阿裏雲Tech Insight，雲上技術者的任意門

10月10日，Tech Insight·杭州峰會，在2017杭州雲棲大會舉辦前夕拉開了帷幕。作為“一扇雲計算與技術人員的任意門”，吸引了大量技術決策者，和一線的工程師、運維工程師以及高校學生付費報名參會。

Tech Insight·2017杭州峰會新看點？

10月10日上午，阿裏雲MVP Demo Show在Tech Insight首開。由阿裏雲 MVP 王鵬翰，阿裏雲 MVP 候選人陳琦，兩位帶來的“日誌服務+開源可視化套件”以及“態勢感知+DataV”兩個產品串聯Demo Show。

用戶日誌往往存儲了很多信息，如何把這些信息分類，並最合理的展示？如何將看起來雜碎的日誌內容，變得有意義，甚至是促進企業的營收增長，給運營帶來參考價值？

阿裏雲MVP Demo Show 基於阿裏雲日誌服務和業界的開源可視化軟件 Grafana 實現了對於個人網站基礎流量情況的實時大屏數據監控，同時通過模擬數據展現了共享單車數據在一個區域的熱力情況和軌跡情況展現，可以基於數據進行調度分析和運營管理，有效的解決企業日常運營問題。

fa895a7acafc45f0b2a812d393f310401b7aea0f

企業往往麵臨安全狀況捉摸不透，如何才能提前預警並第一時間製止問題惡化呢？

雲共享經濟的出現，安全問題已逐步成為企業迫切需要解決的問題，使用 DataV 大屏展現態勢感知 DNS 會話日誌，從而實現交互式安全威脅發現就能有效解決上麵的問題。基於阿裏雲態勢感知產品+大數據 DataV 產品，Demo Show實現了網站攻擊數據的實時展現和酷炫的可視化展示。Demo模擬的是網站日常遭受攻擊的過程中，如何動態的展示攻擊源的態勢，通過攻擊源和目標源顯示飛線，清晰的展示攻擊和被攻擊的態勢，幫助企業更好的應對外部的安全威脅。

84c89e80cfb5c732432d30c9c21b4faf706f358e

用戶為什麼需要關注業務運行所需要的CPU、內存、網絡情況？有沒有更好的解決方案？

Serverless架構，讓人們不再操心運行所需的資源，隻需關注自己的業務邏輯，並且為實際消耗的資源付費。可以說，隨著Serverless架構的興起，真正的雲計算時代才算到來了。

這也是本次Tech Insight安排《阿裏雲 Serverless實戰》課題的核心所在。

阿裏雲MVP 郭達峰，於2012 年創立了市麵上最簡易的建站平台 Strikingly，成為第一家進入 YC 孵化器的華人團隊。此次他希望通過Serverless架構在“上線了”的應用為場景，幫助更多企業用戶找到輕開發、輕運維的智慧方案。解決係統耦合性太強、牽一發而動全身所導致的升級運維困難，提升硬件利用率，提升開發效率，輕鬆實現實時的彈性擴容，大大降低用戶的運維成本。

03c40a15488875a9083d7a87e161abf0c301a69d

Serverless在海外已經非常流行，而在國內的概念還比較陌生，但在企業中的實踐如何呢？

郭達峰介紹說：Serverless的概念雖然比較新，但是也是從傳統的IT架構逐漸演變過來的，一些企業應用的場景具備事件觸發的特性，且擁有一些特點，如業務場景單一，依賴模塊少，並發量較大，高峰期需要動態擴容，計算量適中等，這些都適合Serverless框架。雖然此前公有雲服務上缺少對Serverless架構的支持，但是企業在實踐中已經初具Serverless的形態，相信在各雲平台相關服務逐步上線後，企業應用在Serverless架構的實踐將會更具可行性。

那麼Serverless到底給開發運維帶來了什麼？

Serverless的特點是無服務器架構運行，會將傳統瀑布式的軟件架構轉變成散列式的架構，把每個應用都變為獨立的函數，應用之間通過這種方式降低耦合度。這樣開發者隻需要關心業務本身的邏輯即可，業務變更和業務升級的成本從開發和運維雙方麵降低。開發者不會再動輒牽動整個業務鏈路，無需管理服務器、網絡、存儲等，也無需管理軟件運行環境，大大提高效率，輕開發、輕運維。

信息化全麵發展，安全問題迫在眉睫，網絡安全事件頻發。全球性網絡安全事件—WannerCry病毒爆發，實際在病毒爆發28天前，阿裏雲安全團隊已經將病毒使用的相關漏洞與修複方案告知了客戶，但病毒爆發時仍有客戶受到影響。雖然我們在9小時內給出了安全指南和修複建議，但我們也意識到，如果客戶對網絡安全的了解更多一些，很有可能幫助更多的企業避免在此類事件中受到影響。我們意願將專業的網絡安全知識傳達出去，讓更多人知道麵對網絡安全威脅時應該如何應對，因此策劃了本期《企業級雲安全實戰》。

4e8fa5afe4d1e323aaf3e3db0bfb80875356dca9

在這場安全論壇中將傳達給聽眾什麼樣的場景化實踐應用？

1、黑客所有的攻擊線索都藏在日誌中，有足夠的分析能力，足夠的數據存儲和優秀的算法理論上可以讓攻擊者無處遁形；

2、從網絡安全層麵對抗Bot的真實案例；

3、應急高危漏洞應急不再束手無策；

4、通過架構演進改變押寶和買保險式的DDOS防禦；

5、如何管理員工或應用係統的用戶賬號，如何給員工或應用係統授權，解決普通應用、移動應用和虛擬機應用等不同場景下的用戶和授權管理方法。

有一些企業因為數據安全仍在自建機房，他們該如何降低自己的運維成本呢？

1、線下機房可以使用雲Saas化服務，比阿裏雲waf這類產品現在已經不限製客戶業務是否在雲上，比如主機安全方麵完全可以部署安騎士線下獨立版；

2、建立專有雲代替自建機房，這樣既能滿足他們的要求，也能使用一些成熟的專有雲安全產品；

3、使用混合雲體係，共享大數據大計算的福利。因為雲服務商的能提供更為專業的信息安全管理技術和最佳實踐方法，因此上雲會更加安全。

《企業遷雲實戰專場》也是首次登錄Tech Insight，由來自阿裏雲團隊的頂級技術專家團，針對不同的雲使用情況、雲切換和雲遷移需求，開展了五個演講主題，向大量來自企業的技術決策者，和一線的工程師、運維工程師以及高校學生，講解企業應用場景解決方案和實踐心得。以期望客戶能夠在阿裏雲上構建IT架構的同時，能更加聚焦企業的核心戰略，全麵提升企業效率。

e2a2edf36130cd3772c5ac36b8a723c3a5d94eb5

VPC（Virtual Private Cloud）作為一種更加安全，更加靈活的網絡類型，越來越受客戶青睞。

那麼原有經典網絡類型下的業務係統，如何平穩的遷移到VPC環境中？

阿裏雲遷雲專家睿得從網絡、計算、存儲，“混訪”、“混掛”、ClassicLink等方麵，並結合客戶真實案例分享遷移VPC的最佳實踐，幹貨滿滿，帶來了經典網絡到VPC環境絲般順滑的遷移體驗。

既然VPC能夠提供豐富的網絡連接方式，輕鬆實現混合雲的部署。那麼什麼才是混合雲的正確使用姿勢呢？

阿裏雲遷雲專家墨華通過對IaaS資源層次需求、混合雲優勢和混合雲的最佳實踐三方麵論述，講解了基於阿裏雲VPC與雲下IDC構建混合雲方案，並就混合雲的擴容、切換、高可用性等方麵做了深入的闡述。

數據庫作為企業級應用的核心，也是遷雲工作的最大挑戰。該部分沉澱了阿裏雲在麵向傳統客戶遷雲技術服務過程中的各類問題和實踐經驗，阿裏雲遷雲專家回雁從架構設計、實施部署、容災方案，到產品選型、性能和可靠性測試數據對比，結合實際客戶Oracle上雲案例等多方麵介紹如何在阿裏雲上搭建穩定可靠高效的Oracle數據庫。特別是隨著阿裏雲產品的豐富和完善，客戶可以在雲上搭建完全基於阿裏雲產品的RAC集群，打消了客戶上雲的重大疑慮。

直尋，通過探究Serverless架構相關技術及其源流，論證了函數計算和Serverless提供了更簡潔的抽象模型和更適配分布式編程的特點，使得我們在遷雲過程中能夠分流、組合、封裝各種產品和業務。因此，有必要嚐試和采用Serverless架構和函數計算，以利用它們帶來的優秀架構、有效方案和領先優勢。

本屆Tech Insight已落幕，除以上內容外，大數據，Workshop等論壇給大家帶來了聽覺盛宴的同時，還有大家的專注實操。

Tech Insight與雲棲大會分論壇存在什麼區別？

這也是現場用戶詢問最多的問題。

Tech Insight 作為雲棲大會的技術分支，由四個部分組成：

第一個部分是垂直行業技術論壇，內容走精細化的路線，以實際場景的解決方案為主，直接拋出用戶痛點進行深度剖析，快速定位並提供最經濟的解決方案；

第二個部分是Alibaba Cloud Workshop，手把手帶您實操，當場搭建Demo解決業務難題；

第三個部分阿裏雲MVP Demo Show，看阿裏雲MVP們如何結合業務玩轉阿裏雲產品，你會感慨：阿裏雲的產品還能這麼玩？；

第四個部分是專家一對一，帶著您的業務問題，阿裏雲專家“坐診”解決。

雲棲大會更偏向於產品線的內容分享，您可以獲取更多新品的重磅發布。

客戶總是會拿一些場景來求助，所以Tech Insight所有主題包括動手課程的設計都是以場景化的，

比如說我是那個要做一個視頻網站，它中間可能就要穿插五六個，至少五六個產品以上，互相之間如何去搭配，或者我今天要解決海量的日誌數據分析，從你收集日誌開始到批處理日誌，到分析日誌，最後到呈現。

而這些問題在現場，都是以真實的環境提供給大家的，而在未來，我們還會通過阿裏雲大學，對課程進行公開，推送給用戶。