gcp基础知识培训课件.pptVIP

GoogleCloudPlatform(GCP)基础知识培训

第一章云计算与GCP概述

什么是云计算？云计算的本质云计算是通过互联网提供计算资源和服务的模式，使企业和个人能够按需访问强大的IT基础设施，而无需投资昂贵的硬件和维护团队。三大服务模型IaaS（基础设施即服务）：提供虚拟化计算资源PaaS（平台即服务）：提供应用开发和部署平台SaaS（软件即服务）：提供完整的应用程序弹性扩展根据实际需求自动增减资源，应对业务高峰期按需付费只为实际使用的资源付费，降低IT成本高可用性

为什么选择GCP？全球网络基础设施Google拥有全球最先进的私有光纤网络，覆盖200多个国家和地区，超过35个云区域和100多个网络边缘位置。这意味着您的应用可以以毫秒级延迟服务全球用户。技术创新与领先优势GCP基于Google内部使用的相同基础设施，包括搜索、Gmail和YouTube等服务所依赖的技术。与AWS和Azure相比，GCP在数据分析、机器学习和Kubernetes容器编排方面具有显著优势。成本效益与定价透明GCP提供持续使用折扣和承诺使用折扣，无需预付费用。计费精确到秒级，比竞争对手更加灵活和经济。

GCP核心架构介绍理解GCP的资源组织结构是有效管理云资源的基础。GCP采用层级化的资源管理模型，提供灵活且安全的管理方式。1组织(Organization)顶层容器2文件夹(Folders)部门或团队3项目(Projects)资源集合4资源(Resources)VM、存储等IAM身份与访问管理IAM（IdentityandAccessManagement）是GCP的安全核心，采用最小权限原则。通过角色绑定，您可以精确控制谁可以对哪些资源执行哪些操作。原始角色：Owner、Editor、Viewer预定义角色：针对特定服务的细粒度权限自定义角色：根据业务需求定制权限集合计费与预算管理GCP提供详细的成本分析工具，帮助您了解资源使用情况和费用分布。设置预算警报可以在费用达到阈值时及时通知，避免超支。

Google全球云基础设施GCP在全球6大洲部署了35个以上的云区域，每个区域包含多个可用区，确保高可用性和低延迟。Google的全球私有光纤网络连接所有数据中心，提供卓越的网络性能。35+云区域覆盖全球主要市场106网络边缘位置就近服务终端用户200+国家和地区全球服务覆盖

第二章GCP账户与控制台入门开启您的GCP之旅从创建账户开始。本章将指导您完成账户注册、了解免费额度，并熟悉GCP控制台的核心功能。掌握这些基础操作是后续学习的重要前提。

注册GCP账户与免费额度01访问云平台网站前往，点击免费开始使用按钮02创建Google账户使用现有Gmail账户或创建新账户03填写账户信息提供公司或个人信息，选择国家和货币04验证付款方式添加信用卡进行身份验证（不会自动扣费）05获得免费额度立即获得$300美元的90天免费试用额度永久免费层服务试用期结束后，GCP提供永久免费层，包括：每月1个f1-micro虚拟机实例、5GBCloudStorage标准存储、1GBCloudFunctions调用、以及有限的BigQuery查询配额。这些免费资源足以支持小型项目和学习实验。

GCP控制台界面导航核心功能区域导航菜单：左侧汉堡菜单提供所有服务的快速访问项目选择器：顶部栏快速切换不同项目搜索栏：快速查找服务、资源和文档CloudShell：内置命令行工具，无需本地安装通知中心：查看系统消息和服务状态项目管理要点每个GCP项目都有唯一的项目ID和项目编号。项目是资源的逻辑容器，也是计费和权限管理的基本单位。API启用大多数GCP服务需要先启用相应的API才能使用。通过API和服务菜单可以管理已启用的API。重要提示：首次使用某项服务时，系统会提示您启用相应的API。某些API可能需要几分钟时间才能完全激活。

预算警报与成本控制设置预算警报是避免意外超支的关键措施。GCP提供灵活的预算管理工具，帮助您实时监控支出。创建预算在结算菜单中设置每月或项目预算设置阈值在50%、90%和100%处设置警报通知接收通知通过邮件或CloudPub/Sub接收警报分析报告使用成本分析工具了解支出明细资源监控最佳实践为每个环境（开发、测试、生产）创建独立项目使用标签标记资源，便于成本归因定期审查未使用的资源并及时删除利用承诺使用折扣降低长期成本启用持续使用折扣自动优化费用设置CloudMonitoring仪表板追踪关键指标

IAM权限管理实操IAM是GCP安全架构的基石。理解和正确配置IAM权限对于保护云资源至关重要。Viewer（查看者）只读权限，可以查看资源但无法修改。适合审计人员和只需要查看数据的团队成员。Editor（编辑者）可以创建、修改