云资源、网络、身份与成本管理
CI/CD、云服务器与生产运维#Python全栈#第二十阶段#CI与CD、云服务器与生产运维#云资源、网络、身份与成本管理约 947 字 · 3 分钟阅读
追问显示点击任意追问卡片可收起 / 展开
地域与可用区怎样影响服务部署和恢复？
追问 用户延迟、跨区通信和故障范围怎样比较？单机、多实例同区与跨可用区分别能承受什么故障，哪些公共依赖仍可能成为单点？
云服务器规格怎样根据实际负载选择和调整？
追问 CPU 架构、内存、磁盘 IOPS、吞吐与网络带宽怎样匹配 Python、数据库和文件处理？为什么只比较 CPU 核数无法判断容量？
VPC、子网、路由、公网地址与 NAT 分别负责什么？
追问 私有服务访问外部包源与外部用户访问网站走什么路径？不同云对公网子网与地址的定义如何核对，NAT 是否等于允许任意外部入站？
安全组、网络 ACL 与主机防火墙怎样共同影响连接？
追问 来源、方向、端口与返回流量怎样检查？哪些规则有状态、哪些需要双向配置，应怎样按具体云平台核对而不是统一假定？
云控制台身份、工作负载角色与服务器登录账号应怎样区分？
追问 部署、读对象存储和修改安全组各需要什么权限？临时角色凭据、SSH 密钥与紧急访问怎样管理，离职或权限撤销后如何验证？
网站在云服务器上无法访问时，怎样区分 DNS、网络和应用问题？
追问 解析目标、公网地址、负载均衡、安全组、监听和证书怎样沿链路检查？为什么 ping 成功不能独自证明 HTTP 服务可用？
负载均衡的健康检查与应用就绪应怎样配合？
追问 检查路径、频率、阈值与排空时间怎样设计？新实例何时接流量，旧实例何时释放，长连接与处理中请求有什么限制？
云盘、本地临时盘和对象存储适合保存哪些数据？
追问 实例停止、释放或故障后数据会怎样，按哪份文档确认？数据库文件、公开静态文件和私有报告怎样选择，持久化为什么不等于已备份？
托管数据库、缓存和对象存储减少了哪些运维工作，仍需负责什么？
追问 账号、网络、参数、容量、备份与恢复窗口怎样核对？购买高可用服务为什么不等于应用的查询、幂等和恢复能力也自动正确？
怎样发现并控制云资源成本，而不直接影响业务？
追问 资源标签、预算、流量、日志与存储保留怎样观察？实例停止后关联云盘、地址或快照是否仍可能计费，清理前怎样确认归属与恢复需要？
云资源核对资料： 阿里云：Regions and zones、AWS：Security groups、IAM roles、EC2 Stop and start。资料分别对应供应商实现，网络、存储和计费行为不能不加核对地跨云套用。