库分布式扩展问题，突破传统数据库的容量和性能瓶颈实现海量数据高并发访问，是由华为云自主研发的云原生分布式数据库中间件，采用存算分离架构，提供分库分表、读写分离、弹性扩容等能力，具有稳定可靠、高度可扩展、持续可运维的特点。服务器集群管理对用户完全透明，用户通过DDM管理控制台进行数据库运维与数据读写，提供类似传统单机数据库的使用体验。
使用HSS服务的原因：使用HSS服务可以提升主机整体安全性的服务，通过主机管理、风险预防、入侵检测、高级防御、安全运营、网页防篡改功能，全面识别并管理主机中的信息资产，实时监测主机中的风险并阻止非法入侵行为，帮助企业构建服务器安全体系，降低当前服务器面临的主要安全风险。

雷佳音

我

雷佳音

打卡支持