摘要： 云安全服务基于云计算平台实现，包括安全组件和安全服务端两部分，系统架构如图1所示。使用云安全服务的用户首先需使用接入凭证进行用户认证，认证通过后便可获取数据加/解密、数据同步、密钥管理和密文检索等安全服务。 （1）数据加/解密∶以安全组件的形式为用户提供基于国际密码标准和国产密码算法的统一加/解密功 阅读全文

摘要： 在架构设计中，没有万能的软件架构能解决所有问题，不同的场景、需求、限制下需要有针对性的架构模式才能满足项目需求。大数据架构设计模式中，需要从分层、分割、分布式、集群、缓存、异步、灾备、自动化几个方面考虑。 1.分层 大数据平台从逻辑上通常分为数据源层、数据预处理和存储层、数据计算分析层和数据消费层。 阅读全文

摘要： 建设一个高价值的大数据平台，让平台有更好的扩展性和开放性，使企业级应用系统共享大数据平台的能力，来帮助企业整个 IT 平台拥有一个质的飞跃。结合大数据平台设计和实施的项目经验，总结出大数据架构设计原则的核心要素如下∶统一管理、高可用、可扩展、开放性、前瞻性、高性能、稳定性、安全性、易维护、实用性，如 阅读全文

摘要： 大数据平台用于处理低价值海量结构化数据、半结构化与结构化数据；其与数据仓库协同，支撑数据应用系统，弥补数据仓库的不足。从控制架构复杂度的角度考虑，应用系统应选择其主要数据源作为数据整合者，不同时与两者直接交互数据。 传统数据仓库架构制约了数据存储能力和计算能力，为了应对这些问题，基于 Hadoop 阅读全文

摘要： 当有版本通过持续集成流水线进行构建之后，就可以将其部署至某个具体的环境，这就需要自动化部署技术，将这个自动化部署和持续集成流水线连接起来，就可实现持续部署。如图1所示，实现持续部署的前提是至少拥有一条完整的自动化构建、部署、测试和发布流程。 图1 持续部署 传统软件的部署模式通常有如下几种。 □ 通 阅读全文

摘要： 建立综合性的云计算安全框架，开展各个云安全的关键技术研究是解决云计算安全问题的当务之急。中科院软件所提出了一个参考性的云安全框架建议，该框架包括云计算安全服务体系与云计算安全标准及其测评体系两大部分，为实现云用户安全目标提供了技术支撑，如图1所示。 图1云计算安全技术框架 1.云用户安全目标 数据安 阅读全文

摘要： 由于数据类型的多样性，不同的分布式存储系统适合处理不同类型的数据，分布式存储系统分大致分为四类∶分布式文件系统、分布式键值（Key-Value）系统、分布式表系统和分布式数据库。 1.分布式文件系统 互联网应用中往往需要存储大量的图片、音频、视频等非结构化数据，这类数据以对象的形式组织，一般称这样的 阅读全文

摘要： Docker公司发明的「容器镜像」技术，创造性地解决了应用打包的难题。改变了一大批诸如容器编排、服务网格和云原生等技术，深刻影响了云计算领域的技术方向。 一、Docker 容器技术 概括起来，Docker 容器技术有3个核心概念容器、镜像和镜像仓库。如果把容器类比为动态的、有生命周期的进程，则镜像就 阅读全文

摘要： 互联网上有许多的应用程序和服务，它们都有可能出现故障，但在很多时候，我们几乎都不能发现这些服务中断的情况，这就是分布式系统的关键特性。分布式系统的特性包括容错性、高可扩展性、开放性、并发处理能力和透明性。 1.容错性 设计分布式系统的过程中，就会把容错性作为开发系统的首要目标之一。这样，一旦在分布式 阅读全文

摘要： 基于云原生的服务编排技术主要实现融合计算、存储和网络能力开放，通过云原生和云计算统一编排调度平台来实现底层资源的调度及上层服务编排。运用 OpenStack底层基础设施层的资源调度管理能力，对数据中心内的异构计算资源、存储资源和网络资源可以进行有效管理。通过Kubernetes 面向服务的容器编排调 阅读全文