首次通过单点登录系统(下称CAS)访问需求系统, 会等10s才能进入到需求系统的页面.
近两年随着信息技术的不断发展，人们对网络的了解也逐渐加深，云服务器这个概念逐渐为人们所知，除了云服务器以外，还有一个概念是云虚机，也就是云虚拟主机，由于很多人对这两个概念不是很明白，所以下面为大家介绍云服务器和云虚机的相关内容。
Kube-OVN开源以来，积累了各行业的用户实践，在KubeCON China 2021，来自字节跳动系统工程和技术团队（STE）的高级工程师费翔，带来了他和团队基于Kube-OVN做的场景落地和技术实现的分享。分享中梳理了字节团队技术选型过程，也同时也详细指出了基于社区版本之上，字节团队在实际应用场景下的技术拓展思路、成果，以及对社区未来功能的展望。
导读：和Docker不同，Hyper通过直接把虚机跟Docker Image对接起来，解决了容器技术的安全性问题，再利用技术手段解决了Hyper的轻量化问题。在Docker技术安全性等广受诟病的背景下，Hyper的出现给开发者们提供了一种新的思路。 作为一家专注于虚拟化容器技术的创业公司，可以说在国内的容器创业圈里算是比较独特的。截至目前，除了自主打造了一套兼容OCI的容器Runtime，在Github上维护了若干个开源项目之外，我们还做了一套公有云服务（https://hyper.sh）。 关于Hyper
容器（container），并不是一种虚拟化（virtualization）技术，而是一种进程隔离（isolation）技术，从内核空间、资源和安全等方面对进程做隔离。
在去年VMworld大会时VMware宣布了全面支持容器，并前瞻性的指出容器和虚机是”Better together”的。转眼间一年过去了，在今年刚结束的VMworld大会上，VMware发布了一系列和容器相关的技术和产品，我们逐渐清晰地看到VMware在云原生应用(Cloud Native Apps)领域的布局和蓝图，仿佛一幅宏大的画卷缓缓地展现在我们面前。
云优化管理四个管理维度中管理时点在通用管理模型基础上不需要额外补充，所以主要说明其他三个维度（管理对象、判定规则和管理措施）。另外，为了贴近我们熟悉的优化概念，我们将优化管理中的违规称为问题，并将处理违规称为实施优化。
OpenStack 是一个伟大的开源云平软件，对于 OpenStack 的管理和编排我们有很多种方式，比如官方的 SDK、原生的 API、官方的 Client、Terraform、pulumi 等。今天我们来介绍一款相对冷门的但是挺好用的库，它就是 Apache 的 LibCloud。
本文比较适合自建集群，阿里云，腾讯云，华为云等云厂商的普通云服务器不支持二次虚拟化，无法实现vm on vm。如果只是业务需要虚机，可以直接在云厂商购买虚机使用。
为方便阅读和分享，应读者要求，把《云原生应用战略》上、下两篇合并发表。作为福利，新增加了vSphere Integrated Container的演示视频。
一、首先我们来看看传统数据中心的架构。一般外围是路由器、Firewall，核心是三层交换机（旁挂安全设备），底层是二层交换机、服务器、存储设备。服务器一般是专机专用，不具备弹性。同时整个系统架构一般只为一个单位、公司服务，
从docker官网了解docker的历史，为了保证文章的质量，多增加了截图，想让各位老铁看的比较爽…… 官网 docker官网介绍 分类 社区版（Docker Community Edition (C
购买了云服务商的云计算资源，就像拿到了结婚证一样高兴，到手的云资源如何使用呢？将原有业务的数据迁移上云，成为麻烦事，就像”结婚后的第一天"，生活总得回归平淡。而好的云服务商不仅售前“婚前”表现好，售中数据迁移服务“婚后”也做得不错。今天我们讲五种简单的数据迁移方法，也帮助您选择好的云服务商。
Cloud Custodian 是一种工具，它将大多数组织用于管理其公共云帐户的数十种工具和脚本统一到一个开源工具中。它使用无状态规则引擎进行策略定义和执行，并为云基础设施提供指标、结构化输出和详细报告。它与无服务器运行时紧密集成，以低运营开销提供实时修复/响应。
在私有云的业务场景中，常见的通信中包含了同VPC内虚机互访、不同VPC之间的虚机互访、VPC访问Underlay资源、VPC访问Internet资源、VPC提供服务，被Internet访问、VPC与专线网络之间互访等；实际应用中，大多数云业务通信场景都需要依赖安全、NAT、负载等边界设备组合使用来实现，云承载网络中与边界设备对接的Leaf节点我们通常定义为Border角色。
在云数据中心环境中虚机迁移是最常见的，可通过管理员手工迁移以及通过虚机自动感知服务器负载来动态迁移，无论哪种迁移方式都要尽量做到迁移前后用户无感知，也是最基本的要求。
作为中国汽车三大集团之一，东风汽车旗下的东风日产乘用车公司（以下简称为东风日产）成立于2013年，主要从事NISSAN品牌乘用车的研发、制造、销售和售后业务，是中国汽车行业的全价值链企业之一。
VPC全称是Virtual Private Cloud，翻译成中文是虚拟私有云。但是在有些场合也被翻译成私有网络或者专有网络等。这里其实就有些让人迷惑，VPC究竟是指云还是网络？答案是，VPC即是一种云，也是一种网络模式，不过应该从服务和技术的角度分别来看。 一、虚拟私有云 首先从服务的角度来看，VPC指的是一种云（Cloud），这与它的字面意思相符。对于基础架构服务（IaaS），云就是指资源池。你或许听过公有云（Public Cloud）、私有云（Private Cloud）、混合云（Hybrid Cl
近两年，以Docker为代表的容器(Container)技术得到应用广泛。容器的优点很明显，就是轻量、快速和灵活，适合DevOps的要求。目前，大部分的互联网公司都采用了Docker等容器技术，不少企业也在调研和试用中。但容器也有一些不足之处，最大的缺陷就是隔离性问题，引出了对容器技术安全性的担忧。不少用户比较困惑：容器和虚拟机是不是可以互相替代的技术，两者应该怎样取舍才恰当呢？
这个问题是很多新手喜欢问的，譬如大学生想做个自己的博客或者搞个班级图片站什么的，一来可以装个X，二来也算是有个自己定义的域名搞搞小业务什么的。
前言 2022年9月2日，第二届SmartNIC & DPU技术创新峰会在北京成功举办。 去年在第一届峰会上，腾讯以《从SmartNIC到DPU，腾讯自研智能网卡的“小才大用”》为分享主题，介绍了腾讯云为解决单服务器“核爆炸”，CVM和Bare metal统一算力底座，降低总体成本为目的，自研了水杉和银杉两代DPU。 今年在水杉和银杉已经历长时间上线和运营挑战的背景下，腾讯在第二届峰会上做了《行稳致远：腾讯自研DPU商用情况与技术演进》为主题的分享，以“行稳”和“致远”两个部分，介绍了腾讯自研DPU如何应对
BGP全称是Border Gateway Protocol, 对应中文是边界网关协议。这个名字比较抽象，而维基中文的解释我觉得比较好（维基英文甚至都没有类似的解释）。BGP是互联网上一个核心的去中心化自治路由协议。从这个解释来看，首先这是一个用于互联网（Internet）上的路由协议。它的地位是核心的（目前是最重要的，互联网上唯一使用的路由协议），它的目的是去中心化，以达到各个网络自治。不过还是有点抽象？
前言 2022年9月2日，第二届SmartNIC & DPU技术创新峰会在北京成功举办。 去年在第一届峰会上，腾讯以《从SmartNIC到DPU，腾讯自研智能网卡的“小才大用”》为分享主题，介绍了腾讯云为解决单服务器“核爆炸”，CVM和Bare metal统一算力底座，降低总体成本为目的，自研了水杉和银杉两代DPU。 今年在水杉和银杉已经历长时间上线和运营挑战的背景下，腾讯在第二届峰会上做了《行稳致远：腾讯自研DPU商用情况与技术演进》为主题的分享，以“行稳”和“致远”两个部分，介绍
容器技术是最近几年非常热门的技术，它似乎就是为云端的应用量身定制的，所以它也被贴上了云原生应用 (Cloud Native Application) 技术的标签。目前最为流行的容器管理调度平台是 Kubernetes (缩写为 K8s)，是 Google 为支持大批量容器而开发的企业级运行平台，可以支持负载均衡、高可靠等生产级功能。
随着“云、大、物、智”在各行各业的快速普及，也促使数据中心由原来的IDC（传统数据中心）向CDC（云数据中心）转型，云数据中心内各类ICT资源也迫切的需要被统一纳管、随需取用、灵活完成业务编排，云平台就是在这种背景下产生的。
刚接触网络的一段时间里，作者经常把数据中心和云等同在一起来看待，以为数据中心就是成群的虚拟机和各种神秘的转发设备，支撑着“按需服务”的商业模型。后来才慢慢意识到，这是两个交织在一起但完全不同的概念。数据中心是把服务器放在一起统一进行管理的技术，属于社会分工的产物。大型的公司通常自建私有的数据中心，而没有足够财力的小公司就只能租用公共数据中心的IT资源。云是数据中心一种高度进化的形态，开启了“按需租用”的商业模式，可以说是IT集约化运营的趋势催生了云计算。云计算数据中心成为了近十年来IT界的弄潮儿，对原有的计
以Docker为代表的容器(Container)技术火遍天下，在许多领域得到广泛应用的同时，也引出了对容器技术安全性的担忧。Docker依赖的底层技术之一是Linux的 namespace，目前的6种 namespaces无法彻底把容器中的应用互相隔离开来。容器间的隔离关系有点象下面的电话亭，彼此间仿佛是隔开的，但仔细聆听，又可分辨到隔壁亭子的声音。
在vsphere环境中搭建虚机RAC需要遵循一定的步骤，虚拟机配置RAC，如果不是挂裸盘RDM的话，按以下步骤进行，不影响VMotion 的功能，但是影响Storage VMotion 的功能。在数据库系统云化实施中，对oracleRAC要求部署在虚拟机中的场景，可以采用以下步骤来进行实施。
在当今云计算、人工智能、大数据平台等一系列颠覆性的技术创新背后，软件的价值被前所未有的推向高峰，“软件吞噬一切”在整个IT行业中盛行，几十年沉淀下来的网络也未能幸免。各大标准组织和学术派争先恐后的制定网络行业标准，试图打破传统网络的技术限制和商业壁垒，用标准软件来定义功能，用通用硬件来承载软件，最终为用户带来物美价廉、互通性高、可持续性升级换代的新一代网络解决方案。 SDN应运而生，提出了将网络控制平面和转发平面解耦，采用相对集中式的控制器替代原有分布式控制，通过开放的可编程接口实现“软件定义”。这种
阿里、华为、电信等公有云服务商均在官网挂出了云桌面的服务，一般以节省长期运营成本、便于集中管理、信息安全的优势与客户办公场景进行结合。但云桌面不是万能的，在不同的场景实际有不同的解决方案。
https://windows-1251783334.cos.ap-shanghai.myqcloud.com/Win8.1_Win2012R2.zip
前段时间研读了公安部发布的等保2.0安全标准，有了一些自己的理解来今天来和大家分享一下，等保2.0的中心思想是“一个中心，三重防护”，一个中心指的是打造一个安全管理中心，三重防护指的是边界安全防护、通信安全防护、计算安全防护。2.0和1.0相比，在现有1.0通用安全要求之上增加了云计算安全、移动互联安全、物联网安全、工控系统安全、大数据安全等5个方面的内容。
编者按：毋庸置疑，Docker在开源技术圈里是一个现象级的存在。随着Docker的兴起，整个行业都在经历一场从“虚拟化”到“容器化”的变革，而这个变革实际上是一场从“面向机器”到“面向应用”的转变。 机器 vs 应用 传统的虚拟化技术是为了模拟硬件设备而设计的。我们今天所熟知的虚拟机（VM）则是这个思路的一个副产品。一个虚拟机运行了一个完整的操作系统，简称”机器“。虚拟机运行的方式和物理机完全一致，保证了应用程序，操作系统和硬件三者之间的协议不变。因此，在一个虚机的世界里，工作跟过去都差不多，应用也无需调整
虚拟化技术大规模使用带来虚拟机之间的网络通信流量不可视、虚机迁移带来的边界动态变化，Overlay隧道封装等问题使得云数据中安全防护变得异常复杂。 天融信与VMware深度合作，推出虚拟化分布式防火墙NSX版。基于零信任，微分段机制为用户每个虚机提供贴身防护，从根本上为用户解决当前云环境下存在的东西向流量安全问题。
非裸金属的CVM已经是虚机，不支持二次虚拟化，业内主流厂商都不支持二次虚拟化（如果谁有发现，请分享下，谢谢）
虚拟机的迁移是指在源物理主机上运行的虚拟机操作系统及应用程序移动到目标物理主机上或虚拟机上，并且在目标主机上能够正常运行。在openstack中，openstack自带虚拟机的迁移功能，允许一个正在running的虚拟机实例从一个compute node迁移到另一个compute node。下面给大家推荐一篇相关的实战案例，作者是用友公有云技术总监，中国计算机学会高级会员，大数据专委会委员，前中科院副研究员。
https://tungstenfabric.org.cn/assets/uploads/files/tf-live4-sdn.pdf
Kubernetes的名字来自希腊语，意思是“舵手” 或 “领航员”。K8s是将8个字母“ubernete”替换为“8”的缩写。
CloudStack是一个功能强大、UI友好的开源云（IaaS）计算解决方案。自Ctrix将CloudStack捐献给 apache 后，一直持续高速发展，其社区活跃度已经渐渐赶上风头一时无两的另一开源云OpenStack平台。 CloudStack拥有所有开源云平台中最为友善的管理界面，而且其天生的多语种支持会使中文用户感觉很爽。 今天我们来详细介绍一下CloudStack最新版本 4.1.0 在 CentOS 6.4 下的安装部署的步骤。鉴于网上文章一大抄，很多内容都是装来装去一大堆东西，看官们一会就晕了，根本不了解为什么装这些程序，装来是干什么的。这回呢，我会把每一步说明尽可能详细一些，外加我的经验和理解（不少心得是重装了10次以上后得出的），希望能让后来者可以少走些弯路。 CloudStack可分为管理节点安装和受控节点安装。 管理节点安装无特殊要求，完全可以安装到虚拟机环境下。 受控节点因要创建虚拟机，故需要硬件虚拟化支持，推荐使用独立主机安装。CloudStack支持多种虚拟化方案，包括：KVM、Xen、XenServer、VMware。因XenServer、VMware已包含有强大的虚拟机管理功能，CloudStack可以直接与其通信调用其管理接口，因此这两种受控机环境下，无需安装任何软件。但KVM、Xen的受控机必须安装 CloudStack-Agent 之后，才能被CloudStack管理。 本篇我们主要来讲解管理节点搭建步骤： 一、前期准备 1、配置网卡，确保主机能上网 因我们要使用网络安装方式，所以要首先保证你的服务器可以正常联网。 1 pingwww.baidu.com 2、设置主机名称 CloudStack运行时需要获取本机名称，如无法正确获取可能导致服务无法正常启动并报一大堆的错。 运行以下命令检查： 1 hostname--fqdn 如无正常返回，请编辑 /etc/hosts 文件，添加主机ip对应的名称。 1 如： 2 192.168.19.135 manage.cloudstack.com vi /etc/sysconfig/network 将 HOSTNAME= 改为同你刚设置的一样。 编辑完后立即生效。如果还不成的话，重启下服务器应该就会好了。 3、配置时间同步 管理节点会通过各种协议与受控节点通讯，为了确保安全，受控节点接到命令后会进行一系列的校验，如果两机的时间不同步的话，会导致命令拒绝执行。 最简单的办法就是，所有服务器都安装 ntp实现时间的自动同步。 1 yuminstallntp 4、修改Linux安全设置 服务器上的SELinux会拦截CloudStack的一些命令，导致CloudStack操作失败，因此启动CloudStack前需要对SELinux进行设置。 vi /etc/selinux/config 1 SELINUX=permissive 以上修改需重启服务器才能生效，为使设置立即生效可使用下边的命令 1 setenforce permissive 二、更新 yum 仓库 默认情况下，CentOS的软件源中没有收录最新版本CloudStack，为了能顺利安装，我们需要手工指定软件源。 新建 /etc/yum.repos.d/cloudstack.repo 文件，内容为： 1 [cloudstack] 2 name=cloudstack 3 baseurl=http://cloudstack.apt-get.eu/rhel/4.1/ 4 enabled=1 5 gpgcheck=0 三、安装管理节点 设置好源以后，我们就可以直接使用 yum安装了，非常简单方便。 安装管理节点的命令为： 1 yuminstallcloud-client 如果你的CentOS 是最小化安装的话，将需要安装 160 兆以上的东东，请耐心等待哈... 四、配置数据库 CloudStack使用mysql管理数据，但安装cloud-client时没有包含mysql，这时需要我们手工安装，并导入数据。这是可以理解的，因为数据库可以被安装到其它机器上。 1 yuminstallmysql-server 默认的，mysql有连接数限制，无法满足CloudStack管理节点的要求，需要手工设定。 vi /etc/my.cnf 增加以下内容： 1 innodb_rollback_on_timeout=1 2 innodb_lock_wait_timeout=600 3 max_connections=350 4 log-bin=mysql-bin 5 binlog-format='ROW' 注：如果没改的话会发生什么现象我没有尝试，不
公有云SAAS产品不同于传统的软件包产品，我们不仅需要负责软件的研发，同时需要负责产品的运维，面对众多用户，需要保障产品7X24不间断运行；客户业务是不断变化的，产品需要在持续运行过程中进行持续升级，以满足客户业务不断变化的需要。相对传统软件包产品，公有云产品的升级更加复杂，风险也更高，类似于在运动的汽车上更换轮胎。 设计的本质就是让产品变化更容易。微服务架构是互联网时代以适应快速的业务变化而产生的一种架构模式，提供了让变化更容易的基础。自2014年起开始得到业界的广泛关注，近几年，随着DevOps技术的
今天我们的集团客户数据迁移遇到了大问题，因SLB不支持源IP的透传必须进行平台的大升级。接下来，客户提出了解我方的云主机对故障迁移进行了解，以便保障客户的ERP系统的安全可靠性。
由于不同的机器有不同的操作系统，以及不同的库和组件，在将一个应用部署到多台机器上需要进行大量的环境配置操作。
工欲善其事，必先利其器。要想搞云原生，想弄明白它是怎么转的，是什么原理，就钻进去研究。看官网，学理论；搭环境，做实践。什么事情，光纸上谈兵，没有实际操作，是没有话语权的。这个教程不能涵盖所有的内容，也不是说就只有这一种方案，只是结合自己的实际情况，按照这个步骤搭建成功了，也系统能给同样在搭建这个环境的同学提供一点帮助。因为，我在搭建的过程中，也踩了很多坑，也是从其他同学那里获得帮助，搭建成功的，因此，要分享出来，分享给需要它的人。
流表的阅读可以分为两个部分：匹配和动作。匹配是指在一堆流表中找到包所走的那条流表，动作是指这个包接下来的操作。
特别说明：本文于2015年基于OpenStack M版本发表于本人博客，现转发到公众号。因为时间关系，本文部分内容可能已过时甚至不正确，请注意。
在云计算时代，桌面云作为最容易落地的云计算方案，已经在各行各业普遍应用。在桌面云表现出高安全、集中管理、移动化等优势的同时，系统复杂的管理问题、资源难以有效利用问题、安全问题等，同样困扰着IT管理员。 1.桌面云管理技术现状 国内外很多公司提供了桌面云管理系统，并且国家在中国云科技发展“十二五”专项规划明确规定“重点集成和突破网络化操作系统体系结构、大规模资源管理与调度技术、大规模数据管理与处理技术、运行监控与安全保障技术、云服务交互技术等系列关键技术”，将促进桌面云管理技术的发展。 微软的System C
部署一个单体式应用意味运行大型应用的多个副本，典型的提供若干个（N）服务器（物理或者虚拟），运行若干个（M）个应用实例。部署单体式应用不会很直接，但是肯定比部署微服务应用简单些。 一个微服务应用由上百个服务构成，服务可以采用不同语言和框架分别写就。每个服务都是一个单一应用，可以有自己的部署、资源、扩展和监控需求。例如，可以根据服务需求运行若干个服务实例，除此之外，每个实例必须有自己的CPU，内存和I/O资源。尽管很复杂，但是更挑战的是服务部署必须快速、可靠和性价比高。 有一些微服务部署的模式，先讨论一下每个主机多服务实例的模式。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
