- 博客(21)
- 收藏
- 关注
RSS订阅转载 网易云易盾卓辉：如何实现移动APP安全隐患规避？
2016年中国信通院等机构联合发布《移动互联网金融APP信息安全现状白皮书》，其中抽取88个互联网金融类移动应用APP进行测试，最终发现敏感信息泄露、二次打包、代码可逆向、可调式等十大安全隐患。在监管部门要求下，如何在规避安全问题，成为移动APP越来越重视的问题。10月20日，FreeBuf企业安全活动上，网易云易盾移动安全技术专家卓辉受邀发表“移动互联时代APP的安全防护”的主题演讲，分享网易云...
2018-04-28 13:40:05
1218
转载 微服务化不同阶段 Kubernetes 的不同玩法
本文由 网易云 发布作为容器集群管理技术竞争的大赢家，Kubernetes 已经和微服务紧密联系，采用 Kubernetes 的企业往往都开始了微服务架构的探索。然而不同企业不同阶段的微服务实践面临的问题千差万别，注定要在技术路线上产生分叉。如何选择适合自己的技术，是每一个践行微服务团队面临的第一个问题。网易云是 Kubernetes 的第一批重度用户，在不同业务场景下解决了很多挑战，在本文中，网...
2018-04-27 13:42:01
532
原创 深入解读Service Mesh背后的技术细节
本文由 网易云 发布作者：刘超，网易云首席解决方案架构师在Kubernetes称为容器编排的标准之后，Service Mesh开始火了起来，但是很多文章讲概念的多，讲技术细节的少，所以专门写一篇文章，来解析Service Mesh背后的技术细节。一、Service Mesh是Kubernetes支撑微服务能力拼图的最后一块在上一篇文章为什么 kubernetes 天然适合微服务中我们提到，Kube...
2018-04-27 13:35:42
788
原创 为什么 kubernetes 天然适合微服务
本文由 网易云 发布作者：刘超，网易云首席解决方案架构师最近总在思考，为什么在支撑容器平台和微服务的竞争中，Kubernetes 会取得最终的胜出，事实上从很多角度出发三大容器平台从功能方面来看，最后简直是一模一样。（可参考《容器平台选型的十大模式：Docker、DC/OS、K8S 谁与当先？》）经过一段时间的思索，以及采访了从早期就开始实践 Kubernetes 的网易云架构师们后，我把反思所得...
2018-04-27 13:20:48
877
转载 时序数据库（TSDB）－为万物互联插上一双翅膀
本文由 网易云 发布时序数据库（TSDB）是一种特定类型的数据库，主要用来存储时序数据。随着5G技术的不断成熟，物联网技术将会使得万物互联。物联网时代之前只有手机、电脑可以联网，以后所有设备都会联网，这些设备每时每刻都会吐出大量的按照时间组织的数据，需要存储下来进行查询、统计和分析。时序数据和普通的业务数据在各个方面都有很大的不同，本文将会试图带大家进入TSDB的世界。TSDB应用场景：哪些场景会...
2018-04-27 12:00:45
1261
转载 微服务化的基石——持续集成
本文由 网易云 发布作者：刘超，网易云解决方案架构师一、持续集成对于微服务的意义：拆之前要先解决合的问题在很多微服务化的文章中，很少会把持续集成放在第一篇，因为大多数的文章都会将如何拆的问题，例如拆的粒度，拆的时机，拆的方式。为什么需要拆呢？因为这是人类处理问题的本质方式：将一个大的复杂问题，变成很多个小问题解决。所以当一个系统复杂到一定程度，当维护一个系统的人数多到一定程度，解决问题的难度和沟通...
2018-04-27 11:23:31
233
转载 网易云复盘：云计算前端这一年（AngularJS粉慎入）
本文由 网易云 发布作者：赵雨森2017年的前端已然没有剧烈的变动，但发展势头仍然不减。语言、标准、框架和库逐渐稳定和完善，各团队再也不用花大把精力放在造轮子上，而更多的是去积累所需的组件库、开发合适的工具以及整合自己的解决方案。我们云计算技术部前端开发组也不例外，在与云计算其他组一起度过了网易云基础服务（网易蜂巢）去年的快速发展期之后，现在的主要目标已经转为如何更好地加快迭代效率、提升用户体验、...
2018-04-27 11:00:34
543
1
转载 网易容器云平台的微服务化实践（一）
本文由 网易云 发布作者：冯常健摘要：网易云容器平台期望能给实施了微服务架构的团队提供完整的解决方案和闭环的用户体验，为此从 2016 年开始，我们容器服务团队内部率先开始进行 dogfooding 实践，看看容器云平台能不能支撑得起容器服务本身的微服务架构，这是一次很有趣的尝试。一旦决定做微服务架构，有很多现实问题摆在面前，比如技术选型、业务拆分问题、高可用、服务通信、服务发现和治理、集群容错、...
2018-04-27 10:54:22
775
转载 DDoS防护之TCP防护
本文由 网易云 发布TCP协议，相信对于每一个开发工程师都不陌生。由于该协议是一个面向连接，可靠的特性，广泛应用于现在互联网的应用中。如常见的Web、SSH、FTP等都是基于TCP协议。目前TCP协议占全网的流量达到80%，因此这也成为黑客主要攻击的类别。例如在2016年，造成美国大半个互联网下线的Dyn事件，10月21日，提供动态DNS服务的Dyn DNS遭到了大规模DDoS攻击，攻击主要影响其...
2018-04-27 10:49:03
1169
转载 基于云原生的秒杀系统设计思路
本文由 网易云 发布秒杀服务需要单独进行特别分析，主要有下面两个原因：秒杀服务的重要性：秒杀活动本身已经是很多业务推广的重要方式之一，大部分的电商类业务都会涉及这一促销方式。很多非直接秒杀的业务（如火车购票），在实际运行时也会碰到类似秒杀的场景。秒杀实际上就是在瞬时极大并发场景下如何保证系统正常运行的问题，而这种场景对很多系统都是无法避免的，因此在系统设计时，我们往往要考虑到秒杀的影响。系统实现难...
2018-04-27 10:39:29
311
转载 遭遇各种内容监管，有些企业到底欠缺的是什么，仅仅是价值观吗？
本文由 网易云 发布进入2018年，内容监管持续升级，很多互联网企业因为内容安全问题受到不同程度的处罚，有的产品甚至被监管部门直接叫停。而在另一面，这些遭遇监管的企业其实他们也很“努力”，比如说A企业，在叫停某产品前，其审核团队人数就达到了6000人；而B企业规模并不是很大，但它的审核人数也有两千人。与此同时，以算法知名和取胜的A企业，也走上了人工+技术（人工智能）的道路，然而在监管面前，它还是遭...
2018-04-27 10:32:16
243
原创 360°透视：云原生架构及设计原则
本文由 网易云 发布云原生（Cloud Native）的概念，由来自Pivotal的MattStine于2013年首次提出，被一直延续使用至今。这个概念是Matt Stine根据其多年的架构和咨询经验总结出来的一个思想集合，并得到了社区的不断完善，内容非常多，包括DevOps、持续交付（Continuous Delivery）、微服务（MicroServices）、敏捷基础设施（Agile Inf...
2018-04-26 13:20:22
353
转载 人工智能的全面科普
本文由 网易云 发布原文阅读地址:人工智能的全面科普-网易云博客人们在日常生活中接触人工智能的频率越来越高，有可以帮用户买菜的京东智能冰箱；可以做自动翻译的机器；还有Siri、Alexa和Cortana这样的机器人助理；以及无人车、AlphaGo等已经把人工智能技术带到了“看得到摸得着”的境地。人工智能正以前所未有的态势汹涌而来，相关领域的融资总额一直在逐年稳步增长，到2016年达到数十亿美元的火...
2018-04-26 12:11:53
10303
转载 反射型 DDoS 攻击的原理和防范措施
本文由 网易云 发布原文地址：反射型 DDoS 攻击的原理和防范措施-网易云博客随着僵尸网络的兴起，同时由于攻击方法简单、影响较大、难以追查等特点，分布式拒绝服务攻击（DDoS，Distributed Denial of Service）得到快速壮大和日益泛滥。成千上万主机组成的僵尸网络为 DDoS 攻击提供了所需的带宽和主机，形成了规模巨大的攻击和网络流量，对被攻击网络造成了极大的危害。更加可怕...
2018-04-26 12:02:58
1888
转载 对云环境下访问控制系统的思考
本文由 网易云 发布企业上云首当其冲的就是要考量安全性的问题。安全性范围很广，狭义上可以指云服务商的各种安全服务，如 DDoS 防护、其他安全性产品等，而广义上来说，安全性不仅包括基础设施的安全和稳定，如虚拟机的高可用、RDS 的高可靠等，也包括应用层面的安全性，如 WAF、证书服务、加密服务等等，还包括了因为企业本身的 IT 架构/研发架构的复杂性带来的资源管控方面的安全性需求等。可以说，谁解决...
2018-04-26 11:57:33
940
转载 分布式存储系统可靠性如何估算？
本文由 网易云 发布常规情况下，我们一般使用多副本技术来提高存储系统的可靠性，无论是结构化数据库存储 (如典型的 mysql)、文档型 Nosql 数据库存储 (mongodb ) 或者是常规的 blob 存储系统 (GFS、Hadoop) 等，无不如此。因为数据几乎可以称得上是企业生命力的核心，保障数据存储系统的可靠性对于任何企业来说都不是一件小事。数据丢失与 copyset（复制组）“在由 9...
2018-04-26 11:50:28
1549
转载 网易云 MySQL实例迁移的技术实现
本文由 网易云 发布我们把数据库里部分或全部 Schema和数据迁移到另一个实例的行为称为实例迁移，将导出数据的实例称为源实例，导入数据的实例称为目标实例。根据迁移数据库类型的不同，可以分为同种数据库之间的迁移，如从MySQL迁到 MySQL；和跨数据库类型的迁移，如从 Oracle迁移到 MySQL等。本文将介绍网易云基础服务（蜂巢） RDS实例迁移功能的实现，并探讨如何高效完成实例迁移任务。使...
2018-04-26 11:43:09
862
转载 如何让你产品的用户拥有一流的上传体验
本文由 网易云 发布在当下的互联网产品中，短视频、线上 KTV、线上多媒体互动等场景可谓是越来越多。此类产品非常依赖价值创造者，比如美女主播，小视屏制作者，音乐制作人等等，为价值提供者创造一个优质的用户体验对这些互联网产品来说显得尤为重要。那么，如何才能保障这一点呢？下面我们就从价值提供者生产并传播价值 (上传数据) 的用户体验方面来聊一聊。如上图所示，这应该是当下很多 APP都面临的问题，上传失...
2018-04-26 11:28:39
597
转载 3分钟带你了解负载均衡服务
本文由 网易云 发布一个互联网产品在搭建服务时可能经常会遇到以下困境：搭建的单节点 web服务性能和可靠性都无法达到要求，节点挂掉=服务异常；直接使用外网提供服务，经常会担心被人攻破，且公司运维团队水平较低，一不小心就会有打开外网端口的情况。这些场景下如果加入负载均衡服务问题便会迎刃而解。什么是负载均衡服务负载均衡，是现代计算机领域的基础服务之一。其基本原理是通过运行在前面的负载均衡服务，按照指定...
2018-04-26 10:32:43
1010
原创 Docker容器的自动化监控实现
本文由 网易云 发布近年来容器技术不断成熟并得到应用。Docker作为容器技术的一个代表，目前也在快速发展中，基于 Docker的各种应用也正在普及，与此同时Docker对传统的运维体系也带来了冲击。我们在建设运维平台的过程中，也需要去面对和解决容器相关的问题。Docker的运维是一个体系，而监控系统作为运维体系中重要组成部分，在 Docker运维过程中需要重点考虑。本文介绍了一种针对 Docke...
2018-04-26 10:25:24
512
转载 一文看尽 Raft 一致性协议的关键点
本文由 网易云 发布作者：孙建良Raft 协议的发布，对分布式行业是一大福音，虽然在核心协议上基本都是师继 Paxos 祖师爷（Lamport） 的精髓，基于多数派的协议。但是 Raft 一致性协议的贡献在于，定义了可易于实现的一致性协议的事实标准。把一致性协议从 “阳春白雪” 变成了让普通学生、IT 码农等都可以上手试一试玩一玩的东西，MIT 的分布式教学课程 6.824 都是直接使用 Raft...
2018-04-18 13:36:59
2034
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人