day67-公有云架构-CDN+waf-云安全-云监控

🌟waf防火墙规则

🌈自定义规则

❌屏蔽curl命令

🧩给谷歌浏览器添加验证码

🔍测试验证

验证通过后url会有token信息

🌟CDN+waf同时使用

🔥修改waf防火墙配置

• 告诉waf防护墙前面有CDN

🚀修改CDN配置

• 将源站信息修改为waf的CNAME域名

🍀将域名解析到CDN的CNAME上

🌟CDN配置https

🛠️配置证书

🌏关联域名

🔐CDN开启HTTPS

🌟云安全中心(态势感知)

🎯购买

🔍漏洞扫描

🌟DDOS(分布式拒绝服务攻击)

🌟云监控

🖥️主机监控

云产品监控

🌟文件存储

创建文件存储NAS

挂载使用

🌟ESS弹性伸缩

🌟FinOps

• Fin金融
• Ops运维
• 考虑成本

1.CDN(多家公司的cdn)
按量付费一般使用流量包
按照带宽峰值计费(1天的带宽峰值) 1000MB * 每mb价格.
cdn的https包

2.ecs，监控检查是否有长期限制机器(10%)释放降配

3.waf防火请,资源包,自建.nginx+lua模块(openrestry实现)

4.云监控 云大盘 使用zbx/prometheus+grafana

5.多种云 混合云(阿里云+华为)

6.混合云 公有云(lb+web)+私有云(存储，数据库)

🌟目标（上云）

• kodbox cdn(关闭忽略参数),waf,clb,rds,redis,oss
• wordpress
• 前后端 七牛云(深圳、广州)
• halo