Wissensprüfung - IONOS Architektur und Dienste
Ein Entwicklungsteam möchte auf IONOS Cloud separate Umgebungen für Produktion und Testen erstellen. Sie benötigen für jede Umgebung ein eigenes isoliertes Netzwerk und Ressourcen, aber beide müssen sich im gleichen physischen Rechenzentrum befinden. Welches IONOS Cloud-Konzept unterstützt diese Anforderung am besten?
Ein Virtuelles Rechenzentrum (VDC) ist ein logisch isolierter Container, in dem Sie Rechen-, Speicher- und Netzwerkressourcen bereitstellen und verwalten, und jedes VDC wird in einer bestimmten Region erstellt (wie de/txl oder de/fra). Da VDCs logische Konstrukte sind, können Sie mehrere VDCs innerhalb der gleichen Region erstellen, um Umgebungen zu trennen, während Sie sie am gleichen physischen Standort behalten. Eine Region definiert den geografischen Standort, nicht die Isolierungsgrenze, und Cross Connect wird verwendet, um private Netzwerke zwischen VDCs zu verbinden - nicht, um sie zu isolieren. Dieses Konzept wird in Einheit 2.1 behandelt, und ein weiteres Beispiel für die Verwendung von Container ist die Erstellung von separaten Umgebungen für Entwicklung und Testen, während Cross Connect für die Verbindung von VDCs verwendet wird, und schließlich wird Cross Connect auch in Kombination mit Container eingesetzt.
Ein Finanzdienstleistungsunternehmen betreibt ein Echtzeit-Transaktionsverarbeitungssystem, das konsistente und vorhersehbare Leistungsmerkmale erfordert, ohne dass es von benachbarten virtuellen Maschinen gestört wird. Welche IONOS-Computing-Option ist am besten geeignet, um diese Anforderung zu erfüllen?
Ein Dedicated Core Server weist jedem VM einen exklusiven physischen CPU-Kern zu (mit Hyper-Threading, das zwei logische Threads bereitstellt), was die "Steal-Zeit" eliminiert, die durch andere Mieter entsteht, die dieselbe Hardware teilen. Dies macht es zur richtigen Wahl für leistungsintensive Workloads wie Echtzeit-Transaktionsverarbeitung, bei der konsistente CPU-Leistung kritisch ist. vCPU-Server verwenden gemeinsam genutzte physische CPUs über mehrere Mieter hinweg, so dass die Leistung variieren kann. Cubes und VM Auto Scaling decken unterschiedliche Bedürfnisse ab - feste VPS-Vorlagen und horizontale Skalierung bzw. - und nicht CPU-Isolation. Dies wird in Einheit 2.2 behandelt.
Ein Medienunternehmen speichert Tausende von Videodateien, die über Jahre hinweg verfügbar bleiben, von jedem Ort aus zugänglich sein und so wenig wie möglich Speicherkosten verursachen müssen. Sie benötigen die Dateien nicht an eine virtuelle Maschine angehängt. Welcher IONOS-Speicherdienst ist die beste Wahl?
IONOS Cloud Object Storage ist für die Speicherung großer Mengen unstrukturierter Daten wie Videos, Bilder und Protokolle mit einer S3-kompatiblen Schnittstelle konzipiert. Objekte sind über HTTP/HTTPS von überall aus zugänglich, müssen nicht an eine virtuelle Maschine angehängt werden und können Lebenszyklusregeln verwenden, um die Kosten über die Zeit zu steuern. Block Storage (SSD) ist ein netzwerkanhängter Volume für aktive Workloads auf einem laufenden Server. NFS eignet sich am besten für den gemeinsamen Dateizugriff zwischen mehreren Compute-Instanzen. Der Backup Service konzentriert sich auf den Schutz bestehender Serverdaten und nicht auf kosteneffiziente langfristige Medienarchivierung. Dieses Konzept wird in Einheit 2.3 behandelt.
Ein Team bereitet eine Webanwendung vor, die HTTP und HTTPS Datenverkehr verwendet. Sie benötigen das Load Balancer, um Anfragen an verschiedene Servergruppen auf der Grundlage des URL-Pfads zu leiten - zum Beispiel geht der /API Datenverkehr zu einer Gruppe und der /static Datenverkehr zu einer anderen. Welches IONOS Load Balancer sollten sie verwenden?
Der Managed Application Load Balancer (ALB) arbeitet auf Schicht 7 des Netzwerkstacks, was bedeutet, dass er HTTP-Inhalte untersuchen und erweiterte Routing-Regeln auf der Grundlage von URL-Pfaden, Hostnamen, HTTP-Methoden und Headern anwenden kann. Dies macht es zur richtigen Wahl für die Leitung von /API und /static Datenverkehr zu getrennten Servergruppen. Der Managed Network Load Balancer (NLB) arbeitet auf Schicht 4 (TCP) und unterstützt einfache Weiterleitungs-Algorithmen und haftende Sitzungen, aber er kann keine URL-Pfade untersuchen. Das NAT-Gateway bietet ausgehenden Internetzugang für private LANs, nicht aber Lastverteilung. Einheit 2.4 behandelt beide Arten von Load Balancer.
Eine Organisation möchte konsistente Firewall-Regeln auf eine Gruppe von virtuellen Maschinen in ihrem virtuellen Rechenzentrum anwenden, sodass alle eingehenden und ausgehenden Datenverkehre von einer einzigen Richtliniendefinition aus gesteuert werden, anstatt jedes VM einzeln zu konfigurieren. Welcher IONOS-Service erfüllt diese Anforderung?
Network Security Groups (NSGs) ermöglichen es Ihnen, Firewall-Regeln einmal zu definieren und auf beliebig viele VMs oder Netzwerkadapter innerhalb eines VDC anzuwenden. Jeder NSG ist zustandsbehaftet, was bedeutet, dass Rückverkehr für zugelassene Verbindungen automatisch ohne zusätzliche Regeln zugelassen wird. Sie können einen Standard-NSG verwenden, um alle neu erstellten VMs zu schützen, oder benutzerdefinierte NSGs für bestimmte Workload-Gruppen erstellen. DDoS Protect schützt vor groß angelegten volumetrischen Angriffen am Netzwerkrand und bietet keine Verwaltung von Regeln pro VM. Certificate Manager verwaltet den Lebenszyklus von TLS-Zertifikaten, und das NAT-Gateway verwaltet den ausgehenden Internetzugriff von privaten LANs. NSGs werden in Einheit 2.6 vorgestellt.