Обобщение
Изчислителни ресурси, виртуализация, контейнери, съхранение, платформи за бази данни, архивиране, цифрово работно място и архитектура на жизнения цикъл.
Статус на модула
- •Направление: Област 1 — ИКТ инфраструктура
- •Последна проверка: 2026-08-11
- •Обхват: Независимо обучение от EPSOHQ, съобразено със задълженията в обявлението; официалните източници имат предимство.
Изчислителни ресурси и виртуализация
Корпоративната инфраструктура разграничава физическия капацитет от логическите услуги. Виртуалните машини обособяват гостова операционна система върху хипервайзор. Контейнерите изолират процесите, като споделят ядрото на хост системата. Оркестраторите разпределят работните натоварвания, поддържат желаното състояние и заменят отказалите екземпляри. Изборът на архитектура трябва да отчита изолацията, преносимостта, производителността, лицензирането и оперативната компетентност.
Правила, които трябва да знаете за изпита:
- •Хипервайзор от тип 1 работи директно върху хардуера на хоста, а не върху хостова операционна система с общо предназначение.
- •Виртуалната машина включва гостова операционна система, докато контейнерите обикновено споделят ядрото на хоста.
- •Хоризонталното мащабиране добавя екземпляри на услугата, докато вертикалното мащабиране добавя ресурси към съществуващ екземпляр.
- •Съобразяването с NUMA е важно, когато закъснението при достъпа до паметта се различава според процесорния цокъл, обслужващ съответната област от паметта.
- •Миграцията в реално време премества работеща виртуална машина между хостове, като цели да сведе прекъсването на услугата до минимум.
- •Свръхразпределянето на CPU предоставя повече виртуален процесорен капацитет от физическия и поради това изисква наблюдение на конкуренцията за ресурси.
- •Неизменяемата инфраструктура заменя внедрения екземпляр с такъв от версионизирано изображение, вместо да коригира на място отклоненията в конфигурацията.
- •Зоната на достъпност е изолирано местоположение в рамките на даден регион и не трябва да се разглежда като самостоятелен географски регион.
- •Оркестрацията на контейнери поддържа декларираното състояние на работните натоварвания чрез планиране, проверки на изправността и замяна на отказали екземпляри.
- •Високопроизводителните изчисления използват паралелизъм и високопроизводителни междусистемни връзки за изпълнение на тясно свързани задачи или работни натоварвания с интензивна обработка на данни.
Планирането на капацитета започва с изискванията за търсенето, резервния капацитет, растежа и възстановяването. Средното натоварване само по себе си прикрива пиковете и конкуренцията за ресурси. Политиките за разполагане трябва да предотвратяват съсредоточаването на реплики и членове на кворума в една област на отказ. Жизнените цикли на фърмуера, хипервайзора и базовите образи изискват планирана поддръжка и възможност за връщане към предишно състояние.
Услуги за съхранение и бази данни
Проектирането на системите за съхранение започва с поведението на работното натоварване: латентност, пропускателна способност, IOPS, съгласуваност, капацитет, устойчивост и цели за възстановяване. Блоковото хранилище предоставя адресируеми блокове, файловото хранилище — йерархично пространство от имена, а обектното хранилище — обекти чрез API. Нито едно от тях не е универсално по-добро.
Правила, които трябва да знаете за изпита:
- •Блоковото хранилище предоставя адресируеми блокове с фиксиран размер и обичайно служи като основа за файлови системи и томове на бази данни.
- •Обектното хранилище съхранява обекти с метаданни в плоско пространство от имена и обикновено се достъпва чрез API.
- •Файловото хранилище предоставя споделени файлове и директории чрез йерархично пространство от имена.
- •RAID може да подобри достъпността или производителността, но не замества независимо резервно копие.
- •Целевата точка за възстановяване ограничава допустимата загуба на данни, измерена във време, докато целевото време за възстановяване ограничава допустимата продължителност на възстановяването.
- •Съгласуваната при срив моментна снимка запазва състоянието на хранилището в определен момент, но при рестартиране все пак може да е необходимо възстановяване на приложението.
- •Предварителното регистриране записва промяната, преди да бъде записана съответната страница с данни, с което подпомага транзакционното възстановяване.
- •Синхронната репликация изчаква потвърждение от друга реплика, преди да потвърди запис, и поради това влияе върху закъснението.
- •Пулът от връзки към база данни използва повторно вече установени връзки и предпазва базата данни от неограничено създаване на нови връзки.
- •Тестът за възстановяване доказва възстановимостта по-пряко от успешния статус на задача за резервно копиране.
Архитектурата на базите данни разграничава обработката на транзакции от аналитичните натоварвания. Индексите ускоряват четенето, но заемат място за съхранение и увеличават разходите за запис. Репликацията подобрява наличността и мащабирането на операциите за четене, но налага вземането на решения относно съгласуваността и превключването при отказ. Съхраняването и изтриването на данни трябва да се прилагат и към резервните копия в съответствие с политиката и техническата осъществимост.
Цифрово работно място и платформи за приложения
Услугите за работното място обединяват управлението на устройства, съвместната работа, идентичността, разпространението на софтуер и поддръжката. Стандартните конфигурации намаляват различията. Условният достъп използва сигнали като идентичност, състояние на устройството, риск и местоположение, за да прилага съответните правила. Платформите за приложения се нуждаят от поддържани среди за изпълнение, опис на зависимостите, управление на тайните, регистриране на събития и ясно определена отговорност за актуализациите.
Основни източници:
- •NIST SP 800-125, Ръководство за сигурност на технологиите за пълна виртуализация — NIST
- •NIST SP 800-190, Ръководство за сигурност на контейнерите за приложения — NIST
- •Основни понятия в Kubernetes — Документация на Kubernetes
- •Референтна архитектура на NIST за изчисления в облак — NIST SP 500-292