Wissensüberprüfung - IONOS CLOUD Architektur und Dienste
Ein Entwicklungsteam möchte getrennte Umgebungen für Produktion und Testen auf IONOS CLOUD einrichten. Jede Umgebung benötigt ein eigenes, isoliertes Netzwerk sowie eigene Ressourcen, wobei sich beide in demselben physischen Rechenzentrum befinden müssen. Welches Konzept von IONOS CLOUD unterstützt dieses Anforderungsprofil am besten?
Ein Virtual Data Center (VDC) ist ein logisch isolierter Container, in dem Sie Compute-, Speicher- und Netzwerkressourcen bereitstellen und verwalten. Jeder VDC wird in einer bestimmten Region (z. B. de/txl oder de/fra) erstellt. Da VDCs logische Konstrukte sind, können Sie innerhalb derselben Region mehrere VDCs anlegen, um Umgebungen zu trennen, während sie sich am selben physischen Standort befinden. Eine Region definiert den geografischen Standort, nicht die Isolierungsgrenze. Cross Connect wird verwendet, um private Netzwerke zwischen VDCs zu verbinden, nicht um sie zu isolieren. Dieses Konzept wird in Einheit 2.1 behandelt.
Ein Finanzdienstleistungsunternehmen betreibt eine Workload für die Echtzeit-Transaktionsverarbeitung, die eine konsistente und vorhersehbare CPU-Leistung ohne jegliche Störungen durch benachbarte virtuelle Maschinen erfordert. Welche Compute-Option von IONOS CLOUD entspricht dieser Anforderung am besten?
Ein Dedicated Core Server weist jeder VM einen exklusiven physischen CPU-Kern zu (mit Hyper-Threading, der zwei logische Threads bereitstellt), wodurch die „noisy-neighbour“-Kontention entfernt wird, die die Hauptursache für „Steal Time“ ist. Dies macht ihn zur richtigen Wahl für leistungskritische Workloads wie die Echtzeit-Transaktionsverarbeitung, bei denen eine konsistente CPU-Leistung entscheidend ist. vCPU Server nutzen physische CPUs, die sich mehrere Mandanten teilen, sodass die Leistung schwanken kann. Cubes und VM Auto Scaling adressieren andere Bedürfnisse, nämlich feste Compute-Vorlagen und horizontale Skalierung, nicht aber CPU-Isolation. Dies wird in Einheit 2.2 behandelt.
Ein Medienunternehmen speichert Tausende von Videodateien, die über Jahre hinweg verfügbar bleiben müssen, von jedem Ort aus zugänglich sein sollen und möglichst kostengünstig gespeichert werden müssen. Die Dateien müssen nicht an eine virtuelle Maschine angehängt werden. Welcher IONOS CLOUD-Speicherdienst ist die am besten geeignete Wahl?
IONOS Cloud Object Storage ist für die Speicherung großer Mengen unstrukturierter Daten wie Videos, Bilder und Protokolle mit einer S3-kompatiblen Schnittstelle konzipiert. Objekte sind über HTTP/HTTPS von überall aus zugänglich, müssen nicht an eine virtuelle Maschine angehängt werden und können Lifecycle-Regeln zur Kostenkontrolle über die Zeit nutzen. Block Storage (SSD) ist ein netzwerkangehängtes Volume für aktive Workloads auf einem laufenden Server. NFS eignet sich am besten für den gemeinsamen Dateizugriff zwischen mehreren Compute-Instanzen. Der Backup Service konzentriert sich auf den Schutz vorhandener Serverdaten, nicht auf die kosteneffiziente langfristige Medienarchivierung. Dieses Konzept wird in Einheit 2.3 behandelt.
Ein Team deployt eine Webanwendung, die HTTP- und HTTPS-Verkehr verwendet. Es muss der Load Balancer so konfiguriert werden, dass er Anfragen basierend auf dem URL-Pfad auf verschiedene Backend-Servergruppen weiterleitet: beispielsweise wird /api-Verkehr an eine Gruppe und /static-Verkehr an eine andere Gruppe geroutet. Welchen IONOS CLOUD Load Balancer sollten sie verwenden?
Der Managed Application Load Balancer (ALB) arbeitet auf Layer 7 des Netzwerkstapels. Das bedeutet, er kann HTTP-Inhalte inspizieren und erweiterte Routing-Regeln basierend auf URL-Pfaden, Hostnamen, HTTP-Methoden und Headern anwenden. Damit ist er die richtige Wahl, um /api- und /static-Verkehr an separate Backend-Gruppen zu routen. Der Managed Network Load Balancer (NLB) arbeitet auf Layer 4 (TCP) und unterstützt einfache Forwarding-Algorithmen sowie Sticky Sessions, kann jedoch keine URL-Pfade inspizieren. Das NAT Gateway bietet ausgehenden Internetzugang für private LANs, nicht aber Lastverteilung. Einheit 2.4 behandelt beide Load Balancer-Typen.
Eine Organisation möchte konsistente Firewall-Regeln für eine Gruppe virtueller Maschinen in ihrem virtuellen Rechenzentrum anwenden, sodass der gesamte eingehende und ausgehende Traffic über eine zentrale Policy-Definition gesteuert wird, anstatt jede VM einzeln zu konfigurieren. Welcher IONOS CLOUD-Dienst erfüllt dieses Anliegen?
Network Security Groups (NSGs) ermöglichen es, Firewall-Regeln einmal zu definieren und sie auf beliebig viele VMs oder NICs innerhalb eines VDC anzuwenden. Jede NSG ist zustandsbehaftet, was bedeutet, dass Rückkehr-Traffic für erlaubte Verbindungen automatisch zulässig ist, ohne zusätzliche Regeln. Sie können eine Default NSG verwenden, um alle neu erstellten VMs zu schützen, oder Custom NSGs für bestimmte Workload-Gruppen erstellen. DDoS Protect schützt vor großvolumigen Angriffen am Netzwerkrand und bietet keine regelbasierte Verwaltung pro VM. Certificate Manager verwaltet den Lebenszyklus von TLS-Zertifikaten, und NAT Gateway verwaltet den ausgehenden Internetzugriff aus privaten LANs. NSGs werden in Einheit 2.6 eingeführt.