公有云服务架构与运维（基于阿里云）电子教案1 公有云概述与平台初探

教师备课纸教师备课纸课题公有云概述与平台初探课型理实一体授课班级授课时数2教学目标1.知识目标：•理解云计算的定义、三种服务模式（IaaS/PaaS/SaaS）及四种部署模式。•熟悉阿里云全球基础设施架构：地域（Region）、可用区（AZ）、边缘节点。•掌握阿里云控制台的核心功能模块及资源管理基本概念。2.技能目标：•能独立完成阿里云账号注册、实名认证及子账号创建流程。•能熟练登录阿里云控制台，切换地域，查看资源概览。•能使用“费用中心”查询账户余额、消费明细及设置预算预警。•能初步使用阿里云APP或CLI工具进行简单查询。3.素质目标：•培养“上云用云”的数字化思维，认同云计算对企业转型的价值。•树立“安全合规”意识，理解实名认证与账号保护的重要性。•强化“成本意识”，养成随时关注云资源消耗的职业习惯。教学重点•云计算三种服务模式（IaaS/PaaS/SaaS）的区别与实例对应。•阿里云地域与可用区的概念及其对业务高可用的意义。•控制台的基本操作与费用管理。教学难点•抽象理解“可用区”之间物理隔离但逻辑互通的架构特点。•区分“主账号”与“RAM子账号”的权限边界及应用场景。•理解按量付费与包年包月的计费差异及适用场景。学情分析•知识基础：学生具备基本的计算机操作能力，但对“云”的概念多停留在网盘、邮箱等SaaS层面，对底层IaaS/PaaS缺乏认知，容易混淆虚拟化与云计算。•学习特点：学生对“大厂技术”充满好奇，喜欢动手操作控制台，但对枯燥的理论概念（如服务模型）易感到乏味；对“花钱”敏感，需引导其正确看待云资源成本。•应对策略：采用“生活化类比”（如：自来水厂vs自家打井）讲解服务模式；利用“免费试用”额度激发实操兴趣；通过“模拟账单”游戏强化成本管理意识。教学效果•学生完成账号注册与实名认证，并成功登录控制台。•学生能准确举例说明IaaS、PaaS、SaaS的典型应用（如ECSvsRDSvs钉钉）。•学生能独立创建一个RAM子账号并分配只读权限。•学生能解读个人名下的“虚拟账单”，说出当前资源消耗情况。教后记1.成功之处：用“租房”类比IaaS/PaaS/SaaS非常直观，学生瞬间理解了区别；RAM子账号的权限验证实验（故意让子账号创建失败）让学生深刻体会到了权限控制的意义。2.不足之处：部分学生在实名认证环节因身份证照片拍摄不清晰而卡壳，耗时较长；对“可用区”的物理隔离概念，仍有少数学生理解为“逻辑分区”，需在下节课结合拓扑图再次强化。3.改进措施：提前准备一份“实名认证常见问题FAQ”发给学生；下次课开场用一张“两地三中心”的架构图再次可视化讲解可用区与地域的关系。一、情境导入与概念破冰（15分钟）1.案例引入：展示“双11”阿里后台大屏数据跳动视频。提问：“为什么淘宝能在几亿并发下不崩溃？如果自建机房需要多少成本？”2.概念解析：•云计算定义：像用水用电一样使用IT资源。•服务模式类比：-IaaS（租毛坯房）：买ECS，自己装系统、配环境。（例：阿里云ECS）-PaaS（租精装房）：买RDS，只管存数据，不管修数据库。（例：阿里云RDS）-SaaS（住酒店）：直接用软件，无需关心底层。（例：钉钉、Office365）3.明确任务：今天我们将拿到一把“云端钥匙”，正式开启阿里云探索之旅。二、平台架构与核心概念（20分钟）1.阿里云全球基础设施：•地域（Region）：物理数据中心集群（如：杭州、北京）。选错地域会影响延迟和法律合规。•可用区（AZ）：同一地域内电力和网络独立的机房。关键点：部署高可用架构必须跨可用区。•边缘节点：CDN节点，离用户最近，加速静态资源。2.账号与安全体系：•主账号：拥有最高权限，相当于“老板”，建议仅用于billing和授权。•RAM子账号：员工账号，遵循“最小权限原则”。•MFA多因素认证：账号安全的最后一道防线。3.计费模式简介：•包年包月：适合长期稳定业务（便宜）。•按量付费：适合测试或波峰业务（灵活）。•抢占式实例：极便宜但可能被回收（适合无状态计算）。三、技能实训（45分钟）任务：构建我的第一个云账号体系1.账号注册与实名（10分钟）：•引导学生访问阿里云官网，使用手机号注册。•演示个人/企业实名认证流程（强调：未实名无法购买资源）。•注：若学校有统一沙箱环境，则直接分发子账号密码。2.控制台初体验（15分钟）：•登录控制台：熟悉顶部导航栏（产品、费用、工单）、左侧菜单栏。•切换地域：在顶部尝试切换“华东1（杭州）”与“华北2（北京）”，观察资源列表变化（理解地域隔离）。•搜索产品：使用搜索框快速找到“云服务器ECS”、“对象存储OSS”。3.RAM子账号管理（10分钟）：•进入“访问控制RAM”控制台。•创建用户：新建一个名为student01的子用户。•授权：为其添加AliyunECSReadOnlyAccess（只读权限）策略。•验证：退出主账号，用子账号登录，尝试创建ECS（应被禁止），查看ECS列表（应成功）。4.费用中心探秘（10分钟）：•进入“用户中心”->“费用中心”。•查看“资产总览”、“消费明细”。•设置预算预警：创建一个月度预算（如100元），设置当消耗达到80%时发送短信/邮件通知（防止误操作导致高额账单）。四、总结与评价（10分钟）1.成果验收：•检查学生是否完成实名认证。•抽查学生演示“切换地域”和“查看消费明细”的操作。•提问：为什么建议日常运维使用子账号而不是主账号？2.知识梳理：•云=按需使用+弹性伸缩+全球覆盖。•核心三角