第 9 章 · 云平台与网络
文档摘要
第 9 章 · 云平台与网络 前八章的工具大多跑在云上，本章把"云"本身讲清楚：按需交付、按量付费的消费模型，IaaS/PaaS/SaaS 的服务阶梯，Region/AZ/边缘节点的物理拓扑；然后进入 AWS 的世界——IAM、计算、存储、网络、数据库、消息服务；最后落到网络的地基 DNS：域名层级、解析八步、记录类型与路由策略。云与网络互为表里：云是资源的池子，网络是资源的血管。 解剖坐标 学习目标 完成本章后，你将能够： 说清云的消费模型、四大优势与 IaaS/PaaS/SaaS 责任边界 理解 Region/AZ/Edge 的层级与选 Region 的四要素 掌握 IAM、EC2 定价四模型、S3/EBS/EFS 三兄弟 分清安全组与 NACL、ALB 与 NLB、SQS 与 SNS
第 9 章 · 云平台与网络
前八章的工具大多跑在云上，本章把"云"本身讲清楚：按需交付、按量付费的消费模型，IaaS/PaaS/SaaS 的服务阶梯，Region/AZ/边缘节点的物理拓扑；然后进入 AWS 的世界——IAM、计算、存储、网络、数据库、消息服务；最后落到网络的地基 DNS：域名层级、解析八步、记录类型与路由策略。云与网络互为表里：云是资源的池子，网络是资源的血管。
解剖坐标
学习目标
完成本章后，你将能够：
- 说清云的消费模型、四大优势与 IaaS/PaaS/SaaS 责任边界
- 理解 Region/AZ/Edge 的层级与选 Region 的四要素
- 掌握 IAM、EC2 定价四模型、S3/EBS/EFS 三兄弟
- 分清安全组与 NACL、ALB 与 NLB、SQS 与 SNS
- 完整复述 DNS 解析八步，掌握记录类型与 TTL
- 理解 Route 53 七种路由策略与 CDN 的分工
章节导航
01 云计算基础与全球架构
云的定义与四大优势、三种服务模型的责任边界、部署模型、Serverless 的真相、水平/垂直扩展，以及 Region/AZ/Edge 的物理拓扑与选型。
02 AWS核心服务
IAM 身份体系、EC2 定价四模型、存储三兄弟（S3/EBS/EFS）选型、安全组 vs NACL、ALB vs NLB、RDS 与 DynamoDB、SQS vs SNS、高可用架构与责任共担模型。
03 网络与DNS
VPC 与子网设计（保留 IP 的坑）、IGW 与 NAT、DNS 概念与解析八步、记录类型、TTL、Route 53 七种路由策略与 CDN。
前置知识
- 第 7 章《基础设施即代码》：Terraform 管理的正是本章的资源
- 第 3 章《Linux 系统》的网络命令基础
后续延伸
- 第 10 章《可观测性与数据》：云服务的监控与日志
- 第 1 章《DevOps 基础与 SRE》：云上的可靠性工程