运维堡垒机是什么?有什么作用?
安全考虑,运维人员通常都会通过堡垒机,进行服务器的日常维护工作。运维堡垒机对运维维护人员的安全操作起着重要的审计和控制作用。在出现重大服务器操作事故时,能够快速有效的定位原因和责任人。
运维堡垒机是什么?
运维堡垒机是种具备强大防御功能和安全审计功能的服务器。基于跳板机理念,作为内外网络的个安全审计监测点,以达到把所有网站安全问题集中到某台服务器上解决,从而省时省力。同时运维堡垒主机还具备了,对...
查看全文 >>
ECS抗洪(峰)抢险秘籍
背景
春节刚过去不久,不知道大家过的如何。这个春节各种红包业务满天飞,视频类APP刷的飞起,小编知道很多IT从业人员肯定过的不是那么的舒服。
对于春节洪水猛兽般的流量袭击,靠跪拜“机神”(服务器)是没有什么用的。不过小编走访了几个使用ECS客户,他们都纷纷表示今年春节服务非常的稳定,流量高峰平稳度过。
某ECS客户在春节期间收到业务监控报警,使用ECS OpenAPI快速创建上千台机器顺利扛...
查看全文 >>
车联网上云最佳实践(七)
使用阿里云带来的价值1、 节约成本自建机房往往需要投入的大量人力成本,时间成本,资金成本。而且传统IDC不仅成本很高,而且网络还不稳定,数据存储安全性低,需要投入大量运维人员维护。如果随着用户量不断增加,带宽和服务器存储都需要扩容,严重制约了产品迭代速度。阿里云不但帮助企业减少IT基础设施的投入,还提升了业务部署效率。从前面的云数据库RDS和自建数据库成本对比可以看出同样的数据库服务能力(...
查看全文 >>
开源PaaS工具CloudFoundry落地阿里云
云计算技术的不断成熟和完善,尤其是IaaS平台的不断发展,使得越来越多的企业和用户青睐于将自己的业务和应用不断的从传统IT设施迁移到云上,在灵活、高效管理应用,快速扩展业务的同时不断地降低基础设施的运维和管理成本。然而,随着业务的不断发展和壮大,对IaaS资源管理成本也会不断增加,可否将基础设施的管理成本进一步降低呢?Cloud Foudry就是其中一个非常完美的解决方案,作为工业界标准的 Pa...
查看全文 >>
使用keepalived和HaVip搭建具备高可用能力的SNAT网关
在VPC中,为一台ECS绑定EIP,并在该ECS上搭建代理软件,可以将该ECS实例建设为一个SNAT网关,让同VPC内其他实例将该实例作为公网网关进行公网访问。
然而,这种方式搭建的SNAT网关是个单点,可用性较差。我们可以使用keepalived和HaVip来搭建一个具备主备切换能力的高可用SNAT网关。
## 环境
1. 准备两个EIP。
2. 准备四台ECS实例,在一个VPC的...
查看全文 >>
使用keepalived和HaVip搭建具备高可用能力的SNAT网关
在VPC中,为一台ECS绑定EIP,并在该ECS上搭建代理软件,可以将该ECS实例建设为一个SNAT网关,让同VPC内其他实例将该实例作为公网网关进行公网访问。
然而,这种方式搭建的SNAT网关是个单点,可用性较差。我们可以使用keepalived和HaVip来搭建一个具备主备切换能力的高可用SNAT网关。
## 环境
1. 准备两个EIP。
2. 准备四台ECS实例,在一个VPC的...
查看全文 >>
降云十八掌——阿里云运维架构最佳实践(上)
本文将阿里云运维实践汇总为十八招,从云时代下的资源自动化管理,到静态、动态缓存提升网站性能的方法,再到混合云架构、互联网监控解决方案,以及Devops和云安全实践等,都是比较经典的一些干货,让大家了解阿里云最热门的运维架构技术实践。
直播视频回放,戳这里
想看,降云十八掌——阿里云运维架构最佳实践(下),戳这里。
想和更多的运维开发者交流,识别下方二维码即可加入钉钉交流群!
大家都知道乔峰有降龙...
查看全文 >>
如何自行搭建一个威胁感知大脑 SIEM?| 硬创公开课
近年来态势感知、威胁情报等等新词不断出现,其实万变不离其宗,它们都是利用已知的数据来判断风险,甚至预知未发生的威胁。这如同一个老练的探险者孤身穿行在原始丛林,他能轻巧自然地避开蛇虫鼠蚁,用脚印来预知猛兽的威胁。这一切都依赖于他那颗善于思考,经验丰富的大脑。
在网络安全的原始森林里,SIEM就扮演这样一个威胁感知大脑的角色。如何在合理成本下打造一个最为强大、合适的 SIEM 系统,是许多安...
查看全文 >>
如何自行搭建一个威胁感知大脑 SIEM?| 硬创公开课
近年来态势感知、威胁情报等等新词不断出现,其实万变不离其宗,它们都是利用已知的数据来判断风险,甚至预知未发生的威胁。这如同一个老练的探险者孤身穿行在原始丛林,他能轻巧自然地避开蛇虫鼠蚁,用脚印来预知猛兽的威胁。这一切都依赖于他那颗善于思考,经验丰富的大脑。
在网络安全的原始森林里,SIEM就扮演这样一个威胁感知大脑的角色。如何在合理成本下打造一个最为强大、合适的 SIEM 系统,...
查看全文 >>
人物志 | 永信至诚张凯,黑客是在“游乐场”里炼成的
黑客技术像极了武术。
可以用来伤人,也可以用来济世。对于这门神秘技术,大多数人津津乐道,却只有少数人习得真传。若想精进,不仅需要悟性,还要持之以恒。
这种神秘而强大的技术似乎永无止境。这意味着世界上的黑客强中自有强中手,只不过很多黑客和侠客一样,偏爱隐居。
以上种种特质,正是黑客迷人的地方。也是无数热血少年想要投身于此的理由。
在电影《黑客帝国》中,有一个经典的场景。墨菲斯为救世...
查看全文 >>