第 9 章 · 云平台与网络

第 9 章 · 云平台与网络

前八章的工具大多跑在云上，本章把"云"本身讲清楚：按需交付、按量付费的消费模型，IaaS/PaaS/SaaS 的服务阶梯，Region/AZ/边缘节点的物理拓扑；然后进入 AWS 的世界——IAM、计算、存储、网络、数据库、消息服务；最后落到网络的地基 DNS：域名层级、解析八步、记录类型与路由策略。云与网络互为表里：云是资源的池子，网络是资源的血管。

解剖坐标

学习目标

完成本章后，你将能够：

• 说清云的消费模型、四大优势与 IaaS/PaaS/SaaS 责任边界
• 理解 Region/AZ/Edge 的层级与选 Region 的四要素
• 掌握 IAM、EC2 定价四模型、S3/EBS/EFS 三兄弟
• 分清安全组与 NACL、ALB 与 NLB、SQS 与 SNS
• 完整复述 DNS 解析八步，掌握记录类型与 TTL
• 理解 Route 53 七种路由策略与 CDN 的分工

章节导航

01 云计算基础与全球架构

云的定义与四大优势、三种服务模型的责任边界、部署模型、Serverless 的真相、水平/垂直扩展，以及 Region/AZ/Edge 的物理拓扑与选型。

02 AWS核心服务

IAM 身份体系、EC2 定价四模型、存储三兄弟（S3/EBS/EFS）选型、安全组 vs NACL、ALB vs NLB、RDS 与 DynamoDB、SQS vs SNS、高可用架构与责任共担模型。

03 网络与DNS

VPC 与子网设计（保留 IP 的坑）、IGW 与 NAT、DNS 概念与解析八步、记录类型、TTL、Route 53 七种路由策略与 CDN。

前置知识

• 第 7 章《基础设施即代码》：Terraform 管理的正是本章的资源
• 第 3 章《Linux 系统》的网络命令基础

后续延伸

• 第 10 章《可观测性与数据》：云服务的监控与日志
• 第 1 章《DevOps 基础与 SRE》：云上的可靠性工程