silverlight briefing - mix07 - 中国云计算.ppt

基本概念 基本概念 基本操作 数据一致性模型 S3安全措施 S3安全措施 SQS基本模型 两个重要概念 消息 消息 身份认证 重要概念 存在的问题及解决办法 Simple DB和其他AWS的结合使用 SQL和NoSQL数据库的对比 RDS数据库原理 RDS数据库原理 RDS的使用 《云计算（第二版）》购买网址： 当当网：/product.aspx?product_id京东商城：html * 《云计算（第二版）》购买网址： 当当网：/product.aspx?product_id京东商城：html * * * * * * 电子工业出版社《云计算(第二版)》配套课件 解放军理工大学 刘鹏 教授主编 华东交通大学 刘鹏 制作 第3章 Amazon云计算AWS 《云计算（第二版）》购买网址： 当当网 京东商城 姊妹力作《实战Hadoop》购买网址： 当当网 京东商城 提 纲 ? Amazon平台基础存储架构：Dynamo ? 弹性计算云EC2 ? 简单存储服务S3 ? 简单队列服务SQS ? 简单数据库服务Simple DB ? 关系数据库服务RDS ? 内容推送服务CloudFront ? 其他Amazon云计算服务 ? AWS应用实例 ?小结 S3系统构架在Dynamo之上，采取的并不是传统的关系数据库存储方式，原因： ?使文件操作尽量简单、高效； ?使用关系数据库只会增加系统的复杂性 1.对象 ?数据（任意类型）和元数据（描述数据的数据 ） ?元数据是通过一对键-值（Name-Value）集合来定义 对象数据长度，以字节为单位 Content-Length 对象的MIME（多功能网际邮件扩充协议）类型，默认为二进制/八位组 Content-Type 利用MD5哈希算法得出的对象值 ETag 对象被最后修改的时间 last-modified 名 称 含 义 元数据名称 系统默认元数据 2．键 ?对象的唯一标示符 3．桶 ?存储对象容器（最多创建100个桶，不限桶中数量） ?桶具体命名规则 ?建议使用规则 S3的基本结构图 基本操作 ?根据Amazon提供的技术文档，目前S3支持的主要操作包括：Get、Put、List、Delete和Head 获取对象元数据 删除对象 无 创建或更新对象 获取对象数据和元数据 对象 无 删除桶 列出桶中所有键 创建或更新桶 获取桶中对象 桶 Head Delete List Put Get 操 作 目 标 S3系统采用冗余存储 ?优势：某些服务器出现故障时用户仍然可以对其数据进行操作 ?弊端：用户在操作时可能会出现如下几种情况 ?（1）一个进程写入一个新的对象并立即尝试读取它，但在该改变被传送到S3的多个服务器前，服务器对该操作可能返回“键不存在” ?（2）一个进程写入一个新的对象并立即尝试列出桶中已有的对象，但在该改变被传送到S3的多个服务器前，该对象很可能不会出现在列表中 ?（3）一个进程用新数据替换现有的对象并立即尝试读取它，但在该改变被传送到S3的多个服务器前，S3可能会返回以前的数据 ?（4）一个进程删除现有的对象并立即尝试读取它，但在该改变被传送到S3的多个服务器前，S3可能会返回被删除的数据 ?（5）一个进程删除现有的对象并立即尝试列出桶中的所有对象，但在该改变被传送到S3的多个服务器前，S3可能会列出被删除的对象 为什么出现这些现象 ？ 出现这些现象是因为S3为了保证用户数据的一致性而采取的一种折中手段，即在数据被充分传播到所有的存放节点之前返回给用户的仍是原数据 1.身份认证 ?基于HMAC-SHA1的数字签名方式来确定用户身份 S3数字签名具体实现过程 S3数字签名具体实现过程 对象 允许进行以上所有操作，是S3提供的最高权限 桶 FULL_CONTROL 覆写对象的ACP 对象 覆写桶的ACP 桶 WRITE_ACP 读取对象中的ACL 对象 读取桶的ACL 桶 READ_ACP 创建、覆写、删除桶中对象 桶 WRITE 读取数据及元数据 对象 列出已有桶 桶 READ 具体权限内容 允许操作目标 权 限 2.访问控制列表 ?S3提供的可供用户自行定义的访问控制策略列表 ?S3中有三大类型的授权用户 ?1）所有者 ? 2）个人授权用户 ? 3）组授权用户 提 纲 ? Amazon平台基础存储架构：Dynamo ? 弹性计算云EC2 ? 简单存储服务S3 ? 简单队列服务SQS ? 简单数据库服务Simple DB ? 关系数据库服务RDS ? 内容推