任务4：部署云网络服务.pptxVIP

任务4：部署云网络服务;1、任务分析;1.1任务总体需求;1.1任务总体需求;1.2网络服务详细设计需求;1.3BBS论坛VPC的详细设计;1.3BBS论坛VPC的详细设计;1.4BBS论坛EIP的详细设计;1.5BBS论坛ELB的详细设计;1.6任务实施要点;1.7关键技术和本章目标;2、知识链接;内容提要;;虚拟私有云（VirtualPrivateCloud）为用户在华为公有云上轻松构建隔离的虚拟网络环境。用户可以完全掌控自己的虚拟网络，包括申请弹性带宽/IP、创建子网、配置DHCP、设置安全组等。

在VPC中定义安全组、VPN、IP地址段、带宽等网络特性。用户可以通过VPC方便地管理、配置内部网络，进行安全、快捷的网络变更。同时，用户可以自定义安全组内与组间弹性云服务器的访问规则，加强弹性云服务器的安全保护。

虚拟私有云VPC产品架构可以分为：VPC的组成、安全、VPC连接。;VPC产品架构;安全可靠

云上私有网络，租户之间100%隔

离，VPC能够支持跨AZ部署ECS实

例;通用性WEB应用

适用场景：博客、简单的网站等。

场景特点：像使用普通网络一样，在VPC中托管Web应用或网站，也可以创建一个子网，在子网中启动云服务器，为云服务器申请弹性公网IP来联通Internet，对外提供Web服务。

企业混合云

适用场景：电子商务类网站。

场景特点：通过VPN在传统数据中心与VPC之间建立通信隧道，可轻松实现企业的混合云架构，从而方便地使用云端的云服务器、块存储等资源，例如启动额外的Web服务器提升业务负载能力。

高安全业务系统

适用场景：高安全业务系统。

场景特点：可通过安全组来控制多层Web应用之间的访问控制策略，例如：可以创建一个VPC，将WEB服务器和数据库服务器划分到不同的安全组中。WEB服务器所在的子网实现互联网访问，而数据库服务器只能通过内网访问，保护数据库服务器的安全，满足高安全场景。;自由定义私有网络

您可以在VPC内定义私有的子网，根据需要将应用程序和其他服务部署在对应的子网下。

灵活配置安全策略

使用安全组功能，将VPC中的弹性云服务器划分成不同的安全域，并为每个安全域定义不同的访问控制规则。使用网络ACL功能，对子网进行防护，控制进出子网的流量。

绑定弹性公网IP

您可以申请独立的弹性公网IP地址。弹性公网IP可以按需绑定到弹性云服务器上，绑定和解绑操作都即时生效。

云专线/VPN接入

在有需要的情况下，用户可通过VPN或者云专线方式，将VPC与传统数据中心互联互通，组建混合网络，助力应用的平滑迁移上云。;当弹性云服务器无需访问公网时，例如用于搭建网站的数据库节点或服务器节点的弹性服务器无需连接公网，虚拟私有云的配置流程如下。;任务;;弹性负载均衡概念;LoadBalancer–ELB实例

Listener–监听器

Member–后端云服务器

Pool–后端云服务器组

HealthCheck–健康检查;;使用ELB为高访问量业务进行流量分发。

使用ELB和AS为潮汐业务弹性分发流量。

使用ELB消除单点故障。

使用ELB跨可用区特性实现业务容灾部署。;共享型与经典型负载均衡的功能区别;ELB举例;;;弹性负载均衡监听器;;弹性公网EIP概述;产品优势;应用场景;;绑定云服务器实例;绑定NAT网关;绑定ELB实例;弹性公网IP与其他服务;3、任务实施;实施目标;VPC任务实施要点;VPC任务实施要点;VPC任务实施要点;VPC任务实施要点;VPC任务实施要点;操作场景

虚拟私有云可以为您的弹性云服务器构建隔离的、用户自主配置和管理的虚拟网络环境。要拥有一个完整的虚拟私有云，第一步先创建虚拟私有云的基本信息及默认子网；然后再根据实际网络需求，创建子网、申请弹性公网IP、安全组、VPN等网络资源。

操作步骤

登录管理控制台。

在系统首页，单击“网络虚拟私有云”。

在“总览”界面，单击“创建虚拟私有云”。

在“创建虚拟私有云”页面，根据界面提示配置参数。

单击“立即创建”。;VPC创建界面;参数;VPC子网创建界面;参数;操作场景

安全组创建成功后，即具备默认的安全组规则。您可以自定义添加新的出方向、入方向安全组规则。

入方向：指从外部访问安全组规则下的弹性云服务器。

出方向：指安全组规则下的弹性云服务器访问安全组外的实例。

默认安全组规则;操作步骤

登录管理控制台。

在系统首页，单击“网络虚拟私有云”。

在左侧导航树选择“安全组”。

在安全组界面，单击操作列的“配置规则”，进入安全组详情界面。

在入方向规则、出方向规则页签，单击“添加规则”，添加入方向和出方向规则。

;VPC创建安全组规则界面;参数;ELB任务实施要点;ELB任务实施要点;ELB任