文档建议反馈控制台
首页
学习
活动
专区
圈层
工具
MCP广场
文章/答案/技术大牛
发布

首次揭秘双11双12背后的云数据库技术！| Q推荐

从 2009 年到 2021 年，从千万交易额到千亿交易额，双 11 已经开展了 12 年。如今，每年的双 11 以及一个月后的双 12，已经成为真正意义上的全民购物狂欢节。...刚刚过去的 2021 年双 11，就有超过 8 亿消费者参与。 与攀升的交易额和参与人数相反，双 11 的主要阵地“淘宝 APP”、双 12 的主要阵地“天猫 APP”的崩溃情况逐年减少近无。...是什么样的数据库撑起了 2021 年的双 11 双 12 的稳定进行？...《数据 Cool 谈》第三期，阿里巴巴大淘宝技术部双 12 队长朱成、阿里巴巴业务平台双 11 队长徐培德、阿里巴巴数据库双 11 队长陈锦赋与 InfoQ 主编王一鹏，一同揭秘了双 11 双 12 背后的数据库技术...在双 11 双 12，这种方式的弊端会被进一步放大。数据显示，在双 11 秒杀系统中，秒杀峰值交易数据每秒超过 50 万笔，是一个非常典型的电商秒杀场景。

52.6K50

推荐21-备战双 11！蚂蚁金服万级规模 K8s 集群管理系统如何设计？

除此之外，超大规模集群中，节点数量已经达到 10K 量级，节点硬件故障、组件异常等问题会常态出现。面向大规模集群的管理系统在设计之初就需要充分考虑这些异常场景，并能够从这些异常场景中自恢复。...为了评估变更过程是否正常，我们会在变更前后，对各组件进行健康检查，组件的健康检查虽然能够发现大部分异常，但不能覆盖所有异常场景。...所以，风险评估过程中，系统会从事件中心、监控系统中获取集群业务指标（如：Pod 创建成功率），如果出现异常指标，则自动熔断变更。...这套面向终态的集群管理系统在今年备战双 11 过程中，经受了性能和稳定性考验。 一个完备的集群管理系统除了保证集群稳定性和运维效率外，还应该提升集群整体资源利用率。...Node 出现异常，会自动迁移 Pod。有些带状态的业务，业务方自己定制 operator 来实现 Pod 自动迁移。不具备自动迁移能力的 Pod, 超期后会自动销毁。

10.2K10
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    统一身份认证平台的高可用与容灾设计：从健康探测到滚动升级

    2.4 数据库与缓存的跨区复制认证服务的持久层（账号、策略、审计日志）和缓存层（会话、限额）也需高可用（示例）：组件单点风险双活做法一致性目标关系型库（账号/策略）主库宕机一主多从 + 跨区异步复制最终一致...故障环节切换动作用户感知LDAP/AD 目录不可达切到本地缓存目录快照继续校验无感OTP 服务超时启用备用令牌服务或短信/离线码轻微提示RADIUS 上游无响应切本地 RADIUS 缓存凭证或备用上游无感MFA 引擎异常降级为单因子并强制记录审计告警有提示降级不等于...安全层：异常地理位置登录、爆破尝试、策略变更。告警要分等级，降级登录次数突增应直接触发高危告警，因为它既可能是故障信号，也可能是攻击信号。...做法是双密钥并行：新密钥生效后，旧密钥保留一个重叠期；重叠期结束再彻底废掉旧密钥。证书同理，提前告警过期、自动续期、重叠期双证书，是避免"凌晨证书过期全员掉线"的标配。...十、典型场景的连续性保障清单不同接入场景对"中断"容忍度不同，方案要因场景施策（示例）：场景中断后果推荐连续性手段网络设备登录无法运维、应急受阻本地降级 + 控制台应急账号远程接入外勤/分支无法办公中心双活

    9100

    2025 电商防关联企业级解决方案：基于腾讯云的技术落地与实践

    一、解决方案技术架构采用 “动态指纹层 + 深度隔离层 + 云协同层 + 安全合规层” 的四层架构，深度整合腾讯云核心服务：动态指纹层：双 GAN 生成对抗网络 + 地域适配引擎，生成高熵值、高真实性设备指纹...（四）安全合规模块数据加密：配置数据传输（HTTPS）与存储（AES-256）全程加密，密钥由腾讯云 KMS 管理；安全防护：对接腾讯云安全中心，实时监测恶意攻击、异常登录等风险，触发告警后自动隔离异常环境...三、腾讯云环境部署流程环境准备：根据店铺数量选择腾讯云 CVM 实例（推荐 8GB 内存起），创建 VPC 私有网络与安全组；部署实施：通过 Docker 镜像一键部署解决方案，配置网络参数（虚拟网卡、...四、实践效果与技术优势某跨境电商集团在腾讯云部署该方案，运营 50 + 亚马逊店铺、30 + 速卖通店铺的实测数据：账号关联封禁率从 22% 降至 0.8%，账号存活率提升至 99.2%；单 CVM 服务器支持...五、运维优化建议定期优化：每月更新指纹参数库，适配平台风控规则变动；每季度优化服务器配置，提升资源利用率；监控告警：设置 CPU 使用率≥80%、内存占用≥70%、网络延迟≥300ms 的告警阈值，通过腾讯云监控实时监测

    82410

    推荐一款可能是市面上最强大的实时监控系统

    今日推荐项目：WGCLOUD运维监控系统。1000+优质开源项目推荐进度：27/1000。如需更多类型优质项目推荐，请在文章后留言。...Windows Server 2016, Windows Server 2019, Windows Server 2022, Windows 7, Windows 8, Windows 10, Windows 11...资产管理与故障告警：包括设备账号管理、工作笔记、告警信息推送（如邮件、钉钉、微信、短信等）。模块展示监控概要：可视化统计核心监控指标情况，包括内存、CPU核数、磁盘等指标的信息。...主机管理：管理主机相关的各项指标，包括：主机拓扑图、在线情况等功能主机异常进程：罗列主机异常进程情况，如CPU使用率异常，进程数、连接数等情况。...文件防篡改：实时监控文件状态，文章篡改后及时告警。DOCKER监测：实时监测DOCKER镜像的各项指标信息，并告警异常信息。

    20320

    TikTok 独立 IP 解决方案：独享静态住宅 IP + 环境隔离 + 粘性会话

    面向矩阵与品牌运营的全球覆盖、低延迟与可观测性基线方案 [1]核心优势8000 万+ 真实住宅 IP 资源池，覆盖全球 200+ 国家/地区，支持城市级精准定位 [1]独享静态住宅 IP，一账号一环境，...1]为什么选择独享静态住宅 IP长会话更稳定：持久连接减少上下文波动，保障持续运营稳定性 [1]环境可复制可移交：标准化配置便于团队内沉淀与规模化扩展 [1]固定城市降低波动：城市级定位一致性提升内容推荐与用户交互相关性...优化阶段锁定城市/运营商组合启用连接保持与粘性会话DNS 固定配置与缓存前置 [1]持续改进：接入统一观测平台，建立日常基线与异常阈值，通过回归测试验证优化收益 [2]选型与试用方法论：先验证，再扩容五步评估流程合规审查...、互动流量稳定性与一致性外围层数据中心 IP高带宽辅助任务吞吐量与成本效益观测层统一监控指标采集与告警质量与成本双控架构价值：确保关键流量稳定的同时，兼顾规模化协同与预算可控 [2]风险与控制清单风险类型控制措施地域不一致城市锁定...、DNS 固定、位置信号校验 [1]并发过载并发配额、队列节流、连接复用与保持 [3]质量波动健康阈值、自动化切换、异常告警 [2]成本外溢预算上限、用量告警、分组核算合规边界用途审查、数据分类与最小化收集

    1.4K10

    堡垒机+数据审计：等保合规中运维审计与数据安全的最佳实践

    禁止共享账号，每个运维人员一个独立账号 权限最小化 按"最小权限原则"授权，运维人员只能访问工作相关的服务器 多因子认证 开启密码+短信/令牌的双因子认证 命令审计 启用全量命令审计，记录所有操作 操作录像...数据安全审计是对数据库的所有访问和操作行为进行全量记录、实时分析和异常告警的安全产品。 数据安全审计如何满足等保要求？...配置异常行为告警规则（如深夜操作、批量删除、特权操作等） 告警通知 对异常行为及时告警（短信/邮件/企业微信） 定期报告 定期生成审计报告，供安全管理人员审查 堡垒机+数据审计的协同价值 堡垒机和数据安全审计不是重复的产品...是否有数据库审计 已部署数据库审计系统 部署腾讯云DSAudit 审计记录是否完整 包含时间、用户、操作、结果等字段 使用默认全量审计策略 审计日志留存时长 不少于六个月 确认日志存储容量充足 是否有异常告警...对异常行为有告警机制 配置异常行为告警规则 产品采购优惠 产品 等保作用 费用 堡垒机（BH） 运维审计 付费（可享5折） 数据安全审计（DSAudit） 数据库审计 付费（可享5折） 这两款产品配合其他安全产品

    91410

    内网IT系统对外开放服务，如何确保网络边界安全？

    部署双防火墙+DMZ隔离架构（推荐方案） （1）外层防火墙配置要点 位置：部署在互联网与DMZ之间，作为外部威胁过滤层 策略配置： 仅开放业务必需端口（如HTTPS 443、HTTP 80），封禁高危端口...安全监控体系建设 （1）网络流量监控 部署IDS/IPS系统（入侵检测/防御系统）： IDS模式：旁路部署，仅告警不阻断（适合观察期） IPS模式：串联部署，自动阻断攻击流量（适合生产环境） 推荐产品：...Snort、Suricata、绿盟IDS、天融信IPS 检测能力： 已知攻击特征：SQL注入、XSS、缓冲区溢出、端口扫描 异常行为：单IP高频访问、非常规时间段大流量传输、异常协议通信 （2）日志集中分析...：Splunk、QRadar、AlienVault、日志易 告警规则示例： 单账号在5分钟内登录失败超过10次→疑似暴力破解 数据库单次查询超过10万条记录→疑似数据窃取 凌晨2-5点有服务器异常登录→...2小时内响应 安全运维团队处置 四级（提示） 漏洞扫描告警、异常登录尝试 24小时内处置 按日常流程修复 （2）应急处置流程 （3）应急演练（每季度一次） 演练场景：勒索病毒爆发、数据库被拖库、Web

    1.7K21

    内网IT系统对外开放服务，如何确保网络边界安全？

    部署双防火墙+DMZ隔离架构（推荐方案） （1）外层防火墙配置要点 位置：部署在互联网与DMZ之间，作为外部威胁过滤层 策略配置： 仅开放业务必需端口（如HTTPS 443、HTTP 80），封禁高危端口...安全监控体系建设 （1）网络流量监控 部署IDS/IPS系统（入侵检测/防御系统）： IDS模式：旁路部署，仅告警不阻断（适合观察期） IPS模式：串联部署，自动阻断攻击流量（适合生产环境） 推荐产品：...Snort、Suricata、绿盟IDS、天融信IPS 检测能力： 已知攻击特征：SQL注入、XSS、缓冲区溢出、端口扫描 异常行为：单IP高频访问、非常规时间段大流量传输、异常协议通信 （2）日志集中分析...：Splunk、QRadar、AlienVault、日志易 告警规则示例： 单账号在5分钟内登录失败超过10次→疑似暴力破解 数据库单次查询超过10万条记录→疑似数据窃取 凌晨2-5点有服务器异常登录→...2小时内响应 安全运维团队处置 四级（提示） 漏洞扫描告警、异常登录尝试 24小时内处置 按日常流程修复 （2）应急处置流程 （3）应急演练（每季度一次） 演练场景：勒索病毒爆发、数据库被拖库、Web

    1.6K11

    抖音 独立 IP 解决方案：独享静态住宅 IP + 环境隔离 + 粘性会话

    面向矩阵与品牌运营的全球覆盖、低延迟与可观测性基线方案 [1]核心优势8000 万+ 真实住宅 IP 资源池，覆盖全球 200+ 国家/地区，支持城市级精准定位 [1]独享静态住宅 IP，一账号一环境，...1]为什么选择独享静态住宅 IP长会话更稳定：持久连接减少上下文波动，保障持续运营稳定性 [1]环境可复制可移交：标准化配置便于团队内沉淀与规模化扩展 [1]固定城市降低波动：城市级定位一致性提升内容推荐与用户交互相关性...优化阶段锁定城市/运营商组合启用连接保持与粘性会话DNS 固定配置与缓存前置 [1]持续改进：接入统一观测平台，建立日常基线与异常阈值，通过回归测试验证优化收益 [2]选型与试用方法论：先验证，再扩容五步评估流程合规审查...、互动流量稳定性与一致性外围层数据中心 IP高带宽辅助任务吞吐量与成本效益观测层统一监控指标采集与告警质量与成本双控架构价值：确保关键流量稳定的同时，兼顾规模化协同与预算可控 [2]风险与控制清单风险类型控制措施地域不一致城市锁定...、DNS 固定、位置信号校验 [1]并发过载并发配额、队列节流、连接复用与保持 [3]质量波动健康阈值、自动化切换、异常告警 [2]成本外溢预算上限、用量告警、分组核算合规边界用途审查、数据分类与最小化收集

    1.1K10

    CSuite 混合钓鱼攻击：身份劫持与 RMM 滥用威胁研究

    2.4 攻击造成的多维度安全后果CSuite 攻击双路径设计带来多重业务损害，潜在危害覆盖账号接管、财务欺诈、持久驻留、内网横向扩散、安全运营压力增大五个层面。第一，邮箱接管。...Tier1 一线安全分析师的日常工作以单条告警研判为主，缺少足够时间完成多源日志串联分析，容易出现只处置账号失陷告警，忽略终端 RMM 安装告警，或者反过来只处理终端告警而不去核查该用户云身份会话，最终造成事件处置不彻底...比如分析师看到账号异常授权告警，却看不到同一时间该用户终端发生 RMM 安装；或者观测到终端安装未知远程工具，却没有去核查该用户云账号会话变动。事件被分割处理，造成处置遗漏。...如果为了检测 RMM 异常安装、异常 OAuth 授权，大规模放开检测规则，会带来大量误告警。...在检测层面，针对 OAuth 设备授权行为建立基线模型，对异常的设备授权请求进行告警。

    6410

    企业语音通知接口开发手册：面向企业内部管理的语音API安全对接规范

    在企业内部管理中，语音通知是考勤提醒、审批通知、系统告警等场景的核心触达方式，而企业语音通知接口的安全对接直接关系到企业信息泄露、接口滥用等风险。...固定鉴权：从接口服务商获取唯一的APIID和APIKEY，作为账号的基础身份标识，需妥善存储在服务端配置文件，禁止前端明文传输；动态鉴权：针对每次接口请求，根据账号+密钥+接收手机号+内容+时间戳生成MD5...三、企业语音通知接口实战对接与代码实现本实战案例基于通用的语音通知API设计标准，参考语音通知API接口规范，适配企业内部管理的考勤提醒、审批通知等场景，接口支持POST/GET双请求方式、UTF-8字符编码...>四、企业语音通知接口对接的异常排查与优化技巧接口对接完成后，生产环境中易出现各类调用失败问题，结合接口返回的状态码，整理了高效的异常排查方法和优化技巧，帮助开发者快速定位并解决问题：4.1按状态码快速定位核心问题接口返回的...开发者在实际对接时，需结合企业内部的业务特性（如考勤、审批、告警），做好接口的个性化适配和监控，确保语音通知的稳定性和安全性。

    29210

    五分钟内重复登录 QQ 号定位：数据结构选型与高效实现方案

    五分钟内重复登录 QQ 号定位：数据结构选型与高效实现方案在 QQ 安全风控、用户行为分析、登录异常告警等场景中，“快速识别五分钟内重复登录两次的 QQ 号” 是核心需求 —— 既要处理亿级 QQ 号的高频登录请求...二、数据结构选型：为什么 “哈希表 + 双端队列” 是最优解？...：监控 Redis 的zadd成功率、key 过期率，异常时触发告警（如 Redis 集群负载过高）。...五、方案对比与选型建议场景推荐方案优点缺点适用场景单机 / 单集群哈希表 + 双端队列延迟极低（内存操作，告警消息，由风控系统处理（如发送验证码、冻结账号）；登录频次统计：通过队列长度或 Redis ZCARD结果，统计某 QQ 号在 5 分钟内的登录次数

    44010

    从采集到联动：一体化机房温湿度检测系统，让运维效率翻倍

    建立分级告警机制，异常情况快速响应，保障机房设备运行环境稳定；3. 支持海量设备接入与后期扩容，兼容多类型传感器及第三方系统；4. 降低跨地区运维成本，实现远程配置、故障排查与数据追溯；5....、报表导出、权限控制模块统一管控核心5-20 万元（按点数）推荐成熟商用软件（如力控 ForceControl、组态王 KingView）或定制开发四、系统核心功能模块1....功能验证平台搭建报告、联调测试报告人员培训与试运行1 周对运维人员进行操作培训（平台使用、故障处理），系统试运行，优化参数配置培训手册、试运行报告验收与交付1 周系统功能全面验收，交付文档、设备清单、账号信息...、报表导出、权限控制模块统一管控核心5-20 万元（按点数）推荐成熟商用软件（如力控 ForceControl、组态王 KingView）或定制开发四、系统核心功能模块1....、报表导出、权限控制模块统一管控核心5-20 万元（按点数）推荐成熟商用软件（如力控 ForceControl、组态王 KingView）或定制开发四、系统核心功能模块1.

    8800

    智慧档案十防系统架构升级：实体防护 + 数字安全双域融合方案

    搭载数据校验、哈希防篡改、版本回溯机制，可精准识别数据篡改、异常删除、非法覆盖行为，自动告警并恢复原始数据，保障档案数字资产完整可信、全程可溯。...4.2 数字安全域：全流程数字运维审计体系搭建完整数字运维审计架构，覆盖账号权限、登录行为、操作指令、参数修改、数据访问、设备控制、日志留存、异常审计全流程。...4.3 双域融合联动机制物理域异常联动数字域审计：库房环境、安防、设备发生异常时，系统自动记录操作日志、生成审计台账、锁定操作权限、留存事件证据；数字域风险反向约束物理管控：出现非法登录、异常访问、网络攻击时...设备本地数据加密存储、操作权限分级锁定，普通账号仅查看无修改权限，杜绝终端设备被非法操控、本地数据泄露。...5.3 智慧管控平台安全加固平台完成账号分级、权限分权、角色隔离、操作阈值锁定，实现三员分立管理。新增异常登录预警、高频操作拦截、参数修改审批、重要操作二次核验功能。

    18710

    云上消息队列安全治理实战指南

    本文将从技术原理、产品实践、行业案例三方面展开探讨，并重点推荐腾讯云消息队列CKafka版的专业级安全方案。...需实现账号级网络隔离与细粒度权限分级。...权限控制体系 功能模块 技术实现 优势对比 身份认证 CAM云账号体系 + SASL/SSL双因子认证...支持OpenAPI批量禁用离职员工权限 敏感数据脱敏 启用SSL加密通道（TLS 1.3） 配置数据掩码规则（如银行卡号中间8位替换为*） 异常行为监控 设置流量突增告警阈值（如单分片写入速率...>10MB/s触发告警） 自动拦截高频失败请求（如5分钟内100次鉴权失败） 灾备权限同步 跨可用区部署时，通过Controller Leader选举保障权限一致性 支持跨Region权限策略自动备份

    32710

    Forg365 工业化 PhaaS 双路径 M365 钓鱼检测与闭环防御研究

    平台内置 AI 诱饵生成模块，自动生成付款审批、商务合同、账户异常告警类仿真邮件，消除人工撰写钓鱼文本的语法违和缺陷，提升用户点击概率。...3 面向 Forg365 双路径攻击的四层联动防御整体架构3.1 架构整体设计目标双攻击路径全覆盖：同步识别设备代码异常授权、AiTM 中间人代理劫持两类 MFA 绕过行为，消除链路切换带来的防护漏洞；...终端检测告警同步推送身份安全平台，联动注销全部账号会话、隔离恶意浏览器插件。...3.7 四层联动架构核心防护优势第一，双攻击路径全覆盖，同时识别设备代码、AiTM 两类 Forg365 核心入侵手段，不会因攻击者切换攻击链路出现防护盲区；第二，突破传统静态黑名单局限，依托行为异常特征识别复用正规服务商的隐蔽诈骗载荷...，运维人员可依托告警快速锁定被劫持账号并执行会话注销。

    34510

    云上统一身份认证架构实践：在腾讯云构建零信任访问中枢

    二、部署架构：把ASP放进独立VPC在腾讯云上部署ASP，推荐独立VPC+安全组隔离：展开代码语言：TXTAI代码解释┌──────────────────────────┐员工/运维──────▶│CLB...─────┘└───────────┘└───────────┘关键设计点1.网络隔离ASP部署在独立VPC，通过安全组限制仅允许业务网段访问443/1812管理端口不暴露公网，运维走堡垒机2.高可用双CVM...ASP的自适应MFA让零信任可落地：访问上下文认证强度公司内网+常用设备密码居家办公+个人电脑密码+OTP访问财务/运维系统密码+UKey硬件令牌异常地点/IP阻断+告警采集设备指纹（MAC/硬盘序列号...四、RADIUS打通网络设备云上资源有CAM/子账号，但本地网络设备仍是认证盲区。...安当ASP的合规能力：双因素组合鉴别：密码+OTP/UKey/指纹身份唯一：统一目录employeeNumber关联多源审计闭环：全链路日志6个月可追溯国密算法：SM2/SM3签名（满足密评）检测认证：

    27800

    网络攻防对抗之“左右互搏术”

    SEIM（安全信息和事件管理系统）：Elastic ELK Docker虚拟机推荐分配12GB内存。...靶机：Windows2016、Windows11、Windows10、CentOS 8、Ubuntu20.04等虚拟机。  ...结合Sysmon EventID 11或直接查找lsass.dmp文件,或通过ELK自定义搜索结果来快速检索。如下图所示，检测到lsass内存转储行为。...如果两条规则产生的告警同时出现，更充分说明正在发生PTH和DCsync攻击，如下图所示。 ATT&CK T1136.001创建账号 红队在攻击Linux系统后，有可能会创建账号。...网络攻防对抗就像猫鼠游戏，蓝队需要持续跟踪了解掌握常见攻击技术，根据自身业务安全场景需要，通过持续优化安全系统告警规则，结合网络安全有效性验证及红蓝对抗实战化检验，及时检测发现深层次网络攻击行为和异常。

    2.3K30
    点击加载更多

    相关资讯

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 粤公网安备44030502008569号

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号

      领券