第 2 章 云的货架：服务类型与组件
第 2 章 · 云的货架：服务类型与组件
章节摘要：第 1 章立好了"云是什么"的骨架，本章去看货架上的货。云厂商把传统 IT 的每个组件都做成了"可租用的服务"：计算服务管"跑代码的机器"，存储服务管"放数据的仓库"，网络服务管"连接一切的街道"，数据库服务管"结构化数据的保险箱"，再加上安全身份、大数据分析、人工智能、物联网四类新品类。读完本章，你面对一张云架构图时，能指着任何一个模块说出它是哪类服务、解决什么问题。
你能学到什么
阅读完本章，你应当能够：
- 说出计算、存储、网络、数据库四大基础服务各自的典型产品形态与适用场景。
- 区分对象存储、块存储、文件存储三类存储的访问方式与用途。
- 解释 VPC、子网、安全组、负载均衡、DNS、CDN 在网络服务中各自的角色。
- 理解关系型数据库、NoSQL、数据仓库的选型差异。
- 认识安全身份、大数据分析、人工智能、物联网四类服务解决的核心问题。
核心概念速览
金句：每个云服务，本质都是"别人帮你管好了一个传统 IT 组件"。数据库服务替你管数据库服务器，机器学习平台替你管训练集群——你按使用量付费，把稀缺的运维能力外包出去。
子章节导航
2.1 计算服务：VM、容器与函数
讲清云上"算力"的三种形态：虚拟机给你完整的机器、容器给你轻量的应用包、函数给你按需执行的代码片段，并对比各自计费与运维特征。
2.2 存储服务：对象、块、文件
拆解三种存储的访问接口差异：对象存储面向海量非结构化数据、块存储面向虚拟磁盘、文件存储面向共享文件系统，附选型建议。
2.3 网络服务：VPC、负载均衡、DNS、CDN
把云网络比作城市的街道系统：VPC 是封闭小区、子网是分区、安全组是门卫、负载均衡是路口交警、DNS 是门牌登记处、CDN 是城郊仓库。
2.4 数据库服务：关系型与 NoSQL
解释"数据库即服务（DBaaS）"的价值，对比关系型、NoSQL、数据仓库三类数据库的一致性、扩展性与典型用途。
2.5 安全与身份管理服务
介绍 IAM、密钥管理、Web 应用防火墙、安全审计四类安全服务，说明它们如何构成云上的"门禁系统"。
2.6 大数据与分析服务
从数据湖、数据仓库、批处理引擎到分析可视化，讲清一条"数据进来到结论出去"的流水线。
2.7 人工智能与机器学习服务
讲机器学习平台与预训练模型服务的价值：把训练、调参、部署、调用的重活交给平台，业务方专注数据与场景。
2.8 物联网 IoT 服务
讲设备管理、数据接入、消息路由、分析全链条，解释云如何连接并消化海量设备的传感器数据。
子章节之间的逻辑关系
第二章是"从底层到上层、从通用到专用"的货架：2.1–2.4 是任何应用都躲不开的基础四件套，2.5 安全贯穿所有服务、2.6–2.8 是面向特定业务的高层服务。四件套是地基，安全是护栏，大数据/AI/IoT 是建在地基上的应用型服务。
基础四件套（所有应用的地基） 2.1 计算 ── 2.2 存储 ── 2.3 网络 ── 2.4 数据库 │ ▼ 2.5 安全与身份（横切所有服务） │ ┌───────────┼───────────┐ ▼ ▼ ▼ 2.6 大数据 2.7 AI/ML 2.8 IoT
理解顺序建议按编号走：先知道机器、数据、连接、存储这四样基础件，再套上安全的视角，最后看三类"业务专用服务"怎么建立在它们之上。读到第 3 章时你会发现，本章的每个服务都是第 3 章"管理与运营"的管理对象——没有货架上的这些货，就没有可管的资源。
前置知识与后续延伸
- 前置知识：第 1 章的三种服务模型与虚拟化概念是本章的地基——判断"对象存储算什么服务模型"要用到 1.2 的框架，理解虚拟机与容器要看 1.4。
- 后续延伸：本章 2.5 安全服务的细节在第 4 章展开（IAM、加密、边界防护）；2.1 的容器与 2.6 的大数据分别在第 5 章 5.1 与 5.5 继续深化。读第 4、5 章时，这里的基础分类会反复被引用。
本章的读法建议
本章是全书信息密度最高的一章，八个节几乎覆盖了云厂商产品页上的一半名词。不建议一口气硬啃，更推荐"按需查阅 + 贯通对比"的读法。
第一遍：把 2.1–2.4 通读一遍，建立"计算、存储、网络、数据库"四根柱子的直觉，每节至少记住一个代表产品和它的用途。四根柱子撑起了所有云上应用，值得花时间。
第二遍：回到你手头的业务，试着把它拆成"需要什么算力、什么存储、什么网络、什么数据库"，对照本章的选型表做一次纸上设计。这个练习比读十遍都有用。
第三遍：把 2.5–2.8 当"扩展视野"来读，重点不是记产品名，而是理解每类服务在解决什么本质问题——安全在防什么、大数据在算什么、AI 在学什么、IoT 在连什么。
另外提醒一点：本章表格里出现的 AWS、Azure、Google Cloud 产品名只是"示例坐标"，用来帮你对号入座。国内云厂商（如阿里云、腾讯云、华为云）也都有等价产品，名字不同、理念一致。真正要掌握的是"这类服务解决什么问题"，而不是死记某家的产品代号。
本章常见误区
第一，"存储服务都一样"的错觉。对象存储、块存储、文件存储的访问接口、性能特征、计费方式差异很大，选错类型是云上最常见的返工原因。2.2 会给一张清晰的区分表。
第二，"数据库即服务就是不用管数据库"。DBaaS 替你管了服务器与补丁，但库表设计、索引优化、数据一致性仍然是你的事——责任转移不等于责任消失。
第三，"网络只要连上就行"。VPC、子网、安全组这些名词看着繁琐，却是隔离与安全的边界，配置错误导致的"裸奔"事故几乎都出在这一层。2.3 会帮你把每个组件对号入座。
带着这三条提醒读本章，你会比大多数第一次接触云的人多绕开好几个坑。