云技术基础学习（一）

---

声明

笔记内容参考了B站UP主 泷羽sec 的学习视频，如有侵权，将立即删除。
本笔记旨在促进网络安全学习，任何不当使用均与作者无关，请勿逾越法律红线，否则后果自负。
希望这些内容能对各位师傅有所帮助，欢迎您的点赞和评论！

---

导语

随着云计算技术的快速发展，越来越多的企业和组织将其核心业务和数据迁移到云平台。对于渗透测试人员和网络安全专家来说，理解云技术的底层架构、虚拟化和容器化等关键技术，不仅是提升攻击技能的基础，更是构建云环境安全防护体系的前提。云计算虽然为企业带来了灵活、高效的 IT 资源，但也带来了全新的安全挑战。从云服务的配置漏洞到多租户环境中的隔离问题，云环境中的攻击面与传统网络环境截然不同。因此，云安全作为一项新兴的安全领域，成为了网络安全工作者关注的重中之重。掌握云计算基础架构以及如何应对云环境中的各种安全威胁，将是每一位网络安全从业者必须面对的重要课题。

云技术历史

在云计算出现之前，构建 IT 系统通常需要购买硬件设备、租用数据中心机柜，并自行搭建基础设施。
随着处理器性能的提升，虚拟化技术的引入使得一台物理机器的资源能够分割成多个虚拟机，从而显著提高硬件资源的利用率。
紧接着，容器化技术的出现进一步优化了资源的使用效率，支持了更灵活、高效的应用部署方式，实现了计算、存储和网络的虚拟化交付。
如今，现代云基础设施不仅仅是单一技术的应用，而是虚拟化、容器化等多种技术的结合，形成了一个高效、弹性且可扩展的系统架构，满足了不断增长的业务需求和复杂的应用场景。

云服务概述

云 通常指的是云计算（Cloud Computing），这是一种通过互联网提供计算资源（包括服务器、存储、数据库、网络、软件等）的服务模式，它通过软件抽象化了计算、存储和网络资源的创建与管理，用户可以按需使用这些资源而无需关心底层硬件设施的细节。

云基础设施必须具备高度的稳定性、容错性和可扩展性，以满足不同规模和需求的企业与应用场景。

云服务商与部署模式

1. 公有云服务商

全球主要的公有云服务商包括：

• AWS (Amazon Web Services)：全球领先的云计算平台，提供广泛的基础设施、平台和软件服务。
• Azure (Microsoft)：微软的云计算平台，集成了众多企业级工具和服务，特别适合与微软产品生态系统结合使用。
• GCP (Google Cloud Platform)：Google 提供的云平台，强调大数据、机器学习和容器化服务的优势。

此外，国内的主要公有云服务商包括：

• 华为云
• 腾讯云
• 阿里云

2. 私有云部署

企业可以选择在自有数据中心搭建私有云，完全控制云环境中的硬件、软件和数据，确保更高的安全性和合规性。私有云通常适用于对数据隐私和资源控制有较高要求的行业。

此外，使用 OpenStack 等开源工具，企业可以便捷地搭建和管理私有云平台，满足定制化的需求。

3. 混合云模式

混合云模式结合了公有云和私有云的优点，企业可以根据业务需求灵活地在两者之间进行资源调度。混合云提供了灵活的资源管理，同时确保了敏感数据和业务可以在私有云中运行，而其他非敏感工作负载则可以利用公有云的弹性扩展能力。

云服务分类

在互联网时代，很多企业和个人都使用云计算服务。云计算通过互联网提供计算能力、存储空间等资源，让我们可以随时随地访问和使用这些资源，而不需要购买和维护昂贵的硬件设备。云服务一般可以分为三种主要类型：IaaS、PaaS 和 SaaS。下面我们来一一解释它们。

1. 基础设施即服务（IaaS）

IaaS 是最基础的云服务类型，它提供了计算能力、存储空间和网络等资源。想象一下，你需要一台计算机来运行软件和存储数据，传统做法是购买并维护这台计算机，而使用 IaaS，你可以通过互联网租用这些资源。你可以选择需要的资源大小，按需付费，而且不需要担心设备故障或维护问题。

对于开发人员或企业来说，IaaS 让你能够在云端安装操作系统，运行应用程序，存储数据，甚至搭建自己的虚拟网络，完全掌控这些资源。而且，资源可以根据需求灵活增加或减少。

举例：

• AWS EC2：亚马逊提供的一项服务，让你可以在云端租用虚拟服务器。
• Azure 虚拟机：微软的云服务平台，也提供类似的虚拟计算资源。

2. 平台即服务（PaaS）

PaaS 是在 IaaS 的基础上，给开发者提供了更多的帮助。除了计算资源、存储和网络外，PaaS 还提供了更高级的开发平台，比如操作系统、数据库、开发工具等。开发者可以直接在这些平台上开发、测试和部署应用，而不需要关心底层硬件和操作系统的管理。

你可以把 PaaS 想象成一个“开发工具包”，它为你提供了一切开发所需要的资源，你只需要专注于编写和调试你的应用程序，不用担心服务器、存储或数据库的管理。

举例：

• Heroku：一个流行的云平台，专门为开发者提供创建、运行应用程序的工具，支持多种编程语言。
• Google App Engine：谷歌提供的服务，允许开发者构建和运行应用程序，而无需自己管理底层的硬件或系统。

3. 软件即服务（SaaS）

SaaS 是最简单、最接近最终用户的云服务类型。通过 SaaS，用户不需要安装任何软件，所有的功能都可以通过互联网直接访问。你只需要通过浏览器或客户端连接到互联网，直接使用软件。软件的维护、更新和安全性都由服务提供商负责，用户只需要专注于使用软件本身。

这就像你购买了一个服务，而不需要担心安装、升级或管理任何设备或软件。SaaS 适用于各种日常需求，比如办公软件、邮箱、客户管理系统等。

举例：

• Salesforce：一个广泛使用的客户关系管理（CRM）软件，帮助企业管理客户信息、销售机会等。
• Office 365：微软的办公软件套件，包括 Word、Excel、PowerPoint 等，你可以通过互联网随时访问这些软件，不需要在电脑上安装。

➤ 这三种云服务的区别就像你在使用不同的工具来完成不同的任务：

• IaaS 就像是你租了一块空地，你可以在上面搭建你自己的房子、安装设备，完全自由，但也需要自己管理。
• PaaS 就像是你租了一套已经装修好的房子，里面有你开发应用所需要的工具，你可以直接开始工作，不用自己去买家具和设备。
• SaaS 就像是你租用了一个已经完工的房子，里面已经有了所有的家具和设备，你只需要住进去，享受服务即可。

每种云服务都有它适合的使用场景，企业和个人可以根据需要选择最合适的服务，节省成本，提高效率。

云架构

云架构是现代云计算的核心组成部分，它包括计算、存储、网络等资源的管理和调度。一个合理的云架构能够确保系统的高效、稳定和安全地运行。云架构的基本组成部分主要包括：

• 计算资源：虚拟机、容器、无服务器计算
• 存储：对象存储、块存储、文件存储
• 网络：虚拟网络、负载均衡、安全组等
• 安全性：加密、身份认证、访问控制等

在设计云架构时，需遵循一些关键的设计原则，确保云环境的高可用性、弹性、可扩展性和容错性，同时关注成本效益。

云架构设计原则

1. 高可用性：系统应该设计为可以抵抗故障和中断，确保业务连续性。
2. 弹性：系统能够根据负载需求自动扩展或收缩资源。
3. 可扩展性：支持随着业务需求的增长扩展计算、存储和网络资源。
4. 容错性：系统能够在部分组件发生故障时继续正常运行。
5. 成本效益：在确保性能和可靠性的前提下，通过合理规划资源使用，降低运营成本。

虚拟化与容器技术

虚拟化和容器化是构建现代云架构的两大关键技术，它们为资源的高效管理和应用的灵活部署提供了技术支持。

1. 虚拟化技术

虚拟化技术允许单一物理服务器分割成多个虚拟机（VM），每个虚拟机都可以运行独立的操作系统和应用程序。其主要优势包括：

• 提高资源利用率：虚拟化使得一台物理服务器的资源得以多租户共享，从而最大化硬件资源的使用。
• 灵活性和可扩展性：虚拟机可以根据需要随时增减，使资源管理更加灵活。
• 隔离性：每个虚拟机独立运行，互不干扰，增加了系统的安全性和稳定性。
• 简化管理：虚拟化使得硬件和操作系统管理更加简便，通过虚拟化平台可以快速迁移、备份和恢复虚拟机。

2. 容器技术

容器技术是云计算中的另一项革命性进展。与虚拟化相比，容器更加轻量级、资源利用更加高效。容器通过共享宿主机的操作系统内核来实现应用的隔离，使得应用在不同环境中保持一致性。容器的主要优势包括：

• 轻量级：容器不需要完整的操作系统，因此启动更快，占用资源更少。
• 快速启动：容器的启动速度比虚拟机更快，能够快速响应负载变化。
• 高效的资源利用：多个容器可以共享宿主机的内核，因此可以在有限的硬件资源上运行更多实例。
• 高度可移植性：容器封装了应用及其依赖，使得应用可以在任何支持容器的平台上运行，减少了环境不一致带来的问题。

容器技术和虚拟化技术互为补充，容器在提供高效资源管理的同时，也为开发和运维提供了更好的灵活性。

容器与云技术的结合

容器技术在云环境中的应用，特别是在微服务架构中，显得尤为重要。容器使得应用能够在云平台中快速部署和扩展，同时保持系统的高可用性和低延迟。云服务商提供的容器化平台（如 Kubernetes、Docker）使得企业能够高效管理大规模的容器集群。

常见的容器技术

1. Docker：当前最流行的容器化平台，提供了便捷的容器化应用管理工具。Docker 使得开发者可以轻松创建、部署和管理容器化的应用。

2. Kubernetes (K8s)：容器编排工具，用于管理和自动化容器的部署、扩展和管理。Kubernetes 提供了负载均衡、自动化部署、弹性伸缩等功能，是现代云原生应用架构的重要组成部分。

3. Podman：一个与 Docker 类似的容器管理工具，但它不依赖于守护进程，增强了安全性。

4. OpenShift：基于 Kubernetes 的企业级容器平台，提供了增强的安全性、集成 CI/CD 流水线和应用管理功能。

容器化与微服务架构

容器化和微服务架构的结合，使得企业能够将传统的单体应用拆分为多个小而独立的服务，这些服务可以在容器中运行并通过 API 相互通信。微服务架构有以下优势：

• 独立部署：每个微服务可以独立开发、测试和部署，降低了开发周期和运维成本。
• 易于扩展：每个微服务都可以单独进行水平扩展，按需增加资源。
• 容错性：服务之间的独立性增强了系统的容错能力，即使某个服务出现故障，其他服务仍能继续运行。

总结

云架构、虚拟化和容器化是现代云计算的核心组成部分。它们通过提供高效的资源管理和灵活的应用部署方式，支持了现代企业在云环境中快速发展和创新。随着云原生技术的不断演进，云架构将在未来继续发展，以适应不断变化的业务需求和技术挑战。理解和掌握这些技术，对于从事云安全、系统架构设计和 DevOps 的专业人士至关重要。