ITPub博客

提到“上云”，很多人会理解成上IaaS，比如买一些计算、存储和网络云产品，把自己的应用系统部署上去。这的确是通常意义的上云。但对SaaS而言，需要从产品、商业、服务，三个维度考虑SaaS伙伴和客户的痛点和需求。 上云不是目的，而是手段。上云最终是为了客户体验提升，业务连续，以及伙伴降低成本和商业成功。我们从一个典型SaaS伙伴视角来看，在发展业务和服务客户的过程中，可能会碰到哪些问题。1.产品问题

阿里云RPA，作为阿里云自研8年的技术，在资本的热捧下，逐渐从幕后来到台前，成为企业服务市场的黑马。本文将从产品上全面剖析，阿里云RPA这款产品的现阶段情况，同时简单谈谈阿里云RPA的商业化进展。阿里云RPA是什么？RPA，即Robotic Process Automation（机器人流程自动化），能代替人执行电脑端重复、有规则、大批量的跨系统、跨平台的操作工作，完成跟数据采集、数据搬运、数据填写

2019年9月6日，阿里云应急响应中心监测到Metasploit-framework官方在GitHub空间公开了针对Windows远程桌面服务远程命令执行漏洞(CVE-2019-0708)的利用代码。利用该代码，无需用户交互操作，即可在目标系统上执行任意命令，或者造成服务器拒绝服务。不法分子可以通过该漏洞传播恶意蠕虫，感染大量内网主机。2019年5月15日，阿里云应急响应中心即针对该高危漏洞发布过

近日，阿里云安全团队发现，目前互联网上的服务器，SQL数据库仍然有不少处于直接暴露在公网的状态，且数量有上升趋势。黑客可以利用数据库存在的漏洞或弱口令直接获取数据，并植入勒索和挖矿病毒寻求牟利。阿里云安全专家发现，近期云上用户的数据库因弱口令被勒索的事件也有明显增势，需要引起关注，该类事件或将引发大规模勒索爆发，企业需要尽快自查。云安全中心已提供免费7天试用服务，登陆控制台开启企业版试用功能，利用

《2019年上半年云上企业安全指南》是阿里云基于对云安全中心监测到的威胁情报进行分析，形成的一份云上企业安全建设指南。通过对云上企业安全建设现状及多维度威胁情报的分析，得出企业安全建设目前存在的突出问题以及面临的主要安全风险，让企业可以清晰地了解到做好云上安全建设的核心发力点；并通过提供针对性的安全建议及行动指南，助力云上企业用最少的时间、精力、成本建设更强壮的安全体系。因篇幅有限，本文选取报告部

9月26日，在云栖大会SaaS加速器专场上，阿里云全新发布了API网关和云市场能力中心，借助1个平台招募10个领域的500家供应商，用阿里的渠道赋能商家快速实现商业化，让每一个伙伴都拥有一个自己的"A集市"。截止至2018年，全球的API经济规模大概在2.2万亿左右，平均每一年，所有的API经济领域里面的开发厂商正在以100%的速度向上增长，在API的市场里，日均调用次数已经超

引言前两讲我们介绍了 DNS 相关的攻击类型，以及针对 DDoS 攻击的防范措施。这些都是更底层的知识，有同学就来问能否讲讲和我们的日常操作相关的知识点，今天我们就来说说和我们日常 DNS 操作相关的安全风险和防范措施。账号安全在平台上管理域名解析，就需要登陆，进行权限的认证。但域名在企业中可能会有多人需要操作，比如购买和续费、解析的操作管理，更有可能会将某些业务外包而要合作伙伴来操作域名。而我们

在上个系列《你的DNS服务真的安全么？》里我们介绍了DNS服务器常见的攻击场景，看完后，你是否对ddos攻击忧心重重？本节我们来告诉你，怎么破局！!首先回顾一下DDoS攻击的原理。DDoS是Distributed Denial of Service的简称，即分布式拒绝服务攻击，其利用处于不同位置的足够数量的僵尸主机产生数目巨大的数据包对一个或多个目标实施DoS攻击，耗尽受害端的网络带宽、系统资源，

DNS服务器，即域名服务器，它作为域名和IP地址之间的桥梁，在互联网访问中，起到至关重要的作用。每一个互联网上的域名，背后都至少有一个对应的DNS。对于一个企业来说，如果你的DNS服务器因为攻击而无法使用，整个企业的网站、邮箱、办公系统将全部瘫痪，这意味着对你造成的是成千上万个用户的不可访问，将产生不可估量的影响。你的DNS服务器是否受到过安全威胁，它现在真的安全么？DNS面临着各种各样的网络安全

本专场是阿里云分布式数据库的年度盛会，多位阿里云分布式数据库领域核心专家以及业界专家进行了专题演讲，内容涵盖分布式 POLARDB（DRDS）、AnalyticDB、OceanBase 多款云上核心分布式数据库产品，涉猎分布式 SQL 引擎、分布式存储引擎、分布式事务等多个方向。从 DRDS 到分布式 POLARDB—— 云上分布式关系型数据库的演进阿里云智能数据库产品事业部高级技术专家君瑜为大家

阿里云 AnalyticDB for PostgreSQL 为采用MPP架构的分布式集群数据库，完备支持SQL 2003，部分兼容Oracle语法，支持PL/SQL存储过程，触发器，支持标准数据库事务ACID。ADB PG通过行存储、列存储、多种分区表和索引等机制，可以支持海量数据的交付分析，也支持ETL批处理任务。ADB PG 6.0 版本大幅提升并发事务处理能力，更好的满足实时数仓场景，同时通

POLARDB是阿里巴巴自主研发的云原生关系型数据库，目前兼容三种数据库引擎：MySQL、PostgreSQL、Oracle。POLARDB的计算能力最高可扩展至1000核以上，存储容量可达100TB。 POLARDB融合了商业数据库稳定、可靠、高性能的特征，同时具有开源数据库简单、可扩展、高速迭代的优势，适合各个行业公司的创新业务使用。本专场中，来自阿里云、江娱互动以及猿辅导的各位技术

一、需求来源首先来看一下，整个需求的来源：当把应用迁移到 Kubernetes 之后，要如何去保障应用的健康与稳定呢？其实很简单，可以从两个方面来进行增强：首先是提高应用的可观测性；第二是提高应用的可恢复能力。从可观测性上来讲，可以在三个方面来去做增强：首先是应用的健康状态上面，可以实时地进行观测；第二个是可以获取应用的资源使用情况；第三个是可以拿到应用的实时日志，进行问题的诊断与分析。当出现了问

一、基本知识存储快照产生背景在使用存储时，为了提高数据操作的容错性，我们通常有需要对线上数据进行 snapshot ，以及能快速 restore 的能力。另外，当需要对线上数据进行快速的复制以及迁移等动作，如进行环境的复制、数据开发等功能时，都可以通过存储快照来满足需求，而 K8s 中通过 CSI Snapshotter controller 来实现存储快照的功能。存储快照用户接口-Snapsho

一、Volumes 介绍Pod Volumes首先来看一下 Pod Volumes 的使用场景：场景一：如果 pod 中的某一个容器在运行时异常退出，被 kubelet 重新拉起之后，如何保证之前容器产生的重要数据没有丢失？场景二：如果同一个 pod 中的多个容器想要共享数据，应该如何去做？以上两个场景，其实都可以借助 Volumes 来很好地解决，接下来首先看一下 Pod Volumes 的常见

导读：资源利用率一直是很多平台管理和研发人员关心的话题。本文作者通过阿里巴巴容器平台团队在这一领域的工作实践，整理出了一套资源利用提升的方案，希望能够带给大家带来一些讨论和思考。引言不知道大家有没有过这样的经历：当我们拥有了一套 Kubernetes 集群，然后开始部署应用的时候，我们应该给容器分配多少资源呢？这很难说。由于 Kubernetes 自己的机制，我们可以理解容器的资源实质上是一个静态

上一期我们介绍了如何基于 Knative Serverless 技术实现天气服务-上篇，首先我们先来回顾一下上篇介绍的内容：通过高德天气 API 接口，每隔 3 个小时定时发送定时事件，将国内城市未来 3 天的天气信息，存储更新到表格存储提供 RESTful API 查询天气信息接下来我们介绍如何通过表格存储提供的通道服务，实现 Knative 对接表格存储事件源，订阅并通过钉钉发送天气提醒通知。

9 月 27 日云栖大会，阿里巴巴宣布贾扬清担任开源技术委员会负责人。有人问：开源是为了什么？从个人视角看，可以证明自己的专业能力，获得行业认可；从企业视角看，可以建立技术影响力，建立商业化竞争优势；从经济学视角看，可以大幅提升商品的生产效率和分发效率。经历 8 年野蛮生长，阿里巴巴开源收获了 1000+ 个开源项目，66 万 star，10000+ contributors也在今年夏天，招募 2

导读：相比 K8s 集群的其他功能，私有镜像的自动拉取，看起来可能是比较简单的。而镜像拉取失败，大多数情况下都和权限有关。所以，在处理相关问题的时候，我们往往会轻松的说：这问题很简单，肯定是权限问题。但实际的情况是，我们经常为一个问题，花了多个人的时间却找不到原因。这主要还是我们对镜像拉取，特别是私有镜像自动拉取的原理理解不深。这篇文章，作者将带领大家讨论下相关原理。顺序上来说，私有镜像自动拉取会

导读：云原生不再只是基础设施的开发和运维人员的关注点，在应用交付领域小组成立之后，CNCF 基金会正在同应用开发和应用运维人员更紧密的联系在一起。云原生的理念如今正如火如荼。它不仅仅是一种技术，更是社区基于对云的思考，逐渐提炼出的一系列技术、最佳实践与方法论的集合。不过，到目前为止云原生的讨论较多局限在基础设施的开发和运维人员群体中。相比之下，更关注业务本身的应用开发同学，与云原生技术带来的资源利