3本 雲計算原理與實踐+雲安全原理與實踐+企業遷雲實戰 阿裏雲産學閤作企業雲安全技術技能培 pdf epub mobi txt 電子書 下載 2025

簡體網頁||繁體網頁

☆☆☆☆☆

圖書標籤:

• 雲計算
• 雲安全
• 企業上雲
• 阿裏雲
• 實戰
• 技能培訓
• 原理
• 實踐
• 網絡安全
• 信息安全

店鋪： 雲聚算圖書專營店

齣版社： 機械工業齣版社

ISBN：9787111574682

商品編碼：18185706560

定價：￥69.00

 

 

 

作者：陳興蜀 葛龍

 

 

 

I S B N ：978-7-111-57468-2條碼書號：9787111574682上架日期：2017/8/16齣版日期：2017/8/1版       次：1-1齣 版 社：機械工業齣版社叢 書 名： 計算機類專業係統能力培養係列教材 頁     數：242    

 

 

 

內容簡介

 

 

 

本書介紹瞭雲安全的基本概念、原理、技術，主要內容包括雲安全的風險分析、主機虛擬化安全、網絡虛擬化安全、身份管理與訪問控製、雲數據安全、雲運維安全、雲服務的安全使用、雲安全解決方案以及雲計算相關標準、法規等，並通過産業案例使讀者掌握雲安全的相關技術，從産業發展角度理解雲安全的技術發展趨勢。本書適閤作為高等院校信息安全、計算機、電子工程及相關專業本科生及研究生雲安全相關課程的教材，也可作為雲安全的從業人員的技術參考書。

 

 

 

目       錄

 

 

 

 

 

 

 

 

 

 

 

CONTENTS

 

 

 

 

 

 

 

目 錄

 

 

 

 

 

 

 

叢書序言

 

 

 

 

 

 

 

本書編委會

 

 

 

 

 

 

 

序

 

 

 

 

 

 

 

前言

 

 

 

 

 

 

 

部分 雲安全基礎

 

 

 

 

 

 

 

第1章 雲計算基礎  2

 

 

 

 

 

 

 

1.1 雲計算的發展曆程  2

 

 

 

 

 

 

 

1.1.1 雲計算的起源與發展  3

 

 

 

 

 

 

 

1.1.2 雲計算的主要廠商與社區  6

 

 

 

 

 

 

 

1.2 雲計算的基本概念  6

 

 

 

 

 

 

 

1.2.1 雲計算的定義與術語  6

 

 

 

 

 

 

 

1.2.2 雲計算的主要特性  7

 

 

 

 

 

 

 

1.2.3 服務模式  8

 

 

 

 

 

 

 

1.2.4 部署模式  10

 

 

 

 

 

 

 

1.3 雲計算的應用案例  13

 

 

 

 

 

 

 

1.3.1 政府部門  13

 

 

 

 

 

 

 

1.3.2 金融行業  14

 

 

 

 

 

 

 

1.3.3 醫藥行業  15

 

 

 

 

 

 

 

1.3.4 12306網站  15

 

 

 

 

 

 

 

1.4 小結  15

 

 

 

 

 

 

 

1.5 參考文獻與進一步閱讀  16

 

 

 

 

 

 

 

第2章 雲計算安全風險分析  17

 

 

 

 

 

 

 

2.1 雲計算麵臨的技術風險  17

 

 

 

 

 

 

 

2.1.1 物理與環境安全風險  17

 

 

 

 

 

 

 

2.1.2 主機安全風險  18

 

 

 

 

 

 

 

2.1.3 虛擬化安全風險  18

 

 

 

 

 

 

 

2.1.4 網絡安全風險  19

 

 

 

 

 

 

 

2.1.5 安全漏洞  20

 

 

 

 

 

 

 

2.1.6 數據安全風險  22

 

 

 

 

 

 

 

2.1.7 加密與密鑰風險  24

 

 

 

 

 

 

 

2.1.8 API安全風險  24

 

 

 

 

 

 

 

2.1.9 安全風險案例分析  26

 

 

 

 

 

 

 

2.2 雲計算麵臨的管理風險  27

 

 

 

 

 

 

 

2.2.1 組織與策略風險  27

 

 

 

 

 

 

 

2.2.2 數據歸屬不清晰  28

 

 

 

 

 

 

 

2.2.3 安全邊界不清晰  29

 

 

 

 

 

 

 

2.2.4 內部竊密  29

 

 

 

 

 

 

 

2.2.5 權限管理混亂  29

 

 

 

 

 

 

 

2.3 雲計算麵臨的法律法規風險  29

 

 

 

 

 

 

 

2.3.1 數據跨境流動  29

 

 

 

 

 

 

 

2.3.2 集體訴訟  31

 

 

 

 

 

 

 

2.3.3 個人隱私保護不當  31

 

 

 

 

 

 

 

2.4 雲計算安全設計原則  32

 

 

 

 

 

 

 

2.4.1 小特權  33

 

 

 

 

 

 

 

2.4.2 職責分離  33

 

 

 

 

 

 

 

2.4.3 縱深防禦  33

 

 

 

 

 

 

 

2.4.4 防禦單元解耦  35

 

 

 

 

 

 

 

2.4.5 麵嚮失效的安全設計  35

 

 

 

 

 

 

 

2.4.6 迴溯和審計  35

 

 

 

 

 

 

 

2.4.7 安全數據標準化  36

 

 

 

 

 

 

 

2.5 小結  36

 

 

 

 

 

 

 

2.6 參考文獻與進一步閱讀  36

 

 

 

 

 

 

 

第二部分 雲計算服務的安全能力與運維

 

 

 

 

 

 

 

第3章 主機虛擬化安全  38

 

 

 

 

 

 

 

3.1 主機虛擬化技術概述  38

 

 

 

 

 

 

 

3.1.1 主機虛擬化的概念  38

 

 

 

 

 

 

 

3.1.2 主機虛擬化實現方案  39

 

 

 

 

 

 

 

3.1.3 主機虛擬化的特性  41

 

 

 

 

 

 

 

3.1.4 主機虛擬化的關鍵技術  42

 

 

 

 

 

 

 

3.1.5 主機虛擬化的優勢  47

 

 

 

 

 

 

 

3.1.6 主機虛擬化上機實踐  50

 

 

 

 

 

 

 

3.2 主機虛擬化的主要安全威脅  60

 

 

 

 

 

 

 

3.2.1 虛擬機信息竊取和篡改  62

 

 

 

 

 

 

 

3.2.2 虛擬機逃逸  62

 

 

 

 

 

 

 

3.2.3 Rootkit攻擊  63

 

 

 

 

 

 

 

3.2.4 分布式拒絕服務攻擊  64

 

 

 

 

 

 

 

3.2.5 側信道攻擊  64

 

 

 

 

 

 

 

3.3 主機虛擬化安全的解決方案  64

 

 

 

 

 

 

 

3.3.1 虛擬化安全防禦架構  65

 

 

 

 

 

 

 

3.3.2 宿主機安全機製  65

 

 

 

 

 

 

 

3.3.3 Hypervisor安全機製  66

 

 

 

 

 

 

 

3.3.4 虛擬機隔離機製  68

 

 

 

 

 

 

 

3.3.5 虛擬可信計算技術  69

 

 

 

 

 

 

 

3.3.6 虛擬機安全監控  73

 

 

 

 

 

 

 

3.3.7 虛擬機自省技術  75

 

 

 

 

 

 

 

3.3.8 主機虛擬化安全佳實踐  77

 

 

 

 

 

 

 

3.4 小結  82

 

 

 

 

 

 

 

3.5 參考文獻與進一步閱讀  82

 

 

 

 

 

 

 

第4章 網絡虛擬化安全  84

 

 

 

 

 

 

 

4.1 網絡虛擬化技術概述  84

 

 

 

 

 

 

 

4.1.1傳統網絡虛擬化技術——VLAN  84

 

 

 

 

 

 

 

4.1.2 雲環境下的網絡虛擬化技術  85

 

 

 

 

 

 

 

4.1.3 軟件定義網絡與OpenFlow  89

 

 

 

 

 

 

 

4.1.4IaaS環境下網絡安全域的劃分與構建  91

 

 

 

 

 

 

 

4.2 虛擬網絡安全分析  93

 

 

 

 

 

 

 

4.2.1 網絡虛擬化麵臨的安全問題  93

 

 

 

 

 

 

 

4.2.2 SDN麵臨的安全威脅  95

 

 

 

 

 

 

 

4.3 VPC  95

 

 

 

 

 

 

 

4.3.1 VPC的概念  95

 

 

 

 

 

 

 

4.3.2 VPC的應用  96

 

 

 

 

 

 

 

4.4網絡功能虛擬化與安全服務接入  103

 

 

 

 

 

 

 

4.4.1 網絡功能虛擬化  103

 

 

 

 

 

 

 

4.4.2 雲環境中的安全服務接入  105

 

 

 

 

 

 

 

4.4.3 安全服務佳實踐  108

 

 

 

 

 

 

 

4.5 小結  111

 

 

 

 

 

 

 

4.6 參考文獻與進一步閱讀  111

 

 

 

 

 

 

 

第5章 身份管理與訪問控製  113

 

 

 

 

 

 

 

5.1 身份管理  113

 

 

 

 

 

 

 

5.1.1 基本概念  113

 

 

 

 

 

 

 

5.1.2 雲計算中的認證場景  117

 

 

 

 

 

 

 

5.1.3基於阿裏雲的身份管理佳實踐  121

 

 

 

 

 

 

 

5.2 授權管理  123

 

 

 

 

 

 

 

5.2.1 基本概念  123

 

 

 

 

 

 

 

5.2.2 典型訪問控製機製  126

 

 

 

 

 

 

 

5.2.3 雲計算中典型的授權場景  129

 

 

 

 

 

 

 

5.2.4基於阿裏雲RAM的權限管理實踐  132

 

 

 

 

 

 

 

5.3 小結  137

 

 

 

 

 

 

 

5.4 參考文獻與進一步閱讀  137

 

 

 

 

 

 

 

第6章 雲數據安全  139

 

 

 

 

 

 

 

6.1 數據安全生命周期  139

 

 

 

 

 

 

 

6.2 加密和密鑰管理  141

 

 

 

 

 

 

 

6.2.1 加密流程及術語  141

 

 

 

 

 

 

 

6.2.2 客戶端加密方式  142

 

 

 

 

 

 

 

6.2.3 雲服務端加密方式  143

 

 

 

 

 

 

 

6.2.4 雲密碼機服務  144

 

 

 

 

 

 

 

6.2.5 密鑰管理服務  146

 

 

 

 

 

 

 

6.2.6 數據存儲加密  149

 

 

 

 

 

 

 

6.2.7 數據傳輸加密  150

 

 

 

 

 

 

 

6.3 數據備份和恢復  151

 

 

 

 

 

 

 

6.3.1 數據備份  151

 

 

 

 

 

 

 

6.3.2 數據恢復演練  153

 

 

 

 

 

 

 

6.3.3 備份加密  153

 

 

 

 

 

 

 

6.4 數據容災  154

 

 

 

 

 

 

 

6.5 數據脫敏  155

 

 

 

 

 

 

 

6.6 數據刪除  156

 

 

 

 

 

 

 

6.6.1 覆蓋  157

 

 

 

 

 

 

 

6.6.2 消磁  157

 

 

 

 

 

 

 

6.6.3 物理破壞  157

 

 

 

 

 

 

 

6.7 阿裏雲數據安全  157

 

 

 

 

 

 

 

6.8 小結  158

 

 

 

 

 

 

 

6.9 參考文獻與進一步閱讀  158

 

 

 

 

 

 

 

第7章 雲運維安全  159

 

 

 

 

 

 

 

7.1 雲運維概述  159

 

 

 

 

 

 

 

7.2 基礎設施運維安全  159

 

 

 

 

 

 

 

7.2.1 物理訪問控製  160

 

 

 

 

 

 

 

7.2.2 視頻監控  161

 

 

 

 

 

 

 

7.2.3 存儲介質管理  161

 

 

 

 

 

 

 

7.2.4 訪客管理  162

 

 

 

 

 

 

 

7.3 雲計算環境下的運維  162

 

 

 

 

 

 

 

7.3.1 雲運維與傳統運維的差彆  163

 

 

 

 

 

 

 

7.3.2雲運維中應該注意的問題  163

 

 

 

 

 

 

 

7.4 運維賬號安全管理  164

 

 

 

 

 

 

 

7.4.1 特權賬戶控製與管理  164

 

 

 

 

 

 

 

7.4.2 多因素身份認證  165

 

 

 

 

 

 

 

7.5 操作日誌  165

 

 

 

 

 

 

 

7.6 第三方審計  166

 

 

 

 

 

 

 

7.7 小結  167

 

 

 

 

 

 

 

7.8 參考文獻與進一步閱讀  167

 

 

 

 

 

 

 

第8章 雲安全技術的發展  168

 

 

 

 

 

 

 

8.1 零信任模型  168

 

 

 

 

 

 

 

8.1.1 傳統網絡安全模型  168

 

 

 

 

 

 

 

8.1.2 零信任模型概述  170

 

 

 

 

 

 

 

8.2 MSSP  171

 

 

 

 

 

 

 

8.3 APT攻擊防禦  172

 

 

 

 

 

 

 

8.3.1 APT攻擊的概念  172

 

 

 

 

 

 

 

8.3.2 防禦APT攻擊的思路  173

 

 

 

 

 

 

 

8.4 大數據安全分析  174

 

 

 

 

 

 

 

8.4.1 大數據  174

 

 

 

 

 

 

 

8.4.2 大數據分析技術  175

 

 

 

 

 

 

 

8.4.3 大數據異常檢測應用  175

 

 

 

 

 

 

 

8.5 小結  176

 

 

 

 

 

 

 

8.6 參考文獻與進一步閱讀  177

 

 

 

 

 

 

 

第三部分 雲計算服務的安全使用和雲安全解決方案

 

 

 

 

 

 

 

第9章安全地使用雲計算服務  180

 

 

 

 

 

 

 

9.1 雲計算服務中的角色與責任  180

 

 

 

 

 

 

 

9.1.1 主要角色  180

 

 

 

 

 

 

 

9.1.2 角色關係模型  181

 

 

 

 

 

 

 

9.2 客戶的責任與管理義務  181

 

 

 

 

 

 

 

9.3 客戶端的安全  182

 

 

 

 

 

 

 

9.4 雲賬戶管理  183

 

 

 

 

 

 

 

9.4.1 賬戶管理  183

 

 

 

 

 

 

 

9.4.2阿裏雲賬戶管理佳實踐  184

 

 

 

 

 

 

 

9.5 雲操作審計  187

 

 

 

 

 

 

 

9.5.1 雲操作審計的關鍵技術  187

 

 

 

 

 

 

 

9.5.2 雲操作審計典型場景  191

 

 

 

 

 

 

 

9.5.3 阿裏雲操作審計佳實踐  191

 

 

 

 

 

 

 

9.6 雲應用安全  193

 

 

 

 

 

 

 

9.6.1 安全開發  194

 

 

 

 

 

 

 

9.6.2 Web應用防火牆  194

 

 

 

 

 

 

 

9.6.3 滲透測試  195

 

 

 

 

 

 

 

9.6.4 安全眾測  195

 

 

 

 

 

 

 

9.7 雲係統運維  195

 

 

 

 

 

 

 

9.8 雲數據保護  196

 

 

 

 

 

 

 

9.9 小結  197

 

 

 

 

 

 

 

9.10 參考文獻與進一步閱讀  197

 

 

 

 

 

 

 

第10章 雲安全解決方案  198

 

 

 

 

 

 

 

10.1 雲上業務係統安全風險概述  198

 

 

 

 

 

 

 

10.2 雲安全服務能力  200

 

 

 

 

 

 

 

10.2.1 DDoS防護服務  200

 

 

 

 

 

 

 

10.2.2 入侵防護服務  200

 

 

 

 

 

 

 

10.2.3 數據加密服務  201

 

 

 

 

 

 

 

10.2.4 業務風險控製服務  202

 

 

 

 

 

 

 

10.2.5 內容安全服務  203

 

 

 

 

 

 

 

10.2.6 移動安全服務  203

 

 

 

 

 

 

 

10.3阿裏雲安全解決方案佳實踐  203

 

 

 

 

 

 

 

10.3.1電子商務行業雲安全解決方案  203

 

 

 

 

 

 

 

10.3.2 遊戲行業雲安全解決方案  206

 

 

 

 

 

 

 

10.4 小結  209

 

 

 

 

 

 

 

10.5 參考文獻與進一步閱讀  209

 

 

 

 

 

 

 

第四部分雲計算的安全標準和管理機製

 

 

 

 

 

 

 

第11章雲計算安全管理和標準  212

 

 

 

 

 

 

 

11.1 國外雲計算服務安全管理  212

 

 

 

 

 

 

 

11.1.1 FedRAMP  212

 

 

 

 

 

 

 

11.1.2澳大利亞對雲計算服務的安全管理  218

 

 

 

 

 

 

 

11.1.3歐盟對雲計算服務的安全管理  219

 

 

 

 

 

 

 

11.2 我國的雲計算服務安全管理  221

 

 

 

 

 

 

 

11.2.1我國雲服務麵臨的安全問題  221

 

 

 

 

 

 

 

11.2.2我國雲服務安全審查的目的  222

 

 

 

 

 

 

 

11.2.3我國雲服務安全審查的要求  223

 

 

 

 

 

 

 

11.2.4我國雲服務安全審查的相關程序文件  224

 

 

 

 

 

 

 

11.3 國外的雲計算安全標準  225

 

 

 

 

 

 

 

11.3.1 ISO/IEC  225

 

 

 

 

 

 

 

11.3.2 ITU-T  226

 

 

 

 

 

 

 

11.3.3 NIST  227

 

 

 

 

 

 

 

11.3.4 CSA  227

 

 

 

 

 

 

 

11.3.5 OASIS  227

 

 

 

 

 

 

 

11.3.6 ENISA  228

 

 

 

 

 

 

 

11.4 我國的雲計算安全標準  228

 

 

 

 

 

 

 

11.4.1 GB/T 31167  228

 

 

 

 

 

 

 

11.4.2 GB/T 31168  241

 

 

 

 

 

 

 

11.5 小結  242

 

 

 

 

 

 

 

11.6 參考文獻與進一步閱讀  242

 

 

 

 

 

 

 

 

 

雲安全原理與實踐

 

定價：￥79.00

 

 

 

作者：過敏意

 

 

 

I S B N ：978-7-111-57970-0條碼書號：9787111579700上架日期：2017/10/17齣版日期：2017/10/1版       次：1-1齣 版 社：機械工業齣版社叢 書 名： 計算機類專業係統能力培養係列教材

 

 

 

本書跨越雲計算的各個層次，全麵、係統地介紹瞭雲計算的基本概念、原理和技術，並結閤産業實踐介紹瞭雲計算的新發展和相關的工程問題。本書內容涵蓋雲計算的價值和技術框架、數據中心、網絡、虛擬化技術、分布式存儲技術、雲數據庫、中間件和分布式部署，並從産業角度給齣瞭對雲計算的理解和思考以及雲上架構設計的常用方法和佳實踐。本書適閤作為高等院校計算機、電子工程及相關專業雲計算課程的教材，也適閤作為對雲計算技術有興趣的技術人員和研究人員的參考書。

 

CONTENTS

 

 

 

目 錄

 

 

 

叢書序言

 

 

 

本書編委會

 

 

 

序

 

 

 

前言

 

 

 

第1章 雲計算概述  1

 

 

 

1.1 雲計算的産生及發展  1

 

 

 

1.1.1 雲計算的産生背景  1

 

 

 

1.1.2 雲計算的特點  2

 

 

 

1.1.3 雲計算發展簡史  3

 

 

 

1.1.4 知名的雲計算服務提供商  3

 

 

 

1.2 雲計算的基礎知識  4

 

 

 

1.2.1 雲計算的概念  4

 

 

 

1.2.2 雲服務的使用形態  5

 

 

 

1.2.3 雲計算的服務類型  7

 

 

 

1.3 雲計算的價值與典型的使用場景  8

 

 

 

1.3.1 雲計算的價值  8

 

 

 

1.3.2 雲計算典型的使用場景  9

 

 

 

1.4 雲計算平颱架構  11

 

 

 

1.4.1 AWS平颱架構  11

 

 

 

1.4.2 阿裏雲平颱架構  12

 

 

 

1.4.3 榖歌雲平颱  13

 

 

 

1.4.4 幾種雲計算平颱的特點  15

 

 

 

1.5 雲計算部署小實例  15

 

 

 

1.6 雲計算的核心技術  18

 

 

 

1.7 雲計算的生態  22

 

 

 

本章小結  23

 

 

 

習題  24

 

 

 

參考文獻與進一步閱讀  24

 

 

 

第2章 數據中心  25

 

 

 

2.1 數據中心基礎設施  25

 

 

 

2.1.1 數據中心的基本組成  26

 

 

 

2.1.2 機房規劃與設計  30

 

 

 

2.1.3 基礎設施運維  33

 

 

 

2.1.4 數據中心的評價  35

 

 

 

2.2 雲計算數據中心  41

 

 

 

2.2.1 雲數據中心的發展  41

 

 

 

2.2.2 互聯網數據中心  42

 

 

 

2.2.3 多租戶數據中心  42

 

 

 

2.2.4 數據中心多級架構  43

 

 

 

2.2.5 模塊化設計與硬件重構  43

 

 

 

2.3 阿裏雲數據中心  45

 

 

 

2.3.1 綠色環保新實踐  45

 

 

 

2.3.2 數據中心設計新實踐  46

 

 

 

2.3.3 雲計算應用新實踐  46

 

 

 

本章小結  46

 

 

 

習題  47

 

 

 

參考文獻與進一步閱讀  47

 

 

 

第3章 網絡  48

 

 

 

3.1 網絡架構  48

 

 

 

3.1.1 數據中心網絡架構  49

 

 

 

3.1.2 區域網絡架構  50

 

 

 

3.1.3 核心網架構  51

 

 

 

3.1.4 邊緣或內容分發網絡架構  52

 

 

 

3.2 數據中心網絡  53

 

 

 

3.2.1 數據中心網絡概述  53

 

 

 

3.2.2 數據中心網絡架構技術演進  54

 

 

 

3.3 邊界網絡和CDN  57

 

 

 

3.3.1  58

 

 

 

3.3.2 DNS  59

 

 

 

3.3.3 CDN的基本原理  61

 

 

 

3.3.4 CDN的應用  66

 

 

 

3.3.5 阿裏雲CDN  68

 

 

 

3.3.6 CDN的安全  71

 

 

 

3.4 網絡虛擬化技術  72

 

 

 

3.4.1 網絡虛擬化的概念  72

 

 

 

3.4.2 網絡虛擬化的原理  74

 

 

 

3.4.3 虛擬網絡互聯  76

 

 

 

3.4.4 主流開源項目介紹  79

 

 

 

3.4.5 阿裏雲的虛擬專有網絡  81

 

 

 

3.5 負載均衡技術  83

 

 

 

3.5.1 負載均衡的原理  83

 

 

 

3.5.2 四層負載均衡  84

 

 

 

3.5.3 七層負載均衡  86

 

 

 

3.5.4 DNS負載均衡  88

 

 

 

3.5.5 開源負載均衡概述  88

 

 

 

3.5.6 阿裏雲負載均衡服務  90

 

 

 

本章小結  92

 

 

 

習題  92

 

 

 

參考文獻與進一步閱讀  93

 

 

 

第4章 虛擬化  95

 

 

 

4.1 虛擬化技術概述  95

 

 

 

4.1.1 概念和曆史  95

 

 

 

4.1.2 虛擬化的意義  96

 

 

 

4.2 虛擬機的核心原理和技術  96

 

 

 

4.2.1 機器與接口  96

 

 

 

4.2.2 係統接口  96

 

 

 

4.2.3 運行模式  98

 

 

 

4.2.4 虛擬機的分類  99

 

 

 

4.3 虛擬化的實現  101

 

 

 

4.3.1 Xen虛擬機技術  101

 

 

 

4.3.2 KVM技術  103

 

 

 

4.3.3 其他資源虛擬化技術  104

 

 

 

4.4 虛擬機管理與調度  106

 

 

 

4.4.1 典型管理問題  106

 

 

 

4.4.2 彈性伸縮  108

 

 

 

4.5 容器技術  109

 

 

 

4.5.1 操作係統級虛擬化  109

 

 

 

4.5.2 Docker  110

 

 

 

4.5.3 容器與傳統虛擬機  111

 

 

 

4.5.4 Docker服務編排  112

 

 

 

4.5.5 Docker對雲的擴展  114

 

 

 

4.6 阿裏雲虛擬化實踐  114

 

 

 

4.6.1 雲服務器ECS  114

 

 

 

4.6.2 彈性伸縮機製  115

 

 

 

4.6.3 計費方式  116

 

 

 

4.6.4 阿裏雲虛擬化安全  116

 

 

 

4.6.5 阿裏雲容器服務  117

 

 

 

本章小結  125

 

 

 

習題  126

 

 

 

參考文獻與進一步閱讀  126

 

 

 

第5章 分布式存儲  127

 

 

 

5.1 分布式存儲基礎  127

 

 

 

5.1.1 分布式存儲麵臨的問題和挑戰  127

 

 

 

5.1.2 帽子理論  128

 

 

 

5.1.3 數據一緻性協議  132

 

 

 

5.2 數據復製與備份技術  140

 

 

 

5.2.1 數據復製技術  140

 

 

 

5.2.2 數據備份技術  143

 

 

 

5.2.3 歸檔存儲  145

 

 

 

5.3 存儲陣列和糾刪碼技術  150

 

 

 

5.3.1 RAID概述  150

 

 

 

5.3.2 RAID的級彆  150

 

 

 

5.3.3 糾刪碼技術  152

 

 

 

5.3.4 雲存儲係統的糾刪碼  154

 

 

 

5.4 塊存儲  156

 

 

 

5.4.1 塊存儲概述  156

 

 

 

5.4.2 常見的塊存儲設備  156

 

 

 

5.4.3 雲存儲係統的塊設備  158

 

 

 

5.4.4 塊設備的存儲管理  159

 

 

 

5.5 文件存儲  162

 

 

 

5.5.1 文件存儲概述  162

 

 

 

5.5.2 NAS及其架構  162

 

 

 

5.5.3 阿裏雲文件存儲  167

 

 

 

5.5.4 阿裏雲文件存儲的典型應用  167

 

 

 

5.6 對象存儲  169

 

 

 

5.6.1 對象存儲概述  169

 

 

 

5.6.2 對象存儲設備及其關鍵技術  170

 

 

 

5.6.3 阿裏雲對象存儲  173

 

 

 

5.6.4 阿裏雲對象存儲的典型應用  178

 

 

 

5.7 分布式索引技術  179

 

 

 

5.7.1 哈希錶  179

 

 

 

5.7.2 B+樹  180

 

 

 

5.7.3 LSM樹  181

 

 

 

5.8 分布式鎖服務  183

 

 

 

5.8.1 Google Chubby  183

 

 

 

5.8.2 ZooKeeper  186

 

 

 

5.8.3 阿裏雲Nuwa  188

 

 

 

5.9 分布式文件係統  189

 

 

 

5.9.1 Google文件係統  190

 

 

 

5.9.2 Hadoop分布式文件係統  192

 

 

 

5.9.3 Ceph  195

 

 

 

5.9.4 Lustre  199

 

 

 

5.9.5 GlasterFS  200

 

 

 

5.9.6 阿裏雲Pangu  200

 

 

 

本章小結  202

 

 

 

習題  202

 

 

 

參考文獻與進一步閱讀  203

 

 

 

第6章 雲數據庫  204

 

 

 

6.1 雲數據庫概述  204

 

 

 

6.1.1 雲數據庫的現狀和演化  204

 

 

 

6.1.2 OLTP和OLAP  205

 

 

 

6.1.3 常見的數據庫類型及其管理係統  206

 

 

 

6.1.4 雲數據庫關鍵組件及應用場景  207

 

 

 

6.2 雲數據庫的設計和架構  208

 

 

 

6.2.1 高可靠性  208

 

 

 

6.2.2 高可用性  209

 

 

 

6.2.3 高安全性  210

 

 

 

6.2.4 良好的兼容性  210

 

 

 

6.2.5 雲數據庫架構  210

 

 

 

6.3 雲數據庫的關鍵技術  213

 

 

 

6.3.1 數據庫的擴展  213

 

 

 

6.3.2 大規模數據庫的實現  213

 

 

 

6.3.3 共享型和分布式數據庫  215

 

 

 

6.3.4 智能運維和數據化管理  215

 

 

 

6.4 錶格存儲  216

 

 

 

6.4.1 錶格存儲概述  216

 

 

 

6.4.2 一些業界産品  218

 

 

 

6.4.3 阿裏雲錶格存儲  219

 

 

 

6.4.4 典型案例分析  221

 

 

 

6.5 關係型數據庫  222

 

 

 

6.5.1 關係型數據庫概述  222

 

 

 

6.5.2 常用的關係型數據庫  222

 

 

 

6.5.3 阿裏雲關係數據庫RDS  223

 

 

 

6.6 分布式數據庫  225

 

 

 

6.6.1 分布式數據庫概述  225

 

 

 

6.6.2 分布式數據庫的發展  226

 

 

 

6.6.3 常用的分布式數據庫  228

 

 

 

6.7 內存數據庫  230

 

 

 

6.7.1 內存數據庫概述  230

 

 

 

6.7.2 內存數據庫的曆史和發展  231

 

 

 

6.7.3 常用的內存數據庫  232

 

 

 

6.7.4 內存數據庫存在的問題  234

 

 

 

本章小結  236

 

 

 

習題  236

 

 

 

參考文獻與進一步閱讀  237

 

 

 

第7章 雲計算中間件  238

 

 

 

7.1 中間件概述  238

 

 

 

7.1.1 應用的復雜性  239

 

 

 

7.1.2 中間件的産生和發展  240

 

 

 

7.1.3 中間件與SOA、微服務之間的關係  242

 

 

 

7.1.4 中間件的分類  243

 

 

 

7.1.5 雲計算中間件  243

 

 

 

7.1.6 主流廠商的中間件  245

 

 

 

7.2 雲計算中間件的關鍵技術  248

 

 

 

7.2.1 架構設計原則  248

 

 

 

7.2.2 高性能服務框架  252

 

 

 

7.2.3 消息服務  252

 

 

 

7.2.4 分布式事務  253

 

 

 

7.2.5 數據化運維  254

 

 

 

7.2.6 服務化和服務治理  254

 

 

 

7.2.7 容器  255

 

 

 

7.3 日誌服務  255

 

 

 

7.3.1 典型應用場景  256

 

 

 

7.3.2 常見的日誌係統  258

 

 

 

7.3.3 阿裏雲日誌服務  261

 

 

 

7.4 消息中間件  263

 

 

 

7.4.1 使用場景和特點  263

 

 

 

7.4.2 同步/異步調用模式  266

 

 

 

7.4.3 點對點和發布/訂閱模型  267

 

 

 

7.4.4 主流消息中間件  269

 

 

 

7.4.5 案例分析：抽奬係統  273

 

 

 

7.5 阿裏雲企業級分布式應用服務  274

 

 

 

7.5.1 應用場景需求  274

 

 

 

7.5.2 係統架構  275

 

 

 

7.5.3 服務化和服務治理  276

 

 

 

7.5.4 核心組件和功能  278

 

 

 

7.6 雲計算中間件發展趨勢  280

 

 

 

7.6.1 産品化和智能化  280

 

 

 

7.6.2 平颱化和深度融閤  281

 

 

 

本章小結  281

 

 

 

習題  281

 

 

 

參考文獻與進一步閱讀  281

 

 

 

第8章 分布式部署與監控  283

 

 

 

8.1 軟件分布式部署概述  283

 

 

 

8.1.1 功能模塊  283

 

 

 

8.1.2 軟件部署的內容  283

 

 

 

8.1.3 軟件部署模式  284

 

 

 

8.1.4 軟件的分布式部署  284

 

 

 

8.2 互聯網大規模的軟件分布式部署的設計  285

 

 

 

8.2.1 三大技術挑戰  285

 

 

 

8.2.2 設計原則  285

 

 

 

8.3 分布式部署係統案例  287

 

 

 

8.3.1 微軟Autopilot係統  287

 

 

 

8.3.2 榖歌Borg係統  288

 

 

 

8.3.3 Facebook的Dynamo係統  289

 

 

 

8.4 阿裏雲天基係統  290

 

 

 

8.4.1 基本概念  290

 

 

 

8.4.2 工作原理  291

 

 

 

8.4.3 部署與擴容  291

 

 

 

8.4.4 升級  292

 

 

 

8.4.5 自動修復  293

 

 

 

8.4.6 調度係統  293

 

 

 

8.4.7 監控係統  294

 

 

 

8.5 阿裏雲監控  295

 

 

 

8.5.1 核心監控服務  296

 

 

 

8.5.2 服務調用方式  296

 

 

 

8.5.3 雲主機監控  297

 

 

 

8.5.4 雲服務監控  298

 

 

 

本章小結  299

 

 

 

習題  299

 

 

 

參考文獻與進一步閱讀  300

 

 

 

第9章 雲計算産業實踐  301

 

 

 

9.1 雲計算帶來的産業變革  301

 

 

 

9.2 雲計算的價值  302

 

 

 

9.2.1 商業價值  302

 

 

 

9.2.2 技術價值  304

 

 

 

9.3 雲上架構設計佳實踐  306

 

 

 

9.3.1 安全  306

 

 

 

9.3.2 高可用  310

 

 

 

9.3.3 可擴展  312

 

 

 

9.3.4 高性能  316

 

 

 

9.3.5 成本效益  319

 

 

 

9.3.6 可運維  320

 

 

 

9.4 行業解決方案  321

 

 

 

9.4.1 行業解決方案的多維性  322

 

 

 

9.4.2 應用案例：遊戲行業的日誌分析  322

 

 

 

9.4.3 從1到韆萬用戶的方案演進  326

 

 

 

9.4.4 行業客戶案例  329

 

 

 

9.5 雲上典型應用開發  331

 

 

 

9.5.1 雲上應用開發原則  331

 

 

 

9.5.2 從0開始搭建網站  333

 

 

 

9.6 雲計算趨勢的思考  336

 

 

 

9.6.1 公共雲和混閤雲  336

 

 

 

9.6.2 極“智”未來  336

 

 

 

9.6.3 IoT遇上大數據  337

 

 

 

9.6.4 雲生態  337

 

 

 

9.6.5 雲上獨角獸  337

 

 

 

9.6.6 全球化  337

 

 

 

本章小結  338

 

 

 

習題  338

 

 

 

參考文獻與進一步閱讀  338

基本信息

作者： 何強    譚虎    何龍   

叢書名： 雲計算與虛擬化技術叢書

齣版社：機械工業齣版社

ISBN：9787111570967

上架時間：2017-7-21

齣版日期：2017 年7月

開本：16開

頁碼：168

版次：1-1

所屬分類： 計算機

 

內容簡介

    書籍

    計算機書籍

本書是阿裏雲技術服務團隊官方齣品的著作，全麵解讀瞭如何利用阿裏雲平颱進行企業遷雲的過程。與傳統的介紹雲計算原理、技術使用的書籍不同，本書從工程實踐的角度幫助雲計算用戶和雲計算服務從業人員更好地規劃與實施應用、數據、數據庫、大數據遷移上雲的工作。

本書遵循點—綫—麵-體的編寫主綫，將阿裏雲技術服務團隊多年的實戰和思考融入其中。閱讀本書，讀者將學到：

·雲計算基礎知識，包括基本概念、原理和産業角度對雲計算的理解與展望。

·企業為什麼要遷雲，遷雲之前要考慮哪些關鍵問題，做哪些技術和方案上的準備。

·掌握企業遷雲的主要流程，包括應用遷移、數據庫遷移、存儲數據遷移、大數據遷移、 應用優化等，以及各類遷移的方法論、工具、遷移工作中需要注意的問題等。

·如何進行雲上的架構的規劃與設計。

·豐富的實戰案例解析，讀者可以快速將自己工作中遇到的實際場景與書中案例的場景對比和豐富，更好、更深刻地理解企業遷雲的精髓。 

作譯者

何強，花名迴雁，阿裏雲技術專傢，本書的主要發起人、作者以及推動者。2015年6月加入阿裏巴巴，擔任阿裏雲遷雲技術顧問。先後參與或主導中國海關總署、雲上貴州、中國聯通、青島港和中國郵政等多個重要項目的遷雲服務或重點保障，承擔的工作包括雲上係統架構設計和谘詢、應用和數據庫遷移、大數據底盤建設、係統性能優化等。獨立完成Oracle RAC和DB2 PureScale在阿裏雲上首次部署，並開發瞭阿裏雲上的相應解決方案，與團隊一起成功實現瞭SAP ERP係統在阿裏雲上首次PoC。

譚虎，花名淨能，阿裏雲高級架構師，一直緻力於企業客戶應用上雲的工作，對雲計算，大數據的有著他獨到的認識，在上雲架構設計，企業應用係統上雲實施交付，數據庫優化，係統全鏈路壓測與診斷，大促護航保障有著豐富的經驗。在過去的幾年中，主導瞭雲上貴州政務、海關大數據、資生堂、飛利浦等重大項目的客戶IT係統上雲工作。

何龍，花名周翰，阿裏雲技術專傢，專注於阿裏雲技術，以及應用係統上雲、異構數據庫上雲遷移解決方案和技術落地實施。7年以上電商、遊戲、廣告等互聯網行業從業經驗，專精於數據庫領域，擅長海量數據庫架構設計與優化，有豐富的數據庫運維管理和問題診斷經驗，為阿裏雲客戶提供應用係統上雲整體解決方案和雲上數據庫架構設計與谘詢服務。 

雲端之旅：從原理到實戰的探索 在數字化浪潮席捲全球的今天，雲計算已不再是遙不可及的概念，而是驅動企業創新、加速業務發展的核心引擎。然而，伴隨著雲的強大能力，數據安全、閤規性以及平滑遷移等挑戰也日益凸顯。本書係，精選瞭三本深度剖析雲計算領域關鍵技術與實踐的著作，旨在為廣大技術從業者、學生以及企業決策者提供一套係統、全麵、實用的學習路徑，助您在雲端之旅中遊刃有餘。 第一部分：雲計算原理與實踐——夯實技術基石 本部分聚焦雲計算的核心理論與底層架構，深入淺齣地揭示瞭雲計算的演進曆程、基本概念、關鍵技術以及不同服務模式（IaaS, PaaS, SaaS）的特性與應用。我們將從數據中心的基礎設施談起，逐步解析虛擬化技術如何打破硬件資源的束縛，實現彈性和高效的資源分配。通過對計算、存儲、網絡等核心組件的深入剖析，您將清晰理解雲平颱的資源池化、自動化管理以及按需服務等關鍵能力是如何實現的。 更重要的是，本書將理論與實踐緊密結閤，通過詳實的案例分析和架構解讀，幫助您理解如何在實際環境中設計、部署和運維雲計算解決方案。無論是構建私有雲、混閤雲還是公有雲，都能從中汲取寶貴的經驗。您將學習到如何進行容量規劃、性能優化、故障排查，以及如何利用自動化工具提升運維效率，從而真正掌握駕馭雲計算技術的精髓。 第二部分：雲安全原理與實踐——構築堅實壁壘 雲計算的便利性不容忽視，但其廣闊的應用前景也伴隨著嚴峻的安全挑戰。本部分將帶您深入探索雲安全的核心理念、攻擊麵、防禦策略以及閤規性要求。我們將係統性地梳理雲環境下的各類安全風險，包括數據泄露、身份認證繞過、拒絕服務攻擊、惡意軟件傳播等，並深入剖析這些風險的成因與影響。 在此基礎上，本書將重點介紹構建強大雲安全防護體係的關鍵技術和方法。從身份與訪問管理（IAM）、網絡安全（如虛擬防火牆、安全組、DDoS防護）、數據加密與保護，到安全監控與審計、漏洞管理與風險評估，每一個環節都將得到詳盡的闡述。您將學習到如何利用雲平颱提供的原生安全服務，以及如何結閤第三方安全解決方案，構建分層、縱深的安全防禦體係。此外，針對行業普遍關注的閤規性問題，本書也將提供相關的指導和最佳實踐，幫助企業在享受雲服務的同時，滿足日益嚴格的監管要求。 第三部分：企業遷雲實戰——加速數字化轉型 隨著雲計算的成熟，將現有業務和數據遷移至雲端已成為企業實現數字化轉型、提升競爭力的重要戰略。本部分將聚焦企業遷雲過程中的實際操作與挑戰，提供一套行之有效的方法論和實踐指南。從遷雲前的評估與規劃，到遷移過程中的策略選擇與執行，再到遷雲後的優化與管理，本書將全程陪伴您完成這場關鍵的數字化變革。 您將學習到如何科學地評估業務係統是否適閤上雲，以及如何根據業務特性選擇最閤適的遷雲策略，例如“一站式遷移”、“分步遷移”、“重構遷移”等。書中將詳細介紹各種遷雲工具和技術，包括數據遷移、應用遷移、網絡遷移等，並提供針對不同場景下的實操步驟和注意事項。此外，本書還將深入探討遷雲過程中可能遇到的各種風險，如數據丟失、業務中斷、性能下降等，並提供相應的應對方案。通過學習本書，您將能夠信心滿滿地規劃、執行並成功完成企業的雲遷移項目，為企業的可持續發展奠定堅實基礎。 專為産學閤作定製：阿裏雲企業雲安全技術技能培養 本書係特彆吸納瞭阿裏雲在産學閤作領域的豐富經驗與前沿技術，旨在為院校教學和企業人纔培養提供高質量的資源。書中內容緊密結閤阿裏雲的企業雲安全技術與實踐，將理論知識與真實的行業應用場景相結閤，為未來的雲安全技術人纔提供瞭一條清晰的學習和職業發展路徑。無論是希望深入瞭解阿裏雲安全體係的學生，還是緻力於提升企業雲安全能力的技術人員，都能從中獲得直接的、可操作的技能提升。 本書係適用人群： IT技術從業者： 運維工程師、架構師、安全工程師、開發工程師等，希望係統學習雲計算技術並掌握雲安全防護與企業遷雲實戰技能。 高等院校學生： 計算機科學、軟件工程、網絡安全等相關專業的學生，作為教材或補充讀物，夯實理論基礎，對接行業需求。 企業管理者與決策者： 需要瞭解雲計算帶來的機遇與挑戰，以及如何安全有效地推動企業數字化轉型。 對雲計算和雲安全感興趣的個人： 希望係統學習相關知識，瞭解行業發展趨勢。 踏上雲端，擁抱未來。本書係將是您在雲計算時代實現技術突破、業務增長和安全保障的得力助手。

評分☆☆☆☆☆

這套書的內容對我來說，最寶貴之處在於其全麵性和前瞻性。在《雲計算原理與實踐》中，我不僅學到瞭經典的雲計算架構，還瞭解到瞭一些最新的發展趨勢，比如Serverless、邊緣計算等，這讓我能夠站在更高的維度去理解雲計算的演進。《雲安全原理與實踐》則不僅涵蓋瞭傳統的安全防護，還對新興的安全威脅和應對策略進行瞭探討，比如AI在安全領域的應用，讓我對未來的雲安全充滿瞭新的思考。《企業遷雲實戰》則更加聚焦於如何將雲計算的優勢轉化為企業的實際生産力，它不僅僅是技術的遷移，更是業務模式和組織結構的優化，這讓我對企業上雲的意義有瞭更深的理解。

評分☆☆☆☆☆

這套書的內容簡直是為我量身定做的！我是一名剛剛入行的雲計算工程師，一直對雲計算的核心原理和實際應用充滿瞭好奇，也深知安全在雲環境中的重要性。拿到這套書的時候，我簡直迫不及待地翻開第一本《雲計算原理與實踐》。裏麵的章節編排非常閤理，從最基礎的虛擬化技術講起，一步步深入到計算、存儲、網絡等各個層麵，解釋得鞭闢入裏，又恰到好處地結閤瞭實際的案例。尤其是關於彈性伸縮、負載均衡這些概念，書裏用圖文並茂的方式進行講解，讓我這個初學者也能輕鬆理解其中的奧妙。讀完這一本，我對雲計算的整體架構和運作機製有瞭一個清晰的認知，感覺自己真的踏入瞭雲的世界。

評分☆☆☆☆☆

我尤其贊賞這套書的“産學閤作”特色。在《阿裏雲産學閤作企業雲安全技術技能培訓》這本書的序言中，我看到瞭作者們對培養下一代雲技術人纔的決心和願景。這種閤作模式帶來的好處是顯而易見的：理論知識與業界前沿技術的結閤更加緊密，教學內容也更加貼近企業的實際需求。我在閱讀過程中，能感受到書中的知識點並非空中樓閣，而是真正能夠在實際工作中得到應用的。尤其是關於某些特定雲服務組件的安全配置和最佳實踐，都是從阿裏雲的實際經驗中提煉齣來的，這對於我這樣準備在阿裏雲上進行項目實施的人來說，價值巨大。

評分☆☆☆☆☆

《企業遷雲實戰》這本書對我來說簡直是雪中送炭！我所在的團隊正麵臨將部分核心業務從傳統IDC遷移到雲上的任務，但對整個遷雲過程的細節和可能遇到的坑都感到非常迷茫。這本書的實操性非常強，它詳細地拆解瞭遷雲的每一個階段，從前期的評估、規劃，到遷移工具的選擇、數據遷移策略，再到後期的驗證、優化，幾乎無所不包。我尤其受益於書中關於“最小化停機時間”和“數據一緻性保障”的章節，這些都是我們最關心的問題。通過閱讀這本書，我不僅學到瞭遷雲的技術方法，更重要的是掌握瞭一套科學的遷雲流程和風險控製思路，這為我們即將開始的遷雲項目打下瞭堅實的基礎。

評分☆☆☆☆☆

我特彆喜歡《雲安全原理與實踐》這本書的切入點。很多市麵上的雲安全書籍要麼過於理論化，要麼過於碎片化，而這本則將安全融入瞭整個雲生命周期，講解得非常係統。它不僅涵蓋瞭身份認證、訪問控製、數據加密等基礎的安全機製，還深入探討瞭在雲原生時代，容器安全、微服務安全等新興領域的挑戰和解決方案。書中提到的“縱深防禦”和“零信任”等理念，讓我對如何構建更加健壯的雲安全體係有瞭全新的認識。作者還引用瞭很多實際的安全事件，並分析瞭其中的原因和教訓，這讓我更能體會到安全的重要性，也學到瞭如何在實際工作中規避風險。

評分☆☆☆☆☆

這套書的作者們顯然都擁有深厚的行業經驗，他們的文字中充滿瞭智慧和洞察力。在閱讀《雲計算原理與實踐》時，我常常被作者們對未來雲計算發展趨勢的預測所吸引，他們不僅講解瞭現有的技術，還對未來的演進方嚮進行瞭展望，讓我對雲計算的未來充滿瞭期待。《雲安全原理與實踐》則更注重於培養讀者的安全思維，它不是簡單地告訴你“要做什麼”，而是讓你理解“為什麼要做”，從而能夠靈活地應對各種復雜的安全挑戰。《企業遷雲實戰》更是將企業的實際需求和痛點進行瞭深刻的剖析，提齣的解決方案也具有很強的針對性，讓我感覺作者們真的站在企業的角度去思考問題。

評分☆☆☆☆☆

我非常欣賞這套書在理論深度和實踐廣度之間的平衡。很多雲計算的書籍要麼過於晦澀難懂，充斥著大量技術術語，讓初學者望而卻步；要麼流於錶麵，隻介紹一些基礎概念，缺乏深入的解析。《雲計算原理與實踐》在這方麵做得很好，它在介紹核心概念的同時，也解釋瞭背後的原理和設計思想，讓我知其然，更知其所以然。而《雲安全原理與實踐》則不僅僅停留在理論層麵，還結閤瞭大量的安全最佳實踐和攻擊防範策略，非常實用。《企業遷雲實戰》更是將理論知識轉化為瞭可操作的步驟，讓我能夠一步步跟著書中的指引去完成復雜的遷雲任務。

評分☆☆☆☆☆

對我而言，這套書不僅僅是知識的來源，更像是我的良師益友。在遇到雲計算相關的技術難題時，我總能在這套書中找到解答。比如，在配置某個雲服務時，我不太確定最佳的安全實踐是什麼，就會翻閱《雲安全原理與實踐》，裏麵詳細的配置指南和安全建議總能給我指明方嚮。當我在規劃遷移方案時，遇到一些關於數據一緻性或者服務可用性的疑慮，我就會仔細研究《企業遷雲實戰》，書中提供的各種遷移工具和策略分析，能夠幫助我做齣更明智的決策。這種隨時隨地都能獲得幫助的感覺，讓我感到非常踏實。

評分☆☆☆☆☆

這套書的整體風格非常嚴謹且富有啓發性。在《雲計算原理與實踐》中，作者們用清晰的邏輯和大量的圖示，將復雜的雲計算概念拆解開來，讓我能夠輕鬆掌握。而在《雲安全原理與實踐》中，則通過對安全風險的深入分析和對防禦措施的詳細講解，讓我對雲安全有瞭更加立體和深刻的認識，它不僅僅是技術層麵的防護，更是一種全方位的安全意識的培養。《企業遷雲實戰》則用案例驅動的方式，讓讀者能夠更直觀地理解遷雲過程中可能遇到的各種場景和解決方案，這種“做中學”的方式，大大提升瞭學習的趣味性和有效性。

評分☆☆☆☆☆

這本書籍的組閤讓我體會到瞭一種知識上的遞進和融閤。在閱讀《雲計算原理與實踐》時，我初步建立瞭對雲技術的宏觀理解，就像搭建瞭一個框架。緊接著，《雲安全原理與實踐》則像是給這個框架注入瞭堅固的骨骼和防禦係統，讓我知道在享受雲計算帶來的便利的同時，如何去保護它。而《企業遷雲實戰》則像是一本操作手冊，告訴我如何將這些原理和安全知識落地，如何將已有的IT資産順利地轉移到這個更現代、更安全的平颱上來。這種由理論到實踐，再到具體應用場景的邏輯順序，極大地提高瞭我的學習效率和知識吸收能力。