一、云存储系统的优势 云存储系统底层存储基于对象存储存储资源 云存储资源访问完全兼容原有老图库访问规则 图片访问资源转换规则服务，基于动态弹性扩缩容相关部署，避免大流量访问带来的服务器压力 云存储访问资源...CDN资源子域名共享CDN缓存 二、云存储系统相关功能 三、云存储适用的场景 1.块存储 传统的文件系统，是直接访问存储数据的硬件介质的。...优点是直观，缺点是计算机查询文件效率低，安全性差。是面向用户的计算机系统里最常见的文件存储方式。...对象存储读写速度和块存储相当，查询速度最快，扩容简单，程序容易管理，安全性较高。...适用场景：各大公有云存储系统及网盘（OSS、S3、COS、七牛云对象存储），专业的存储系统，对存储量要求较高的大型存储系统，对高可用要求较高的存储系统，专业的企业网盘 目前开源的对象存储系统：MinIO
| 议题及讲师 议题简介 在信息化基础设施中，存储系统越来越扮演非常重要的角色，与此同时，存储系统也日益复杂，受到的安全威胁也是不断增长。...可靠存储系统希望能够在确保系统可用性的同时，也大大降低运维复杂性，降低人力成本。报告主要说明基于大规模编解码的存储系统设计与实现中的关键问题，介绍测试和实际使用的案例情况。...进一步，基于可靠存储，如何解决数据存储的安全性，包括保密性、完整性和可用性三个方面，报告将分享一些初步的分析和思考。...嘉宾简介 武永卫，清华大学计算机系长聘教授 主要从事并行与分布式处理、云存储和大数据系统等方面的研究工作。
摘要 如果说云计算拼的就是运维的话，那么公有云的运维拼的就是容量管理。公有云上容量管理（以下容量管理特指公有云上容量管理）就是要保障有充足的资源可对外售卖，即“有货可卖”。...当资源供应不足，用户无法购买需要的云计算资源时，就产生了所谓的“售罄”事件。售罄问题对公有云口碑影响很大，影响用户体验的同时甚至会造成用户的流失。...本文主要对容量管理相关问题进行总结和分析，同时介绍云硬盘存储系统容量管理实践方案。...另外一方面，目前腾讯云有众多可用区，同时有多种云硬盘产品，不同产品使用不同的机型；如果只考虑整体资源，而不考虑不同可用区不同云盘产品的售卖情况的话，很容易出现资源不均衡的情况，即部分可用区/云盘产品售罄的同时其他可用区.../云盘产品却资源过剩。
CubeFS 是一种新一代云原生存储系统，支持 S3、HDFS 和 POSIX 等访问协议，支持多副本与纠删码两种存储引擎，为用户提供多租户、 多 AZ 部署以及跨区域复制等多种特性。...CubeFS 作为一个云原生的分布式存储平台，提供了多种访问协议，因此其应用场景也非常广泛，下面简单介绍几种比较典型的应用场景 大数据分析：兼容 HDFS 协议，为 Hadoop 生态（如 Spark、...数据库&中间件：为数据库应用如 MySQL、ElasticSearch、ClickHouse 提供高并发、低时延云盘服务，实现彻底的存算分离。...传统 NAS 上云：替换线下传统本地存储及 NAS，助力 IT 业务上云。...云原生 基于 CSI 插件可以快速地在 Kubernetes 上使用 CubeFS。
Kubernetes平台存储系统实战一、块存储(RDB)RDB： RADOS Block DevicesRADOS： Reliable, Autonomic Distributed Object Store
Kubernetes平台存储系统部署官方文档：Ceph Docs一、查看前提条件 Raw devices (no partitions or formatted filesystems)； 原始磁盘，...partitions (no formatted filesystem)；原始分区，无格式化文件系统 fdisk -l # 找到自己挂载的磁盘# 如： /dev/vdc# 查看满足要求的lsblk -f#云厂商都这么磁盘清...调用存储系统进行数据挂载。（提前把应用容器需要挂载的挂进来） 启动应用容器。
回首腾讯云存储十年的历程，腾讯云存储业务中心总监邹方明将其划分为四个阶段：萌芽时代、图片时代、视频时代和云时代。 腾讯云存储面临的第一个大挑战正是在UGC图片时代兴起之初。...为了便于磁盘的自动回收，腾讯云存储将磁盘分成同等大小的空间并进行分片分头的整理，留存出10%到15%的冗余利用率，解决了当时的问题。...当腾讯云存储的数据储存增长量在四年时间内从100P到1000P，腾讯云存储接到的需求也不断增多。...同时，这一纠删码技术也运用到信息安全保障中：在单地数据中心出现问题时，这一技术能保障另一共存数据中心能及时完整地进行数据的整合并恢复归档，在降低成本的同时，极大程度地保障数据的安全。...点击下载演讲资料： 邹方明：看腾讯云如何架构海量存储系统.pdf 邹方明：看腾讯云如何架构海量存储系统.zip
Kubernetes平台存储系统介绍存储系统是个专业性的整个体系，我们只用常见方式搭建，具体优化需要参照公司自己的产品等各种进行调整一、Ceph官方网址：https://ceph.io/1、基本概念Ceph...如七牛，阿里云oss等 Ceph块设备：AWS的EBS，青云的云硬盘和阿里云的盘古系统，还有Ceph的RBD(RBD是Ceph面向块存储的接口) Ceph文件系统：它比块存储具有更丰富的接口，需要考虑目录...Ceph元数据服务器允许POSIX文件系统用户执行基本命令（如ls，find等），而不会给Ceph存储集群带来巨大负担 二、Rook1、基本概念Rook是云原生平台的存储编排工具Rook工作原理如下：
多云环境对存储系统带来的新挑战 随着云技术越来越成熟，越来越多的企业面临多云的需求：部分对数据安全不敏感且具有大量网络流量的业务需要使用公有云服务，而对数据安全性和服务稳定性要求较高的业务需要使用私有云服务...云原生存储系统可以良好的运行在各种不同服务商提供的公有云环境或私有云环境，并且为运维人员提供相同接口和运维方式。云原生存储系统可以极大的降低运维团队的负担。...如何选择云原生存储 云原生存储也是存储系统，所以存储系统所必备的可靠性，性能，高可用等等特点都是必不可少的。 除此之外，“云原生”对存储系统提出了更高的要求。...云原生生态：云原生存储系统应该可以很好地和云原生的运维生态系统结合，包括监控、报警、日志处理等待。 云原生存储系统的性能对比 性能是评判存储系统是否能够支撑核心业务的关键指标。...与此同时，数据库以及存储系统自身也受到了云原生架构的影响，逐渐发展出云原生数据库和云原生存储系统。未来可以看到越来越多的云原生数据库和云原生存储出现在数据中心中，成为被广泛使用的技术。
组织需要了解在私有云、公共云、混合云和多云环境中确保云计算安全的可操作步骤，而其采用的云平台可以通过适当的策略来确保安全。云计算安全是技术专业人士十分关注的问题。...组织需要了解在私有云、公共云、混合云和多云环境中确保云计算安全的可操作步骤，而其采用的云平台可以通过适当的策略来确保安全。 云计算安全是技术专业人士十分关注的问题。...认真对待云计算安全的组织应该努力了解云计算公司提供的详细信息，因为这对完善云计算安全管理是必要的。...底线：对于组织来说，云计算安全应该是最重要的事项，因为他们的企业声誉、运营业务和财务安全都依赖于云计算安全。 什么是云计算安全？...•云计算安全性也是一种专用的附加云计算服务，可确保云计算环境及其中存储的数据安全。 云计算本身安全吗？ 如果云计算提供商和安全厂商无法很好地保护其客户的数据，那么这些公司的经营和发展很难长久。
云原生安全发展可谓方兴未艾，云原生环境中的各类安全风险日益频发，云上的对抗也成为现实，越来越多的企业开始探讨如何设计、规划云原生环境中的安全架构，部署相应的安全能力。...云原生安全的现在和未来如何，笔者不妨从一个较高的视角进行探讨。 与云计算安全相似，云原生安全也包含两层含义：“面向云原生环境的安全”和“具有云原生特征的安全”。...1 面向云原生环境的安全 总体而言，云原生安全的第一阶段是安全赋能于云原生体系，即构建云原生的安全能力。 面向云原生环境的安全，其目标是防护云原生环境中的基础设施、编排系统和微服务等系统的安全。...3 原生安全：融合的云原生安全 Gartner提过，云安全的未来等价于纯安全，因为未来云计算将会变得无处不在，所有的安全机制都会覆盖云计算的场景，那么我们谈云安全，其实就是一个通用场景下的安全问题。...既然未来云安全等价安全，而云计算的下半场是云原生，那不妨也做个推论，云原生的未来也会等价于原生安全。
此外，云原生环境中，应用的API交互模式逐渐由“人机交互”转变为“机机交互”，虽然API大量出现是云原生环境的一大特点，但本质上来说，API风险并无新的变化，因而其风险可以参考现有的API风险，主要包含安全性错误配置...，而Serverless的服务器托管云服务商的特点将导致开发者无法感知到服务器的存在，实际上开发者也无须对服务器进行操作，只需关注应用本身的安全即可，服务器的安全则交由云厂商管理，所以在我们也可以认为Serverless...需要注意的是，该公网域名通常是云厂商域名相关的子域名，因而是相对可信的，鉴于此，攻击者可以利用函数访问域名的可信去隐藏其攻击资产，躲避安全设备的检测。...五、总结 本文较为详细的为各位读者分析了云原生应用面临的风险，可以看出，云原生应用相比传统应用面临的风险主要为应用架构变革及新的云计算模式带来的风险，而针对应用本身的风险并无较大变化，因而对云原生应用架构和无服务器计算模式的深度理解将会有助于理解整个云原生应用安全...】微服务架构下API业务安全分析概述 关于星云实验室 星云实验室专注于云计算安全、解决方案研究与虚拟化网络安全问题研究。
安装PHP扩展exif、fileinfo 从PHP禁用函数中 删除shell_exec、proc_open、putenv这三个PHP函数
[1502177262557_639_1502177262854.png] 作者介绍：gavinliao(廖晶贵)，腾讯云研发工程师，隶属于腾讯TEG-基础架构部-CBS云存储研发团队，主要负责分布式存储系统研发与运营工作...导语 分布式存储一直是个经久不衰的话题，在当前竞争激烈的云市场，存储系统的性能与稳定性一直是用户考量存储产品的重要指标，为适应用户需求与市场发展，腾讯云CBS团队一直在不断打磨存储产品，推出了一款新的分布式块存储系统...1、背景 块存储是云上不可或缺的一部分，虽然很多云产品商在对外提供服务时虚拟机内还有本地硬盘的身影，但随着网络块存储的技术发展以及本地存储自身的缺陷，最终云上将只存在云盘而非本地盘。...）永远是要求苛刻的，因此团队适时推出一款同时满足IO性能与价格兼容的分布式存储系统，HCBS——高性能网络块存储系统。...4、总结 HCBS对于是腾讯云分布式存储具有里程碑式意义，其无论是在性能还是成本在云市场都具有很大优势，以HCBS为基础衍生出了许多云产品如NCBS、FCBS、NAS等，HCBS同样支持快照功能。
云上业务安全防护保障需要云平台方与租户方的共同建设。...---- 一、云上安全四问 云上安全体系建设是一个庞大的体系，我们可以通过以下四问，去初步评估检查云上业务上云后的安全性： 云平台安全么？安全合规、安全防护、安全技术、安全管理......云平台防的安全管理流程？租户方的应急流程？安全合规性... 这里一般来讲，云平台方重点负责平台安全、安全管理流程及云平台防护；租户方则负责业务系统开发安全及租户方义务下的安全防护。...---- 二、云上安全体系 从安全体系上来讲，云上安全主要包括以下几个方面： 物理和基础架构安全：指云计算环境下的数据中心管理、物理设施管理、以及物理服务器和网络设备管理等。...主机和网络安全：指云计算环境下的主机和网络安全管理，其中主机层面包括云计算、云存储、云数据库等云产品的底层管理（如虚拟化控制层、数据库管理系统、磁盘阵列网络等）和使用管理（如虚拟主机、镜像、CDN、文件系统等
随着越来越多的企业逐步把自身 IT 基础设施服务迁移到云上，云上的安全风险趋势到底如何？近期重大勒索事件频频发生，企业该如何去有效提升自身的安全防护能力？...在这里，我想跟大家分享一下我们云鼎实验室对云上安全风险的趋势观察，以及对企业用户的一些建议。 云鼎实验室 Killer 2017/8/15 ?...但前段时间，在 WannaCry 和暗云事件的爆发中，我们对云上用户和普通用户的感染风险进行了对比。云上更安全的显著统计差异，坚定了我继续深耕云安全的决心。...我们云鼎实验室在第一时间发现并确认了样本关联性，并联合腾讯电脑管家和多个安全合作伙伴进行全网清理，有效降低了暗云木马的影响。 对企业用户提四点安全建议 01 第一是要重视数据备份。...因为在基础设施层面，云平台厂商会提供统一的安全运维保障，而在服务和应用层，云平台厂商同样会提供丰富的安全解决方案供企业选择，所以，相对于云下，企业在云上可以低成本、更灵活地构建起安全防护体系.
现在很多用户不仅关注企业服务器的性能，更关注企业服务器的安全，如果企业服务器无法保证安全的话，就会导致核心业务被泄露出去，那么云主机安全可以提供什么呢？下面为大家介绍云主机安全可以提供什么？...什么是云主机安全 云主机安全是一个能够对服务器的主机进行实时识别和预警的安全管理系统，通过扫描系统漏洞，预防病毒等能力帮助用户实现保护服务器安全的要求。...云主机安全还能够对已经出现的漏洞进行修复，并防止其他病毒篡改网页信息等。 云主机安全可以提供什么 1、模式识别。...云主机安全还可以对其他的访问行为进行检测，检测出其中具有危害性的行为并采取一定的措施。...以上为大家介绍了云主机安全可以提供什么，云主机安全是一款能够对主机的信息进行保护的平台，通过云主机安全可以实现模式识别，交叉分析和行为检测等，这一系列的操作能够有效保护企业主机的安全，避免企业核心业务被其他竞争对手知道
随着越来越多的企业逐步把自身IT基础设施服务迁移到云上，云上的安全风险趋势到底如何？近期重大勒索事件频频发生，企业该如何去有效提升自身的安全防护能力？...在这里，我想跟大家分享一下我们云鼎实验室对云上安全风险的趋势观察，以及对企业用户的一些建议。 ▲腾讯云鼎实验室负责人 Killer 在 CSS2017 云上安全风险趋势 数据库类服务端口风险高。...但前段时间，在WannaCry和暗云事件的爆发中，我们对云上用户和普通用户的感染风险进行了对比。云上更安全的显著统计差异，坚定了我继续深耕云安全的决心。...业务上云后，你会发现，便利性提升的同时，整体安全防护水平也会提升。...因为在基础设施层面，云平台厂商会提供统一的安全运维保障，而在服务和应用层，云平台厂商同样会提供丰富的安全解决方案供企业选择，所以，相对于云下，企业在云上可以低成本、更灵活地构建起安全防护体系。
目录 课程介绍 1.数据安全概述 常见的数据安全问题 数据本身及数据防护的安全 阿里云的数据安全防护 2.数据备份、恢复和容灾 常见的不同级别的备份方法 云服务器ECS快照 云数据库RDS备份与恢复...云数据库加密存储——TDE透明数据加密 云存储OSS加密存储——客户端加密保护数据 云存储OSS数据完整性验证 阿里云加密服务 4.数据传输安全 数据传输安全风险认识 https协议 有效的https...安全传输 云盾证书服务 如何使用云盾证书？...云数据库加密存储——TDE透明数据加密 ? 云存储OSS加密存储——客户端加密保护数据 ? 云存储OSS数据完整性验证 ? 阿里云加密服务 ? 4.数据传输安全 数据传输安全风险认识 ?...5.阿里云的数据传输安全实践 负载均衡SLB HTTPS支持 ? Web应用防火墙WAF HTTPS支持 ? 云数据库RDS的传输安全——SSL加密 1.开通SSL ? 2.设置SSL ?
目录 1.典型IT系统架构介绍 IT基础架构演讲的趋势 传统IT 与云计算的区别 云计算的三种服务方式 企业云上常见架构 2.信息安全现状和形势 重点安全事件回顾 阿里云的安全监测报告 阿里云安全态势分析...IT系统风险构成 按照等保的划分维度 云上的安全服务方式 云上安全防护的关键点 注意事项 应用与数据分离 应用集群部署 动静资源分离 云计算面临的主要安全威胁 产生安全风险的主要原因 4.阿里云安全解决方案...阿里云的服务器安全防护 阿里云的网络安全防护 阿里云的数据安全防护 阿里云的应用安全防护 阿里云的监控管理 5.安全法概要 背景 对企业的影响 对个人的影响 趋势 1.典型IT系统架构介绍 IT基础架构演讲的趋势...传统IT 与云计算的区别 ? 云计算的三种服务方式 SAAS、PAAS、IAAS ? 企业云上常见架构 ? ? 2.信息安全现状和形势 重点安全事件回顾 ? ? ? 阿里云的安全监测报告 ?...4.阿里云安全解决方案 阿里云的服务器安全防护 ? 阿里云的网络安全防护 ? 阿里云的数据安全防护 ? 阿里云的应用安全防护 ? 阿里云的监控管理 ? 5.安全法概要 背景 ? 对企业的影响 ?
领取专属 10元无门槛券
手把手带您无忧上云
