2020 高职 技能大赛改革试点赛 云计算 第五套赛卷（第三天）.docxVIP

2020年全国职业院校技能大赛改革试点赛高职组 “云计算”竞赛赛卷 第三场次题目：公有云部署与运维 云梦是一家科技公司，开发了一套带消息中间件的网上商城系统，搭建在公司内部面向公众提供服务。公司技术管理员将网上商城架设在一台互联网的虚拟主机服务器中，域名为mallXX.， 服务器公网IP为114.228.187.XX。 随着公司网站访问量的不断增加，考虑到成本和维护的原因，公司决定将该系统从虚拟主机迁移到公有云平台中。 国内一家成熟的公有云提供商，为客户提供云主机，云网络，云硬盘，云防火墙，负载均衡，可创建Web服务，共享文件存储服务，数据库服务，数据库集群服务。 请根据上述该公有云平台的特性和网上商城的部署架构图（如图1所示），为云梦公司网上商城平台设计一个合理的基础设施架构，将该服务迁移到该公有云平台中，并完成公有云中的各项运维工作。 图1 网上商城部署架构图 任务1 基础设施构建（10分） 按照1核CPU、4G内存、40G硬盘、按流量计费访问网络的方式创建一台名为ChinaSkill-node-1的云主机。 2. 在公有云中完成一个名为intnetX的内部网络为192.168.X.0的云主机网络区域配置，将ChinaSkill-node-1云主机通过网关192.168.X.254接入内部网络，并使云主机可以正常接入公共外部网络。 3. 利用已有网上商城的软件打包资源，在ChinaSkill-node-1中部署网上商城服务。 4. 创建数据库MySQL实例，将公司内部网上商城中的数据源迁移到公有云数据库实例中。 5. 创建Redis实例并配置实例用于缓存数据库实例MySQL。 6. 创建ChinaSkill-node-3搭建zookeeper服务。 7. 创建ChinaSkill-node-4搭建kafka服务。 8. 添加一个zookeeper节点，使得两个zookeeper共同提供服务。 9. 添加一个kafka节点，使得两个kafka共同提供服务。 任务2 系统管理与维护（10分） 1. 将ChinaSkill-node-1生成实例镜像，并使用该镜像创建云主机实例ChinaSkill-node-2，且ChinaSkill-node-1与ChinaSkill-node-2均使用Redis实例及数据库MySQL实例作为数据源。 2．创建一个负载均衡器，将ChinaSkill-node-1和ChinaSkill-node-2加入负载均衡的后端。设置一个可用的服务IP，服务端口为80，并绑定一个可用的浮动公共IP，对浮动公共IP进行Web访问测试。 3．为负载均衡器设置访问控制列表，将00加入黑名单，禁止访问网上商城系统。 4．为云主机设置存储使用率超过80%的告警，提醒方式为邮件，时间为5分钟。 5．将ChinaSkill-node-1和ChinaSkill-node-2上按流量接入网络的方式更改为按带宽接入网络方式，以控制访问量激增时的自费用量。 6．手动设置云主机伸缩规则，使当前云主机实例最小数为2，最大数为4，每到整点时定时增加1个云主机实例，CPU利用率小于50%时收缩1个云主机实例，且负载均衡。 7． 对数据库实例MySQL中的数据进行备份，备份文件存放位置为ChinaSkill-node-1中/result/mysql_bak.sql。 8． 开启防火墙服务，添加SQL注入防护与非标准端口（即80、8080、443、8443以外的特定非标准端口）防护功能，并保障网上商城正常提供服务。 任务3 自动化运维（10分，本任务只公布考试范围，不公布赛题） 编写Python脚本调用公有云API完成公有云运维工作。