揭秘阿里Workshop:“0服务器搭建海量视频网站”与“安全四部曲”

简介: 2016云栖大会深圳峰会,Workshop阿里云开放实验室的两位出品人,阿里云核心技术专家周琦和安全专家牛纪雷详细分析如何来设置“0服务器搭建海量视频网站”与“安全四部曲”日程。

4月19-21日的2016云栖大会深圳峰会,有前沿技术深度分享、Workshop阿里云开放实验室、行业企业聚会、Tech Insight实战干货,更有20+场分论坛,120+高浓度实战演讲,100+阿里核心技术专家。为了让大家更为深入地了解云栖大会深圳峰会的日程设置,云栖社区对20+位分论坛出品人进行了系列采访。


本期采访嘉宾——Workshop阿里云开放实验室的两位出品人,阿里云核心技术专家周琦和安全专家牛纪雷。周琦在分布式系统的开发等方面经验丰富,牛纪雷从甲方公司一路来到阿里云云平台安全,深知安全之痛。两位都是实战经验丰富的阿里技术专家。


c99cc74b89a84d5be2cdf50d29d573a67390be96

                                                           4月19-21日,2016云栖大会深圳峰会,欢迎报名!


云栖社区:Workshop在今年1月云栖大会上海峰会首次尝试获得很好的反馈。可以简要分享下当时的主题和大家的评价么


周琦:上海峰会Workshop主题是《0代码搭建Wordpress网站》。不要小看这个网站,其中利用了最火的容器技术、访问控制进行权限分离、利用OSS进行动静态分离,通过访问日志实时监控、以及大数据分析技术运营等,可谓3个多小时把十八般武艺都练了一遍。现场参与学员大部分都顺利完成,在不写任何代码情况下当了一把架构师,非常有成就感。一些学员告诉我们,原来以为这些高高在上的技术,被阿里云产品彻底“平民化”了,每个人都能充分享受驾驭技术的快感,希望阿里云能推出更多理论与实践相结合的Workshop。


云栖社区:本场Workshop挑选了两个方向:0服务器搭建海量视频网站和安全。请两位出品人分别介绍下自己(工作经验)和在深圳峰会上如此策划的初衷?


周琦:2009年加入阿里云计算,原来工作是负责分布式系统的开发,并且负责其中监控、诊断等系统。最近几年开始负责把这些技术云化,也是希望能够把阿里云的能力提供出来,为架构师、创业者减负。“技术是为创意和理想服务的,你负责梦想,我们为你们铺路。”《0代码搭建Wordpress网站》是其中一个议题。但会涉及到更多产品,及一些高级功能。我们充分考虑了市场上最火的题材设计了课程,例如火爆的视频直播、安全等场景,让每个参与者都做新时代的架构师。


牛纪雷:2014年加入阿里巴巴集团,目前主要负责阿里云云平台安全。之所以策划这个主题,主要是我深深的经历了甲方在安全上的痛。从07年毕业至今一直在甲方公司从事安全相关工作,这些公司包含游戏、电商的、在线旅游等,在工作中经常遇到各种安全问题,比如被DDoS攻击,违规内容的问题,账号安全的问题、甚至内部运维安全的问题。而随着云计算的兴起,越来越多的企业上云后,企业运维效率明显提升,每个团队都一门心思的做产品,做客户体验,产品迭代越来越快,反而,作为基石和保障的安全,没有被足够的重视,经验、人力、技术和投入往往跟不上企业的发展,安全问题自是不可避免。我相信我们很多在企业中从事安全工作的同仁都有这样的呐喊:非云环境的安全已非常难做,云上的运维加速后,我一直在想,是否能更优雅的解决呢?所以希望能通过这个WorkShop来让大家了解实际工作中,怎么去布局安全,怎么去借助工具,怎么样去更高效地解决日常可能遇到的云上的安全问题。

 

云栖社区:具体内容是什么?相比业内其他同类型会议,亮点有哪些?

 

周琦:《0服务器搭建海量视频网站》的课程中,我们会教会大家如何在没有服务器的情况下、利用阿里云服务搭建一套基础的视频分享网站,支持视频播放、弹幕、点赞、推荐等功能。从标题来看,感觉不可思议,不用服务器怎么满足海量这个目标,视频直播不是很难吗?这些问题通过云产品组合都会迎刃而解。内容顺应当前热点,技术不再高高在上,在云计算平台前人人技术平等,大胆发挥你的创意。


牛纪雷:安全四部曲有《打造云上安全体系》、《运维身份管理与访问控制》、《反欺诈之抵御“机器人”入侵》、《违规信息安全监测与管控》,分别通过如何构建一个云上的安全防御体系来防止服务器和网站被攻击者攻击,如何通过云上的工具来对运维人员进行操作审计,避免临时工误操作导致的数据丢失,如何解决各种“机器人”撞库导致的用户账号泄露,避免活动被恶意刷取,以及如何通过技术的手段来识别涉黄等违规内容,从而打造一个从外部防御黑客攻击、账号攻击、监管风险,内部控制人员安全风险的高安全级别的站点。

 

云栖社区:作为出品人,你们认为哪些用户适合参加本次Workshop?对这些报名的朋友,需要提前做什么准备,有哪些建议?


两位出品人:工程师、架构师、CIO、CRO、CSO等,带上电脑来就可以了,希望能一些开发经验,理解起来会跟容易,也建议大家了解下传统IDC环境下安全与云计算环境下安全运维的区别。


97e84c09583ac8ecff45f43f29cc94e6f25dc203

云栖大会出品人


周琦

阿里云高级技术专家

2009年加入阿里云计算,原来工作是负责分布式系统的开发,并且负责其中监控、诊断等系统。最近几年开始负责把这些技术云化,也是希望能够把阿里云的能力提供出来,为架构师、创业者减负。




0d030de07b27663e446f0dfee0006823f0ce8e37

牛纪雷 

阿里云安全专家

2014年加入阿里巴巴集团,目前主要负责阿里云云平台安全。

网名Neeao,曾先后就职于久游网、盛大游戏、1号店、携程旅行网,9年互联网安全工作经验,积累了丰富的安全攻防经验。曾开发SQL通用防注入程序,为国内数万个网站使用,目前还在发挥着余热。曾建立个人安全咨询站点Neeao.com,为国内安全从业人员所熟知。






2016云栖大会深圳峰会出品人系列,快速报名通道:


目录
相关文章
|
1月前
|
SQL 弹性计算 安全
购买阿里云活动内云服务器之后设置密码、安全组、增加带宽、挂载云盘教程
当我们通过阿里云的活动购买完云服务器之后,并不是立马就能使用了,还需要我们设置云服务器密码,配置安全组等基本操作之后才能使用,有的用户还需要购买并挂载数据盘到云服务器上,很多新手用户由于是初次使用阿里云服务器,因此并不知道这些设置的操作流程,下面给大家介绍下这些设置的具体操作流程。
购买阿里云活动内云服务器之后设置密码、安全组、增加带宽、挂载云盘教程
|
1月前
|
机器学习/深度学习 弹性计算 运维
ECS阿里云监控服务
ECS阿里云监控服务
74 3
|
2月前
|
弹性计算 人工智能 安全
带你读《从基础到应用云上安全航行指南》——阿里云产品专家教你如何全方位构建ECS安全体系(3)
带你读《从基础到应用云上安全航行指南》——阿里云产品专家教你如何全方位构建ECS安全体系(3)
432 0
|
2月前
|
存储 弹性计算 安全
带你读《从基础到应用云上安全航行指南》——九大提升ECS实例操作系统安全性的技巧(1)
带你读《从基础到应用云上安全航行指南》——九大提升ECS实例操作系统安全性的技巧(1)
335 1
|
2月前
|
弹性计算 安全 网络安全
带你读《从基础到应用云上安全航行指南》——阿里云产品专家教你如何全方位构建ECS安全体系(2)
带你读《从基础到应用云上安全航行指南》——阿里云产品专家教你如何全方位构建ECS安全体系(2)
479 0
|
2月前
|
弹性计算 数据安全/隐私保护
【畅玩雾锁王国】阿里云雾锁王国服务器手动部署教程
想要部署属于自己的雾锁王国服务器(Dedicated Server),您首先需要拥有一台服务器,服务器是雾锁王国运行的基础。部署完成后,您和您的朋友便可以登入专属的游戏服进行体验。使用云服务器搭建雾锁王国服务器,便可以让您与您的朋友在一个相对独立且私密的空间中进行游戏,确保获得更加畅快的游戏体验。
191 0
|
2月前
|
存储 弹性计算 安全
带你读《从基础到应用云上安全航行指南》——九大提升ECS实例操作系统安全性的技巧(2)
带你读《从基础到应用云上安全航行指南》——九大提升ECS实例操作系统安全性的技巧(2)
662 1
带你读《从基础到应用云上安全航行指南》——九大提升ECS实例操作系统安全性的技巧(2)
|
6天前
|
缓存 安全 调度
代理服务器如何保护用户隐私和安全?
Python搭建代理IP池实现接口设置与整体调度
24 10
|
14天前
|
弹性计算 安全
电子好书发您分享《阿里云第八代企业级ECS实例,为企业提供更安全的云上防护》
阿里云第八代ECS实例,搭载第五代英特尔至强处理器与飞天+CIPU架构,提升企业云服务安全与算力。[阅读详情](https://developer.aliyun.com/ebook/8303/116162?spm=a2c6h.26392459.ebook-detail.5.76bf7e5al1Zn4U) ![image](https://ucc.alicdn.com/pic/developer-ecology/cok6a6su42rzm_f422f7cb775444bbbfc3e61ad86800c2.png)
35 14
|
27天前
|
弹性计算 DataWorks 关系型数据库
ECS安全组问题之加入多个安全组如何解决
ECS(Elastic Compute Service,弹性计算服务)是云计算服务提供商提供的一种基础云服务,允许用户在云端获取和配置虚拟服务器。以下是ECS服务使用中的一些常见问题及其解答的合集: