云计算术语大全：从IaaS到VPC，运维入门最该先啃的知识体系

简介这份文档资料系统梳理了云计算领域60余条关键术语包括云计算定义、SaaS/PaaS/IaaS、云存储、私有云/公共云/混合云/社区云、Intercloud等面向刚接触云计算或希望系统建立概念框架的IT从业者、运维与开发人员可帮助快速厘清厂商宣传中纷繁复杂的概念。压缩包内仅1个doc文件大小56KB内容以术语条目加解释的编排方式呈现便于查询与通读。资源已有152人学习浏览说明该整理文档对入门者有一定参考价值。读者可借助这份术语清单理解各类云服务模式的差异、部署方式的适用场景以及开源、法规遵从等延伸概念从而在阅读技术资料或选型交流时减少认知门槛为后续深入学习云计算架构与产品打好基础。1. 云计算术语大全为什么一本 .doc 术语表是运维入门最被低估的教材打开招聘网站云计算运维、广东省职业院校技能大赛云计算赛项的考纲里密密麻麻全是缩写IaaS、Region、VPC、对象存储、弹性伸缩、冷热迁移。新手往往直接去啃 K8s 或 OpenStack结果连“节点”和“实例”都分不清越看越懵。我当年的做法很土先找一本《云计算术语大全》扫盲把黑话变成母语再去碰架构和命令。这本老 .doc 格式的资料现在看依然是性价比最高的入门材料因为术语是云计算的坐标系坐标错了后面所有操作都是对着空气开枪。这篇就把我翻阅这类术语资料时梳理的体系、选型逻辑和踩过的坑完整写给你。2. 从 IaaS 到 AZ怎样按“先骨架后零件”的顺序读术语表2.1 三大服务模型IaaS、PaaS、SaaS 的分界到底划在哪里几乎所有术语表都会把 IaaS、PaaS、SaaS 放在第一页但多数人只是背了英文全称没搞清楚分界线是什么。分界线是“谁在负责维护哪一层”。IaaS 给你裸机器和网络操作系统往上全是你的事PaaS 把运行时和中间件也包了你只写代码SaaS 连应用都给你你只管用。服务模型你负责的层云厂商负责的层典型产品形态运维日常IaaS应用、数据、运行时、OS虚拟化、硬件、网络云主机、裸金属打补丁、配内核、调网络PaaS应用、数据运行时、OS、中间件、硬件云数据库、容器服务只管发布和配置SaaS应用配置、数据使用全部底层在线办公套件、CRM几乎零运维我见过最典型的误读有人买了云数据库PaaS还觉得要自己 SSH 上去改数据库配置文件的参数结果发现厂商根本没给你 shell——这不是功能缺失而是责任边界本来就不在你这边。读术语表时遇到任何服务型名词先把它放进这张表判断归属。归属决定了你的运维动作范围。技能大赛的题目里云主机故障排查属于 IaaS 层而数据库只读账户权限配置属于 PaaS 层两者的排查路径完全不在一个维度。2.2 Region、可用区与边缘节点“云覆盖度计算”是在算什么东西Region地域是云厂商建设数据中心的地理区域可用区Availability ZoneAZ是同一地域内互相独立的电力、网络和制冷单元。一个 Region 通常包含多个 AZAZ 之间内网互通但故障互不影响。边缘节点则是 CDN 和边缘计算下沉到用户附近的节点。热词里提到的“云覆盖度计算”本质就是在算一个 Region 内 AZ 的冗余程度和自己业务跨 AZ 部署的比例。跨 AZ 部署是云上高可用的最低门槛。如果业务只躺在一个 AZ 里AZ 级故障比如制冷失效会让整个应用集体翻车。术语表给出的标准建议是数据层主备跨 AZ应用层至少两个 AZ 起伸缩组流量入口用负载均衡把请求分发到各 AZ。这里有一个实操判据看术语表里给的容灾级别。单 AZ 叫“高可用”跨 Region 才叫“容灾”。很多人把 AZ 和 Region 混用自认为做了容灾实际只是高可用运营商光缆被挖断时才发现数据根本出不了地域。读术语时把“地域”“可用区”“灾备”三个词分开记账后面设计架构才不会闹笑话。2.3 账号与权限族主账号、子账号、角色、策略的从属关系术语表的账号章节往往又长又枯燥但这里是生产事故的高发区。主账号是资源拥有者拥有全量权限子账号RAM 用户是主账号创建出来的身份角色Role不是给用户用的而是给服务或临时身份用的——比如让一台云主机去访问对象存储就应该给这台主机绑定一个角色而不是把访问密钥写死在配置里。策略Policy是权限规则的集合格式通常是 JSON核心三要素是“操作、资源、条件”。最容易踩的坑是给子账号配了“允许访问所有对象存储”的策略结果子账号把整个桶列了出来甚至删掉了别人的备份。正确做法是策略里限定资源路径为bucket/具体目录条件里限定源 IP 或时间窗。安全组的逻辑同理它更像防火墙规则而不是账号权限。术语表里如果会话“安全组”和“访问控制”混在一起讲你就要自己把它们拆开。我当时用一句话给自己理清安全组管“谁能不能进机器”RAM 管“这个身份能对云资源做什么”对象存储的桶策略管“这个桶对谁开放”。三个层面缺一个都可能把一套好好的系统打成筛子。3. 计算与存储术语虚拟机、容器、对象存储之间怎么选型3.1 计算形态族云主机、裸金属、容器、Serverless 的成本尺度计算形态的术语表通常列一长串名词但真正影响选型的是“资源粒度”和“计费单位”。我一般用下面这个对照关系来定位。计算形态资源粒度计费单位适合场景常见误区云主机整机vCPU/内存按小时/包年包月传统应用、数据库当物理机用不利用弹性裸金属单台物理机按小时/月高性能计算、强合规忽略云上自动化能力容器进程级按 Pod/实例时长微服务、CI/CD把 Pod 当虚拟机去连 IPServerless函数/请求按调用次数时长事件型、间歇型负载长任务硬塞进函数这里有个常见误解云主机计费单位是小时但很多厂商已经支持按秒计费前提是“按量付费”而非“包年包月”。术语表说“弹性伸缩”本质就是按量付费实例的创建和销毁自动化。如果买了包年包月机器却配了伸缩组缩容时不会退钱警觉的工程师看到账单才会意识到这类坑。容器和虚拟机的 QoS 边界也不一样虚拟机之间是硬隔离Hypervisor 层切分资源容器之间只是内核态的资源限额。术语表里“超卖”这个词经常出现说的是物理资源分配量大于实际总量。虚拟机超卖靠的是业务负载错峰容器超卖则更依赖 cgroup 限制写得好不好。你在生产环境里看到的“邻居噪声”问题多一半出在这里。3.2 存储形态族对象存储、块存储、文件存储谁负责什么存储术语是命名混乱的重灾区。对象存储OSS/S3/COS保存的是“对象”有 key 有元数据适合图片、视频、日志归档块存储云盘是给虚拟机当硬盘用的裸设备格式性能用 IOPS 和吞吐衡量文件存储NAS走 NFS 或 SMB 协议适合多个云主机共享同一份数据。存储类型访问方式性能指标典型场景计费模式对象存储HTTP APIPUT/GETQPS、延迟静态资源、备份、大数据按容量请求次数块存储设备挂载/dev/vdbIOPS、时延数据库、系统盘按容量性能档文件存储NFS/SMB 挂载吞吐、IOPS共享目录、应用集群按容量吞吐档不少人在“对象存储能不能跑数据库”上翻车。对象存储的延迟比块存储高一个数量级而且不支持锁语义关系型数据库放上去很快就会出现数据一致性问题。术语表里如果没说清楚这一点你要靠“访问协议”来判断对象存储是 HTTP 协议块存储是块设备协议协议决定了能力边界。另一个值得留意的术语是“存储桶”的权限模型。桶是全局唯一的命名空间新建桶时必须指定地域有些老资料建议“桶名带随机后缀”就是为了避免全局冲突。备份策略上术语表常讲“生命周期管理”意思是把对象按时间迁移到低频或归档存储这一步省钱的幅度往往比选机型还明显。3.3 把术语翻译成命令每个缩写对应的日常操作对象术语看多了容易飘落地到命令才踏实。我习惯把术语表里的缩写整理成“术语→操作对象→查询命令”三栏贴在终端背景里。下面这组对应关系是通用做法不限定某一家厂商术语你实际在操作什么常用的查询动作实例 ID一台云主机cloudctl describe instances --id xxx安全组一组防火墙规则列出规则、检查入方向放行列表弹性 IP公网 IP 资源绑定/解绑到实例快照云盘某一时刻的备份创建快照、回滚云盘镜像实例的系统盘模板制作自定义镜像、跨地域复制伸缩组实例集合触发规则查看伸缩活动历史这样做的价值在于术语表描述的是概念而你的日常操作都是对着资源 ID 和命令行。当故障工单里写着“实例运行正常但快照失败”时你能立刻反应出他们查的是云盘状态而不是主机状态——这就是术语翻译成对象后的直觉。命令的输出格式同样是信息源。很多云厂商 CLI 支持--output jsonJSON 里字段名就是术语的英文名比如InstanceId、SecurityGroupId。遇到不确定的缩写先跑一个输出命令看字段名比翻文档更快。4. 网络与高可用术语VPC、安全组、SLB 与限流熔断的位置4.1 网络编排VPC、子网、安全组、NAT 网关怎么读VPC虚拟私有云是你在云上的私有网络空间子网是 VPC 内的网段划分安全组是挂在一台或多台实例上的状态化防火墙NAT 网关负责让私有网段主动访问外网但不允许外网主动进内网。这四者的层级关系是VPC 包含子网实例挂在子网里安全组作用于实例NAT 网关部署在子网边界。读术语表时最常见的图纸障碍是搞不清“为什么有的机器有公网 IP有的没有”。答案往往在子网类型上VPC 里通常区分“公网子网”和“私网子网”路由表决定了流量怎么走。想允许外部访问 Web 服务就需要在公网子网上挂负载均衡再把后端实例放在私网子网里——术语表里“前端接入层”和“后端服务层”说的就是这件事。安全组是默认放行或默认拒绝取决于规则顺序。大多数云厂商的规则是白名单制没有显式允许就是拒绝。新手配完安全组发现不通先查入方向规则再看实例系统内防火墙是否放行最后 ping 网关排查链路。记住一个血泪经验安全组规则改了不生效多半不是规则写错而是实例绑定了多个安全组其中有一个默认拒绝。4.2 接入链路SLB、CDN、DNS 各管流量入口的哪一段业务流量从用户浏览器到后端服务器要经过 DNS 解析、CDN 缓存、SLB 负载均衡、后端实例四个环节。术语表里这些词经常并列出现但职责完全不同。DNS 把域名解析成 IPCDN 把静态资源缓存在离用户近的节点SLB 负责把请求分发给多台后端实例并做健康检查。层级核心职责故障常见表现排查命令/动作DNS域名→IP 解析解析到旧 IP、解析超时dig、查看 TTLCDN静态内容加速缓存未刷新、回源失败刷新预热、查回源日志SLB流量分发健康检查后端某台被摘除、会话保持失效查看后端服务器状态安全组端口/来源 IP 放行连接超时逐层放行测试真实故障排查时我一般按这个顺序切先确认 DNS 解析结果对不对再确认 SLB 后端实例健康检查是否通过然后绕过 SLB 直连一台实例验证服务本身是否存活。术语表里“四层负载均衡”和“七层负载均衡”的差别也要分清四层基于 IP端口转发适合长连接和 TCP 游戏七层能读 HTTP 头做路径转发适合 Web API。4.3 高可用三件套健康检查、伸缩组、限流熔断高可用不是玄学是几个具体机制的组合。健康检查让负载均衡知道哪些后端实例还活着伸缩组根据 CPU 或请求量指标自动增减实例限流和熔断保护后端不被打垮。健康检查的常见参数有三个检查间隔、超时时间、失败阈值。我常用间隔 5 秒、超时 3 秒、失败 3 次摘除。间隔太短会把瞬时抖动误判成故障间隔太长则故障感知慢后端已经全挂还在转发流量。伸缩组则要多看“冷却时间”参数——扩容后不要立刻缩容给新实例留足启动和缓存预热的时间。限流与熔断是两种保护思路限流发生在入口超过阈值直接拒绝新请求熔断发生在调用链路上当依赖服务错误率达到阈值时快速失败不再继续压垮下游。术语表里经常把两者并列但它们部署的位置完全不同。落地时可以从简单的 QPS 限流开始再逐步配置错误率熔断。5. 避坑五组最容易读错的云计算术语与真实翻车现场5.1 冷迁移和热迁移的差别运维动作上完全相反现象某团队接到“迁移数据库至新主机”的任务直接对云盘做快照并在新主机上恢复全程停机 40 分钟。他们认为这叫“热迁移”因为源主机没关机。原因术语表里冷迁移是指先停止源实例再做数据复制热迁移是源实例不停机、内存状态同步到目标后再切换。快照恢复属于冷迁移因为快照只能保证某个时间点的静态一致性期间的增量数据会丢。解决对数据库这类有状态服务至少要停机后做最后一次增量备份再恢复或者使用云厂商提供的主备切换功能。我后来给自己定规矩凡是读到“迁移”类术语先确认停机窗口在哪一段再确认数据同步方式是全量还是增量。5.2 弹性伸缩不是自动扩容触发条件与成本的差距现象业务流量上涨伸缩组没触发扩容服务被压垮。原因很多人的配置只给了“CPU 平均值超过 80%”但伸缩组的触发依赖持续周期——比如要连续 5 个数据点超阈值才动。流量是陡增型还没来得及形成 5 个数据点服务已经不可用了。解决给扩容配置更短持续周期和更低的触发阈值比如 CPU 超过 60% 持续 3 分钟同时加一条“基于请求量”的伸缩规则并设置最小实例数兜底。成本上记得给缩容也配冷却时间防止频繁抖动产生额外费用。5.3 QPS 与并发连接数压测报告不骗人但读法常错现象压测报告写着“支持 5000 QPS”上线后 2000 个用户同时在线就卡死。原因QPS 是每秒请求数并发连接数是同一时刻保持的连接数。一个请求可能耗时 50ms一个用户可能同时打开多个连接如果每个请求耗时变长QPS 会骤降但并发数很高实际瓶颈在后端线程池。解决性能评估至少看三个指标QPS、并发连接数、平均响应时间。压测时要固定响应时间来看 QPS否则数字没有意义。术语表里的“长连接”“短连接”“连接池”就是在这里派上用场的。5.4 “云原生”不等于“上云”改造深度决定成本量级现象某团队把单体应用搬到云主机上宣称“云原生改造完成”后续遇到流量高峰只能手动新开机器。原因上云只是换了运行位置云原生还要求应用具备弹性、可观测、故障自愈等特征。单体应用没有拆成无状态多实例伸缩组也帮不上忙。解决先确认应用是否“无状态化”——把会话和本地文件移到外部存储再做水平扩容实践。如果都不具备就别急着上容器编排做好“迁移上云”就够这里打字打漏了容易把云原生当万能词写方案时务必注明改造层级。5.5 老 .doc 的乱码和“过期术语”资料到手先做三件事现象下载的术语大全 .doc 用 WPS 打开显示乱码或里面的术语还是几年前的旧概念。原因.doc 是老版二进制 Word 格式WPS 和新版 Word 兼容性尚可但在线预览工具常把它识别成错误编码。旧资料里“弹性计算”可能只指云主机没包含容器和 Serverless。解决先用 LibreOffice 或 WPS 把 .doc 转成 .docx 或 .txt 保存再读取。读内容时先看词条年份和厂商归属凡是提到“专有网络”但没讲容器网络的部分自己补齐新概念。验证术语准确性的方法很简单用该术语查一下云厂商当前的产品文档对得上再录入自己的笔记。6. 把术语表变成检索工具一个离线索引脚本与三个复习习惯6.1 解析 .doc 并生成“术语→定义→场景”三栏索引读 .doc 直接用 Python 需要额外装库最常见的做法是先用 WPS/LibreOffice 把 .doc 另存为 .txt再用脚本清洗和建索引。下面脚本可以把术语条目抽出来生成一个 CSV 文件方便按关键词倒查。import re import csv SOURCE_FILE cloud_terms.txt # 由 .doc 另存为 txt 得到的文件 OUTPUT_FILE cloud_terms_index.csv RULE r^([A-Za-z0-9][A-Za-z0-9\-/ ]{1,40}?)\s*[:]\s*(.*)$ # 匹配“术语: 定义”行 entries [] with open(SOURCE_FILE, r, encodingutf-8, errorsignore) as f: lines f.readlines() for i, line in enumerate(lines): line line.strip() if not line: continue m re.match(RULE, line) if m: term m.group(1).strip() definition m.group(2).strip() # 从文件头部的章节名推断适用场景 context 通用 for j in range(i - 1, max(-1, i - 5), -1): if re.match(r^第|^第?[0-9一二三四五六七八九十], lines[j].strip()): context lines[j].strip()[:30] break entries.append((term, definition, context)) with open(OUTPUT_FILE, w, newline, encodingutf-8-sig) as f: writer csv.writer(f) writer.writerow([术语, 定义, 场景/章节]) writer.writerows(entries) print(f共解析 {len(entries)} 条术语输出到 {OUTPUT_FILE})这段脚本的关键参数有三个SOURCE_FILE必须是无 BOM 的 UTF-8 或 GBK 文本Windows 下用 WPS 另存为 txt 时选 UTF-8RULE正则要求术语以字母或数字开头后跟冒号实践中如果词条带表格结构正则可能匹配不到——那就先用 LibreOffice 转成 .docx 再提取文本不要硬刚csv输出用utf-8-sig是为了在 Excel 里直接打开不乱码。脚本逻辑很简单逐行扫描遇到“术语: 定义”格式的行就记录并向上回找最近的章节标题作为场景来源。输出文件可用于 Excel 筛选或grep倒查。你不需要懂正则太多只要记住如果解析不全九成是 txt 里混入了表格符号和全角冒号把[:]改成[:\t]再跑一次。6.2 三个让术语活起来的复习习惯第一按故障场景反查术语。比如遇到“连接超时”把网络术语表里的 VPC、安全组、SLB、探活全部过一遍按链路逐层排查。术语不是在真空中理解的套进故障现场才记得牢。第二做“术语→命令→日志字段”三栏表。每学一个术语顺手查它的 CLI 查询命令和日志里的常见字段比如“伸缩组对应ScalingActivityId”。这样面试或排障时你脱口而出的不是定义而是可以直接操作的东西。第三赛前或面试前 20 分钟快速过一遍高频缩写。把 IaaS/PaaS/SaaS、Region/AZ、VPC/子网/安全组、对象存储/块存储、弹性伸缩/冷却时间、冷迁移/热迁移、QPS/并发连接数这些词按“一句话定义一个适用场景”过一遍。不要背长句背场景比赛现场才能条件反射。6.3 一次因术语理解错误导致的迁移事故复盘几年前我做存储迁移把对象存储的“跨地域复制”和“跨区域复制”当成同一个功能结果数据从 A 地域复制到了 B 地域延迟暴涨。查文档才发现跨地域复制是异步的适合容灾跨区域复制是同步的代价高出一大截。我犯的错误就是把术语表里的相似词当同义词没去核实“同步/异步”和“容灾/合规”这两个限定词。那次之后我养成了习惯凡是术语表里出现一对形近词冷/热迁移、跨地域/跨区域复制、限流/熔断、快照/镜像必须单独拉一张对比表写明“相同点、不同点、各自适用场景”。这本《云计算术语大全》给了我一套很好的骨架但骨头之间的关节都得靠自己一个个案例去夯实。希望这篇拆解能帮你少走几段弯路把术语真正变成手上能用的能力。本文还有配套的精品资源点击获取