Elastic Compute Server 是一种处理能力可弹性伸缩的计算服务。
CPU内存需要停机，带宽不需要。垂直：带宽 CPU 内存 水平：服务器Region 地域 Zone 可用区安全组, 允许包含跨可用区的实例 磁盘 只能挂在同一可用区 快照镜像 可以跨可用区，镜像可以复制到别的地域发生故障时，实例只能在同一个可用区迁移默认系统盘40GB-500GB ，系统盘设备名：/dev/xvdaECS创建时必须要选择 镜像 来确定其操作系统更换系统盘不会更改实例的 IP 地址和 MAC 地址。
包年包月 最小一周 支持随时升级 带宽 不能提前释放按量付费 不支持实例规格升级 带宽 可随时释放高效云盘 20 -- 32768GB 3000* 80MBps 都是3个备份，不同交换机下的不同物理服务器上SSD云盘 20 -- 32768GB 20000* 吞吐量 300MBps普通云盘 2000GB 数百 30MBps磁盘 同一时间内，只能挂载在1个实例上。可设置是否随实例一起释放，只支持按量付费一个ECS实例最多可以挂载16块数据盘扩容需要重启服务器，手动去格式化，数据是保留的。e2fsck -f /dev/vdb1 resize2fs /dev/vdb1实例卸载 全部磁盘卸载
快照 磁盘数据在某个时间点的拷贝增量快照默认安装云盾安全组 指定源IP地址段 CIDR Block 指定源安全组的ID（内网） 支持对入 出方向每个用户最多100个安全组，每个安全组最多有1000个实例。每个实例最多加入5个安全组，每个安全组最多100条规则。安全组优先级1-100,1最大
4G内存以上不能选择32位操作系统实例系列2 3 支持I/0优化，1的只有2C4G以上。删除快照需要先删除相对应的镜像每块磁盘提供 64 个快照额度每个实例最多有10个标签
ECS API ecs.aliyuncs.com签名机制 signature Access Key ID Accesss Key Secret单个key 5000次/天 5个key
Object Storage Server 云存储服务
可用性99.9% 可靠性 10个9 数据三备份 安全 防DDos 访问日志 无限扩展Object put 5GB multipart 上传最大 48.8TB 必须包含在BucketBucket 命名空间 1个用户最多10个 全局唯一 不能修改 容量最高2PBServer 虚拟存储空间 （用户）Access ID & Key 用户标示 API密钥Bcuket 不可以修改所属可用区三级域名 bucketname.endpoint
只有使用ECS实例用户 才能通过OSS内网地址访问，免流量必须在同一区域http://bucket名字.数据中心服务域名/object名字私有 公共读 公共读写不允许删除非空的bucket 没有任何碎片以及object过期时间 自定义空间批量删除最多1000个object每个bucket可以绑定20个域名当Object的Content-Type=application/octet-stream，采用OSS外网地址访问一个文件格式为jpg的Object ，默认直接下载
基于header中表头 referer 防盗链白名单为空：
- 不会检查referer字段是否为空（不然所有的请求都会被拒绝）
白名单不为空：
- 且设置了不允许referer字段为空的规则，则 只有referer属于白名单的请求才允许，其他（包括referer为空）会被拒绝
- 设置了允许referer字段为空的故障，则 referer为空的请求和符合白名单的请求会被允许；其他请求会被拒绝。 如果用浏览器浏览，需要设置允许 referer字段 为空。
日志记录 用户自定义 源bucket 时间 OSS系统生成的字符串图片服务 样式功能 （将一系列的复杂的处理参数用简单的别名去代表）规则 @ 样式@！别名（避免URL太长） 管道 | 多个处理动作一起操作先关闭图片处理服务，再删除bucket
Public-read-write Public-read 创建者可以写 Private服务器端加密 防盗链 bucket权限控制 Acccess ID 和请求签名
OSS 本身不提供IP黑名单，但是可以通过CDN来间接使用IP黑白名单
弹性伸缩服务 免费
定时任务 20个 同一时间内的，会选取最近创建的定时任务执行报警任务 名称唯一必须指定ECS实例支持RDS访问白名单
伸缩组 Scaling Group ECS实例的集合，最小值，最大值 权限最高伸缩配置 Scaling Configuration ECS实例的规格伸缩规则 Scaling Rule 扩展或收缩个数伸缩活动 Scaling Activity 规则成功出发后，产生一个伸缩活动。（同一伸缩组内，同一时刻只能有一个伸缩活动在执行，无法终止互动）伸缩触发任务 Scaling Trigger Task 用于触发伸缩规则的任务。 定时报警任务冷却时间 Cooldown Period 伸缩活动完成后的 锁定时间 （只会拒绝云监控报警任务类型的伸缩活动请求，其他手工、定时可以绕过冷却时间）（最后一个成功后）
触发伸缩规则的任务独立于伸缩组存在，删除伸缩组不会删除任务生效，失效，删除中修改伸缩组属性时，地域 SLB RDS 不可以修改| 生效和失效 才可以修改强制删除1个伸缩桌10个伸缩规则，1个用户最多伸缩100个ECS
手工加入既有的ECS实例：
1，判断伸缩组的健康状态、边界条件和ECS实例的状态、类型。
2，分配ActivityId和执行伸缩活动。
3，加入ECS实例
4，修改Total Capacity。
5，添加RDS白名单
6，挂载SLB，将权重设为0。
7，等待60秒后，将权重设为50。
8，伸缩活动完成，启动cooldown。
虚拟专有网络
应用层 HTTP传输层 TCP UDP网络层 ICMP IP 路由选择数据链路层 ARP RARP
不同VPC之间通过隧道ID进行隔离VRouterVSwitchRoute Table 1个 Route Entry 路由条目Elastic IP Address专线接入每个专有网络最多容纳200个，可以工单申请。
CIDRBlock创建成功后，不能修改网段删除专有网络，需要先删除里面所有的东西每个路由表最多只能创建48个自定义路由条目一个专有网络最多只能创建24个交换机192.168.0.0/16 172.16.0.0/12 10.0.0.0/8
Server Load Balancer 负载均衡
高可用 低成本 安全 | 公网 私网免费
LoadBalancer 代表一个SLB实例Listener 代表用户定制的负责均衡策略和转发规则BackendServer是后端的一组云服务器
四层 TCP/UDP LVS 健康检查是 可以选择TCP HTTP七层 HTTP/HTTPS Tengine 可以关闭健康检查控制系统 用于配置和监控SLB健康检查会话保持 session加权轮询WRR 加权最小连接数WLC针对HTTPS，提供证书管理服务
使用流量 只收下行流量 （为公网出流量）固定带宽内网限流 1Gbps1个SLB 最多支持 50个服务监听配置权重0-100, 0是不转发，设置后，长连接仍然存在。 实时生效证书最多100个每个用户最多30个SLB实例。1-65535
SLB 可以是不同Zone。同一或不同地域，创建多个SLB, 通过DNS轮询的方式对外提供服务不会限制SLB后面的ECS可用性高达99.95%安全结合云盾提供防 DDoS ***能力，包括 CC、SYN flood 等 DDoS ***方式。
负载均衡各监听连接超时时间如下：
TCP 900秒UDP 300秒HTTP 60秒HTTPS 60秒
Content Delivery Network 内容分发网络
将源站内容分发至全国所有的节点，缩短用户查看对象的延迟。
业务： 小文件加速 大文件加速 视频点播 视频直播用户：快捷申请 个性化配置 报表 日志分析 OPEN API接口 防盗链支持边缘节点 cache高速缓存带宽峰值 流量 带宽利用率=实际使用流量GB/（带宽峰值Mbpsx10.54）,1Mbps带宽每日100%利用率为10.54GB。带宽计费：阶梯计费智能DNS 根据客户的来源返回不同的IP地址阿里云CDN：智能调度系统 和 Cacha软件 构成 | L1cache - BGP - L2cache - 源
IP 源站 OSS源站缓存刷新 ： URL刷新 目录刷新 URL预热源站： 源站决定回源时，请求到哪个IP回源host:回源host决定回源请求到该IP 上的哪个站点
WAF防护（WEB应用防护系统）CC防护（针对CC共计） 黑白名单 （IP） 同一时间内只能生效一种。URL鉴权 3种方式4层防御体系结构：网络层 主机层 应用层 数据层安全体系： 云盾 云服务 云安全运维安全管家：防DDOS服务、端口安全检查、异地登陆提醒、主机密码暴力破解防御、网站后门检测安全体检：WEB漏洞检测 网页挂马检测
DDOS： DNS query Flooad 、 NTP reply Flood清洗阈值： 自动 手动云盾技术防护不支持防护CC***
安骑士： 主机密码防爆破 异地登陆报警 网站后门检测 高危漏洞修复 ***文件查杀数据库防护： 白名单限制访问源IP 内网访问模式 防暴力破解 SQL注入防护 SQL审计应用防火墙： 跨站*** CRLF*** SQL注入*** FastCGI*** WEBSHELL***
Cloud Monitor System 云监控
开放性 网络优势 开放平台支持站点监控 云产品监控 自定义监控 报警及联系人管理
监控项目： HTTP: http.response Time & http.status监控点：监控项的一个实例维度： 定位监控项数据位置的维度， 目前维度用“字段信息表示”规则： 条件报警组报警方式
状态码 响应时间
