的时候容易忽略后端Server的健康检查状态
3） 后端Server有些开启了TCP Keepalive保持长连接，而有
些又没有开启，则连接会在保持长连接的后端服务器上堆积，造成不均衡。
4） 由于SLB的底层架构原理，当连接数比较少不够分配时，
- 20 -
采用最小化原则；管理端口增加白名单IP；关闭ECS的无用端口；开启安骑士、阿里绿网；可选择服务器安全托管； ii.
应用优化：遵循软件安全开发生命周期（SDL）；进行安全评估和安全测试；定期查看安骑士、态势感知、云监控报告；对业务系统进行分组，启用RAM账号，最小化权限。 d) 报警测录配臵 i. ii. iii.
态势感知模块报警 阿里绿网模块报警 云监控报警
这四张也很重要，可以结合以上产品进行综合理解，考题演变的基础：
- 41 -
- 42 -
八、云计算通用知识：5%
VPC不提供独立的SLA，VPC中云产品实例（ECS, RDS, SLB, OCS, OSS等）适用各个产品的SLA和故障赔偿条款。 Window系统、防火墙、磁盘、网络等知识； Linux系统、防火墙、磁盘分区、网络等知识。
应用、数据库、会话、状态、协议、存储、安全等术语。 HTTP请求返回码2XX 3XX为正确，4XX 5XX为异常
- 43 -
