本文分享自天翼云开发者社区《智能边缘云安全专区简介》，作者：安****顺天翼云智能边缘云安全专区产品为用户提供二级等保、三级等保以及其他自定义安全套餐。整体架构参见下图：云边架构：云端包括智能边缘云ECX的云端（ops、租户控制台）、北京宽广智通安全专区云端（安全管理平台）；边缘是开通在ECX各边缘集群，租户VPC/Subnet下的安全专区组件虚拟机。北京宽广智通安全管理平台通过边缘安全管理中心来管理安全专区组件虚拟机；目前支持的套餐有：二级等保（入门版：云防火墙、云日志审计、安全管理中心基础版，基础版：云防火墙、云日志审计、终端安全EDR、云堡垒机、安全管理中心基础版）；三级等保（高级版：云防火墙、云日志审计、终端安全EDR、云堡垒机、安全管理中心基础版、云数据库审计，旗舰版：云防火墙、云...阅读全文
本文分享自天翼云开发者社区《云数据库实现架构与设计的构想》，作者：不知不觉随着云计算技术的飞速发展，云数据库作为云计算的重要组成部分，其实现架构与设计日益受到开发工程师的关注。本文将从开发工程师的角度出发，探讨云数据库的实现架构，并提出云数据库设计的构想，以期为云数据库的发展提供参考。一、云数据库实现架构分布式架构：云数据库通常采用分布式架构，通过多个数据库节点协同工作，实现数据的水平扩展和高可用性。这种架构可以充分利用云计算资源，提高数据库的处理能力和容错性。虚拟化技术：云数据库利用虚拟化技术，将物理硬件资源抽象为虚拟资源，实现资源的动态分配和管理。这样可以提高资源利用率，降低运维成本，并为用户提供灵活可扩展的数据库服务。微服务化：云数据库采用微服务架构，将数据库功能拆分为一系列独立的服务...阅读全文
本文分享自天翼云开发者社区《谈谈天翼云对等连接》，作者:小白云什么是对等连接？对等连接是指两个同一区域内的VPC之间的网络连接，使两个VPC通过内网连接。支持同账号、跨账号的对等连接。产品特点安全可信不同用户之间的VPC创建连接时，需要对端用户接受才可建立连接，使得通信安全可控。按需互通可按需互通部分CIDR。即开即用秒级创建，快速生效，迅速响应，方便用户及时使用。省成本使用内网通信，不消耗公网资源。节省成本。对等连接应用场景1、原有VPC规划不满足发展需求，需要新建VPC，并且新VPC要与原VPC基于内网通信。2、企业业务上云，不同业务部门之间有网络互通需求。对等连接的配置流程同账户对等连接配置流程如下图：跨账户对等连接配置流程如下图：约束与限制1、配置对等连接时，不建议两端VPC的...阅读全文
本文分享自天翼云开发者社区《谈谈天翼云VPCE》，作者:天枫霁月一、VPCE产品出现的背景跨VPC通信，且能够严格限制访问，任意两个租户之间都能互通，性能高，花费少，通过VPCE产品实现安全、灵活、高效的跨VPC访问。二、VPCE产品简介VPC终端节点（VPC Endpoint）：能够将VPC私密地连接到终端节点服务（云服务、用户私有服务等），使VPC中的云资源无需弹性公网IP就能够访问服务提供方的服务，提高了访问效率，提供了更加灵活、安全的组网方式。三、VPCE产品相关概念终端节点服务（Endpoint Service）：用户或服务提供商可将VPC内的资源作为服务端，创建为一个终端节点服务，可以被终端节点连接并访问。终端节点（Endpoint）：连接到终端节点服务，作为服务使用方访问服...阅读全文
我要讲的内容是偏工程的：怎么在万亿交易量下实现足够实时的秒级监控？ 先介绍一下监控系统 Sunfire，它是阿里集团的业务监控系统，前身是蚂蚁的 xflush, 支持应用标准化监控，如操作系统，JVM，中间件等。除此之外还有更强大的日志监控能力，大多数业务的监控指标都从应用的日志中抽取。目前覆盖了集团几乎所有 BU 和绝大多数业务，每分钟处理 TB 级日志。 下面将从以下四个方面进行讲解： 架构规模与挑战技术选择方向 一、架构 每分钟处理这么大的TB级日志量，我们是怎么设计架构去实现它的呢？ 1.1、传统日志监控 上图是传统的日志监控，现在大多数监控平台采用的一个方案。Agnet 检测日志变化增量推送，经过消息中间件如 kafka，流式计算引擎如 Jstorm/flink 去消费 kafka...阅读全文
2024年国家网络安全宣传周期间，云计算服务安全闭门会在广州同期召开。会议围绕如何解决当前云计算建设、采购、管理、使用各环节存在的突出安全问题，更好地发挥云计算服务安全评估制度作用等重要议题开展交流。天翼云科技有限公司副总经理、首席网络安全官广小明受邀参会并发表演讲，向与会嘉宾阐述天翼云坚持自主创新，打造全栈云自主可控体系的实践成果与前瞻思考。云计算作为数字时代的核心基础设施，已成为形成新质生产力的关键引擎和构建现代化产业体系的重要支撑。云计算产业整体发展日趋成熟的同时，也面临着多样化的安全挑战。建立自主可控、安全合规的云平台，对保障国家安全至关重要。广小明表示，作为云服务国家队，天翼云始终把安全视为重中之重，历经多年探索与实践，已逐步形成了“七统一”的全栈自主可控体系，即...阅读全文
