公有云，私有云（OpenStack/cloudstack + KVM/XEN，oVirt), 混合云 服务监控 配置管理
云安全是一项共同的责任，也是一个巨大的挑战。企业需要了解设置有效安全措施的基本规则。
本文介绍了云术语及其定义，包括基础设施即服务（IaaS）、平台即服务（PaaS）、软件即服务（SaaS）、私有云、公有云、混合云、虚拟化、容器、微服务、服务网格、事件驱动架构、无服务器计算、云安全、云成本管理、云原生应用、云原生的概念、云原生应用的设计原则、云原生应用的开发和部署方式以及云原生应用的生命周期。此外，还介绍了云术语中的缩略语和简写，如AWS、Azure、GCP、ITIL、DevOps、CI/CD、SAFe、Docker、Kubernetes、Mesosphere和Microservices等。
当大多数人听到关于云计算中断的头条新闻时，他们通常考虑的是哪个云计算供应商，或其负面宣传将如何影响股票价格，却很少有人会想到事件背后的相关人员，也就是负责修复问题并让客户系统恢复运行的工作人员。
听云发布《2017中国云计算评测报告》，本次报告从用户视角出发，对各家云服务提供商的综合用户体验、性能与可用性以及服务与易用性这三个方面进行了盘点，凸显出各家云的优势与不足，以持续提升云端用户体验。
由于云计算在IT世界得到广泛应用，开发人员和组织需要考虑在负载平衡、集成、安全性等方面采用最新技术。 如今的商业环境是以移动性和云计算为中心，那些未能将业务迁移到云计算的组织可能会失去竞争优势。因此，组织对架构上的巨大变化需要深谋远虑，以更多的关注来进行管理。 虽然云迁移已经成为大多数企业的必要条件，但将数据存储在他人的服务器上，这是许多行业和组织采用云计算的障碍。当然在Dropbox中存储休闲度假之类的照片无关紧要，但将个人医疗、财务记录或交易存储在公共云等领域则令人担忧。人们知道管理、存储或传输这种
本文介绍了云原生架构中的 5 个核心概念，包括服务、容器、微服务、API 和 Kubernetes。作者还解释了这些概念如何与云原生技术和 DevOps 实践相结合，以构建可伸缩、易于维护和高可用的应用程序。
本文主要讲以下几个方面：负载均衡如何帮我们分心 、自建负载均衡和云端负载均衡的优劣之分 、腾讯云负载均衡的优势、腾讯云负载均衡的使用。
可是，大家在追剧的时候，有没有想过一个问题——为什么有时候明明自己的网速很快，但观看视频时，仍然卡顿？
本文介绍了云原生架构中的10个重要概念和原则，包括服务拆分、服务自治、服务编排、容器化、微服务、DevOps、持续交付、基础设施即代码、可观察性、声明式配置和分布式追踪。这些概念和原则是云原生架构的核心，对于构建可扩展、高性能、弹性的应用程序至关重要。
区块链有望成为当今高度集中的云计算行业的一个关键颠覆技术。如今，全球各地的初创公司都在围绕区块链重新思考云计算，并表明这是一种从根本上分散托管、管理以及访问计算、存储和其他资源的新方法。
负载均衡(Load Balance，简称LB)是一种服务器或网络设备的集群技术。负载均衡将特定的业务(网络服务、网络流量等)分担给多个服务器或网络设备，从而提高了业务处理能力，保证了业务的高可用性。负载均衡基本概念有：实服务、实服务组、虚服务、调度算法、持续性等，其常用应用场景主要是服务器负载均衡，链路负载均衡。
可是，大家在追剧的时候，有没有想过一个问题——为什么有时候明明自己手机的网速很快，但观看视频时，仍然卡顿？
Linux 环境下实战 Rsync 备份工具及配置 rsync+inotify 实时同步
如果你是首次使用云服务器，建议你先选择轻量应用服务器（Lighthouse） 来作为云服务器使用的入门途径。
人们通过云计算网络应用防火墙以确保未在本地托管的应用程序，这是可行的。行业专家马特·帕斯库奇解释它们是如何工作的，以及企业对此所需要了解哪些事情。 如今，网络应用程序漏洞和攻击的风险仍然持续存在于其应用程序运行的环境中。这使得那些在互联网上公开访问应用程序的组织面临更大的风险。WAF（网络应用防火墙）可以减轻这些威胁，这是人们所熟悉的常识，但这意味着托管数据中心部署昂的贵硬件维护这些公共应用程序的恶意使用。 为什么产生云计算网络应用防火墙？ 在当今的现代网络中，通常有并购行为发生，而这使得某些应用程序不受保
如今，许多企业正在将面向客户的网站和应用程序迁移到云端。云计算使企业能够降低基础设施成本，并将更多时间用于创收和业务增长。但采用云计算如何在确保提供高质量的用户体验和重复业务方面需要企业转变思想。
新冠肺炎期间，约翰霍普金斯大学开发的疫情地图网站单日 PV 达 10 亿次，查看源代码可以看出它是一个单页应用（single-page application，缩写 SPA），JS 调用后端 API 返回动态数据。
利用需求分析和现有的网络体系分析的结果来设计逻辑网络结构，最后得到一份逻辑网络设计文档，输出内容包括以下几点
算力网络的概念逐渐深入人心，算力网络的愿景是“让算力无处不在，唾手可得”。这个愿景非常的令人向往，我跟很多朋友探讨过这个话题，也一直试图从软硬件系统的视角分解这个愿景（以待设计更合适的芯片来加速这一愿景落地）。因此，有了今天的这篇文章，来跟大家探讨。
年前施巍松教授和其团队（张星洲、王一帆、张庆阳）应《计算机研究与发展》编辑部之邀，庆刊60周年发表论文，边缘计算社区经过和施巍松教授沟通，将论文整理成几篇，方便大家阅读。字字珠玑，愿大家多多转发分享。
Envoy 是专为大型现代 SOA（面向服务架构）架构设计的 L7 代理和通信总线，体积小，性能高，它通过一款单一的软件满足了我们的众多需求，而不需要我们去搭配一些工具混合使用。
Docker提供了一种将应用程序安全，隔离运行的一种方式，能够将应用程序依赖和库文件打包在一个容器中，后续再任何地方运行起来即可，其包含了应用程序所依赖相关环境，一次构建，任意运行（build once，run anywhere）
IT和互联网运维的新篇章正要掀开，云计算和运维即服务（OaaS）正在为各类企业提供系统构建和扩展，帮助他们取得在线业务的成功。 互联网信息科技和运维一直在不断变化，包括了IT所覆盖的一切新工具、云、基础设施、技术和要求。虽然，现今的在线商务和客户都希望能够得到世界级的全天候24小时线上运维服务，但是由于有这些不断变更的部件，构建、管理并运行线上系统正变得越来越复杂。 传统的服务器运维和IT已经有了很好的定义。公司从Dell购买服务器，安装Linux和应用程序，把一切都托管在数据中心，再增加些监
---- Docker 认识 在谈及Docker时，不得不牵扯到一个现在很重要的一个领域：云计算。云计算是一种资源的服务模式，该模式可以按需的从可配置计算资源共享池中获取所需的资源，并且资源能快速供应和释放，利于资源管理和资源的充分利用，说白了就是充分利用硬件资源并节省成本。 云计算分为IaaS、PaaS和SaaS三层服务 Iaas 基础设施即服务，为基础设施运维人员服务提供计算、存储和网络等资源。 PaaS 平台即服务，为应用开发人员提供支撑应用运行所需的软件运行时环境、相关工具与服务（数据库、监控、日
对于很多企业来说，在云平台上运行的业务遭遇中断可能难以避免，其供应商提供的服务也不完全可靠。除非已经在两个云平台或多个云平台上运行服务，否则无法快速迁移工作负载。
MEC（Multi-access Edge Computing）边缘云平台，通过与运营商网络结合，提供一种新的网络架构，利用无线接入网络就近提供电信用户所需的IT服务和云端计算功能，从而创造出一个具备高性能、低延迟与高带宽的电信级服务环境，让消费者能够享有高质量的业务体验。
组织的云计算之旅通常都将内部部署应用程序迁移到云平台中，而在这一过程将面临一些挑战，但最终将获得更多收益。组织可以采用复杂的、多层次的内部部署应用程序，并以一种允许组织充分利用其可扩展性和自动化特性的方式迁移到云中。
根据文章内容总结的摘要
备份软件 Amanda -客户端-服务器模型备份工具 Bacula - 另一个客户端-服务器模型备份工具 Backupninja -轻量级，可扩展的元数据备份系统 Backuppc -客户端-服务器模型备份工具和文件共享方案。 Burp -网络备份和还原程序 Duplicity -使用rsync算法加密的带宽-效率备份 Lsyncd -监控一个本地目录树的变化,然后产生一个进程去同步变化。默认使用rsync。 Rsnapshot -文件系统快照工具 SafeKeep -使用rdiff-backup，集中的，
背景知识 由于依赖感染指标（IOCs）的安全方法越来越不可靠，“突破口假设”成为业界公共的表示方法。这种情况经常发生，直到外部主机发现一个缺口并通知机构之前，入侵都没有办法检测到。 作为基于签名的解决方案和从第三方获取问题信息的替代，网络防御者需要来自于已经进入企业内部的未知敌手的“突破口假设”。 给定越来越多攻击者的目标和个人信息，网络防御者必须在已知IOC的基础上扩大搜索范围，并且在他们的网络中寻找未知的突破口。这个系统追踪未知攻击者的方法被叫做网络攻击追踪。 对攻击者的追踪并非没有难度，一些企业（
译者自序： 熟悉我的朋友都知道，我很不喜欢翻译东西，因为在两种语言的思维方式之间做频繁切换对我来说是件很痛苦的事情。但是这次不一样，公司和同事的大力支持降低了我的痛苦指数，让我能够坚持把Chris Richardson的微服务模式系列文章翻译完，今天发布第六篇——《服务注册表》。 背景 一项服务的客户端需要使用客户端发现或者服务器端发现机制，从而获取给其发送请求的服务实例的位置。 问题 服务的客户端（在客户端发现机制中）或者服务路由（在服务端发现机制中）如何获取可用服务实例的信息？ 需求 每个服务实例都会在
广域网（WAN）并非针对大多数秋叶目前需要处理的负载而设计的，整个分布式企业对数据的需求在呈指数级增长；几乎所有企业都以某种形式使用云计算技术，物联网正在不断扩大网络的范围，网络中接入的设备已经远超服
目前，市场上存在的边缘计算相关概念包括雾计算、边缘计算、多接入边缘计算/移动边缘计算、移动云计算等概念。
传统数据中心有机架，机架上是一台台服务器，服务器没有计算虚拟化，机架上还有接入交换机，接入交换机连接到汇聚层，汇聚层连接到核心层，核心层再通过路由出去。传统数据中心网络研究的东西就是接入交换机接口密度，需要几层，层和层怎么连接，vlan怎么隔离，三层终止于哪里，运行什么路由协议，流量出口在哪里等等，学问很深，但这些都不是我想说的重点，我想说的重点是接入交换机连接服务器的口要配置成access口，需要互通的服务器配置相同的access vlan，不需要互通的配置不同的access vlan，一台服务器的一个网卡连接接入交换机一个口，不考虑bond。接入交换机的上行口要配置成trunk，不考虑接入层终结vlan走三层转发。
什么是“边缘计算”？想要弄清楚这一概念的含义，我们还得从“云计算”谈起。云计算（cloud computing）指的是通过网络“云”将巨大的数据计算处理程序分解成无数个小程序，然后，通过多部服务器组成的系统进行处理和分析这些小程序得到结果并返回给用户。用户通过网络获得应用所需的资源（硬件、平台、软件）。而提供资源的网络被称为“云”。
CDN的重要性不仅仅在于CDN的业务本身，更重要的是CDN的基础设施属性，CDN节点是全球分布的，随着5G的正式商用，目前来看，CDN的规模最大、算力最强，将成为布局边缘计算最佳的位置。但是边缘计算不是孤立存在，是必须跟云中心协同的。本文介绍从CDN的角度思考如何打造一个云边端协同的边缘计算平台。
1月，中国大陆境内所有通用顶级域（.com/.net/.org等）解析出现问题，所有相关域名均被指向一个位于美国的IP地址（65.49.2.178），导致数千万网民在数小时内无法访问网站。 4月，OpenSSL“心脏出血（Heartbleed）”重大安全漏洞被曝光，这一漏洞让黑客能够读取服务器系统的运行内存。有业内人士利用该漏洞在某知名电商网站上测试时，成功获得多位用户的账号及密码，并成功登陆网站。 9月，“iCloud艳照门”事件爆发，数百张好莱坞女演员不雅照在网上被曝光。原因是黑客通过攻击苹果iClou
首先需要明确两个概念：上云和云原生。上云指的是将应用程序、数据和业务流程迁移到云计算环境中。而云原生则是一种构建和运行应用程序的方法，它利用云计算的弹性、可扩展性和敏捷性。
服务注册与发现是来自于微服务架构的产物， 微服务架构将一个大型应用程序拆分成多个小型、独立的服务，每个服务可能有多个实例，这些实例可能会动态的上线、下线、迁移，因此需要一种机制能够记录和发现这些服务实例的信息，这就是为什么需要服务注册与发现。
我目前是一名云计算工程师，不是计算机科班出身，学习过基础的计算机导论、程序设计基础、C 程序开发以及 C++ 程序设计开发。
前阵子业务上碰到了 DDOS 攻击，正好是 DNS 反射型的，之前只是听过，没自己处理过，仔细学习了一番之后做点记录。
安全运营成为网络运营者持续不断思考、优化的命题与活动。安全运营是一系列规则、技术和应用的集合，用以保障组织核心业务平稳运行的相关活动；是通过灵活、动态的实施控制以期达到组织和业务需要的整体范围可持续性正常运行。安全运营需要明确安全运营的目标，从系统性、动态性、实战性的角度加强认识。
大型的多站点互联网系统，包括内容分发网络（CDN）和云服务提供商，用一些方法来均衡来访的流量。这篇文章我们讲一下常见的流量均衡设计，包括它们的技术手段和利弊权衡。
众志成城，共抗疫情。腾讯安全联合腾讯云大学、腾讯课堂启动「网安夜校」，为大家提供限时优惠的网络安全课程。欢迎网络安全从业者和信息安全专业学生报名参加学习，快速充电提升自我。
负载均衡在服务端开发中算是一个比较重要的特性。因为Nginx除了作为常规的Web服务器外，还会被大规模的用于反向代理前端，因为Nginx的异步框架可以处理很大的并发请求，把这些并发请求hold住之后就可以分发给后台服务端(backend servers，也叫做服务池， 后面简称backend)来做复杂的计算、处理和响应，这种模式的好处是相当多的：隐藏业务主机更安全，节约了公网IP地址，并且在业务量增加的时候可以方便地扩容后台服务器。
负载均衡在服务端开发中算是一个比较重要的特性。因为Nginx除了作为常规的Web服务器外，还会被大规模的用于反向代理前端，因为Nginx的异步框架可以处理很大的并发请求，把这些并发请求hold住之后就可以分发给后台服务端(backend servers, 后面简称backend)来做复杂的计算、处理和响应，并且在业务量增加的时候可以方便地扩容后台服务器。 负载均衡可以分为硬件负载均衡和软件负载均衡，前者一般是专用的软件和硬件相结合的设备，设备商会提供完整成熟的解决方案，通常也会更加昂贵。软件的复杂均衡以Nginx占据绝大多数，本文也是基于其手册做相应的学习研究的。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
云直播
对象存储
