云計較的數(shù)據(jù)安然
常常有人問我們，平常常見標(biāo)題問題有哪些，若何解決？您可想象，我們云絡(luò)收集是全球最大年夜的大年夜型互聯(lián)網(wǎng)系統(tǒng)外包辦事運營商，所以幾近碰著過所有標(biāo)題問題。
我們運行各類游戲、電商、移動通信、告白、財經(jīng)、社交勾當(dāng)、旅游及其它多種網(wǎng)站，所以在各類系統(tǒng)平臺上碰著過各類各樣的標(biāo)題問題。在全球十幾個國度有幾百萬用戶，每秒需措置幾千個事務(wù)，系統(tǒng)標(biāo)題問題及系統(tǒng)解體常有產(chǎn)生、避之不及，從而導(dǎo)致數(shù)據(jù)泄漏，數(shù)據(jù)安然隱患也時有產(chǎn)生。
可是，有些共性標(biāo)題問題是我們常常碰著，常常措置的，對用戶的小我數(shù)據(jù)安然存在最大年夜隱患的標(biāo)題問題可以回結(jié)為四大年夜類標(biāo)題問題，如靠得住性標(biāo)題問題、系統(tǒng)機能和系統(tǒng)擴大標(biāo)題問題、系統(tǒng)安然標(biāo)題問題和成本標(biāo)題問題。
靠得住性標(biāo)題問題
對靠得住性標(biāo)題問題，其產(chǎn)生本源浩繁，如過載、代碼標(biāo)題問題、辦事器解體、數(shù)據(jù)庫標(biāo)題問題、帶寬、硬件、云標(biāo)題問題、CDN、數(shù)據(jù)中間標(biāo)題問題等。我們也見證過一些系統(tǒng)更新，還未經(jīng)完美測試便加以應(yīng)用所帶來的標(biāo)題問題，這些標(biāo)題問題是報酬的，由法度員、內(nèi)容編纂人員、游戲開辟人員乃至是我們的成員所釀成的。
從長遠(yuǎn)來看，我們最大年夜的也是常常碰著的標(biāo)題問題便是磁盤空間標(biāo)題問題。客戶數(shù)量激增、博客量也驟增。不管你供給多大年夜的磁盤空間，為了措置數(shù)據(jù)及其它事務(wù)，他們會把磁盤空間耗損殆盡。所以，我們就像其它的系統(tǒng)治理員一樣，竭盡所能，想盡一切編制增大年夜磁盤、增加存儲空間。所幸的是當(dāng)今的3TB 磁盤真的很大年夜，可不幸的是數(shù)據(jù)文件也很大年夜并且采取云儲存代價很高。所以我們常常接到此類通知，共同客戶需求，手動或主動清理存儲空間。
數(shù)據(jù)庫標(biāo)題問題是另外一個習(xí)覺得常的標(biāo)題問題。從過載到常見的復(fù)制標(biāo)題問題。客戶常常曲解復(fù)制、不大白復(fù)制需求及復(fù)制結(jié)果，所以常常產(chǎn)生標(biāo)題問題，而我們也就一向不竭地來解決這些標(biāo)題問題，包含利用新型的探測、監(jiān)控及治理東西使系統(tǒng)正常運行、包管數(shù)據(jù)準(zhǔn)確性。這一工作變得愈來愈首要，因為數(shù)據(jù)在電子商務(wù)及告白業(yè)變得愈來愈關(guān)頭、愈來愈面向財務(wù)。
其它的靠得住性標(biāo)題問題還包含PHP, Java 及其它Django標(biāo)題問題，當(dāng)然還包含系統(tǒng)解體和我們平常監(jiān)控、治理及解決的標(biāo)題問題。這些對用戶的信息、數(shù)據(jù)安然都存在著巨大年夜的隱患，給黑客組織供給了良多進攻的通道，因為他們進攻的缺口常常是對準(zhǔn)了這些編譯法度的縫隙來的。出格對中國而言，我們每天要措置的首要標(biāo)題問題就是帶寬標(biāo)題問題，帶寬時而好、時而差、時而又恢復(fù)正常。 同時，在中國某些地區(qū)，帶寬標(biāo)題問題一向存在，前一秒連接的很好，后一秒就斷線了。在今天，要恢復(fù)連接，凡是起碼要聯(lián)系數(shù)據(jù)中間、電信部門、還要弄清晰要連接甚么和甚么。
系統(tǒng)機能和可擴大性標(biāo)題問題
系統(tǒng)機能標(biāo)題問題包含超負(fù)荷，就是常見的CPU、RAM 及IO 被大年夜量占用;良多用戶(有時是統(tǒng)一天統(tǒng)一時候)登錄到客戶網(wǎng)站造成了各類標(biāo)題問題。在一馬平川的互聯(lián)網(wǎng)世界中，可謂事事難料、變幻莫測。
常常碰著的標(biāo)題問題就是：
寫的很差的PHP代碼突然增加了負(fù)載，造成系統(tǒng)CPU不敷;或某些法度占用空間大年夜，導(dǎo)致RAM不敷;和SQL很差，沒有索引，使數(shù)據(jù)庫解體，沒法措置并發(fā)事務(wù)、上鎖乃至是進行輸進輸出把持。
系統(tǒng)擴大標(biāo)題問題有別于其它標(biāo)題問題，為應(yīng)付將來幾天、幾周乃至幾個月的事務(wù)增加，而需快速成立或擴大系統(tǒng)時，更需另當(dāng)別論。因為凡是環(huán)境下，系統(tǒng)架構(gòu)時并未考慮此事，負(fù)載均衡做的很差，乃至沒有負(fù)載均衡，或是沒有便攜式PHP/Java會話而導(dǎo)致沒法實現(xiàn)均衡?？墒谴丝踢@個標(biāo)題問題由山麗網(wǎng)安的防水墻解決掉落了，它們研發(fā)的手藝中有很好的負(fù)載均衡手藝，對用戶分支布局或客戶端數(shù)量浩繁的環(huán)境下，山麗防水墻系統(tǒng)擺設(shè)時辰可以不依托任何外部前提構(gòu)建系統(tǒng)本身的負(fù)載均衡系統(tǒng)。
常常有客戶到我們這里說，他們的系統(tǒng)碰著“瓶頸”了，前一分鐘還運行的很好，然后，突然有一天因為過載解體了。從理論上說，不該該呈現(xiàn)這類環(huán)境，可是，假定利用的監(jiān)控軟件很差，沒法顯示系統(tǒng)是不是接近系統(tǒng)上限的話，那么這類環(huán)境就會常常產(chǎn)生。不幸的是，系統(tǒng)CPU利用量在95%和100%時，用戶體驗是截然不合的：95%時，可能系統(tǒng)運行的有點慢，而在100%時，系統(tǒng)就底子沒法工作。
系統(tǒng)安然標(biāo)題問題
系統(tǒng)安然一向是一個挑戰(zhàn)，當(dāng)然我們的系統(tǒng)從整體上來講很安然，可是，我們的客戶利用的代碼不服安，利用的附加?xùn)|西，如Cpanel 或各類治理界面如PHPMyAdmin 也不服安。所以，我們一不寄望，這些壞蛋就有了可乘之機，有道是：“千里之堤毀于蟻***?！贝祟惖母郊?xùn)|西對客戶小我的數(shù)據(jù)安然也存在著些許隱患，那些收集黑客們常常都是瞄著這些縫隙來報復(fù)打擊或盜守信息數(shù)據(jù)的。
所幸的是，我們的安然是多層次的，并且所分派的權(quán)限是最低的，所以，對系統(tǒng)安然的粉碎性很少產(chǎn)生?？墒?，偶爾也會有系統(tǒng)粉碎，我們就必需清理系統(tǒng)，更改授權(quán)，增加客戶日記及安然監(jiān)控器等等。有時，我們還做審計工作，查看是不是有黑客存在及其躲匿位置。此刻山麗網(wǎng)安的防水墻系統(tǒng)可以更好的為我們達(dá)到上述的結(jié)果，多模加密手藝可以更有效的避免黑客進侵，它采取一文一密鑰的情勢，讓黑客無從下手。文檔權(quán)限、密文明送等模塊可讓客戶加倍隨心所欲的節(jié)制本身的電腦，本身的文檔。將系統(tǒng)安然隱患降至最低，乃至為零。
成本標(biāo)題問題
最后，我們常常碰見的標(biāo)題問題就是若何節(jié)流開支。這不算是手藝標(biāo)題問題，可是，我們常常發(fā)現(xiàn)客戶在系統(tǒng)及辦事器上破鈔頗多，乃至花過量的冤枉錢。他們會因為系統(tǒng)慢，本身不知道若何解決或調(diào)試系統(tǒng);或當(dāng)然站點功能頗多，可是卻不知道若何將其虛擬化并置于私云中，所以就采購了良多辦事器。