2020 高职 技能大赛改革试点赛 云计算 第三套赛卷（第三天）.docxVIP

2020年全国职业院校技能大赛改革试点赛高职组 “云计算”竞赛赛卷 第三场次题目：公有云部署与运维 云梦是一家科技公司，在公司内搭建了面向公众的网上商城系统。公司技术管理员将网上商城架设在一台互联网的虚拟主机服务器中，域名为mallXX.， 服务器公网IP为114.228.187.XX。 随着公司网站访问量的不断增加，考虑到成本和维护的原因，公司决定将该系统从虚拟主机迁移到公有云平台中。 国内一家成熟的公有云提供商，为客户提供云主机，云网络，云硬盘，云防火墙，负载均衡，可创建Web服务，共享文件存储服务，数据库服务，数据库集群服务。 请根据上述该公有云平台的特性和网上商城的部署架构图（如图1所示），为云梦公司网上商城平台设计一个合理的基础设施架构，将该服务迁移到该公有云平台中，并完成公有云中的各项运维工作。 图1 网上商城部署架构图 任务1 基础设施构建（10分） 按照1核CPU、4G内存、40G硬盘、按流量计费访问网络的方式创建一台名为ChinaSkill-node-1的云主机。 2. 在公有云中完成一个名为intnetX的内部网络为192.168.X.0的云主机网络区域配置，将ChinaSkill-node-1云主机通过网关192.168.X.254接入内部网络，并使云主机可以正常接入公共外部网络。 3. 利用已有网上商城的软件打包资源，在ChinaSkill-node-1中部署网上商城服务。 4. 创建数据库MySQL实例，将公司内部网上商城中的数据源迁移到公有云数据库实例中。 5. 将ChinaSkill-node-1生成实例镜像，并使用该镜像创建云主机实例ChinaSkill-node-2，且ChinaSkill-node-1与ChinaSkill-node-2均使用数据库MySQL实例作为数据源。 6. 创建共享文件块存储实例disk-1，将共享块存储挂接到ChinaSkill-node-1和ChinaSkill-node-2实例中，并配置在网上商城对应目录下，使ChinaSkill-node-1和ChinaSkill-node-2实例中网上商城服务可从共享块存储中读写文件，并将网上商城中已有文件内容迁移到共享块存储中。 7．创建一个负载均衡器，将ChinaSkill-node-1和ChinaSkill-node-2加入负载均衡的后端。设置一个可用的服务IP，服务端口为80，并绑定一个可用的浮动公共IP，对浮动公共IP进行Web访问测试。 8．开启防火墙服务，添加SQL注入防护与非标准端口（即80、8080、443、8443以外的特定非标准端口）防护功能，并保障网上商城正常提供服务。 任务2 系统管理与维护（10分） 1．在对象存储中创建存储桶，将网上商城中商品的图片存入文件对象存储，并对index.html生成托管页面，使用浏览器访问托管页面。 2．在ChinaSkill-node-1和ChinaSkill-node-2上安装MySQL，实现一个以ChinaSkill-node-1为主，ChinaSkill-node-2为从的读写分离，并利用目前正在运行的mallXX.上运行的数据库，将数据迁移至ChinaSkill-node-1和ChinaSkill-node-2上分别部署的MySQL数据库服务中，实现网上商城以实例中数据库为数据源的运行方式。 3．创建数据库缓存实例Redis，配置Redis实例对数据库访问进行加速，要求Web访问首先访问Redis，在Redis没有命中的情况下再访问数据库实例MySQL。 4．为云主机设置存储使用率超过80%的告警，提醒方式为邮件，时间为5分钟。 5．将ChinaSkill-node-1和ChinaSkill-node-2上按流量接入网络的方式更改为按带宽接入网络方式，以控制访问量激增时的资费用量。 6. 由于共享存储服务器的存储空间不足，请通过云硬盘服务，对共享存储服务器的存储空间进行扩容，将云硬盘扩容到50G，并查看扩容结果。 7．手动设置云主机伸缩规则，使当前云主机实例最小数为2，最大数为4，每到整点时定时增加1个云主机实例，CPU利用率小于50%时收缩1个云主机实例，且负载均衡 8．当来自某个IP（00）的SSH登录ChinaSkill-node-1请求出现多于10次的密码错误时，设置安全组防火墙规则自动禁止该IP访问ChinaSkill-node-1主机实例。 任务3 自动化运维（10分，本任务只公布考试范围，不公布赛题） 编写Python脚本调用公有云API完成公有云运维工作。