云计算基础概念

云计算是什么

按需从网络获取计算、存储、网络等资源，用完释放，按使用量付费。

大特征

按需自助 —— 自己下单，不用人工申请

广泛网络接入 —— 任何设备、任何地点都能用

资源池化—— 物理资源池化共享，多用户隔离使用

快速弹性—— 秒级扩容缩容（云的核心价值）

可计量服务 —— 用量可监控、可计费

三种服务模型

部署模型

• 公有云：服务商提供，多租户共享，成本低（日常首选）
• 私有云：专属自己，安全性高（政企敏感数据）
• 混合云：公有 + 私有结合，弹性又安全（最灵活）
• 社区云：特定行业共享（如金融行业云）

虚拟化

华为云架构层级

1. Region（区域）：物理上独立的大区（如华南 - 广州），Region 间完全隔离

   作用：异地容灾

2. AZ（可用区）：Region 内独立的机房（电力 / 网络独立），跨 AZ 部署 = 高可用，

   作用：本地高可用，同 Region 不同 AZ 时延低极小，不同 Region 隔离

3. 边缘节点：靠近用户，低时延（CDN / 边缘计算）

计费模式

• 按需计费：秒级开通，用完即停，贵 —— 适合弹性临时场景
• 包年包月：预付费，便宜 —— 适合长期稳定负载（如官网服务器）
• 竞价计费：超便宜但可能被回收 —— 适合无状态、可中断任务

计算服务三件套

1.ELB

• 支持四层与七层：

  四层：按 IP + 端口原样转发，简单，速度快，适合流量转发，游戏、视频流

  七层：按 URL / 域名 / Cookie 等内容分发，稍慢一点点，适合：Web 网站、按路径分流（/api 给A，/图片 给B）

• 加权轮询：轮流分，配置高的机器 “权重” 大、多分一点

• 最少连接：谁手上活少（连接数少）分给谁

• IP Hash：同一个 IP 算出来固定打同一台机器

• 会话保持：用 IP Hash（或 Cookie）让同一用户的请求始终去同一台服务器

• 健康检查：ELB 定期 “探活”，每隔几秒问后端：”你还活着吗？”

  没回应 → 自动从分发名单里剔除，不转给它；恢复后自动加回

2.ECS

• 镜像：公共 / 私有 / 共享 / 市场镜像

  镜像 vs 快照：镜像是模板，快照是某个时刻的备份

• 规格族：通用型 / 计算型 / 内存型 / 存储型

• 安全组：虚拟防火墙，默认放行内部、控制外部访问，是实例级、有状态（后面网络部分细讲）

• 计费：

  按需 = 随时开随时关（贵）

  包年包月 = 长期租（便宜）

  竞价 = 超便宜但可能被收回

• 远程登录 ECS 走 SSH（端口 22）

3.AS

• 伸缩组：把一批 ECS 圈在一起管理（比如 “3~10 台”）

• 伸缩配置：新加的机器用什么镜像、什么规格（提前定好模板）

• 伸缩策略：什么时候加、什么时候减，分三种

  定时：定好 “每天 20 点加 2 台，23 点减 2 台”，用于规律性流量（晚高峰）

  周期：按星期几循环执行，用于周末 / 工作日差异

  动态（告警）：监控 CPU 使用率 > 80% 就加，< 30% 就减，用于流量突增突降（最常用）

• 健康检查：AS 定期检查每台 ECS 是否 “活着”，挂了就自动移除并新建一台顶上。

总结：

1. ECS 属于 IaaS；镜像可以批量创建 ECS；安全组默认放行内部、控制外部访问。
2. AS = 削峰填谷、控制成本；配合 ELB 用；健康检查失败的实例自动替换。
3. ELB 支持四层 + 七层；调度算法 = 加权轮询 / 最少连接 / IP Hash；IP Hash 用于会话保持；健康检查自动摘除故障后端。

三件套怎么配合

1
2
3

用户请求 → ELB（分发）→ 多台 ECS（处理）
                        ↑
                AS（按负载自动加/减 ECS）

存储服务三件套

EVS 云硬盘

是什么：

EVS 就是给 ECS 当硬盘用的

关键考点

1. 必须挂载到 ECS 才能用：EVS 不能独立存在，它依赖 ECS
2. 默认只能挂一台 ECS：普通云硬盘同一时刻只能被一台 ECS 使用（所以叫 “块存储”）
3. 低延迟、高性能：数据库这类对速度敏感的场景首选 EVS
4. 快照：某个时间点的 “拍照备份”，数据坏了能一键还原到拍照那一刻
5. 可以扩容、可以备份：数据盘随时扩容量；配合备份服务做容灾
6. 磁盘类型：普通 IO、高 IO、超高 IO
7. 共享云硬盘最多同时挂载 16 台 ECS
8. 可扩容的状态：可用、正在使用
9. 删除条件：未被其他服务占用才能删

SFS 文件存储

是什么：

共享储存，大家都能往里面放文件、读文件。

关键考点

1. 多台 ECS 共享：跟 EVS”一块盘一台机” 相反，SFS 天生就是给大家一起用的
2. 按目录层级访问：像 /data/user1、/data/user2 这种路径方式读写
3. 访问协议：NFS（Linux 用）、NFSv3、NFSv4、CIFS（Windows 用）
4. 典型场景：大数据分析（多台计算节点共享数据）、媒体处理、容器共享存储
5. 访问时不占用 ECS 本地磁盘，数据都在云上
6. 监控：用 CES 云监控 监控文件系统性能指标

OBS 对象存储

是什么：

基于对象的海量存储

网盘，容量几乎无限，存图片、视频、日志、备份**都往这里放。

两个核心概念（必考）

• 桶（Bucket）：存储空间的 “容器”，像网盘里的 “根目录”。用 OBS 前必须先建桶

  桶策略三种：私有、公共读、公共写

• 对象（Object）：一个文件就是一个对象，每个对象有个唯一的 “钥匙”（URL）

  对象组成部分：Key（对象名）、Metadata（元数据）、Data（数据）**

怎么访问：用 AK/SK（Access Key / Secret Key，类似 “账号密码”）认证，通过 API / SDK / 控制台上传下载。

存储类别：标准、低频访问、归档三种

权限控制方式：IAM 权限、桶策略与对象策略、ACL

ACL 被授权用户：拥有者、注册用户组、日志投递用户组

生命周期管理：标准→低频、标准→归档、过期删除

访问方式：OBS Browser+（图形客户端）、API & SDK、obsutil（命令行）、obsfs（文件系统挂载）**

优点：

1. 海量 + 按量计费：不用预估容量，用多少付多少，成本可控
2. 高持久性：华为云宣传数据持久性 99.999999999%
3. 分级存储：热数据选择 “标准”（快）、冷数据选择 “低频 / 归档”（便宜）

典型场景

• 网站图片、视频、静态文件 ，HPC、电影剪辑（还能做静态网站托管）
• 数据库备份、日志归档
• 大数据分析前的原始数据存放 → 可以 OBS 也可以 SFS（看是否要共享给多台机器）

总结

• EVS = 云硬盘 = 块存储，挂 ECS 用，低延迟，快照 = 时间点备份。
• SFS = 文件存储 = 共享文件夹，多机同时挂载，按路径访问。
• OBS = 对象存储，桶 + 对象，AK/SK 认证，海量 / 按量 / 高持久，备份和静态网站首选

网络服务

VPC 虚拟私有云

是什么：

在华为云上给划一块完全私有的网络空间，ECS 都在这里。内部可通信，外部默认隔离—— 这就是 VPC 的隔离性。

重点

1. 默认隔离：不同 VPC 之间默认不能互通（要互通需用对等连接 / 云连接）
2. 子网默认互通：同一个 VPC 里的子网之间默认可以通信
3. 内网 / 外网：公网访问要配 EIP；内网互访走私有网段

细节：

EIP 弹性公网 IP

• 按需计费的 EIP：独享带宽可以转共享带宽
• 包年包月的 EIP：独享带宽不能转共享带宽
• EIP 是静态公网 IP（不是动态 IP）
• 一个 EIP 绑定一个 ECS（不能多个 ECS 共用）

安全组 & 网络 ACL

是什么：

安全组是每台 ECS 的防火墙：看规则决定 “放哪个端口进来（比如 80/443）”。

网络 ACL 是整个子网的防火墙：先过这关，再进ECS。

对比：

有状态 vs 无状态”

• 有状态（安全组）：从里面发出去的请求，回来的响应包自动放行，不用再配入站规则。像保安记住 “你刚出门了，回来自动放行”
• 无状态（网络 ACL）：出去的规则、进来的规则都必须配置。

默认规则（华为云）

• 安全组：出方向默认放行，入方向默认拒绝（要手动加规则放行指定端口）
• 新建安全组时通常先配好常用端口（SSH 22、RDP 3389、HTTP 80/443）

专线 DC

是什么：

拉一条物理专线，把本地机房和云上 VPC 直接连起来，不经过公共互联网。

专线 vs VPN:

典型场景：混合云（本地数据中心 + 云上 VPC 协同）、核心系统迁移上云、两地容灾。

总结

VPC = 云上私有网络（默认隔离），CIDR 定网段，子网分层，EIP 对外、NAT 内网上网。

安全组 = 实例级 + 有状态；网络 ACL = 子网级 + 无状态；安全组入方向默认拒绝。

专线 = 专用物理连接，低时延高带宽但贵；VPN = 公网加密隧道，便宜但看公网好坏。

容器与云原生

Docker

是什么：

把应用 + 它需要的环境一起打包成一个 镜像，搬到任何机器上都能跑，环境永远一致

组成：

• 镜像（Image）：只读的模板文件，包含应用代码、运行时、依赖库与配置
• 容器（Container）：镜像的运行实例，可启动 / 停止 / 删除；多个容器共享宿主机内核
• 仓库（Registry）：存储与分发镜像的地方（如 Docker Hub、华为云 SWR）
• 容器技术本质：操作系统级虚拟化，通过命名空间（Namespace）隔离进程 / 网络 / 文件系统，通过 Cgroups 限制资源
• Dockerfile：以文本方式定义如何构建镜像（自动化构建）

Kubernetes（K8s）

是什么：

当容器成千上万的时候，人管理起来麻烦，可配置K8s 全自动管理。它就是容器编排平台

组成：

• Pod：Kubernetes 的最小调度单元，一个 Pod 内可运行一个或多个容器（共享网络和存储）
• Node：工作节点，运行 Pod 的机器
• 控制面（Master）：集群的大脑，含 API Server（入口）、Scheduler（调度）、etcd（集群状态存储）
• Deployment：声明期望的副本数，负责滚动更新与回滚
• Service：为 Pod 提供稳定的虚拟 IP 和负载均衡入口（Pod IP 会变，Service 不变）
• 自愈能力：健康检查失败 → 自动重启或重建 Pod
• 弹性伸缩：根据负载自动增减 Pod 副本（HPA）

CCE 华为云容器引擎

自己搭 K8s 集群：要装 master、配 etcd、维护升级，很累。CCE 就是华为云帮你把 K8s 集群装好、管好的服务，你只管部署应用

• CCE（Cloud Container Engine）：基于 Kubernetes 的容器托管服务
• 提供集群创建、节点管理、弹性伸缩、日志监控
• 与华为云 VPC、EVS/SFS、ELB、IAM 等原生集成
• 支持混合云 / 多云场景，一键部署容器化应用

云原生

云原生是以容器、微服务、DevOps、持续交付和声明式基础设施为核心的应用理念 —— 应用从设计之初就 “为云而生”。容器化是云原生的基础之一。

总结

• 镜像 = 只读模板，容器 = 运行实例；容器共享宿主机内核，所以比虚拟机轻量。
• Pod 是最小调度单元；K8s 负责容器的编排、调度、自愈与伸缩；Deployment 管副本，Service 管访问入口。
• CCE = 华为云托管的 Kubernetes 服务；K8s 是技术，CCE 是 “开箱即用” 的云产品。

数据库服务

RDS 关系型数据库服务

RDS 就是把 MySQL / PostgreSQL / SQL Server / MariaDB 装好、管好给你用，托管式关系型数据库服务。

支持引擎：MySQL、PostgreSQL、SQL Server、MariaDB

托管能力（考点）：

• 主备高可用：一主一备，主库故障自动切换到备库，业务无感知

• 自动备份：按策略定时备份，可一键恢复到任意备份点

• 只读实例：主库只管写，再挂几台 “只读副本” 专门应付读，分担主实例读压力，实现读写分离

  同步延迟：复制是异步的，只读实例数据可能比主实例滞后几秒 → 对实时性要求极高的数据（如刚下的订单立刻要读到）不适合走只读

• 监控告警、参数调优、存储扩容

部署形态：单机（便宜）/ 主备（高可用，推荐生产）

GaussDB 高斯数据库

华为自研的 “国产数据库”

GaussDB：华为自研的关系型数据库产品系列

常见形态：

• **GaussDB(for MySQL)**：兼容 MySQL 协议 / 语法，性能与扩展性更强
• **GaussDB(for openGauss)**：基于 openGauss 开源内核，强一致、金融级
• GaussDB (for Redis)、GaussDB (for Mongo) 等：对应 NoSQL 场景

特点：高可用、强一致性、分布式扩展、金融级安全

场景（考点）：国产化 / 信创替代、金融核心系统、政企大数据库

RDS vs 自己在 ECS 上装数据库

NoSQL

非关系型数据库：DDS（文档数据库服务，兼容 MongoDB）、GaussDB (for Redis) 等

特点：灵活 schema、海量存储，适合 JSON 文档、缓存、时序等场景

考点：题目给场景 ——“存结构不固定的 JSON 文档” → 文档数据库（MongoDB/DDS）

DDM 分布式数据库中间件

• 大白话：数据库 “拆表分片” 的管家 —— 把一张大表拆到多个数据库上，对外还是一个 “数据库”
• 专业版：DDM（Distributed Database Middleware），解决数据库水平扩展和海量数据存储问题
• 考点：问 “水平扩展 / 海量存储” → DDM（不是 RDS）

IMS 镜像服务

ECS 要靠镜像装系统。IMS 就是管镜像的服务：自己做的模板（私有镜像）能共享给别人、也能用快照 / 云备份做新镜像。

• IMS（Image Management Service）：镜像管理服务，管公共镜像、私有镜像、共享镜像三类（无 “私密镜像”）
• 考点：
  • 私有镜像可以共享（给同租户的其他用户 / 其他区域）
  • 整机镜像的镜像源：云服务器、云服务器备份、云备份、ISO 镜像
  • 可以做磁盘快照（快照→创建私有镜像）

BMS 裸金属服务器

ECS 是 “虚拟出来” 的机器，BMS 是直接给你一台真物理机

• BMS（Bare Metal Server）：裸金属服务器，独享物理机资源，无虚拟化开销
• 支持的网络类型（必背）：虚拟私有云（VPC）、高速网络、IB 网络（InfiniBand）、自定义 VLAN

适用：高性能计算、数据库、对性能 / 安全要求极高的场景

CBR 云备份服务

CBR 是华为云统一的 “备份保险柜”：把云服务器、云硬盘打包备份，出事了能恢复。

• CBR（Cloud Backup and Recovery）：云备份服务，备份对象 = 云服务器、云硬盘
• 备份类型：默认策略下首次全量备份，后续增量备份（只备份变化的部分）—— 不是 “差异备份”
• 存储库类型（必背）：备份存储库、复制存储库、归档存储库（无 “标准存储库”）
• 恢复方式：云服务器备份恢复、云硬盘备份恢复、混合云备份恢复（无 “OBS 备份恢复”）
• 跨区域复制条件：备份由 ECS/EVS 产生、包含系统盘、备份状态为 “可用”（不用 “由 OBS 产生”）
• 备份过程中自动创建快照并保留 —— 正确

AI 与机器学习基础

包含关系：深度学习 ⊂ 机器学习 ⊂ 人工智能

机器学习定义：从数据中自动学习模型参数，对新数据做出预测或决策，无需显式编程规则

深度学习：基于多层人工神经网络（Deep Neural Network）的表示学习方法，自动从数据中提取多层特征

三种学习方式

1）监督学习（Supervised Learning）

• 大白话：有标准答案（标签）的教学 —— 老师把 “这是猫” 标好，机器照着学
• 专业版：训练数据带标签（Label），学习输入到输出的映射
• 两大任务（必考）：
  • 分类（Classification）：输出离散类别 → 垃圾邮件判断、猫狗识别
  • 回归（Regression）：输出连续数值 → 房价预测、气温预测
• 常见算法：逻辑回归、决策树、随机森林、SVM、KNN

2）无监督学习（Unsupervised Learning）

• 大白话：没有标准答案—— 一堆数据丢给你，自己找规律、自己分组
• 专业版：训练数据无标签，发现数据内在结构
• 核心任务：聚类（Clustering）（K-Means 用户分群）、降维（PCA）
• 考点：K-Means 是无监督聚类算法

3）强化学习（Reinforcement Learning）

• 大白话：做对给糖、做错挨罚—— 智能体通过试错学策略
• 专业版：智能体（Agent）与环境交互，依据奖励信号（Reward）调整策略，目标最大化累计奖励
• 场景：AlphaGo、自动驾驶、游戏 AI
• 考点：”AlphaGo 属于强化学习” → 正确

关键概念

过拟合（最高频的坑，记住）

• 表现：训练集准确率高，测试集 / 新数据准确率低
• 原因：模型太复杂、数据太少、训练太久
• 对策：更多数据、正则化、简化模型、早停

深度学习核心

• 神经网络：一堆 “神经元” 分层连接，每层提取不同层次特征
• CNN（卷积神经网络）：图像王者 —— 用卷积核提取局部特征（边缘、纹理→形状→物体）
• RNN / LSTM（循环神经网络）：处理序列—— 文本、语音、时间序列（记上下文）
• Transformer：大模型（ChatGPT 这类）的基础架构
• 训练三要素：数据 + 算力 + 算法

提示工程

三个采样参数：

Tokenizer

• Tokenizer（分词器）：把输入文字切分成 Token（词元）→ 模型读的 “单词卡片”
• DeTokenizer（逆分词）：把 Token 拼回完整文本
• LLM 推理流程（必背顺序）：Tokenization → Sampling（采样）→ DeTokenization → Output Formatting（输出格式化）

提示技巧三件套

RAG 三大必背结论

• 流程：先检索 → 后生成
• 不修改大模型底层权重与参数
• 缓解大模型幻觉的核心手段：RAG 知识库约束、结构化 Prompt、知识库定期更新

盘古应用开发套件

• 开发模式：轻量化编排、全流程编排、代码开发
• 基础语言模型的局限：没有明确的目标导向（需要提示词 “派活” 才能干活）

预训练、微调与数据工程

• 预训练 Pre-training：在海量无标注通用语料上训练，形成基础语言能力与通用知识
• 训练大模型的三大依赖：参数规模、高性能计算设备、长时间计算

微调的三种打开方式

数据工程四连

数据四大来源（必背）：开源数据集、AI 生成数据、企业私有数据、合规网络数据

数据格式：纯文本（.txt）、结构化（.jsonl）、对话专用格式、二进制（.bin）

数据清洗四步（必背）：冗余去重、违规过滤、敏感脱敏、格式归一

主流通用数据集：Wikipedia、Common Crawl、BooksCorpus、Stack Exchange

ModelArts 与华为云 AI

ModelArts

• ModelArts：华为云一站式 AI 开发平台（Data → Train → Deploy 全流程）
• 智能精炼 = 一站式完成数据清洗与合成
• 覆盖环节：数据管理 → 训练管理 → 模型管理 → 部署推理
• 支持主流框架：TensorFlow、PyTorch、MindSpore
• 算力：支持 GPU、昇腾（Ascend）加速
• 训练数据一般先放到 OBS，再导入 ModelArts
• Notebook = 云端交互式代码开发调试环境（不是分布式训练环境）
• 训练前三大要素：训练代码、训练框架（镜像）、训练数据

1）自动学习（AutoML）—— 零代码训练（高频考点）

• 大白话：不会写代码也能训模型 —— 把标注好的数据传上去，平台自动选模型、自动调参、自动出结果
• 专业版：基于 AutoML（自动化机器学习）技术，自动完成特征工程、模型选择、超参调优
• 考点：”小白快速建模型用 ModelArts 自动学习” → 正确

2）训练管理

• 训练作业（Training Job）：正式跑训练的任务，可指定算法、数据集、资源规格
• 支持分布式训练：多卡 / 多节点并行，加快大模型训练

3）模型部署与推理

• 推理（Inference）：模型训练好之后，对新数据做预测的过程
• 在线服务：实时响应（API 调用，适合线上业务）
• 批量服务：一批数据统一跑，出结果（适合离线批量处理）
• 部署位置：云端、边缘（边缘计算）

4）AI Gallery

• 华为云的 AI”超市”：模型、算法、数据集、Notebook 案例，拿来即用

华为 AI 自研三件套

华为云预置 AI 服务

大数据服务

数据 4V 特征（记首字母）

• Volume 海量：数据量大
• Velocity 高速：产生 / 处理快（实时流）
• Variety 多样：结构化 + 非结构化（文本、图片、日志）
• Value 价值：低价值密度，但挖掘出大价值

两种处理模式

• 批处理（离线）：积攒一批数据统一算（T+1 报表）
• 流处理（实时）：数据边到边算（实时告警、实时风控）

MRS

• 华为云托管式大数据集群服务，基于开源 Hadoop 生态
• 内置组件：HDFS（分布式文件系统）、MapReduce、Spark、Hive、Flink、HBase、Kafka 等
• 能力：快速创建集群、弹性伸缩、与 OBS 打通（存算分离：数据放 OBS，计算用集群）
• 适合：有大数据开发能力，需要 Spark/Hive/Flink 做自定义数据处理

DLI（数据湖探索）

不想建集群、不想管服务器？DLI 是无服务器（Serverless）的：你把数据放好，直接写 SQL 就能查，用多少算多少的钱。

• 核心特点：Serverless（无需预置 / 管理集群）、支持 SQL 分析（兼容 Spark SQL、Flink SQL）
• 支持批处理 + 流处理：既可跑离线 SQL，也可做实时流分析
• 计费：按扫描的数据量计费（用了才付钱）
• 适合：中小团队、不想运维集群、快速 SQL 分析

考点：DLI 关键词 = Serverless + SQL + 按量计费；不用自己建集群。

DWS（数据仓库服务）

普通数据库（RDS）管 “日常交易”（下单、转账），DWS 管 “大规模分析”（这个季度卖了多少、哪个地区增长最快）。它是专门为报表、BI 分析设计的。

• 定位：在线分析处理（OLAP），面向复杂查询、报表、商业智能（BI）
• 内核：基于 PostgreSQL（即 GaussDB (DWS)）
• 特点：行列混合存储、列存加速分析、高并发、可扩展
• 对比：RDS = OLTP（事务处理，增删改查）；DWS = OLAP（分析处理，复杂查询聚合）

考点（高频）：

• DWS 属于 OLAP，RDS 属于 OLTP
• 问 “报表 / BI / 大数据分析” → DWS
• DWS 基于 PostgreSQL 内核

三选一速查

上云迁移与运维治理

上云迁移

弹性扩缩容、降低成本、免运维、更强算力。

迁移流程（了解）：评估 → 规划 → 迁移 → 验证 → 切换 → 运维。

Landing Zone 着陆区

• Landing Zone（着陆区）：企业上云前的

  基础环境规划与最佳实践，统一设计：

  • 账号体系：多账号 / 多组织架构（企业组织 Organization）
  • 网络规划：VPC、子网、互联互通方案
  • 安全基线：IAM 权限、密钥管理 KMS、合规要求
  • 日志与审计：统一日志留存、操作审计

• 目的：让业务迁移安全、合规、可扩展，避免 “上了云再返工”

考点：”Landing Zone 是上云后的业务代码框架” → 错，它是上云前的基础环境规划。

Runbook 运行手册

专业版（答题用）

• Runbook（运行手册）：将例行操作、故障处理、变更流程固化为标准步骤文档
• 作用：减少人为失误、提升效率、新人可快速上手、故障时快速响应
• 示例：数据库备份检查 Runbook、ECS 宕机处理 Runbook

考点：”Runbook 用于标准化运维操作和故障处理” → 正确。

运维治理

补充两个安全运维词（认识即可）

• KMS 密钥管理服务：密钥加密托管
• COC 云运维中心：工单、变更、故障一站式管理

考点：问 “监控告警”→CES；”日志分析”→LTS；”权限管控”→IAM；”CI/CD 流水线”→CodeArts。

安全服务

WAF Web 应用防火墙

• WAF（Web Application Firewall）：部署在 Web 应用前面（反代模式），检测并拦截恶意请求
• 防护能力（考点列举）：
  • SQL 注入：在输入框 / URL 塞 SQL 语句窃取数据库
  • XSS 跨站脚本：往页面注入脚本盗取用户信息
  • 恶意爬虫、CC 攻击、网页篡改、暴力破解
• 部署位置：可与 CDN、ELB 组合，云 WAF / 独享 WAF
• 对应层级：应用层（OSI 第 7 层）

考点：问 “防 SQL 注入 / XSS 用什么” → WAF；WAF 是应用层防护。

DDoS 高防

• DDoS（Distributed Denial of Service）：分布式拒绝服务，利用大量傀儡机并发攻击耗尽目标资源，导致正常用户无法访问
• 华为云 Anti-DDoS：默认基础防护免费（自动流量清洗）
• DDoS 高防（高防 IP）：付费扩容，可抗超大流量（几十 Gbps 级），通过流量清洗 / 黑洞机制
• 防护能力：流量型攻击（SYN Flood、UDP Flood、CC 等）

考点：

• DDoS = 流量型攻击（把服务打瘫）
• WAF = 应用型攻击（SQL 注入 / XSS）—— 两者别混
• Anti-DDoS 基础防护免费，高防付费

堡垒机 CBH

• 堡垒机（Cloud Bastion Host，CBH）：运维安全审计服务
• 核心能力：
  • 统一入口：所有运维操作从堡垒机进入
  • 身份认证：支持双因子认证
  • 权限控制：按最小权限授权，高危命令阻断
  • 操作审计：全程录屏 / 日志留存，可追溯
• 价值：满足等保合规、防止越权与误操作、事后审计追溯

考点：问 “运维登录唯一入口 + 审计录像” → 堡垒机；”高危命令阻断” 也是堡垒机能力。

其他安全服务

模型史与架构

Transformer

• 《Attention Is All You Need》由 Google 团队提出，首次引入自注意力机制替代传统 RNN
• 核心创新四件套：多头注意力机制、位置编码、前馈网络层、残差连接

自注意力优势：支持并行计算 + 捕捉长程依赖

对后续影响：奠定 BERT 基础、GPT 系列相继采用、推动 Transformer-XL 发展

易混点大汇总