首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

浅谈块存储的安全配置

我们已经多次关注亚马逊S3、阿里云oss这类对象存储的安全性问题,比如Bucket的权限管理,上传文件的xss问题、AK\SK的保护。如果说对象存储Object Storage Service像云盘,而本文所说的块存储Block Storage是类似于机械硬盘、固态硬盘的“云硬盘”。亚马逊方面在Elastic Compute Cloud (EC2)的实例的持久块存储称为Elastic Block Storage。阿里云EBS是指为ECS云服务器提供的块设备,高性能、低时延,满足随机读写,可以像使用物理硬盘一样格式化、创建文件系统,可用于云硬盘、快照、模板。在底层所承载的分布式存储系统是盘古系统,技术实现类似于HDFS,分为Master、Client、Chunk Server,基本的产品矩阵如下:

03

H3C 基于IP的限速

Eudemon系列防火墙可以设置流量监管,用QOS CAR做限速。不过好像不支持每IP限速,只能针对IP地址段 去做限制,不能做的太细致。   举个例子 — 比如上网的网段IP地址范围是“192.168.1.0/24”,防火墙连接内网的端口号是“Ethernet 0/0/1”,那么可以把“192.168.1.0/24” 这个大网段划分为“192.168.1.0/27、192.168.1.32/27、192.168.1.64 /27、192.168.1.96/27、192.168.1.128/27、192.168.1.160/27、192.168.1.192/27、 192.168.1.224/27”这8个小网段,对每个地址段来 做限速。大体步骤如下: 引用: //进入系统配置视图 system-view //用8个ACL分 别描述8个IP地址段的流量 acl number 3001 rule 10 permit ip source 192.168.1.0 0.0.0.31 rule 11 permit ip destination 192.168.1.0 0.0.0.31 acl number 3002 rule 10 permit ip source 192.168.32 0.0.0.31 rule 11 permit ip destination 192.168.32.0 0.0.0.31 acl number 3003 rule 10 permit ip source 192.168.64 0.0.0.31 rule 11 permit ip destination 192.168.64.0 0.0.0.31 acl number 3004 rule 10 permit ip source 192.168.96 0.0.0.31 rule 11 permit ip destination 192.168.96.0 0.0.0.31 acl number 3005 rule 10 permit ip source 192.168.128 0.0.0.31 rule 11 permit ip destination 192.168.128.0 0.0.0.31 acl number 3006 rule 10 permit ip source 192.168.160 0.0.0.31 rule 11 permit ip destination 192.168.160.0 0.0.0.31 acl number 3007 rule 10 permit ip source 192.168.192 0.0.0.31 rule 11 permit ip destination 192.168.192.0 0.0.0.31 acl number 3008 rule 10 permit ip source 192.168.224 0.0.0.31 rule 11 permit ip destination 192.168.224.0 0.0.0.31 quit //引用ACL定义8个类 traffic classifier class1 if-match acl 3001 traffic classifier class2 if-match acl 3002 traffic classifier class3 if-match acl 3003 traffic classifier class4 if-match acl 3004 traffic classifier class5 if-match acl 3005 traffic classifier class6 if-match acl 3006 traffic classifier class7 if-match acl 3007 traffic classifier class8 if-match acl 3008 quit //定义8个行为(每 个类限速3Mbps) traffic behaviour behav1 car cir 3000000 cbs 0 ebs 0 green pass reddiscard traffic behaviour behav2 car cir 3000000 cbs 0 ebs 0 green pass reddiscard traffic behaviour behav3 car cir 3000000 cbs 0 ebs 0 green pass reddiscard traffic behaviour behav4 car cir 3000000 cbs 0 ebs 0 green pass reddiscard traffic behaviour behav5 car cir 3000000 cbs 0 ebs 0 g

02

《Python分布式计算》 第5章 云平台部署Python (Distributed Computing with Python)云计算和AWS创建AWS账户创建一个EC2实例使用Amazon S3存

上一章介绍了创建Python分布式应用的Celery和其它工具。我们学习了不同的分布式计算架构:分布任务队列和分布对象。然而,还有一个课题没有涉及。这就时在多台机器上部署完成的应用。本章就来学习。 这里,我们来学习Amazon Web Services (AWS),它是市场领先的云服务产品,以在上面部署分布式应用。云平台不是部署应用的唯一方式,下一章,我们会学习另一种部署方式,HPC集群。部署到AWS或它的竞品是一个相对廉价的方式。 云计算和AWS AWS是云计算的领先提供商,它的产品是基于互联网的按需计算

06

云上跑容器,如何降低存储成本

不少客户都在使用K8S来管理容器,并且通过Portworx来管理容器存储。虽然云原生的方式让我们获得了更大的自动化和灵活度,许多客户在容器下层的基础架构层的扩展性方面,仍然有一定的局限。K8S和Portworx能够自动化部署容器应用,但是这些应用所基于的基础架构还无法通过自动化的方式进行扩展。DevOps团队还经常被要求去做基础架构投资成本收益的财务分析,并增加财务管理手段来降低成本和让成本更具备可预测性。当基础架构被转移到公有云后,成本管理就成为更加重要的方面,不少用户在公有云上的成本甚至高于他们原有的本地部署架构的成本。Portworx新发布的PX-Autopilot能够对存储基础架构进行更加有效的运营管理,并且降低一半的存储成本。

00
领券