这是我参与「第五届青训营」伴学笔记创作活动的第 10 天
前言
在阅读本课时的学员手册时,对架构的很多细节和关键知识仍有着很多疑问。在听完课后,结合网上查找到的知识,对架构有了初步的认识,学员手册上的问题也有了自己的最优解。现将问题及解答分享如下,供大家参考。
计算机中术语透明性是什么意思?
透明性(transparency)
定义:在通信网中,不改变信号形式和信息内容的端到端传输。
透明性对象
在计算机技术中,一种本来是存在的事物或属性,但从某个角度看似乎不存在,称为透明性现象。通常,在计算机系统中,低层次的机器级的概念性结构和功能特性,对高级程序员来说是透明的。
透明传输
- 数据链路层的透明传输
简单的说,透明传输就是发送方发送什么样的数据,不管数据传输过程是如何实现的,接收方将收到什么样的数据。更确切地说,所谓透明传输就是不管所传数据是什么样的比特组合,都应当能够在链路上传送。当所传数据中的比特组合恰巧出现了与某一个控制信息完全一样时,必须采取适当的措施,使接收方不会将这样的数据误认为是某种控制信息。这样才能保证数据链路层的传输的透明的。 - 比特流的透明传输
TCP/IP结构体系中,物理层是靠比特流来传输的,比特流的透明传输是指实际电路传送后没有发生变化,因此,对于传送比特流来说,由于这个电路并没有对其产生什么影响,因此比特流就“看不见”这个电路。
EG:在QQ聊天中,表面上看QQ1直接与QQ2对话,而实际上是QQ1发送的数据分别通过传输层,网络层,数据链路层,物理层的传输被QQ2接收,QQ实际是与传输层直接对话,然而表面我们把其他各层当作不存在,这就是透明现象。
计算机网络对用户透明是什么意思?
- “透明”一次在计算机网络领域通常是指存在但不干预。即:计算机中存在的,但对于某些人员而言又不需要了解的东西,这就是计算机所指的透明性.简单的说就是:计算机中存在,但你不需要了解的.
- 用户不需要关心具体的网络传输、网络控制、网络通讯、网络会话等,对用户来说就是透明的、不可见的。用户只需要使用即可。
如何降低运维成本?
- 关闭虚拟机(VM)
公有云的运营模式是按使用收费,但成本超支的一个常见的原因是没有关闭VM。问题在于何时把灯关上。
在所有开发运维情景中,只有复制生产的模拟环境可能需要24/7运行。但这只是在有限的时间内。对于开发人员来说,他们可能会被分散在不同的时区,工作时间很长而且没有规律,但即使是开发和测试环境也不太可能需要一周168个小时不间断运行。
我们所有人都知道任何地方都有一个平均工作时间,不管是每周40个小时,还是每周50个小时。在没有进行使用的时候,关闭计算资源(或者以自动化的方式),这一简单有效的方式可以帮助节省60%或更多的资源,否则这些资源便会收取你的费用。
- 自动伸缩
在包括生产领域在内的另一些领域中,自动化能够有所帮助。许多企业和应用程序都有流量高峰和低谷。在节假日购物季,零售商的销售额可能会达到全年的30%到40%。医疗行业拥有它的繁忙的注册季。薪资服务有一个双月流量模式。网站门票业务将在演唱会售票业务上线后不久达到顶峰。
然而,为这些高峰情景构建环境,将导致浪费大量的计算能力和产生不必要的成本。自动伸缩所能做的就是适应这些变化,在你需要它们的时候添加服务器,又在繁忙期过后关闭它们。你可以对已知的模式进行编程,或者使用触发器来激活缩放,然后继续缩放,直到不匹配的情况消失为止。
- 注意GET请求
数据存储的关键问题是如何使用它。如果你的工作流需要具有高输入/输出要求的主存储器和维持app正常运行的计算能力,起初你可能并不想要把它运行在公有云上。对二级和归档存储来说,公有云的价格确实很低,但是能加起来的是所有用来访问你的数据的GET请求。
PUT请求能够将tb级别的后处理数据以每月几便士的价格移动到冷存储服务器上,这与GET请求不同,后者会在你提取或下载数据时,以单位成本为千的基础上对你收取费用。如果你需要定期下载或者可能会把数据转移到其他地方,你应该会承担更多的成本。当然,最好先回答这些设计问题。
- 管理使用情况
使用情况与影子IT有关,后者现在包括公有云VM基础设施。这种情况很容易理解:开发人员需要更多的资源来完成他们的工作;添加虚拟机是快速而简单的。但是,如果没有持续的报告或意识,谁获取费用可能就会让人大吃一惊,特别是如果有两倍于预期的虚拟机在运行的时候。另外,这些资源可能会被遗忘,在不需要的时候也不会关闭。
缺乏监督也会导致定价效率低下,当涉及到不同的技术时,系统的复杂性可能会增加,从而拉升管理成本。解决方案是一个一举两得的系统:在最小化减速带的同时维持控制和治理。
- 避免出现安全漏洞
企业通常会建立两层安全规则和政策:
企业或企业级别,其中会把策略编码成技术,用于在广泛的资源用户基础之上的一致应用。
部门或特定的应用程序级别,在该级别上,访问是根据角色的HR或业务单元基础进行管理的。
但这些政策的执行情况如何?当你创建一个虚拟局域网(VLAN)来支持运行一组新的VM时,你是否完全复制了整套的适用策略?如果不是,那么你就在将你的企业暴露给外部不法分子,这些不法分子可以快速识别出网络安全漏洞,破坏你的防御,并提高你的环境成本(在本例中是间接的)。
总结:别忘了运营支出