云效安全那些事儿-数据回收站 & 代码备份

简介: 随着互联网的快速发展,企业上云乃是大势所趋。2020年突如其来的这场疫情,给人们的工作和生活方式都带了很大的影响,同时也加速了企业上云的进程。为了更快速的适应市场,很多企业希望上云,但是又对上云的安全性存在顾虑:我的核心资产迁移到云上,云服务产品如何保障我的数据安全?从这篇文章里面可以找到答案

随着互联网的快速发展,企业上云乃是大势所趋。2020年突如其来的这场疫情,给人们的工作和生活方式都带了很大的影响,同时也加速了企业上云的进程。


为了更快速的适应市场,很多企业希望上云,但是又对上云的安全性存在顾虑:


我的核心资产迁移到云上,云服务产品如何保障我的数据安全?


因此,只有解决了数据安全问题才能打消企业管理者心中的顾虑,才能让企业安心上云。


面向企业级用户,云效为保障企业数据安全采取了一系列的措施,聚焦到代码资源管理的场景,云效 Codeup 在平台侧提供了丰富的安全策略:


  • 在底层存储节点上对代码库进行哈希散列处理,从而避免存储节点由于仓库分布不均匀而成为热点;
  • 针对单个节点可能存储大库而导致热点的问题, Codeup 通过多副本的方式对单个节点的请求进行负载均衡,根据实际流量可以实时进行弹性扩容/缩容;
  • 仓库数据的备份策略为多份热备份+1 份冷备份,其中热备份至少会存在 2 份,冷备份数据存储全量数据快照;
  • 服务端支持对异常请求的 IP 进行限流、熔断操作,同时 HTTP 请求强制跳转为HTTPS 协议请求;
  • 对接阿里云高防产品,能够抵御流量攻击、 DDos 分布式拒绝服务等攻击手段;


除了平台侧保障安全外,还有一种平台不可控的因素是人为破坏,例如一个正常用户,恶意或意外删除或损坏了代码数据,这时候如何恢复呢?


考虑到这类场景,为了进一步帮助企业维护数据安全,Codeup 还为企业提供了一系列自主可控的资源保护能力,让用户可以自行管理云上数据。其中典型的包括「代码资源回收站」和「仓库备份」能力,帮助企业巩固代码托管上云的信心。


代码资源回收站


IT 企业管理者最害怕遇到的一件事是「删库跑路」,程序员删库跑路,凭一己之力蒸发公司市值超 x 亿的故事为每个企业敲响警钟。


现在,Codeup 支持延迟删除代码资源,包括代码库和代码组,删除资源时数据将自动移入回收站暂存 15 天,无论是恶意删除还是手误反悔,管理者都可以在回收站有效期内一键恢复代码资源,杜绝因人为因素导致的珍贵资产丢失:


1.png


仓库备份


代码数据备份是保护企业代码资产的一种方法,如果能够定时将核心数据同步至企业自主可控的空间内存储,企业就可以更加放心的使用云上托管服务了,同时也可以满足特定行业高度安全合规的规范性要求。


Codeup 支持将企业全量代码库按规则定时或手动备份至指定阿里云对象存储(OSS) 空间。


2.png


完成 OSS 服务授权后,支持自定义备份方式,包括定时和手动备份。


4.png


根据数据量多少,备份可能需要持续一段时间,如果不方便跟进备份进度,不要担心,备份的结果将以邮件形式及时通知到企业管理者,保证第一时间感知备份动态:


3.png


当代码数据被定期备份到企业自有 OSS 空间中,是否需要再次下载到本地磁盘保存就完全受控于企业自身意愿了,企业可以根据规范要求采取对应措施。

点击了解更多云效

相关实践学习
2分钟自动化部署人生模拟器
本场景将带你借助云效流水线Flow实现人生模拟器小游戏的自动化部署
SVN版本控制系统
SVN是现在软件开发之中的主流软件版本控制工具,在工作之中利用SVN可以有效的解决多人开发的代码管理问题,本课程将为读者讲解SVN服务器的配置以及基于MyEclipse的SVN客户端插件的配置与使用,并且在讲解之中着重讲解了冲突的产生于解决。
目录
相关文章
|
3月前
|
缓存 资源调度 Kubernetes
阿里云云效产品使用合集之如何将两个独立的代码仓库构建并部署到同一个容器内
云效作为一款全面覆盖研发全生命周期管理的云端效能平台,致力于帮助企业实现高效协同、敏捷研发和持续交付。本合集收集整理了用户在使用云效过程中遇到的常见问题,问题涉及项目创建与管理、需求规划与迭代、代码托管与版本控制、自动化测试、持续集成与发布等方面。
|
3月前
|
Kubernetes Java 开发工具
阿里云云效产品使用合集之如何将代码库中的代码覆盖目录
云效作为一款全面覆盖研发全生命周期管理的云端效能平台,致力于帮助企业实现高效协同、敏捷研发和持续交付。本合集收集整理了用户在使用云效过程中遇到的常见问题,问题涉及项目创建与管理、需求规划与迭代、代码托管与版本控制、自动化测试、持续集成与发布等方面。
|
3月前
|
人工智能
就AI 基础设施的演进与挑战问题之云效平台上进行代码的持续验证的问题如何解决
就AI 基础设施的演进与挑战问题之云效平台上进行代码的持续验证的问题如何解决
|
3月前
|
敏捷开发 测试技术 持续交付
阿里云云效产品使用合集之如何优化克隆代码时长
云效作为一款全面覆盖研发全生命周期管理的云端效能平台,致力于帮助企业实现高效协同、敏捷研发和持续交付。本合集收集整理了用户在使用云效过程中遇到的常见问题,问题涉及项目创建与管理、需求规划与迭代、代码托管与版本控制、自动化测试、持续集成与发布等方面。
|
3月前
|
敏捷开发 数据可视化 测试技术
阿里云云效产品使用合集之怎么在php composer安装自己服务器的代码
云效作为一款全面覆盖研发全生命周期管理的云端效能平台,致力于帮助企业实现高效协同、敏捷研发和持续交付。本合集收集整理了用户在使用云效过程中遇到的常见问题,问题涉及项目创建与管理、需求规划与迭代、代码托管与版本控制、自动化测试、持续集成与发布等方面。
|
3月前
|
弹性计算 运维 Serverless
项目管理和持续集成系统搭建问题之云效流水线支持阿里云产品的企业用户如何解决
项目管理和持续集成系统搭建问题之云效流水线支持阿里云产品的企业用户如何解决
80 1
项目管理和持续集成系统搭建问题之云效流水线支持阿里云产品的企业用户如何解决
|
3月前
|
弹性计算 测试技术 持续交付
阿里云云效产品使用合集之如何进行自动化测试
云效作为一款全面覆盖研发全生命周期管理的云端效能平台,致力于帮助企业实现高效协同、敏捷研发和持续交付。本合集收集整理了用户在使用云效过程中遇到的常见问题,问题涉及项目创建与管理、需求规划与迭代、代码托管与版本控制、自动化测试、持续集成与发布等方面。
|
3月前
|
敏捷开发 缓存 前端开发
阿里云云效产品使用合集之前端打包时npm安装卡住一般是什么导致的
云效作为一款全面覆盖研发全生命周期管理的云端效能平台,致力于帮助企业实现高效协同、敏捷研发和持续交付。本合集收集整理了用户在使用云效过程中遇到的常见问题,问题涉及项目创建与管理、需求规划与迭代、代码托管与版本控制、自动化测试、持续集成与发布等方面。
|
3月前
|
敏捷开发 弹性计算 持续交付
阿里云云效产品使用合集之同一个主机部署是否支持下载多个制品
云效作为一款全面覆盖研发全生命周期管理的云端效能平台,致力于帮助企业实现高效协同、敏捷研发和持续交付。本合集收集整理了用户在使用云效过程中遇到的常见问题,问题涉及项目创建与管理、需求规划与迭代、代码托管与版本控制、自动化测试、持续集成与发布等方面。
|
3月前
|
敏捷开发 监控 Java
阿里云云效产品使用合集之Codeup WebIDE环境下,如何使用通义灵码
云效作为一款全面覆盖研发全生命周期管理的云端效能平台,致力于帮助企业实现高效协同、敏捷研发和持续交付。本合集收集整理了用户在使用云效过程中遇到的常见问题,问题涉及项目创建与管理、需求规划与迭代、代码托管与版本控制、自动化测试、持续集成与发布等方面。