Learning AtlasIT Support → Cybersecurity
คลังบทอ่าน10.1 / บริหารโครงสร้างพื้นฐานและบริการบทถัดไป
สารบัญบทอ่าน / Infrastructure and Service Administration / 10.1
03 · แก้ปัญหาและดูแลระบบ · บท 10.1

Service Foundations

พื้นฐานบริการ

บริการต้องมีระบบที่รองรับ การตั้งค่าที่ชัดเจน และเจ้าของงานที่ดูแลได้ต่อเนื่อง

4 หัวข้อคำอธิบายในหน้านี้ภาพอธิบายและกลไกทีละส่วน
หัวข้อในบทนี้
ศัพท์ในบทนี้ · กดคำที่ขีดเส้นใต้ในเนื้อหาเพื่อดูความหมายได้ด้วย
CPU
หน่วยประมวลผลที่ทำตามคำสั่งของโปรแกรม
RAM
หน่วยความจำหลักเก็บข้อมูลที่กำลังใช้ โดยทั่วไปข้อมูลหายเมื่อไม่มีไฟ
OS
ระบบปฏิบัติการ จัดการทรัพยากรและให้บริการกับโปรแกรม
API
ข้อตกลงวิธีที่โปรแกรมเรียกความสามารถหรือข้อมูลของอีกโปรแกรม
VM
เครื่องเสมือนที่รัน guest OS บนทรัพยากรที่ hypervisor จัดให้
จากหลักการไปถึงกลไก

บริการต้องมีทรัพยากร ค่า และจุดรับคำขอ

Server ดูแลเครื่องที่ให้บริการ Service คือโปรแกรมและการตั้งค่าที่ทำงานบนมัน Virtualization แยกหลาย guest บนทรัพยากร host ส่วน cloud ให้เลือกชั้นบริการที่ผู้ให้บริการดูแล การมีเครื่องหรือ อยู่ยังไม่ได้แปลว่าบริการพร้อมรับงาน

ชั้นหน้าที่ · อ่านร่วมกับคำอธิบายแต่ละส่วนบริการต้องมีทรัพยากร ค่า และจุดรับคำขอ
  1. Infrastructure

    CPU RAM storage และ network อาจเป็นเครื่องจริง VM หรือบริการที่เช่า

  2. Operating system

    ดูแล process driver สิทธิ์และทรัพยากร ตามขอบเขตที่บริการนั้นให้เรา

  3. Service configuration

    กำหนดบัญชี config dependency และพอร์ตหรือ endpoint ที่ฟังรับ

  4. Application behavior

    ประมวลคำขอ เก็บข้อมูลและตอบตามสัญญา ไม่ดูแค่ service state เป็น running

  5. Operation

    วัดสุขภาพ logs capacity และข้อจำกัด เพื่อรู้ว่ารับงานจริงได้

IaaS PaaS SaaS แบ่งความรับผิดชอบต่างกัน ไม่ใช่เพียงราคาต่างกัน Storage แบบ block file object มีส่วนติดต่อและงานที่เหมาะต่างกัน Software-defined networking แยกวิธีควบคุมและจัดการเครือข่ายออกจากการส่งข้อมูล แต่ traffic ยังต้องมีเส้นทางและกฎที่บังคับจริง

01 / 04

ระบบเซิร์ฟเวอร์และเครื่องเสมือนServer OS and Virtualization · 10.1.1

Server OS จัดสภาพแวดล้อมสำหรับบริการ Virtualization แบ่งทรัพยากรเป็นหลายเครื่อง

Server คือบทบาทให้บริการ อาจอยู่บนเครื่องจริงหรือ Hypervisor แบ่งทรัพยากรให้ guest แต่ละตัว VM ยังมี OS patch ดิสก์ network และข้อจำกัด resource ที่ต้องดูแล

เทียบหน้าที่เพื่อไม่สับสน
•Physical host

CPU RAM และอุปกรณ์จริง

•Hypervisor

จัดสรรให้เครื่องเสมือน

•Guest OS

ระบบที่รันบริการ

สอง บน host เดียวกันแยก แต่ยังพึ่ง host เดียว เมื่อ host เสียทั้งคู่หยุดได้ Snapshot ช่วยย้อนสถานะบางเงื่อนไข แต่ไม่ทดแทน backup ที่กู้ได้เมื่อ host หรือ storage เสีย

ที่มาของหัวข้อนี้ · 2 รายการ

คำอธิบายและภาพในหน้านี้เรียบเรียงใหม่ ชื่อบทต้นทางด้านล่างใช้ตรวจที่มา ไม่ได้แทนเนื้อหาที่คุณต้องไปอ่านเพิ่มเพื่อเข้าใจหน้านี้ และไม่ยืนยันว่าทุกประโยคมีอยู่ในคอร์ส

  • System Administration and IT Infrastructure Services · Module 2: Network and Infrastructure ServicesVideo: Server Operating SystemsIT4.M2.V5
  • System Administration and IT Infrastructure Services · Module 2: Network and Infrastructure ServicesVideo: VirtualizationIT4.M2.V6
02 / 04

ตั้งค่าและควบคุมบริการService Configuration and Control · 10.1.2

Configuration กำหนดพฤติกรรมบริการ ต้องรู้วิธีเริ่มหยุดและตรวจ log

Service มี executable, configuration, account, dependencies และวงจร start stop restart ค่า config ที่เขียนลงไฟล์อาจยังไม่ถูกใช้จน reload หรือ restart ตามบริการ

เทียบหน้าที่เพื่อไม่สับสน
•Configuration

ค่าที่ต้องการใช้

•Service state

สถานะและ process จริง

•Verification

พอร์ต log และคำตอบบริการ

เว็บไม่ขึ้นหลังแก้ config ให้ตรวจ syntax ก่อน ตรวจ log ตอนเริ่ม ตรวจ listening port และสิทธิ์อ่านไฟล์ การ restart ไม่แก้ไฟล์ผิด และอาจทำให้บริการที่ยังทำงานหยุดได้

ที่มาของหัวข้อนี้ · 2 รายการ

คำอธิบายและภาพในหน้านี้เรียบเรียงใหม่ ชื่อบทต้นทางด้านล่างใช้ตรวจที่มา ไม่ได้แทนเนื้อหาที่คุณต้องไปอ่านเพิ่มเพื่อเข้าใจหน้านี้ และไม่ยืนยันว่าทุกประโยคมีอยู่ในคอร์ส

03 / 04

รูปแบบบริการคลาวด์และพื้นที่เก็บข้อมูลCloud Service Models and Storage · 10.1.3

IaaS PaaS SaaS แบ่งสิ่งที่ผู้ให้บริการดูแลต่างกัน ต้องเลือกตามงานและความรับผิดชอบ

IaaS ให้ทรัพยากรพื้นฐานที่ผู้ใช้ดูแล และแอป PaaS จัดการบางส่วนของ runtime SaaS ให้แอปพร้อมใช้ ต้องดูขอบเขตความรับผิดชอบของบริการจริง Storage มีแบบ block, file และ object ต่างกันด้านการเข้าถึง

เทียบหน้าที่เพื่อไม่สับสน
•IaaS

ควบคุมเครื่องและ OS มาก

•PaaS

ใช้ platform ที่จัดการให้

•SaaS

จัดการผู้ใช้และข้อมูลในแอป

disk เป็น block share SMB เป็น file ส่วน bucket รูปภาพเป็น object การย้ายไฟล์ไป cloud ไม่ทำให้ backup สิทธิ์ และ retention ถูกต้องอัตโนมัติ ค่าใช้จ่ายเกิดจากพื้นที่ request และการรับส่งตามผู้ให้บริการ

เลือกใช้ cloud จากงาน

เทียบ workload data location availability skill ของทีม cost และ exit plan บริการ managed ลดงานบางส่วนแต่เพิ่ม dependency ต่อ provider คิดค่าใช้จ่ายการส่งข้อมูลและการกู้ด้วย ไม่เทียบแค่ราคา ต่อชั่วโมงกับราคาเครื่องที่ซื้อ

ที่มาของหัวข้อนี้ · 3 รายการ

คำอธิบายและภาพในหน้านี้เรียบเรียงใหม่ ชื่อบทต้นทางด้านล่างใช้ตรวจที่มา ไม่ได้แทนเนื้อหาที่คุณต้องไปอ่านเพิ่มเพื่อเข้าใจหน้านี้ และไม่ยืนยันว่าทุกประโยคมีอยู่ในคอร์ส

04 / 04

เครือข่ายกำหนดด้วยซอฟต์แวร์Software-defined Networks · 10.1.4

SDN แยกการควบคุมเครือข่ายจากส่วนส่งข้อมูลเพื่อจัดการผ่านซอฟต์แวร์

SDN แยกแนวคิด control plane ที่ตัดสินนโยบายและเส้นทางจาก data plane ที่ส่งข้อมูล Controller หรือ ตั้งค่าพฤติกรรมเครือข่ายตามการออกแบบ ไม่ได้ทำให้สายและอุปกรณ์จริงหายไป

เทียบหน้าที่เพื่อไม่สับสน
•Control plane

ตัดสินและแจกนโยบาย

•Data plane

ส่งข้อมูลตามกฎ

•Management

ช่องทางตั้งค่าและดูสถานะ

Cloud virtual network ให้กำหนด subnet route และ policy ด้วย แต่ packet ยังผ่านระบบจริง หาก policy ผิดต้องตรวจทั้ง intent ที่ตั้งและสถานะที่บังคับใช้ ไม่ดูเพียงหน้าจอ configuration

ที่มาของหัวข้อนี้ · 1 รายการ

คำอธิบายและภาพในหน้านี้เรียบเรียงใหม่ ชื่อบทต้นทางด้านล่างใช้ตรวจที่มา ไม่ได้แทนเนื้อหาที่คุณต้องไปอ่านเพิ่มเพื่อเข้าใจหน้านี้ และไม่ยืนยันว่าทุกประโยคมีอยู่ในคอร์ส

เชื่อมความเข้าใจ

นำศัพท์มาเชื่อมกับงาน

ตัวอย่างให้เห็นภาพ

แอปใน VM เปิดไม่ได้ ต้องตรวจทั้ง VM บริการข้างใน และการเชื่อมต่อไปยัง VM

สิ่งที่บทนี้เชื่อมไว้

บริการต้องมีระบบที่รองรับ การตั้งค่าที่ชัดเจน และเจ้าของงานที่ดูแลได้ต่อเนื่อง

ใช้ภาพกับตัวอย่างด้านบนเชื่อมหน้าที่ของแต่ละส่วน แล้วตรวจความเข้าใจด้วยการอธิบายเหตุผลของผลที่เห็น ก่อนเปิดบทถัดไป

บันทึกในเบราว์เซอร์นี้
บทเรียนที่เกี่ยวข้องและที่มาของบทอ่าน

คำอธิบายหน้านี้เขียนใหม่ตามหัวข้อใน Atlas รายการด้านล่างเป็นชื่อ Video/Reading ที่เคยจับคู่ไว้ แสดงไว้ให้ตรวจที่มาของชื่อหัวข้อ และไม่รับรองว่าคอร์สสอนทุกส่วนของคำอธิบายนี้