AKAMAI_CHINA的博客

当一家企业准备迁移上云、改善用云、优化应用时，都会清晰地意识到云服务是一项大型体系化工程。如何让不可预测的成本变得清晰可见，如何避免陷入单一服务商的绑定关系，如何确保工作负载安全且有序地稳定运行等问题纷至沓来，对上云“新手”来说，着实不太友好……针对不同上云场景，Forrester 近期发布了《善用快速入门指南，应对上云挑战》报告，其中分为场景 A-R 18个简明扼要、易于实操的“指示牌”，涵盖了上云之旅全生命周期中可能遇到的多重挑战、核心原则以及最佳实践中的关键步骤。

云计算时代依然需要考虑安全问题，不过具体需要考虑的可能和以往有所不同。例如大家熟悉的“打补丁”，在云时代也许就已经演变为一种全新的方式，因为现在我们有了虚拟补丁。发现并报告与一个软件有关的漏洞后，软件源代码作者通常需要一段时间来开发和发布补丁。在这段时间内，就算已经部署了常规的安全解决方案，任何包含该漏洞的系统都有被利用的风险。在等待“真正”的补丁发布期间，虚拟补丁可以帮助我们更好地保护自己。有时，软件源代码无法更改，漏洞根本无法修补。

为强化身份安全，OpenAI 也将多因素验证机制引入开发者平台，要求用户用 Authenticator 应用进行登录，以抵御网络犯罪分子的恶意攻击。AI 安全公司 HiddenLayer 报告显示，R 编程语言中存在安全漏洞，黑客可能滥用该漏洞创建恶意 R 数据序列化文件，进而在加载和引用时执行代码。在披露威胁后，新发布的4.4.0版本，已对该漏洞进行处理。Ivanti 零日漏洞攻击泛滥趋势下，继网络安全和基础设施安全局 (CISA) 遭遇攻击，网络安全机构 MITRE 近期也已证实被攻击。

根据安永会计师事务所的预测，到2025年，全球游戏收入将达到约2110亿美元！很多人认为规模总是越大越好，但对于游戏工作室来说，无论规模大小其实都有很大的发展空间。今天Akamai要向大家介绍的一家独立跨平台游戏工作室的创始人也是这么认为的。我们一起来看看，云时代的游戏公司如何借力Akamai云平台和托管的Kubernetes服务，以更具成本效益的方式开发和运维热门的手机游戏。

云计算飞速发展的今天，越来越多应用程序已经转为选择云原生架构，这就少不了Serverless、微服务、API等技术的协助。但同时也有越来越多的企业认识到，一定程度的“API安全”在整体安全与合规态势中发挥着至关重要的作用。然而，对很多企业来说，可能并不太明确API安全技术投资在其更广泛安全栈中的位置。

最近，Akamai正式完成了对Noname Security的收购。本文我们将向大家介绍，经过本次收购后，Akamai在保护API安全性方面的后续计划和未来愿景。Noname Security是市场上领先的API安全供应商之一，此次收购将让Akamai能更好地满足日益增长的客户需求和市场要求。具体来说，Akamai将能借助本次收购扩展API流量方面的情报，满足客户可能提出的，与业务、集成或部署要求有关的任何问题。

无服务器（Serverless）架构的价值在于其成本效益、弹性和扩展性、简化的开发和部署流程、高可用性和可靠性以及使开发者能够专注于业务逻辑。通过自动化资源调配和按需计费，无服务器架构能够降低成本并适应流量变化，同时简化开发流程并提供可靠的基础设施。这使得开发者能够更快速地推出新功能，满足用户需求，从而实现业务目标。然而作为新手，当我们准备构建自己的首个容器化应用程序时，可能会将函数、无服务器和Kubernetes等基本概念混为一谈。

Kubernetes通过以集成方式管理众多容器的能力，在部署、运行和管理容器服务方面提供了许多优势，已经成为很多云平台不可或缺的重要组件和关键服务。然而Kubernetes的这一特性也可能使应用程序面临安全漏洞。事实上，针对容器的安全攻击呈上升趋势，而且影响越来越严重。因此Kubernetes环境的安全性与任何其他开发或生产环境中的安全性一样重要。Kubernetes环境中的安全性意味着要维护Kubernetes集群的稳定性和安全性。Kubernetes提供了基础安全功能，以确保集群的安全。

云原生和微服务架构等技术的流行让API受到越来越大的重视。那么当应用程序开始上云，各项需求都可以通过云服务满足的情况下，应用程序，尤其基于云端API的应用程序的安全问题该如何解决？

以ChatGPT与Sora为代表的AIGC技术，正在以令人惊叹的自动化、智能化能力席卷文字创作、软件开发、影视后期等领域。打工人的“技能树”上若缺少了AI方向的技能，都可能会让自己在AI时代的竞争力大幅降低。那么不妨猜猜看，一向会第一时间利用各类新技术的黑客，会不会把AI技术融入到自己的攻击流程中？

我们有关开户滥用的文章已经写到第三篇了。在第一篇里，我们介绍了开户滥用是什么，讨论了它在六个行业中的不同表现形式，并探讨了这些账户如何在更广泛的欺诈计划中被重复使用；第二篇，则解释了欺诈者在具体的实施方面是如何滥用开户服务的。本篇将介绍企业该如何防御并保护自己免受此类攻击。

试想一下：如果没有云计算，商业将会是什么样子？云计算和多云战略的出现为全球企业带来了革命性的变化。然而，虽然技术已经发展了这么多年，但“多云”所固有的复杂性仍然是企业面临的主要痛点。选择多云战略的企业，无不希望在提高性能的同时控制云成本支出。是否有什么最佳实践能和帮助我们实现这一目标？在Akamai看来，随着技术的不断发展和日渐成熟，目前想要实现这个目标，方法相比云技术诞生之初已经有了很大区别。现在，上云企业更需要看重的，应该是云平台的“分布式”特性，以及基于微服务的可移植能力。

2024年已经过去1/2了，仔细关注一下身边的情况就会发现：越来越多企业开始选择将业务部署在不同的云平台上，转为拥抱“多云”策略。根据IDC的统计，超过93%的公司开始在业务运营过程中使用多种云基础设施平台。在问到为什么这样做时，大多数（62%）公司称，是为了更充分地利用不同云提供商各自的最佳能力。例如，也许一个云提供商提供的数据归档服务更出色，但另一个提供商可能更擅长使用量可预测的应用托管服务。

知名云服务平台Linode在被Akamai收购后，创新的脚步更快了，开始通过Akamai大家庭的强大助力，以更灵活强大的产品和解决方案为全球用户提供服务。最近，规划已久的VPC服务终于正式可用！VPC（Virtual Private Cloud，虚拟私有云）是Akamai不断扩大的网络产品大家族中的最新成员，现已正式上市，可供客户使用。作为Akamai提供更强大的网络体验和更广泛的产品这一愿景的重要第一步，VPC使客户能够利用Akamai云计算平台构建、连接和扩展自己的应用程序。

虽然上云，拥抱云计算已经成为当今几乎所有企业的必走之路，但对于“在云原生环境中进行开发”和“依赖某些云供应商提供的，以平台为中心的工具”这两种做法，它们之间依然存在非常清晰的界限。所以你是否好奇，采用云原生方法到底能为业务带来哪些好处？

为了努力部署和管理复杂的数据密集型应用程序，从而满足客户不断变化的需求，我们需要一种方法让这些应用程序和工作负载更接近位于全球任意一个角落的客户。过去多年来，云计算满足了这种需求。不过这就够了吗？适合过去的东西，就一定适合将来吗？未必！根据重点关注开发者想法的研究公司SlashData的一项新研究，全球开发者正越来越多地将视为保障最佳客户体验的方法。根据Akamai的委托，这项名为“开发者对分布式云计算的看法”的研究调查了来自50多个国家/地区和15个行业的700多名专业云计算开发者。

作为后端持续改进计划的一部分，Akamai开发了一种更快速调整云平台中虚拟机规模的方法，不仅如此，这种方法还可以在将虚拟机迁移到不同主机时显著降低日常维护期间的停机时间。在服务器的整个生命周期中，用户可能需要调整虚拟机规模，更改计划类型，甚至迁移到另一个Akamai数据中心。Akamai也可能需要定期迁移虚拟机，以帮助主机实现重新平衡或进行例行维护。

大部分时候，IT运维工作都可以远程进行，只要能通过网络访问被管理的系统，就可以执行几乎所有任务。如果因为某些原因导致无法通过网络访问呢？此时可能需要亲自到达相关硬件设备旁，通过“本地访问”来排错。如果这些硬件都在自己公司楼上的机房里，问题还不算太大。但如果用了云服务，硬件可能位于上千公里外，自己绝无可能亲自进入到云服务商的机房里，此时该怎么办？

当我们在Akamai Connected Cloud云平台中部署了各类资源（云计算、云存储、SaaS、Docker……），需要进行管理时，该如何为访问过程启用2FA？

跳板机就是一台或一组服务器，其唯一目的是为基础设施的不同部分提供一个单一入口。典型的配置是一台加固的Unix（或类Unix）机器，配置有SSH和本地防火墙。管理员从个人计算机以SSH方式连接到跳板机，随后通过SSH转发来访问目标机器，即可连接到DMZ中的目标机器。使用SSH端口转发或基于SSH的隧道连接到目标主机，可以使用不安全协议管理服务器，而无需创建特殊的防火墙规则或在内部网络上暴露流量。

一直以来，Akamai 以卓越的 CDN 与安全服务享誉业界，目前已整合 Linode “替代云”能力进入公有云市场。为了尽可能地简化数据库管理的复杂性，降低数据库成本，Akamai 在近期推出了首款 DBaaS（数据库即服务）产品——Linode Managed Database。整体而言，基于数据库托管模式与 Akamai 全球基础设施等多重融合优势，我们可以为开发人员提供统一费率定价、安全和业务恢复措施、灵活部署和高可用性群集选项等功能，多措并举、整体改善开发和运维工作流程。

Akamai研究人员最近在域名系统（DNS）流量数据中观察到：使用动态种子的域名生成算法（Domain Generation Algorithm，DGA）的实际行为，与对算法进行逆向工程推测的预期行为之间存在一些差异。也就是说，通过逆向工程得到的数据进行推断，认为某个算法应该产生行为A；但在现实环境中，该算法产生了行为B。这种行为的变化表明恶意人员正试图进一步提升DGA的能力，以延长其C2通信通道的寿命，从而保护自己的爬虫网络。

鉴于工作方式不断变化，每个企业需要支持的用例多种多样，因此通过多种方法将流量转向云端安全Web网关是一种非常重要的能力。为实现所需安全程度，很多企业会同时使用多种方法。Enterprise是一种基于云的SWG，可支持多种流量传输方式，从而最大限度实现部署灵活性。在这一系列的下篇文章中，我们将探讨SD-WAN如何通过集成能力，利用Akamai的映射，将流量自动路由至距离用户最近的Secure Internet Access Enterprise接入点，从而实现最优化的性能。

顺势而为，Akamai Linode 不同于超大规模云的固化特征，支持客户构建云中立的应用架构，提供客户在 Linode 和其他平台上自由转换的多云选择权；在分布式“云+边缘”重构数字化底座的进程中，Akamai基于全球部署的数千个边缘节点与数十万台服务器，可形成外联用户的一环圈层；如今，Akamai 的云服务矩阵已布局“云计算、云安全、云分发”三大模块，凭借 Linode 基础设施构建能力，Akamai 能够为企业提供易于开发人员使用的大规模分布式平台，加速构建流程、并深度保护应用程序。

经济和业务环境复杂多变，就算再“不差钱”的企业，也想把每分钱都花在刀刃上。同样是迁移上云，为什么有些企业就变得更敏捷高效，客户也都交口称赞；而有些企业不仅没获得多少收益，反而给IT和员工造成了更多额外的工作，每个人的效率都大幅下降……莫非真是因为迁移开始那天早上，老板左脚先迈进办公室造成的？

时至今日，选择以云计算方式来运维业务，已经成为大部分情况下的最优选。那么如果要从零开始开发一个新应用，并依托云平台来设计、开发、部害和远维，具体该从何处下手？这一系列文章将介绍如何基于Akamai Linode平台实现这个目标。如果现在需要从零开始开发一个新应用，那么直接选择依托云平台来设计、开发、部署和运维，这无疑是最好的方式。不过到底该从何处下手？这篇文章就是你所需要的。

虽然Metadata服务被设计为由cloud-init使用，但在没有cloud-init的情况下，使用它也没有任何障碍，我们可以使用任何其他软件/脚本。凭借这样的Metadata服务，用户在Linode平台上配置云计算实例时将能获得更大灵活性和自由度，当然，也能通过更高程度的自动化配置来进一步提高运维效率。相信很多人在Linode平台配置系统时都遇到过这样的情况：部署完云计算实例后，几乎总是需要执行额外的配置，然后服务器才能开始真正工作。Metadata的一个重要用例是根据实例标签或其他参数动态配置环境。

WordPress是个很著名的内容管理平台（CMS），因为操作简单功能全面，从个人博客到大型企业官网，很多网站背后可能都是由它来支撑的。当你需要从零开始搭建一个WP站时，MySQL、Apache、PHP、WordPress各种安装和配置，你觉得自己能在多长时间内完成？如果选择Linode云平台，难么在Cloud-init的帮助下，只需要1:58。

当下，近四分之三的企业采用多云战略，这意味着新构建的工作负载，更具独立性、灵活性与可移植性。从云市场的地位来说， Linode 是开创“替代云”市场的先行者，开发人员利用 Linode 替代方案，无需使用3大云服务提供商的所有功能，即可构建简单易用、价廉质优的新应用程序。基于打造美好数字化生活的共同理念， Akamai 和 Linode 合并后的团队，将持续推进自身业务转型，进阶成为支持并保护网络生活的云计算公司，赋能千行百业，为终端用户提供更丰富、更沉浸的数字化体验。

时至今日，选择以云计算方式来运维业务，已经成为大部分情况下的最优选。那么如果要从零开始开发一个新应用，并依托云平台来设计、开发、部害和远维，具体该从何处下手？这一系列文章将介绍如何基于Akamai Linode平台实现这个目标。如果现在需要从零开始开发一个新应用，那么直接选择依托云平台来设计、开发、部署和运维，这无疑是最好的方式。不过到底该从何处下手？Akamai将通过一系列文章告诉大家，如何利用Akamai Connected Cloud来构建并运行公司的IT架构。

在Kubernetes 中，对象代表Kubernetes 系统所需的持久化实体，借此可展示出整个集群的状态。降本提效，是创新开发的永恒话题。作为可移植、可扩展的开源平台，Kubernetes 帮助容器化应用程序的开发人员开发更可靠的基础架构，来快速响应高峰流量或重启失败等关键事件，并通过创建可扩展的容器组或 Pod 来优化云基础设施的容器编排部署和管理，为基础设施提供自动化修复能力。

从敏捷开发的视角来看，大多数场景下，我们在构建应用程序时，都会希望实现快速开发、缩短上线周期，并充分利用云提供商的成型组件服务，来获得更好的稳定性。面对上述问题，如果答案为“是”的话。那我们将再次经历一遍上述的步骤——学习、部署、转换。这将消耗企业宝贵的时间与人力成本。若能时光倒转，我们为什么不将应用，从一开始设计为如乐高一般、易拆解、易迁移的“灵活的架构”呢？如此一来，便将会帮助我们免去“返工”流程，同步消除供应商的锁定，并让我们更有信心地应对未来增长的业务需求。

如图所示，我们的基础架构布局可细分为经典的DT(A)P方法，以及管理和备份账户。管理账户将运行基础架构运转所需的所有“操作”服务，如监控、构建和部署管道、安全工具、安全访问服务等，我们将为开发/测试和生产工作负载提供专门的开发、测试和生产账户。这样做的目标是使开发、测试和生产账户在规模以外的各方面都完全相同。这将确保运行的所有基础架构和应用测试都能提供真实的结果。最后，我们将在不同地区使用专用的Akamai Connected Cloud账户，并通过这些账户运行备份软件和灾难恢复基础架构。

迈向第三个 10 年的当下，我们的战略重心即是在完善原有优势服务的同时，加速实现规模化计算（Scale Compute），快步、高质量填补市场公有云供应商空白点，通过更优成本、更灵活的云计算服务，助力中国企业实现出海高效增长。全行业加速数字化转型的当下，Akamai 深入跨境电商、金融支付、游戏社交等服务场景，改善全球用户数字化生活体验的同时，凭借坚实、深厚的 CDN 技术根基与战略性并购，完成了向云计算和安全领域转型的华丽蝶变，并构建了 “云分发、云计算、云安全” 三位一体的业务体系。

如果要问当今企业希望从云计算中获得什么，那么 “低延迟” 以及 “更接近客户” 可能会是很多企业的首要目标。低延迟可以带来诸多好处，如提升用户满意度、增加竞争优势、降低运营成本等；更接近客户则有助于降低网络拥塞、减少数据丢失、符合当地法规。理想很具体，那么实践中又该如何实现？尤其是，当越来越多企业开始陆续上云，在云中开发和部署各类关键的工作负载时，如何借助一个甚至多个云平台来实现这样的目标？最近 Akamai 委托 Forrester 对云计算的采用和发展状况进行评估。

游戏行业在全球范围内的蓬勃增长引发了从技术到架构的飞速革新与演变。推动技术发展的重要因素是玩家的体验，任何一个游戏行业的参与者都将玩家的体验是为业务的核心服务目标，而在优化玩家体验的道路上，游戏业者仍有很长的旅程。

我们对发生整数溢出的变量的控制程度最低。这种整数溢出比整数溢出略差，整数溢出是我们完全控制的两个变量相加或相乘，或者当添加的大小可以在一定程度上控制时（例如，数据包大小）。尽管预计利用这些漏洞的可能性很低，但我们已将它们添加到我们去年对 MS-RPC 研究中发现的重要漏洞列表中。RPC 运行时中的队列是使用一个结构体实现的，该结构体包含队列条目数组、当前容量以及队列中最后一项的位置。

Linode 除了具有成熟“替代云”上述3重优势外，还将会与 Akamai 在网络加速、边缘开发、全域安全等方面的卓越服务进行深度融合，从实际业务需求出发，降低云服务的复杂性，赋能个人开发者与企业客户提速创新步伐，在多云时代找到适合自身业务形态的优选云服务方案。在此背景下，“替代云”服务商越来越受到中小型企业的欢迎。自2006年云计算概念提出以来，云产业已经成为数字化时代所必备的底层基础，但随着多元化的业务需求的增多，多云战略、本地部署所形成混合环境，都使得云复杂性，日渐成为了迫在眉睫的挑战。

我们在前面已经描述了很多，最后简单举一个例子来总结：虽然我希望拥有一台足够强大的电脑，但它的发热量足以成为我的家庭或办公室的加热源，并且未来总有一天它会遇到问题，比如一个缺乏优化的软件依然会在这台性能强大的机器上以糟糕的方式运行，即使我们使用了高端的工作站，也无法逃脱这样的问题。通过“小而宽”的方法，您可以查看更多种类的来源，搜索相关性，而不仅仅是增加原始数量。：“可以使用小数据和大数据的潜在领域是零售业的需求预测、应用于超个性化的客户服务中的实时行为和情感智能，以及客户体验的改善。是时候变得更聪明了。

随着各行各业数字化转型的持续深入，越来越多企业开始选择将一些应用程序放在距离最终用户更近的边缘位置来运行，借此降低延迟，提高应用程序响应速度，打造更出色的用户体验。相比传统集中部署和运行的方式，这种边缘应用的开发、部署、运行等工作需要一系列全新工具和技术的支持。例如，作为Akamai构建的全球化分布式无服务器网络，可以帮助客户在全球超过4200个位置，从最接近最终用户的地方运行JavaScript代码，进而实现更快的响应速度。