【课程笔记】华为 HCIA-Cloud Service 云服务07：华为云运维基础

华为云运维基础

作者系HCIE-Cloud Service Solutions Architect No.28901，现于本平台分享学习云服务时的笔记，期望能助力更多人了解云服务并考取相关证书。当然，笔记中难免存在错误，还望大家不吝指正，感谢！

目录

华为云运维基础

一、华为云运维基础总览

二、统一身份认证服务IAM

1. 统一身份认证服务IAM的介绍

三、消息通知服务SMN

1. 消息通知服务SMN的优势

2. 消息通知服务SMN的应用场景

四、云监控服务CES

1. 云监控服务CES的介绍

2. 云监控服务CES的优势

五、云日志服务LTS

1. 云日志服务LTS的介绍

六、云审计服务CTS

1. 云审计服务CTS的介绍

2. 云审计服务CTS的组成

---

一、华为云运维基础总览

1. 运维的基本概念和原则

运维：运行维护、管理设备，侧重点是保证运行环境正常

运维分为硬件运维、系统运维、数据库运维、应用运维、网络运维

IT架构分为单体架构、垂直架构、SOA架构、微服务架构

2. 云监控服务CES：实时监控、通知多样

3. 云日志服务LTS：日志搜索、统计分析

4. 云审计服务CTS：合规审计、安全分析

二、统一身份认证服务IAM

1. 统一身份认证服务IAM的介绍

IAM是华为云提供的权限管理服务，可以控制用户使用华为云服务资源的访问权限

每个区域对应一个项目，用来隔离物理区域间的资源，默认项目为default

企业项目是项目的升级版，针对企业不同项目间自由的分组和管理，是逻辑隔离

三、消息通知服务SMN

1. 消息通知服务SMN的优势

（1）简单易用

（2）稳定可靠

（3）多协议通知

（4）安全可靠

2. 消息通知服务SMN的应用场景

（1）系统告警

（2）与云服务集成

（3）错峰流控

四、云监控服务CES

1. 云监控服务CES的介绍

为用户提供一个针对弹性云服务器、带宽等自由的立体化监控平台

（1）主机监控

①基础监控

②操作系统监控

③进程监控

（2）事件监控

①事件类型数据上报

②查询

（3）云服务监控

①云服务产品

（4）站点监控：用于模拟真实用户对远端服务器的访问，从而探测远端服务器的可用性、连通性问题

2. 云监控服务CES的优势

（1）自动开通：免费

（2）实时可靠

（3）监控可视化，通过曲线视图或条形视图来展示

（4）多种通知方式

（5）批量创建告警规则

五、云日志服务LTS

1. 云日志服务LTS的介绍

LTS用于收集来自主机和云服务的数据

（1）日志组：是云日志服务进行日志管理的基本单位，可以创建日志流以及设置日志存储时间

（2）日志流：是日志读写的基本单位，日志组中可以创建日志流，方便对日志进一步分类管理

（3）ICAgent：是云日志服务的日志采集工具，运行在需要采集日志的主机中

日志接入有四类，分别为云服务接入、自建软件接入、API/SDK接入、跨账号接入

日志结构化是以日志流为基本单位

日志转储：默认存储时间为30天

六、云审计服务CTS

1. 云审计服务CTS的介绍

对资料做证据搜索及分析，以评估企业财务状态，然后就资料及一般公认准则之间的相关程度做出结论及报告，并将审核结果传达于利害关系人

主要是提供云账户下自由的操作记录，通过操作记录，用户可以实现安全分析、资源变更、合规审计、故障定位等功能

2. 云审计服务CTS的组成

（1）追踪器

（2）事件：云审计服务追踪并保持的云服务资源的操作日志

管理事件：云服务

数据事件：OBS

（3）事件列表：事件列表记录了租户对云服务资源的新建、修改、删除等操作的详细信息