3. 阿里云产品知识速览与面试高频考点
本章聚焦阿里云核心产品（ECS、OSS、RDS、ACK、SLB）的服务机制与适用场景，拆解面试中最高频的选型逻辑、高可用架构、安全策略三大考点。掌握产品对比框架与追问应对路径，是顾问岗回答"技术+商业"双重考察的关键。
📊 阿里云核心产品对比一览
| 产品 | 服务类型 | 核心机制 | 典型适用场景 | 面试高频考察点 |
|---|---|---|---|---|
| ECS | 弹性计算 | 虚拟化 + 弹性伸缩 + 多规格族 | Web应用、微服务、批处理 | 实例规格选型、安全组、弹性策略 |
| OSS | 对象存储 | 分布式存储 + RESTful API + 分级存储 | 静态文件、图片视频、备份归档 | 权限控制、生命周期、跨区域复制 |
| RDS | 关系型数据库 | 主备架构 + 自动备份 + 读写分离 | 在线交易、业务系统、SaaS | 高可用实现、备份恢复、只读实例 |
| ACK | 容器服务 | 托管 K8s + 弹性调度 + 应用编排 | 微服务、CI/CD、混合部署 | 集群管理、HPA策略、网络模型 |
| SLB | 负载均衡 | 四/七层分发 + 健康检查 + 会话保持 | 流量分发、高可用、多AZ容灾 | 监听配置、后端服务器组、证书管理 |
📌 面试问答 ①｜ECS 实例规格选型
面试问题：请结合具体场景，说明阿里云 ECS 实例规格的选型思路。
🎯 面试官考察点：对 ECS 产品体系的深度理解 + 场景化分析能力 + 成本意识。
🧩 回答框架：场景分析 → 性能需求评估 → 规格族匹配 → 成本优化组合。
✏️ 简短示例回答：
以电商 Web 层为例，推荐通用型 g7 系列（vCPU:内存=1:4），均衡处理日常流量。大促时叠加弹性伸缩，峰值前扩容。CPU 密集型任务选计算型 c7，高并发选内存型 r7。结合节省计划和按量付费，综合成本降低约 30%。
🔍 可能追问：
- 突发性能实例 t5 的积分机制如何工作？适用哪些场景？
- 网络增强型实例与普通实例在网络性能上的核心差异是什么？
📌 面试问答 ②｜RDS 高可用与数据安全
面试问题：RDS 的高可用架构是如何实现的？如何保障数据安全？
🎯 面试官考察点：对托管数据库高可用机制的理解 + 安全防护体系认知 + 灾备规划能力。
🧩 回答框架：高可用架构说明 → 故障切换机制 → 安全防护层 → 灾备与恢复策略。
✏️ 简短示例回答：
RDS 高可用采用主备架构，主库故障时 30 秒内自动切换，数据零丢失。安全方面通过白名单、SSL/TLS 加密、TDE 加密三层防护。建议开启自动备份和跨地域灾备，RPO ≤ 5 分钟，RTO ≤ 1 分钟，满足核心业务连续性要求。
🔍 可能追问：
- 只读实例延迟过高通常由哪些原因引起？如何排查？
- Binlog 保留时长如何配置？对恢复能力和存储成本有何影响？
📌 面试问答 ③｜OSS 存储类型与数据安全
面试问题：OSS 如何保障数据安全？请说明其存储类型及适用场景。
🎯 面试官考察点：对对象存储安全体系的理解 + 存储分级策略 + 成本优化意识。
🧩 回答框架：安全机制分层 → 存储类型对比 → 场景匹配 → 成本优化策略。
✏️ 简短示例回答：
OSS 通过 Bucket 策略、RAM 授权、防盗链三层次保障访问安全，服务端加密保护数据。存储类型分标准（高频访问）、低频（月访问）、归档（年久数据），按访问频率选择可降本约 40%。建议配置生命周期规则，实现数据自动降冷和过期清理。
🔍 可能追问：
- 跨区域复制的配置要点有哪些？会产生哪些额外费用？
- OSS 权限策略与 RAM 权限的关系是什么？如何最小权限原则落地？