阿里云ECS服務(wù)器SLB負(fù)載均衡實(shí)踐

負(fù)載均衡構(gòu)建在原有網(wǎng)絡(luò)結(jié)構(gòu)之上，它提供了一種透明且廉價(jià)有效的方法擴(kuò)展服務(wù)器和網(wǎng)絡(luò)設(shè)備的帶寬、加強(qiáng)網(wǎng)絡(luò)數(shù)據(jù)處理能力、增加吞吐量、提高網(wǎng)絡(luò)的可用性和靈活性。

創(chuàng)新互聯(lián)專業(yè)為企業(yè)提供柯城網(wǎng)站建設(shè)、柯城做網(wǎng)站、柯城網(wǎng)站設(shè)計(jì)、柯城網(wǎng)站制作等企業(yè)網(wǎng)站建設(shè)、網(wǎng)頁(yè)設(shè)計(jì)與制作、柯城企業(yè)網(wǎng)站模板建站服務(wù)，10余年柯城做網(wǎng)站經(jīng)驗(yàn)，不只是建網(wǎng)站，更提供有價(jià)值的思路和整體網(wǎng)絡(luò)服務(wù)。

擁有大量用戶的企業(yè)，經(jīng)常會(huì)面臨如下的難題：在高并發(fā)的情況下，經(jīng)常會(huì)導(dǎo)致服務(wù)器響應(yīng)速度慢，嚴(yán)重的情況會(huì)直接導(dǎo)致服務(wù)器停止服務(wù)。此時(shí)，會(huì)導(dǎo)致企業(yè)的業(yè)務(wù)中斷，影響客戶的正常訪問(wèn)。

負(fù)載均衡應(yīng)運(yùn)而生

u需求：本次實(shí)驗(yàn)最低需求兩臺(tái)云服務(wù)器ECS/u

上圖創(chuàng)建了兩臺(tái)云服務(wù)器ECS實(shí)例和一個(gè)負(fù)載均衡實(shí)例，它們各自擁有各自的彈性IP地址

在瀏覽器兩個(gè)頁(yè)面分別輸入兩臺(tái)云服務(wù)器ECS的彈性IP訪問(wèn)

比較兩臺(tái)ECS的訪問(wèn)結(jié)果，發(fā)現(xiàn)部署的網(wǎng)站內(nèi)容相同，只是顯示的后端服務(wù)器IP不同。

在阿里云登陸界面選擇用RAM用戶登錄

使用實(shí)驗(yàn)提供的 子用戶名稱 和 子用戶名密碼 登陸阿里云管理控制臺(tái)

img src="" alt="4.登陸.png" style="zoom:50%;" /

img src="" alt="5.登陸.png" style="zoom:50%;" /

登錄后點(diǎn)擊左側(cè) 導(dǎo)航欄的 產(chǎn)品與服務(wù) 選擇 負(fù)載均衡

img src="" alt="6.png" style="zoom: 67%;" /

a. 在控制臺(tái)點(diǎn)擊左側(cè) 實(shí)例管理 ，在右側(cè)頁(yè)面中的紅框處看到負(fù)載均衡的 公網(wǎng)服務(wù)地址

該公網(wǎng)服務(wù)地址即為負(fù)載均衡實(shí)例的彈性IP地址

b.在瀏覽器上輸入a的公網(wǎng)服務(wù)地址并訪問(wèn)

可見(jiàn)后端服務(wù)器IP尾數(shù)為131（ECS-2)，但當(dāng)我們刷新一遍后，如下圖

后端服務(wù)器IP尾數(shù)變?yōu)?30(第二臺(tái)ECS-1)

當(dāng)我們不停的刷新，會(huì)發(fā)現(xiàn)后端服務(wù)器IP 實(shí)在這兩臺(tái)ECS的 內(nèi)外地址 之間輪流轉(zhuǎn)換

因?yàn)槲覀冊(cè)诘诙脚渲玫膬膳_(tái)ECS的權(quán)重是相同的

下一步我們?cè)囍淖儍膳_(tái)ECS的權(quán)重不相同看看效果如何

a.進(jìn)入控制臺(tái)--選擇負(fù)載均衡--實(shí)例管理--點(diǎn)擊進(jìn)入實(shí)例--默認(rèn)服務(wù)器組，進(jìn)入如下圖所示

b.勾選兩臺(tái)服務(wù)器--點(diǎn)擊修改權(quán)重

c.設(shè)置權(quán)重 30，90，效果如下圖

d.在瀏覽器中，刷新多次 負(fù)載均衡服務(wù)地址 的頁(yè)面，統(tǒng)計(jì)頁(yè)面的 后端服務(wù)器IP 。

可以發(fā)現(xiàn)：每 4 次刷新，將有 3 次訪問(wèn) 權(quán)重 為 90 的 ECS實(shí)例， 1 次訪問(wèn)權(quán)重為 30 的 ECS實(shí)例。

用戶可以根據(jù)實(shí)際情況調(diào)整負(fù)載均衡器的請(qǐng)求分發(fā)，一般將 配置高的服務(wù)器設(shè)置的權(quán)重調(diào)高 ， 配置較低的服務(wù)器設(shè)置的權(quán)重調(diào)低 。這樣可以避免在高并發(fā)時(shí)，配置較低的服務(wù)器因?yàn)閴毫^大服務(wù)異常的發(fā)生。

a.實(shí)例管理界面---監(jiān)聽(tīng)---修改監(jiān)聽(tīng)配置

b.點(diǎn)擊修改

c.開(kāi)啟會(huì)話保持、可選擇修改會(huì)話保持超時(shí)時(shí)間

d.依次點(diǎn)擊下一步，不修改

e. 再次在瀏覽器中輸入 負(fù)載均衡 的 IP地址 ， 多次刷新 ，發(fā)現(xiàn)在會(huì)話保持的超時(shí)時(shí)間內(nèi)請(qǐng)求 只會(huì)分發(fā)到某一臺(tái) ECS 上（究竟是哪一臺(tái) ECS 沒(méi)有規(guī)定），時(shí)間超出后，重新按照權(quán)重比例分發(fā)。

a.進(jìn)入實(shí)例

b.點(diǎn)擊停止

img src="" alt="28.png" style="zoom:67%;" /

c.返回，顯示如下圖所示，ECS-2已關(guān)閉

d.在監(jiān)聽(tīng)頁(yè)面和實(shí)例管理頁(yè)面，健康狀態(tài)顯示異常

e. 再次刷新瀏覽器中 負(fù)載均衡 的 IP地址 ，此時(shí)，請(qǐng)求發(fā)送到 健康檢查狀態(tài) 為 正常 的ECS-1上。

如何本地ssh遠(yuǎn)程登錄阿里云服務(wù)器 ECS

小鳥(niǎo)云服務(wù)器niaoyun實(shí)例創(chuàng)建好之后，您可以使用以下任意一種方式登錄服務(wù)器：

遠(yuǎn)程桌面連接(MicrosoftTerminalServicesClient,MSTSC)：采用這種方式登錄，請(qǐng)確保實(shí)例能訪問(wèn)公網(wǎng)。如果在創(chuàng)建實(shí)例時(shí)沒(méi)有購(gòu)買(mǎi)帶寬，則不能使用遠(yuǎn)程桌面連接。

管理終端VNC：無(wú)論您在創(chuàng)建實(shí)例時(shí)是否購(gòu)買(mǎi)了帶寬，只要您本地有網(wǎng)頁(yè)瀏覽器，都可以通過(guò)管理控制臺(tái)的管理終端登錄實(shí)例。

使用遠(yuǎn)程桌面連接(MSTSC)登錄實(shí)例

打開(kāi)開(kāi)始菜單遠(yuǎn)程桌面連接，或在開(kāi)始菜單搜索中輸入mstsc。也可以使用快捷鍵Win+R來(lái)啟動(dòng)運(yùn)行窗口，輸入mstsc后回車(chē)啟動(dòng)遠(yuǎn)程桌面連接。

在遠(yuǎn)程桌面連接對(duì)話框中，輸入實(shí)例的公網(wǎng)IP地址。單擊顯示選項(xiàng)。

輸入用戶名，如小鳥(niǎo)云默認(rèn)為niaoyun。單擊允許我保存憑據(jù)，然后單擊連接。這樣以后登錄就不需要手動(dòng)輸入密碼了。

阿里云服務(wù)器ecs怎么用？

完成云服務(wù)器ecs創(chuàng)建之后的第一步是下載Xftp6。

工具：iphone12、ios14.4、ecs2.1.3。

1、下載Xftp6，進(jìn)入下載頁(yè)面后，選擇Evaluation user / Home School user，信息隨便填，下載地址會(huì)發(fā)送到你填寫(xiě)的郵箱，下載完成后正常安裝即可。

2、進(jìn)入你的阿里云服務(wù)器控制臺(tái)，選擇你的服務(wù)器實(shí)例，點(diǎn)擊：更多——重置密碼，設(shè)置你的云服務(wù)器登錄密碼點(diǎn)擊遠(yuǎn)程連接。

3、第一次連接會(huì)跳出一個(gè)遠(yuǎn)程連接密碼頁(yè)，注意截圖保存（或者拿個(gè)小本本記下），輸入遠(yuǎn)程連接密碼后即可連接至你的阿里云服務(wù)器了。

4、成功連接阿里云服務(wù)器后，鍵入任意字符，會(huì)提示你登錄服務(wù)器，在login后面輸入賬戶名：root（注意，所有人這里都是root）和剛剛設(shè)置的登錄密碼（密碼是暗文輸入，是不顯示出來(lái)的，你只管輸入就是了），然后會(huì)提示你登錄成功！　

阿里云主要產(chǎn)品：

1、彈性計(jì)算：

云服務(wù)器ECS：可彈性擴(kuò)展、安全、穩(wěn)定、易用的計(jì)算服務(wù)

塊存儲(chǔ)：可彈性擴(kuò)展、高性能、高可靠的塊級(jí)隨機(jī)存儲(chǔ)

專有網(wǎng)絡(luò)VPC：幫您輕松構(gòu)建邏輯隔離的專有網(wǎng)絡(luò)

負(fù)載均衡：對(duì)多臺(tái)云服務(wù)器進(jìn)行流量分發(fā)的負(fù)載均衡服務(wù)

彈性伸縮：自動(dòng)調(diào)整彈性計(jì)算資源的管理服務(wù)

資源編排：批量創(chuàng)建、管理、配置云計(jì)算資源

容器服務(wù)：應(yīng)用全生命周期管理的Docker服務(wù)

高性能計(jì)算HPC：加速深度學(xué)習(xí)、渲染和科學(xué)計(jì)算的GPU物理機(jī)

批量計(jì)算：簡(jiǎn)單易用的大規(guī)模并行批處理計(jì)算服務(wù)

E-MapReduce：基于Hadoop/Spark的大數(shù)據(jù)處理分析服務(wù)

2、數(shù)據(jù)庫(kù)：

云數(shù)據(jù)庫(kù)RDS：完全兼容MySQL，SQLServer，PostgreSQL

云數(shù)據(jù)庫(kù)MongoDB版：三節(jié)點(diǎn)副本集保證高可用

云數(shù)據(jù)庫(kù)Redis版：兼容開(kāi)源Redis協(xié)議的Key-Value類型

云數(shù)據(jù)庫(kù)Memcache版：在線緩存服務(wù)，為熱點(diǎn)數(shù)據(jù)的訪問(wèn)提供高速響應(yīng)

PB級(jí)云數(shù)據(jù)庫(kù)PetaData：支持PB級(jí)海量數(shù)據(jù)存儲(chǔ)的分布式關(guān)系型數(shù)據(jù)庫(kù)

云數(shù)據(jù)庫(kù)HybridDB：基于GreenplumDatabase的MPP數(shù)據(jù)倉(cāng)庫(kù)

云數(shù)據(jù)庫(kù)OceanBase：金融級(jí)高可靠、高性能、分布式自研數(shù)據(jù)庫(kù)

數(shù)據(jù)傳輸：比GoldenGate更易用，阿里異地多活基礎(chǔ)架構(gòu)

數(shù)據(jù)管理：比phpMyadmin更強(qiáng)大，比Navicat更易用

阿里云的ecs云服務(wù)器怎么使用

云服務(wù)器的安全安全設(shè)置主要有以下幾個(gè)比較重要的幾個(gè)方面：

1、首先是服務(wù)器的用戶管理，很多的攻擊和破解，首先是針對(duì)于系統(tǒng)的遠(yuǎn)程登錄，畢竟拿到登錄用戶之后就能進(jìn)入系統(tǒng)進(jìn)行操作，所以首先要做的就是禁止root超級(jí)用戶的遠(yuǎn)程登錄。

2、把ssh的默認(rèn)端口改為其他不常用的端口。你可能不知道我們的服務(wù)器其實(shí)每天都在被很多的掃描工具在掃描著，尤其是對(duì)于Linux服務(wù)器的ssh默認(rèn)22端口，掃描工具掃描出22端口之后就可能會(huì)嘗試破解和登錄。把ssh的默認(rèn)端口修改后可以減少被掃描和暴力登錄的概率。此外你還可以使用fail2ban等程序防止ssh被暴力破解，其原理是嘗試多少次登錄失敗之后就把那個(gè)IP給禁止登錄了。

3、SSH 改成使用密鑰登錄，這樣子就不必?fù)?dān)心暴力破解了，因?yàn)閷?duì)方不可能有你的密鑰，比密碼登錄安全多了。

4、一定要定期檢查和升級(jí)你的網(wǎng)站程序以及相關(guān)組件，及時(shí)修復(fù)那些重大的已知漏洞。網(wǎng)上也有很多的爬蟲(chóng)機(jī)器人每天在掃描著各式各樣的網(wǎng)站，嘗試找系統(tǒng)漏洞。即使你前面把服務(wù)器用戶權(quán)限管理、登錄防護(hù)都做得很好了，然而還是有可能在網(wǎng)站程序上被破解入侵。

5、另外如果云服務(wù)器上運(yùn)行多個(gè)網(wǎng)站系統(tǒng)(博客+企業(yè)官網(wǎng))。我推薦使用docker容器的方式隔離運(yùn)行環(huán)境，將每個(gè)程序運(yùn)行在一個(gè)單獨(dú)的容器里，這樣即使服務(wù)器上其中的一個(gè)網(wǎng)站程序被破解入侵了，也會(huì)被限制在被入侵的容器內(nèi)，不會(huì)影響到其他的容器，也不會(huì)影響到系統(tǒng)本身。具體可以問(wèn)一下阿里云，顧問(wèn)給您講一下您應(yīng)該就明白了。