阿里雲運維架構實踐秘籍：“喬幫主”的雲技術實踐絕學“降雲十八掌”（簡體書）

本書內容主要分為四大篇：雲端基礎篇、雲端選項篇、雲端安全篇、雲端架構篇。總共十八個章節，所以我更喜歡把本書的內容稱為雲端實踐秘籍：“降雲十八掌”。本書內容主要為歷時八年、累積雲端五千餘家一線互聯網企業實踐乾貨及經驗，包含雲端二十餘款熱門產品實踐、五十余項常見開源熱門技術實踐，以及雲端*熱門技術：雲端監控、雲端DevOps/雲端容器、雲端智能運維等的*佳實踐。內容風格上，以案例、場景、實踐經驗為主。杜絕一些無關痛癢的軟件安裝、參數配置等充篇幅的內容。減少理論，偏向乾貨。為您在風起“雲”湧的時代，提供過關斬將的“尚方寶劍”。

適度人群：
1）開發人員：幫助熟悉雲端分布式集群架構相關技術，能夠站在宏觀架構角度研發代碼，提升技術眼界和高度，提升研發境界。
2）運維人員：幫助運維人員提升運維實踐技能，提升知識廣度和高度，向高級運維-架構師方面晉升及轉變。
3）架構師：本書涉及大量雲端實踐經驗-實踐案例及場景，是架構師不可多得的“葵花寶典”。
4）技術管理者：本書涉及大量雲端技術架構-雲端技術思維-雲端技術方向等方面經驗，是技術管理者在成本把控-技術方向把控/決策-技術人員管理等方面重要的依據。
5）關注和使用雲計算的用戶：同樣本書也適合對雲計算實踐類技術具有濃厚興趣的愛好者，相信大量的案例-實踐場景會讓您受益匪淺。
1.抓住了熱點的技術。阿裡雲是國內數一數二的雲平臺，阿裡雲服務著製造-金融-政務-交通-醫療-電信-能源等眾多領域的領軍企業，包括中國聯通-12306-中石化-中石油-飛利浦-華大基因等大型企業客戶，以及微博-知乎-錘子科技等明星互聯網公司。在全球狂歡節-12306春運購票等極富挑戰的應用場景中，阿裡雲保持著良好的運行紀錄，這離不開阿裡雲運維團隊的支持。
2.內容全面有深度。本書針對阿裡雲的基礎-選型-安全-架構-運維實踐全方位介紹阿裡雲的運維架構，幫助讀者深入瞭解各個技術點，同時本書給出了大量的實戰案例，讓讀者不僅能學到理論知識，還能學以致用。
3.作者權威。作者在雲計算領域研究多年，對雲運維技術有深入的理解，是國內雲端架構實踐-雲端運維實踐方面的專家。

推薦序前言緒言 雲計算帶來的技術變革 1第一篇 雲端選型篇第1章雲平臺的選型 111.1全球雲廠商占比 111.2國內雲廠商的現狀 121.2.1阿裡雲 131.2.2騰訊雲 131.2.3華為雲 141.2.4百度雲 141.2.5其他雲廠商 15第2章雲產品的選型 162.1阿裡雲產品概要 162.2雲產品的8/2選擇原則 182.2.1五個技術優勢 182.2.2兩個非技術優勢 192.2.3選擇自建環境的條件 20第3章軟件技術選型 223.1“宇宙最火”的語言 223.2硬件的天下 233.3“後臺強大”的語言 243.4“膠水語言” 253.5“世界上最好”的語言 273.6最適合高併發的語言 283.7唯一的前後端語言 283.8不可替代的機器語言 29第4章系統技術選型 304.1雲端網絡的三種選型策略 304.1.1策略一：網絡類型選型的五個注意點 304.1.2策略二：入網請求選型的四種方法 334.1.3策略三：出網請求選型的三種方法 344.2雲端Web服務器的五點選型考慮 354.2.1考慮一：穩定性 364.2.2考慮二：性能 364.2.3考慮三：對負載均衡功能的支持 374.2.4考慮四：前端靜態數據緩存 384.2.5考慮五：豐富的插件及支持靈活的二次開發 384.3雲端負載均衡選型的五個方面 384.3.1對比方面：四大熱門負載均衡的優缺點 384.3.2分類方面：五大類型負載均衡的原理場景詳解 434.3.3演變方面：負載均衡的兩種演變 594.3.4性能方面：負載均衡隱藏的性能秘密 624.3.5選型方面：雲端負載均衡的兩種選型 634.4雲端存儲的四種類型 644.4.1類型一：塊存儲 644.4.2類型二：共享塊存儲 664.4.3類型三：共享文件存儲 674.4.4類型四：對象存儲 684.5雲端緩存的兩大選型秘籍 694.5.1秘籍一：雲端靜態緩存唯一的選型 704.5.2秘籍二：雲端動態緩存唯一的選型 714.6雲端數據庫選型的三個方面 734.6.1分類方面：數據庫的三大分類 734.6.2性能方面：數據庫的性能秘密 784.6.3選型方面：雲端數據庫選型的兩點考慮及一個步驟 78第5章配置選型 825.1衡量業務量的指標 825.1.1一台Tomcat跑兩億PV的笑話 825.1.2衡量業務量的指標 835.2業務訪問量與性能壓力指標的轉換 835.2.1指標轉換原理 835.2.2性能指標轉換計算模型實踐 855.2.3業務指標轉換計算模型實踐 865.3雲端服務器配置模型 875.3.1PV量對應的服務器配置 875.3.2服務器CPU/內存配置模型 885.4雲端帶寬配置選型 915.4.1帶寬配置估算模型 915.4.2帶寬類型選擇的8/2原則 93第二篇 雲端實踐篇第6章雲主機實踐 976.1雲網絡下的業務新架構 986.2雲的技術本質優勢 996.2.1雲主機與硬件服務器性能對比的誤區 996.2.2雲的本質優勢在於分布式架構 1016.3雲時代下的資源自動化管理 101第7章雲端負載均衡實踐 1037.1“1 + 1 > 2”經典架構 1037.2單機+?SLB架構的必要性 1047.3被LBHA誤導的架構 1057.4DNS的兩大主流實踐 1057.4.1實踐一：不推薦DNS作為負載均衡的誤區 1057.4.2實踐二：DNS不為人知的核心秘密功能 1087.5企業級Web架構實踐 1147.6企業級負載均衡架構實踐 1157.6.1七層SLB性能實踐案例 1157.6.2互聯網企業負載均衡架構實踐 1167.6.3雲端負載均衡中小型架構實踐 1177.6.4雲端負載均衡中大型架構實踐 1187.7通過代理+?VPN提速跨國際網絡訪問 1197.7.1跨國際網絡訪問的延時問題 1197.7.2解決跨國際網絡訪問的代理架構 1207.8通過反向代理提速跨國際網站訪問 1237.8.1方案一：雙域名反向代理架構方案 1237.8.2方案二：單域名反向代理架構方案 125第8章雲端存儲實踐 1268.1雲端塊存儲八大實踐技巧 1268.1.1提升雲盤I/O的三大技巧 1268.1.2雲盤使用的五大技巧 1288.2雲端共享文件存儲的五種方法 1298.2.1方法一：Rsync文件共享實踐 1298.2.2方法二：Rsync + Inotify文件共享實踐 1308.2.3方法三：NFS文件共享實踐 1308.2.4方法四：NAS文件共享實踐 1328.2.5方法五：OSS文件共享實踐 1338.3OSS文件管理的六大技巧 1338.3.1技巧一：使用API接口/SDK管理OSS 1348.3.2技巧二：使用阿裡雲管理控制台管理OSS 1348.3.3技巧三：使用圖形化工具管理OSS 1358.3.4技巧四：使用本地文件系統掛載管理OSS 1368.3.5技巧五：使用FTP管理OSS 1378.3.6技巧六：使用命令行工具管理OSS 1388.4四招搞定OSS數據遷移 1388.4.1第一招：OSSImport工具 1388.4.2第二招：OSS在線遷移服務 1398.4.3第三招：跨區域複製 1408.4.4第四招：OSS離線遷移 1408.5運維容災備份新篇章 142第9章雲端緩存實踐 1449.1使用靜態緩存提升網站性能的四種方法 1449.1.1方法一：瀏覽器緩存 1449.1.2方法二：磁盤緩存 1469.1.3方法三：內存緩存 1489.1.4方法四：CDN（動靜分離） 1499.2動態緩存的三種應用場景實踐 1519.2.1場景一：數據庫緩存 1519.2.2場景二：集中Session管理的六種策略 1539.2.3場景三：四招搞定動態頁面緩存 160第10章雲端數據庫實踐 16910.1垂直拆庫三大應用場景實踐 16910.1.1場景一：垂直拆庫的應用實踐 17010.1.2場景二：主從的四種實踐方案 17210.1.3場景三：集群技術的應用實踐 17910.2水平拆表三大應用場景實踐 18110.2.1場景一：業務層水平分區拆表的三種方式 18110.2.2場景二：數據庫層次水平分區拆表的方法 18410.2.3場景三：四大成熟分布式Sharding技術方案 185第11章雲端運維實踐 20611.1上雲遷移的實踐 20611.1.1上雲的訴求 20611.1.2前期技術調研 20611.1.3三大運維痛點 20811.1.4上雲遷移的挑戰性 20811.1.5七步搞定上雲遷移 20811.1.6上雲前後的對比 21311.2混合雲八大運維架構實踐 21311.2.1混合雲實踐1：基於VPC +專線構建混合雲架構 21411.2.2混合雲實踐2：RDS自建主從同步在混合雲中的實踐 21511.2.3混合雲實踐3：MongoDB副本集在混合雲中的實踐 21511.2.4混合雲實踐4：RabbitMQ + SLB高可用實踐 21611.2.5混合雲實踐5：雲端自建DNS實踐 21611.2.6混合雲實踐6：Redis主從+ Sentinel + Consul + DNSmasq高可用實踐 21711.2.7混合雲實踐7：MySQL主從+ Consul + DNSmasq高可用實踐 21811.2.8混合雲實踐8：關於DNS的高可用 21811.3雲端運維架構五大優化 21911.3.1優化一：雲端配置選型 22011.3.2優化二：雲端網絡架構 22111.3.3優化三：雲端負載均衡的選擇 22311.3.4優化四：雲端靜態資源訪問 22511.3.5優化五：雲端運維管理 226第12章雲端監控實踐 22812.1物理機體系：三大監控方案實踐 22812.1.1監控方案一：Shell / Python 22812.1.2監控方案二：Nagios 22912.1.3監控方案三：Nagios + Cacti 22912.2雲計算體系：四大監控方案實踐 22912.2.1監控方案四：Zabbix 23012.2.2監控方案五：雲監控 23012.2.3監控方案六：駐雲監控1.0（集群監控） 23312.2.4監控方案七：駐雲監控2.0（自動化監控） 23712.3容器體系：四大監控方案實踐 24112.3.1監控方案八：Prometheus + Alertmanager + Grafana 24212.3.2監控方案九：TICK技術棧 24312.3.3監控方案十：駐雲監控3.0（容器體系監控） 24512.3.4監控方案十一：駐雲監控3.1（智能監控） 246第13章雲端容器/DevOps實踐 25113.1雲端容器技術的十二大實踐 25213.1.1容器實踐1：關於雲端容器資源編排技術的選擇 25213.1.2容器實踐2：結合K8S的DevOps流程 25313.1.3容器實踐3：關於K8S集群的配置 25313.1.4容器實踐4：K8S雲端部署架構 25413.1.5容器實踐5：K8S插件之DNS 25513.1.6容器實踐6：容器的Web管理控制台 25513.1.7容器實踐7：K8S業務應用+自建DNS實踐 25813.1.8容器實踐8：K8S Master節點高可用 26013.1.9容器實踐9：K8S Node節點高可用 26213.1.10容器實踐10：K8S部署架構優化 26413.1.11容器實踐11：自建K8S遷移阿裡雲K8S託管版+ Rancher 26513.1.12容器實踐12：K8S監控實踐 26713.2DevOps發展的四個階段 26813.2.1人工階段 26813.2.2腳本及工具階段 26913.2.3平臺化階段 27213.2.4智能化階段 276第三篇 雲端安全篇第14章雲端安全面臨的挑戰和機遇 28114.1雲端安全問題的現狀 28114.2雲端安全面臨的三大挑戰 28214.2.1挑戰一：安全行業狀態不容樂觀 28214.2.2挑戰二：雲端安全環境複雜化的挑戰 28414.2.3挑戰三：安全對雲優勢的衝擊 28614.3雲端安全帶來的兩大機遇 28714.3.1機遇一：雲計算、大數據將成為安全體系的基礎核心保障 28714.3.2機遇二：政策驅動疊加，使得行業將迎來爆發 289第15章雲端黑客常見攻擊 29015.1什麼是黑客 29015.2黑客入侵的途徑：漏洞 29115.3黑客入侵流程 29115.4黑客常見系統層攻擊 29215.5黑客常見應用層攻擊 29515.6黑客常見網絡層攻擊 295第16章雲端安全最佳防禦方案 29816.1雲端常見黑客攻擊的防禦 29816.1.1四款熱門的雲端安全產品 29916.1.2安騎士、WAF、態勢感知三大使用誤區 30416.1.3DDoS和WAF三大實踐技巧 30516.2雲端安全架構四大策略實踐 30716.2.1策略一：雲平臺架構模式選擇 30716.2.2策略二：分布式架構是安全保障的基石 30816.2.3策略三：全面開啟雲產品的安全機制 30816.2.4策略四：基於VPC的企業級安全架構 31016.3雲端運維安全實踐十則 31216.3.1第一則：雲端堡壘機的三種實踐 31216.3.2第二則：運維用戶管理 31316.3.3第三則：密碼安全管理 31316.3.4第四則：防火牆安全管理 31416.3.5第五則：端口安全管理 31616.3.6第六則：雲端開源WAF實踐 31616.3.7第七則：雲端數據安全傳輸的標準 31816.3.8第八則：運維安全性能調優的三種方法 31916.3.9第九則：通過冷備及熱備進一步保障雲端數據安全性 32016.3.10第十則：加強安全巡檢及安全培訓管理 32416.4雲端防禦綜合案例總結 324第四篇 雲端架構篇第17章雲端千萬級架構的演變 32917.1架構原