क्या है एक Cloud उदाहरण?

A cloud इंस्टेंस एक ऑन-डिमांड कंप्यूट वातावरण है, आमतौर पर एक वर्चुअल मशीन या कंटेनर, जो एक से प्रावधानित होता है cloud प्रदाता के संयुक्त संसाधन।

A cloud उदाहरण एक तार्किक रूप से पृथक कंप्यूट वातावरण है, जो अक्सर आभासी मशीन और, कुछ प्लेटफ़ॉर्म पर, एक कंटेनर या यूनिकर्नेल, जो प्रदाता के संसाधन पूल से माँग पर बनाया जाता है। यह एक छवि या टेम्पलेट से निर्मित होता है जो ऑपरेटिंग सिस्टम और आधार सॉफ्टवेयर, फिर अनुकूलित बूट उपयोगकर्ता डेटा और मेटाडेटा सेवाएँ। हुड के नीचे, एक हाइपरविजर या कंटेनर क्रम मल्टीप्लेक्स सी पी यू, स्मृति, और मैं / हे कई किरायेदारों के बीच अलगाव लागू करते हुए। वैकल्पिक त्वरक जैसे GPUs या विशेष कार्यभार के लिए डीपीयू को जोड़ा जा सकता है।

प्रत्येक इंस्टैंस वर्चुअल नेटवर्किंग (वीपीसी/सबनेट, सुरक्षा समूह, भारोत्तोलक, सार्वजनिक निजी आईपी) और भंडारण जो अल्पकालिक (स्थानीय NVMe) या स्थायी (ब्लॉक वॉल्यूम, नेटवर्क फ़ाइल सिस्टम, ऑब्जेक्ट गेटवे) हो सकते हैं। जीवनचक्र संचालन, जैसे कि निर्माण, प्रारंभ/रोक, हाइबरनेट, स्नैपशॉट, आकार परिवर्तन, माइग्रेट और समाप्ति, इसके माध्यम से प्रदर्शित होते हैं। एपीआई और कंसोल, ऑटोस्केलिंग समूहों, प्रबंधित इंस्टेंस समूहों, या द्वारा नियंत्रित ऑर्केस्ट्रेशन के साथ Kubernetes अनुसूचक.

पहचान और पहुँच प्रबंधन नीतियाँ नियंत्रित करती हैं कि कौन इंस्टेंस को लॉन्च, संशोधित या कनेक्ट कर सकता है; टेलीमेट्री लॉग, मेट्रिक्स और ट्रेस को सतही बनाती है; और छवियाँ/स्नैपशॉट पुनरुत्पादन को सक्षम करते हैं और आपदा बहाली.

मूल्य निर्धारण आम तौर पर आवंटित संसाधनों और समय (प्रति सेकंड/मिनट) को दर्शाता है, जिसमें ऑन-डिमांड, आरक्षित/प्रतिबद्ध उपयोग और स्पॉट/प्री-एम्प्टेबल क्षमता शामिल हैं।

के साथ तुलना अरक्षित धातु servers, cloud उदाहरण तीव्र लोच, वैश्विक प्लेसमेंट और परिचालन ऑफलोड के लिए कुछ कच्चे प्रदर्शन का व्यापार करते हैं, जिससे वे अधिकांश के लिए गणना की मानक इकाई बन जाते हैं cloud-मूल निवासी और संकर आर्किटेक्चर।

कैसे करता है एक Cloud उदाहरण कार्य?

A cloud इंस्टेंस मांग पर बनाया जाता है और कंप्यूट, स्टोरेज और नेटवर्किंग से जोड़ा जाता है ताकि यह आपके कार्यभार को विश्वसनीय और सुरक्षित रूप से चला सके। यह कैसे काम करता है, यह इस प्रकार है:

अनुरोध और छवि चयन. आप (या कोई ऑर्केस्ट्रेटर) प्रदाता के API/कंसोल को आकार, क्षेत्र/ज़ोन और एक आधार छवि के साथ कॉल करते हैं। यह OS और बेसलाइन सॉफ़्टवेयर को परिभाषित करता है ताकि प्लेटफ़ॉर्म एक सुसंगत VM/कंटेनर हर बार।
भौतिक होस्ट पर शेड्यूलिंगनियंत्रण प्लेन क्षमता की जांच करता है और इंस्टेंस को उपयुक्त होस्ट (सीपीयू, रैम, त्वरक, और प्लेसमेंट नीतियाँ)। यह अमूर्त अनुरोध को वास्तविक आरक्षित संसाधनों में बदल देता है हार्डवेयर.
बूट और आरंभीकरणहाइपरवाइजर/कंटेनर रनटाइम छवि से इंस्टेंस शुरू करता है। Cloud-init या इसके समतुल्य होस्टनाम, उपयोगकर्ता/कुंजी, पैकेज और सेवाओं को कॉन्फ़िगर करने के लिए उपयोगकर्ता डेटा/मेटाडेटा को पढ़ता है, जिससे मैनुअल सेटअप के बिना उपयोग के लिए तैयार वातावरण तैयार होता है।
नेटवर्किंग और सुरक्षा वायरिंग। वास्तविक एनआईसी आपके VPC/सबनेट से जुड़े हुए हैं; सुरक्षा समूह/फायरवॉल और रूटिंग नियम लागू होते हैं। सार्वजनिक/निजी आईपी और (वैकल्पिक रूप से) लोड बैलेंसर निर्दिष्ट किए जाते हैं। इससे इंस्टेंस को नियंत्रित कनेक्टिविटी मिलती है और एक्सेस सीमाएँ लागू होती हैं।
भंडारण अनुलग्नक. अल्पकालिक स्थानीय डिस्क और/या स्थायी ब्लॉक/फ़ाइल/object storage मैप और माउंट किए गए हैं। आपको अस्थायी डेटा के लिए तेज़ स्क्रैच स्पेस और स्टेटफुल वर्कलोड और स्नैपशॉट के लिए टिकाऊ वॉल्यूम मिलते हैं।backups.
संचालन और अवलोकनशीलता। तुंहारे आवेदन रन; प्लेटफ़ॉर्म मेट्रिक्स, लॉग और ट्रेस स्ट्रीम करता है; एजेंट स्वास्थ्य की रिपोर्ट कर सकते हैं। ऑटोस्केलिंग समूह या कुबेरनेट्स नियंत्रक जैसी नीतियाँ लोड के आधार पर इंस्टेंस जोड़ती/हटाती हैं, जिससे प्रदर्शन और लागत दक्षता बनी रहती है।
बदलें, स्नैपशॉट लें, या समाप्त करेंआप API के ज़रिए होस्ट का आकार बदल सकते हैं, उन्हें माइग्रेट कर सकते हैं, इमेज/वॉल्यूम का स्नैपशॉट ले सकते हैं, या हाइबरनेट/स्टॉप/टर्मिनेट कर सकते हैं। ये जीवनचक्र नियंत्रण कार्यभार समाप्त होने पर त्वरित रिकवरी, क्लोनिंग, लागत नियंत्रण और सुरक्षित डिप्रोविज़निंग को सक्षम करते हैं।

के प्रकार Cloud उदाहरण

Cloud प्रदाता इंस्टेंस को विभिन्न कार्यभार प्रोफ़ाइलों के लिए अनुकूलित फ़ैमिली में समूहित करते हैं। नीचे सामान्य प्रकार दिए गए हैं और बताया गया है कि प्रत्येक कैसे संसाधनों को प्रदर्शन आवश्यकताओं से जोड़ता है:

सामान्य प्रयोजन. मिश्रित कार्यभार के लिए संतुलित CPU, मेमोरी और नेटवर्क जैसे वेब ऐप्स, छोटा डेटाबेस, आंतरिक सेवाएँ, और microservicesवे विशेषज्ञता की अपेक्षा बहुमुखी प्रतिभा को प्राथमिकता देते हैं, जिससे वे एक समझदारी भरा विकल्प बन जाते हैं, जब आपको अभी तक प्रमुख अड़चन का पता नहीं होता।
गणना-अनुकूलित. CPU-बद्ध कार्यों पर थ्रूपुट बढ़ाने के लिए प्रति GB RAM में उच्च vCPU गणना और क्लॉक स्पीड, जैसे बैच प्रसंस्करण, मीडिया ट्रांसकोडिंग, खेल servers, और उच्च-QPS स्टेटलेस API। ये इंस्टेंस ज़्यादा कोर और तेज़ सिंगल-/मल्टी-थ्रेड परफॉर्मेंस के लिए मेमोरी क्षमता का त्याग करते हैं।
स्मृति-अनुकूलित. बड़े RAM फुटप्रिंट और उच्च मेमोरी बैंडविड्थ इन-मेमोरी डेटाबेस के लिए, कैश, रीयल-टाइम एनालिटिक्स, और बड़े हीप्स वाले JVMs। इसका लक्ष्य पेज फ़ॉल्ट और GC दबाव को कम करना है, साथ ही कम-रिज़ॉल्यूशन के लिए मेमोरी में डेटासेट रेसिडेंसी को अधिकतम करना है।विलंब उपयोग.
भंडारण अनुकूलित. स्थानीय NVMe या उच्च-IOPS नेटवर्क वाले ब्लॉक डिवाइस, यादृच्छिक पठन/लेखन तीव्रता के लिए ट्यून किए गए। NoSQL स्टोर, टाइम-सीरीज़ डेटाबेस, लॉग/क्यू के लिए आदर्श। बैकेंड, और डेटा इंडेक्सिंग जहां लगातार IOPS, कम भंडारण विलंबता और उच्च थ्रूपुट प्रदर्शन पर हावी हैं।
त्वरित कंप्यूटिंग (GPU/TPU/DPU). समानांतर कार्यभार को ऑफलोड करने के लिए विशेष त्वरक संलग्न करें: GPU/TPUs ML प्रशिक्षण/अनुमान और एचपीसी रैखिक बीजगणित, और नेटवर्किंग के लिए डीपीयू/स्मार्टएनआईसी, दबाव, और सुरक्षा ऑफ़लोड। ये इंस्टेंस पर्याप्त PCIe बैंडविड्थ को तेज़ इंटरकनेक्ट के साथ जोड़ते हैं ताकि एक्सेलरेटर को लगातार फीड किया जा सके।
फटने योग्य. क्रेडिट-आधारित डिज़ाइन जो कम बेसलाइन पर चलते हैं और ज़रूरत पड़ने पर पूरे सीपीयू पर "बर्स्ट" हो जाते हैं, स्पाइकी, हल्के वजन वाली सेवाओं (डेवलपमेंट/परीक्षण, छोटी वेबसाइटें, कम-ड्यूटी) के लिए उपयुक्त होते हैं डेमॉन) वे कम स्थिर-अवस्था लागत के लिए निरंतर थ्रूपुट का व्यापार करते हैं, जबकि कभी-कभार चोटियों को भी कवर करते हैं।
एचपीसी और नेटवर्क अनुकूलित. उच्च मेमोरी बैंडविड्थ, तेज़ लोकल स्क्रैच और कम विलंबता, उच्च-थ्रूपुट नेटवर्किंग (SR-IOV, RDMA, या InfiniBand-क्लास फ़ैब्रिक) के साथ टाइटली कपल्ड कंप्यूट। CFD, FEA, जीनोमिक्स, वितरित प्रशिक्षण और MPI कार्यभार के लिए उपयुक्त, जो तीव्र नोड-टू-नोड संचार पर निर्भर करते हैं।
नंगे धातु उदाहरण. भौतिक तक सीधी पहुँच servers बिना किसी हाइपरवाइजर के, पूर्ण हार्डवेयर सुविधा नियंत्रण सक्षम करना (कस्टम कर्नेल, वर्चुअलाइजेशन स्टैक, पिन किए गए NUMA लेआउट) और विलंबता-संवेदनशील डेटाबेस, विशेष लाइसेंसिंग के लिए सुसंगत प्रदर्शन, या जब आपको कच्चे लोहे पर अपने स्वयं के हाइपरवाइजर/कंटेनर चलाने की आवश्यकता होती है।

Cloud उदाहरण उदाहरण

एक छोटी SaaS टीम eu-west में एक Ubuntu 22.04 सामान्य-उद्देश्य उदाहरण (मान लीजिए 2 vCPUs, 8 GB RAM) को 100 GB के साथ स्पिन करती है एसएसडी वॉल्यूम और एक सार्वजनिक आईपी।

स्टार्टअप के दौरान, cloud-init स्वचालित रूप से इंस्टॉल करता है डाक में काम करनेवाला मज़दूर, एप्लिकेशन छवि खींचता है, और एक इंजेक्ट करता है एसएसएच प्रशासनिक अनुमति देने के लिए कुंजी। फिर कंट्रोल प्लेन वर्चुअल मशीन को VPC सबनेट से जोड़ता है, एक सुरक्षा समूह लागू करता है जो इंटरनेट से पोर्ट 80 और 443 पर वेब ट्रैफ़िक और ऑफिस से पोर्ट 22 पर SSH एक्सेस की अनुमति देता है, और इंस्टेंस को एक प्रबंधित लोड बैलेंसर के पीछे पंजीकृत करता है जो टीएलएस प्रमाण पत्र और डीएनएस रिकॉर्ड.

सिस्टम मेट्रिक्स और लॉग लगातार प्रदाता की निगरानी सेवा को भेजे जाते हैं, जबकि रात्रिकालीन स्नैपशॉट संलग्न वॉल्यूम के लिए डेटा सुरक्षा सुनिश्चित करते हैं। जब CPU उपयोग पाँच मिनट से ज़्यादा समय तक 60 प्रतिशत से ज़्यादा हो जाता है, तो एक ऑटोस्केलिंग नीति अतिरिक्त समान इंस्टेंस लॉन्च करती है। जैसे-जैसे ट्रैफ़िक कम होता है, नीति लागतों को अनुकूलित करने के लिए परिवेश को स्वचालित रूप से वापस स्केल कर देती है।

Cloud उदाहरण उपयोग के मामले

Cloud इंस्टेंस त्वरित प्रयोगों से लेकर मिशन-क्रिटिकल सिस्टम तक, सब कुछ कवर करते हैं, और ज़रूरतों के अनुसार इनका आकार बढ़ाया या घटाया जा सकता है। यहाँ सबसे आम उपयोग के उदाहरण दिए गए हैं:

वेब और एपीआई होस्टिंग. लोचदार यातायात के लिए लोड बैलेंसर्स के पीछे ऑटोस्केलिंग के साथ स्टेटलेस फ्रंट एंड्स और REST/GraphQL सेवाएं चलाएं।
माइक्रोसर्विसेज प्लेटफॉर्म. तैनाती कंटेनर ऑर्केस्ट्रेटर (उदाहरण के लिए, कुबेरनेट्स नोड्स) या पृथक विफलता डोमेन वाली हल्की सेवाएं।
डेटाबेस और कैश. मेजबान रिलेशनल/NoSQL इंजन और कम विलंबता के लिए संलग्न NVMe या उच्च-IOPS ब्लॉक स्टोरेज के साथ इन-मेमोरी कैश।
डेटा प्रोसेसिंग और ईटीएल. स्पार्क/फ्लिंक जॉब्स, लॉग इंडेक्सिंग, या रात्रि बैच रूपांतरण के लिए क्षणिक बेड़े को स्पिन अप करें, फिर लागत बचाने के लिए उन्हें फाड़ दें।
एमएल/एआई प्रशिक्षण और अनुमान। मॉडल प्रशिक्षण के लिए GPU/TPU इंस्टैंस का उपयोग करें; कम विलंबता के लिए उपयोगकर्ताओं के निकट छोटे GPU/CPU नोड्स पर अनुमान चलाएं।
सीआई / सीडी धावकों का निर्माण करें. पूर्वानुमानित वातावरण के साथ निर्माण, परीक्षण, आर्टिफैक्ट पैकेजिंग और सुरक्षा स्कैन के लिए स्वच्छ, अल्पकालिक कार्यकर्ता प्रदान करें।
देव/परीक्षण सैंडबॉक्स. अल्पकालिक, पृथक वातावरण बनाएं जो फीचर कार्य के लिए उत्पादन को प्रतिबिंबित करें, QA, और एकीकरण परीक्षण।
एचपीसी और सिमुलेशन. सीएफडी, एफईए, या जीनोमिक्स के लिए उच्च बैंडविड्थ नेटवर्किंग और तेज स्थानीय स्क्रैच के साथ कसकर युग्मित एमपीआई कार्य चलाएं।
एज और विलंबता-संवेदनशील ऐप्स। गेमिंग बैकएंड, रीयल-टाइम एनालिटिक्स, या के लिए क्षेत्रीय/मेट्रो ज़ोन में इंस्टेंस रखें IoT प्रवेश द्वार
वीडीआई और रिमोट वर्कस्टेशन। नीति-नियंत्रित पहुंच के साथ डिजाइनरों, विश्लेषकों और ठेकेदारों के लिए GPU/CPU डेस्कटॉप का प्रावधान।
नेटवर्क कार्य और सुरक्षा. प्रचालन NAT प्रवेश द्वार, WAF/रिवर्स परदे के पीछे, वीपीएन सांद्रक, या आईडी/आईपीएस आभासी उपकरणों के रूप में.
आपदा पुनर्प्राप्ति और विफलता. व्यवधान के दौरान सेवाओं को शीघ्रता से बहाल करने के लिए गर्म/ठंडी स्टैंडबाय छवियां और डेटा प्रतिकृतियां रखें।

का उपयोग करने के लिए सबसे अच्छा अभ्यास Cloud उदाहरण

दोहराव, सुरक्षा और लागत नियंत्रण के लिए डिज़ाइन करें ताकि लोड के दौरान इंस्टेंस विश्वसनीय रहें और निष्क्रिय रहने पर सस्ते रहें। लागू करने के लिए सर्वोत्तम अभ्यास यहां दिए गए हैं:

सही आकार और ऑटोस्केल. SLOs को पूरा करने वाले सबसे छोटे इंस्टेंस से शुरू करें, सक्षम करें ऊर्ध्वाधर/क्षैतिज स्केलिंग, और स्वचालित रूप से क्षमता जोड़ने या हटाने के लिए सीपीयू और मेमोरी थ्रेसहोल्ड सेट करें।
सही परिवार चुनें. अपने कार्यभार की विशिष्ट आवश्यकताओं के अनुरूप एक इंस्टेंस प्रकार चुनें, चाहे वह कंप्यूट-अनुकूलित, मेमोरी-अनुकूलित, स्टोरेज-अनुकूलित, या GPU-अनुकूलित हो। इससे यह सुनिश्चित होता है कि संसाधनों का कुशलतापूर्वक उपयोग हो और आप उस क्षमता के लिए अधिक भुगतान न करें जिसकी आपके एप्लिकेशन को आवश्यकता नहीं है।
अपरिवर्तनीय बिल्ड के साथ आईएसी. बेक गोल्डन इमेज (पैकर/cloud-init) और कोड में बुनियादी ढांचे की घोषणा करें (terraform/पुलुमी) का उपयोग सुसंगत, ऑडिट योग्य तैनाती पाने के लिए करें।
पहुँच को कठोर करें. IAM न्यूनतम विशेषाधिकार लागू करें, पासवर्ड SSH अक्षम करें, कुंजी युग्मों का उपयोग करें/एसएसओ, प्रबंधन पोर्ट प्रतिबंधित करें। SSH (22) और RDP (3389) जैसे प्रबंधन पोर्ट तक पहुँच प्रतिबंधित करें, और सार्वजनिक SSH एंडपॉइंट्स को उजागर करने के बजाय AWS सिस्टम मैनेजर (SSM) या अन्य एजेंट-आधारित रिमोट एक्सेस टूल का उपयोग करना पसंद करें।
नेटवर्क विभाजन. इंस्टेंस को सीधे इंटरनेट एक्सेस से अलग करने के लिए उन्हें निजी सबनेट में रखें। इनबाउंड और आउटबाउंड ट्रैफ़िक को कड़ाई से नियंत्रित करने के लिए सुरक्षा समूहों और नेटवर्क एक्सेस कंट्रोल लिस्ट (NACL) का उपयोग करें। आउटबाउंड कनेक्शन को NAT गेटवे के माध्यम से रूट करें, और अतिरिक्त सुरक्षा के लिए फ्रंटएंड सेवाओं को लोड बैलेंसर और WAF के पीछे रखें। जहाँ तक संभव हो, ट्रैफ़िक को प्रदाता के निजी नेटवर्क के भीतर रखने के लिए सार्वजनिक API के बजाय VPC एंडपॉइंट का उपयोग करें।
हर जगह एन्क्रिप्ट करें. उपयोग एन्क्रिप्टेड ब्लॉक वॉल्यूम, object storage, और ट्रांज़िट में TLS। KMS कुंजियों को शेड्यूल पर घुमाएँ और कुंजी और डेटा एक्सेस को अलग करें।
पैच और आधार रेखा. OS और कर्नेल अपडेट नियमित रूप से लागू करें। परिनियोजन के दौरान अप्रत्याशित परिवर्तनों या असंगतताओं को रोकने के लिए पैकेज संस्करणों को पिन करें। सिस्टम कॉन्फ़िगरेशन सुरक्षा मानकों को पूरा करते हैं, यह स्वचालित रूप से सत्यापित करने के लिए अपनी CI पाइपलाइन में CIS या अन्य OS बेसलाइन अनुपालन स्कैन शामिल करें।
डिफ़ॉल्ट रूप से अवलोकनीयता. एप्लिकेशन के प्रदर्शन और बुनियादी ढाँचे की स्थिति की दृश्यता सुनिश्चित करने के लिए लॉग, मेट्रिक्स और ट्रेस को एक केंद्रीकृत निगरानी और अवलोकन प्रणाली में भेजें। विफलताओं का स्वचालित रूप से पता लगाने और उनका जवाब देने के लिए स्वास्थ्य जाँच कॉन्फ़िगर करें, और विश्वसनीयता पर नज़र रखने के लिए चेतावनी नियमों के साथ-साथ स्पष्ट SLO निर्धारित करें। संसाधनों को लगातार टैग करें ताकि डैशबोर्ड, रिपोर्ट और लागत आवंटन व्यवस्थित रहें और विभिन्न परिवेशों में उपयोग को सटीक रूप से दर्शाएँ।
लचीलापन और पुनर्प्राप्ति. दोष सहनशीलता में सुधार और डाउनटाइम को न्यूनतम करने के लिए इंस्टेंस को अनेक उपलब्धता क्षेत्रों या क्षेत्रों में वितरित करें। सेवा निरंतरता सुनिश्चित करने के लिए स्वचालित पुनरारंभ या प्रतिस्थापन नीतियों के साथ इंस्टेंस स्वास्थ्य जाँच कॉन्फ़िगर करें। नियमित वॉल्यूम स्नैपशॉट के साथ-साथ परीक्षण किए गए Amazon मशीन इमेज (AMI) या समकक्ष सिस्टम इमेज बनाए रखें, ताकि ज़रूरत पड़ने पर आप सिस्टम को तुरंत पुनर्स्थापित या पुनः नियोजित कर सकें।
भंडारण उपयुक्तता और स्वच्छता। अस्थायी या स्क्रैच डेटा के लिए अल्पकालिक NVMe स्टोरेज का उपयोग करें, डेटाबेस और विलंबता-संवेदनशील कार्यभार के लिए उच्च-IOPS ब्लॉक स्टोरेज का उपयोग करें, और object storage बड़े या कम उपयोग किए जाने वाले डेटा के लिए। प्रदर्शन दक्षता सुनिश्चित करने के लिए IOPS और थ्रूपुट की निरंतर निगरानी करें, और भंडारण लागत को नियंत्रित करने और अव्यवस्था को कम करने के लिए नियमित रूप से ऑर्फ़न वॉल्यूम और पुराने स्नैपशॉट हटाएँ।
लागत नियंत्रण. निष्क्रिय संसाधनों के लिए भुगतान से बचने के लिए गैर-उत्पादन परिवेशों के लिए स्वचालित शटडाउन शेड्यूल करें। पूर्वानुमानित कार्यभार के लिए आरक्षित या प्रतिबद्ध इंस्टेंस का उपयोग करें, और लागत बचत के लिए जब सुरक्षित हो, तो स्पॉट या प्री-एम्प्टेबल क्षमता का लाभ उठाएँ। अक्षमताओं या संभावित गलत कॉन्फ़िगरेशन की तुरंत पहचान करने के लिए असामान्य या अप्रत्याशित व्यय पैटर्न के लिए अलर्ट सेट करें।
प्रदर्शन ट्यूनिंग. उन्नत नेटवर्क और मेमोरी सुविधाएँ, जैसे ENA, SR-IOV, या RDMA, जब समर्थित हों, सक्षम करें। विलंबता कम करने और प्रदर्शन में सुधार के लिए कार्यभार को सिस्टम की NUMA टोपोलॉजी के साथ संरेखित करें। नेटवर्क और I/O कतार के आकार को उचित रूप से समायोजित करें, मेमोरी-गहन अनुप्रयोगों के लिए विशाल पृष्ठों को सक्षम करने पर विचार करें, और कॉन्फ़िगरेशन परिवर्तन करने से पहले और बाद में हमेशा प्रदर्शन का बेंचमार्क करें।
मेटाडेटा और गोपनीयता सुरक्षित करें. मेटाडेटा सेवा को लॉक करें (उदाहरण के लिए, सत्र टोकन की आवश्यकता), पर्यावरण चर में संग्रहीत करने के बजाय एक समर्पित रहस्य प्रबंधक से एप्लिकेशन रहस्यों को पुनर्प्राप्त करें या कॉन्फ़िगरेशन फ़ाइलें, और सुरक्षा बनाए रखने के लिए नियमित रूप से रहस्यों को घुमाएं।
सुन्दर जीवनचक्र. सक्रिय कनेक्शन और कार्यों को सुचारू रूप से पूरा करने के लिए स्केल-इन या इंस्टेंस समाप्ति ईवेंट के दौरान लाइफ़साइकल या ड्रेनिंग हुक का उपयोग करें। संक्षिप्त कॉन्फ़िगर करें जीने के लिए समय DNS रिकॉर्ड्स में मानों को तेज़ अपडेट और सुचारू ट्रैफ़िक पुनर्निर्देशन सक्षम करने के लिए। ब्लू-ग्रीन या कैनरी परिनियोजन धीरे-धीरे अपडेट जारी करने, डाउनटाइम को न्यूनतम करने और एप्लिकेशन परिवर्तनों के दौरान उपयोगकर्ताओं के लिए व्यवधान को रोकने की रणनीति।

इसके क्या लाभ और चुनौतियाँ हैं? Cloud उदाहरण?

Cloud इंस्टेंस तेज़ प्रोविज़निंग, लचीले पैमाने और ऑपरेशनल ऑफ़लोड की सुविधा देते हैं, लेकिन इन फ़ायदों के साथ कुछ समझौते भी जुड़े होते हैं। यह खंड प्रमुख लाभों (गति, flexसामान्य चुनौतियों (प्रदर्शन भिन्नता, जटिलता, सुरक्षा और व्यय नियंत्रण) के साथ-साथ, आप यह तय कर सकते हैं कि उन्हें कब और कैसे प्रभावी ढंग से उपयोग किया जाए।

के लाभ Cloud उदाहरण

Cloud इंस्टेंस, प्रोविजनिंग को हफ़्तों से मिनटों में संपीड़ित कर देते हैं और आपको अविभेदित ऑपरेशन्स को ऑफलोड करते हुए संसाधनों को कार्यभार की माँग के अनुसार सटीक रूप से मैप करने की सुविधा देते हैं। उनके मुख्य लाभ इस प्रकार हैं:

तैनाती की गति. छवियों/टेम्पलेट्स से मानकीकृत वातावरण को मिनटों में लॉन्च करें, प्रयोगों, रिलीज़ और पुनर्प्राप्ति में तेजी लाएँ।
लोचदार पैमाना. ऑटोस्केलिंग के साथ स्वचालित रूप से क्षमता जोड़ें या हटाएं, वास्तविक समय लोड के साथ आपूर्ति का मिलान करें और निष्क्रिय व्यय से बचें।
लागत संरेखण. प्रति उपयोग भुगतान (मांग पर/तत्काल) या छूट के लिए प्रतिबद्ध (आरक्षित/प्रतिबद्ध उपयोग), बारीक शटडाउन, हाइबरनेट और सही आकार नियंत्रण के साथ।
विश्वव्यापी पहुँच। नए इंस्टेंस बनाए बिना विलंबता, डेटा रेजीडेंसी और आपदा पुनर्प्राप्ति के लिए विभिन्न क्षेत्रों/ज़ोनों में इंस्टेंस रखें data centers.
परिचालन भार उतारना. प्रदाता सुविधाओं, हार्डवेयर जीवनचक्र और अधिकांश वर्चुअलाइजेशन स्टैक का प्रबंधन करते हैं, जिससे खरीद और रखरखाव का ओवरहेड कम हो जाता है।
मानकीकरण और पुनरुत्पादनशीलता. छवियाँ, IaC, और मेटाडेटा/उपयोगकर्ता-डेटा टीमों और चरणों में सुसंगत, ऑडिट करने योग्य वातावरण उत्पन्न करते हैं।
प्रदर्शन विकल्प. बाधाओं से सटीक रूप से निपटने के लिए कंप्यूट, मेमोरी, स्टोरेज, GPU/TPU या HPC नेटवर्किंग के लिए अनुकूलित परिवारों का चयन करें।
लचीलापन पैटर्न. स्वास्थ्य जांच, इंस्टैंस प्रतिस्थापन, मल्टी-एजेड प्लेसमेंट, और स्नैपशॉट/छवियां तीव्र विफलता और बहाली को सक्षम बनाती हैं।
सुरक्षा आदिम. अंतर्निहित IAM, पृथक VPC, सुरक्षा समूह, KMS समर्थित एन्क्रिप्शन और निजी समापन बिंदु आधारभूत सुरक्षा स्थिति में सुधार करते हैं।
पारिस्थितिकी तंत्र एकीकरण. मूल लोड बैलेंसर, प्रबंधित डेटाबेस, अवलोकनीयता, और CI/CD सेवाएं न्यूनतम ग्लू कोड के साथ प्लग इन होती हैं।

की चुनौतियां Cloud उदाहरण

Cloud ये उदाहरण नए परिचालन जोखिम और समझौते पेश करते हैं जिनके प्रभावी प्रबंधन के लिए योजना, सुरक्षा और स्वचालन की आवश्यकता होती है। मुख्य चुनौतियाँ इस प्रकार हैं:

प्रदर्शन परिवर्तनशीलता. मल्टी-टेनेंट होस्ट, शोरगुल वाले पड़ोसी और वर्चुअलाइज़्ड I/O कंपन पैदा कर सकते हैं। ट्यूनिंग (SR-IOV/RDMA/ENA, NUMA पिनिंग) और प्लेसमेंट नीतियों की अक्सर ज़रूरत पड़ती है।
लागत की अनिश्चितता. ऑन-डिमांड मूल्य निर्धारण, ऑटोस्केलिंग और डेटा एग्जिट से बिल बढ़ सकते हैं। बजट, टैग और अलर्ट के बिना, खर्च तेज़ी से बढ़ता है।
डेटा गुरुत्वाकर्षण और निकास शुल्क. क्षेत्रों और/या सेवाओं के बीच बड़े डेटासेट को स्थानांतरित करना धीमा और महंगा है, जिससे पोर्टेबिलिटी और डीआर परीक्षण हतोत्साहित होते हैं।
राज्य प्रबंधन. अल्पकालिक इंस्टैंस भंडारण और स्केल-इन घटनाएं स्थायित्व को जटिल बनाती हैं; इसके लिए टिकाऊ वॉल्यूम, प्रतिकृति और सुंदर जल निकासी की आवश्यकता होती है।
सुरक्षा साझा की जाती है। गलत तरीके से कॉन्फ़िगर किया गया IAM, खुले सुरक्षा समूह, उजागर मेटाडेटा और लीक हुए रहस्य साझा-जिम्मेदारी मॉडल के अंतर्गत सामान्य खामियां हैं।
नेटवर्किंग जटिलता. वीपीसी डिजाइन, ओवरलैपिंग सीआईडीआर, एनएटी/डब्ल्यूएएफ/एलबी चेन और निजी एंडपॉइंट ब्लास्ट-रेडियस और समस्या निवारण जटिलता को बढ़ाते हैं।
विक्रेता बंदी। स्वामित्व वाली छवियां, इंस्टेंस परिवार और प्रबंधित सेवा एकीकरण पोर्टेबिलिटी और मल्टी-cloud फेलओवर.
परिचालन फैलाव. तीव्र स्व-सेवा, मजबूत IaC और जीवनचक्र नीतियों के बिना छवि विचलन, स्नोफ्लेक कॉन्फ़िगरेशन और अनाथ संसाधन बनाती है।
कोटा और क्षमता बाधाएं. क्षेत्रीय कोटा या दुर्लभ त्वरक क्षमता (GPU/TPU) चरम समय पर प्रक्षेपण को अवरुद्ध कर सकती है।
तत्काल/पूर्व-अधिग्रहणीय जोखिम। सस्ती क्षमता को अल्प सूचना पर पुनः प्राप्त किया जा सकता है; कार्यभार को व्यवधान को सहन करना होगा या फॉलबैक बनाए रखना होगा।
अनुपालन और निवास. नियामक सीमाओं के लिए उदाहरणों का मानचित्रण (PII, HIPAA/GDPR, निर्यात नियंत्रण) के लिए सटीक स्थान और नियंत्रण की आवश्यकता होती है।
अवलोकनीयता अंतराल. ब्लैक-बॉक्स वर्चुअलाइजेशन और प्रबंधित किनारे निम्न-स्तरीय टेलीमेट्री को सीमित कर सकते हैं, जिससे अतिरिक्त एजेंटों और ट्रेसिंग के बिना मूल-कारण विश्लेषण कठिन हो जाता है।

Cloud उदाहरण FAQ

यहां सबसे अधिक पूछे जाने वाले प्रश्नों के उत्तर दिए गए हैं cloud उदाहरणों।

एक उदाहरण और एक उदाहरण के बीच क्या अंतर है? Server?

An उदाहरण एक तार्किक गणना इकाई है, आमतौर पर एक वर्चुअल मशीन या कंटेनर, कभी-कभी बेयर-मेटल, एक के माध्यम से प्रावधानित और प्रबंधित cloud लोचदार आकार, तीव्र जीवनचक्र संचालन और उपयोग-आधारित बिलिंग के साथ नियंत्रण विमान। दूसरी ओर, server वह अंतर्निहित भौतिक मशीन (सीपीयू, मेमोरी, डिस्क, एनआईसी) है जो वास्तव में कार्यभार चलाती है।

एकाधिक उदाहरण एक को साझा कर सकते हैं server एक हाइपरवाइजर या कंटेनर रनटाइम (मल्टी-टेनेंसी) के माध्यम से, जबकि server यह एक निश्चित क्षमता वाला एक निश्चित हार्डवेयर विफलता डोमेन है, जिसका स्वामित्व और संचालन एक परिसंपत्ति के रूप में होता है। सरल शब्दों में, इंस्टेंस सॉफ़्टवेयर-परिभाषित, डिस्पोजेबल और API-संचालित अमूर्तन होते हैं, जबकि servers मूर्त हार्डवेयर हैं।

अंतर क्या है Cloud इंस्टेंस और वर्चुअल मशीन?

A वर्चुअल मशीन (वीएम) एक वर्चुअलाइज़ेशन संरचना है जो एक ऑपरेटिंग सिस्टम और अनुप्रयोगों को एक हाइपरवाइज़र द्वारा प्रबंधित एक पृथक वातावरण में चलाती है। यह ऑन-प्रिमाइसेस या cloud.

A cloud उदाहरणदूसरी ओर, एक है cloud एक सेवा जिसे आप API या प्रबंधन कंसोल के माध्यम से प्रावधान करते हैं। यह एकीकृत नेटवर्किंग, भंडारण, पहचान और पहुँच प्रबंधन (IAM), निगरानी, ऑटोस्केलिंग और उपयोग-आधारित बिलिंग के साथ-साथ कंप्यूट संसाधन भी प्रदान करता है।

कई मे cloud वातावरण, एक cloud इंस्टेंस को एक VM के रूप में कार्यान्वित किया जाता है। हालाँकि, यह एक VM का रूप भी ले सकता है। नंगे धातु का उदाहरण, जो बिना किसी हाइपरवाइजर के सीधे भौतिक हार्डवेयर पर चलता है, या कंटेनर इंस्टेंस, जो पूर्ण वर्चुअलाइजेशन के बजाय रनटाइम-स्तरीय अलगाव पर निर्भर करता है।

व्यावहारिक रूप से, VM वर्चुअलाइजेशन की अंतर्निहित तकनीकी इकाई को संदर्भित करता है, जबकि cloudइंस्टेंस उच्च-स्तरीय सेवा अमूर्तता का प्रतिनिधित्व करता है जिसमें जीवनचक्र नियंत्रण, नीतियाँ और मूल्य निर्धारण शामिल हैं। इसलिए, किसी द्वारा प्रस्तुत सभी VMs cloud प्रदाता को इंस्टैंस माना जाता है, लेकिन सभी इंस्टैंस आवश्यक रूप से VM नहीं होते हैं।

इसे तैनात करने में कितना समय लगता है Cloud उदाहरण?

प्रोविज़निंग समय इंस्टेंस के प्रकार और कॉन्फ़िगरेशन के आधार पर अलग-अलग होता है। मानक VM-आधारित cloud कैश्ड इमेज और न्यूनतम बूटस्ट्रैपिंग मानकर, इंस्टेंस आमतौर पर 30 सेकंड से लेकर लगभग 5 मिनट के भीतर लॉन्च हो जाते हैं। कंटेनर इंस्टेंस अक्सर कुछ ही सेकंड में शुरू हो जाते हैं, जबकि बेयर-मेटल इंस्टेंस फर्मवेयर जाँच और पूरे ऑपरेटिंग सिस्टम इमेजिंग के कारण 5 से 20 मिनट या उससे ज़्यादा समय ले सकते हैं।

वास्तविक परिनियोजन समय कई कारकों पर निर्भर करता है, जिसमें छवि का आकार, आरंभीकरण स्क्रिप्ट (जैसे cloud-init या उपयोगकर्ता-डेटा), भंडारण प्रावधान सेटिंग्स (IOPS कोटा, वॉल्यूम एन्क्रिप्शन), नेटवर्क कॉन्फ़िगरेशन (VPC, सबनेट, सुरक्षा समूह, IP असाइनमेंट), प्लेसमेंट क्षमता (GPU या स्पॉट इंस्टेंसेस कतार का अनुभव कर सकते हैं), और ऑर्केस्ट्रेशन प्रक्रियाएं (ऑटोस्केलिंग जीवनचक्र घटनाएँ या स्वास्थ्य जाँच)।

वार्म पूल, पूर्वनिर्मित "गोल्डन" इमेज और हल्के स्टार्टअप स्क्रिप्ट का उपयोग करने से कोल्ड-स्टार्ट समय में उल्लेखनीय कमी आ सकती है, जबकि बड़े पैकेज इंस्टॉलेशन, डेटाबेस रीस्टोर या कॉन्फ़िगरेशन संकलन से इसमें उल्लेखनीय वृद्धि हो सकती है।

रहे Cloud क्या इंस्टेंस सुरक्षित हैं?

हाँ, cloud इंस्टैंस सुरक्षित हो सकते हैं, बशर्ते कि उन्हें सही ढंग से कॉन्फ़िगर किया गया हो और साझा जिम्मेदारी मॉडल के अनुसार बनाए रखा गया हो। Cloud प्रदाता भौतिक सुरक्षा उपायों, कठोर हाइपरवाइजर, कार्यभार अलगाव और के माध्यम से अंतर्निहित बुनियादी ढांचे को सुरक्षित करते हैं मुख्य प्रबंधन सिस्टम (KMS)। हालाँकि, पहचान और पहुँच प्रबंधन (IAM), नेटवर्क, और इंस्टेंस पर चल रहे ऑपरेटिंग सिस्टम और एप्लिकेशन को सुरक्षित करना आपकी ज़िम्मेदारी है।

सुरक्षा संबंधी सर्वोत्तम प्रथाओं का पालन करें, जैसे कि न्यूनतम-विशेषाधिकार पहुँच, संसाधनों को निजी सबनेट में रखना, सुरक्षा समूहों और वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग करना, एन्क्रिप्ट करना आराम पर डेटा और रास्ते में एन्क्रिप्टेड वॉल्यूम और TLS के साथ, और प्रबंधित सीक्रेट स्टोर्स में क्रेडेंशियल्स संग्रहीत करना। नियमित पैचिंग, बेसलाइन अनुपालन और अलर्ट के साथ निरंतर निगरानी भी आवश्यक है।

लचीलेपन में सुधार करने के लिए, कई उपलब्धता क्षेत्रों (मल्टी-एजेड) में इंस्टेंस तैनात करें और बनाए रखें backupइसके अतिरिक्त, क्रेडेंशियल एक्सपोज़र या चोरी को रोकने के लिए इंस्टेंस मेटाडेटा सुरक्षा, जैसे IMDSv2 या सत्र टोकन सक्षम करें।