【安全公告】Linux 内核 TCP SACK 漏洞风险通告

近日,业内发布安全公告,Linux 内核在处理 TCP SACK(Selective Acknowledgement)时存在三个漏洞(CVE-2019-11477、CVE-2019-11478、CVE-2019-11479),攻击者可通过该漏洞远程发送攻击包造成拒绝服务攻击,影响程度严重。

影响范围:
该漏洞目前已知影响使用 Linux 内核 2.6.29 及以上版本的发行版,包括(但不限于)如下系统:
CentOS 5/CentOS 6/CentOS 7
Ubuntu 16.04 LTS/Ubuntu 18.04 LTS
Debian jessie/stretch/buster

修复办法:
1. 禁用 TCP SACK 及 mtu_probing 机制功能,执行如下命令:
echo 0 > /proc/sys/net/ipv4/tcp_sack
sysctl -w net.ipv4.tcp_sack=0
echo 0 > /proc/sys/net/ipv4/tcp_mtu_probing
sysctl net.ipv4.tcp_mtu_probing
iptables -A INPUT -p tcp -m tcpmss –mss 1:500 -j DROP

2. 升级 Linux 安全补丁(需要重启服务器)
Centos:yum update kernel
Ubuntu:apt-get update && sudo apt-get install linux-image-generic

注意:
以上修复方式,请在操作前评估对业务可用性的影响

参考资料:
[Netflix 通告] (https://github.com/Netflix/security-bulletins/blob/master/advisories/third-party/2019-001.md)
[RedHat 通告] (https://access.redhat.com/security/vulnerabilities/tcpsack)
[Canonical 通告] (https://wiki.ubuntu.com/SecurityTeam/KnowledgeBase/SACKPanic)

青云QingCloud出席 WE+2019 大会 探讨智慧校园云平台最佳实践

近日,第四届 “We+ 2019 智绘互联校园新生态峰会”在重庆召开,青云QingCloud 资深架构师孙国强应邀出席了此次峰会,并在大会微论坛环节发表了《智慧校园基石—校园云平台建设实践分享》的主题演讲,与参会者分享了青云QingCloud 在校园云平台建设领域的丰富经验,并用实践经验验证了云平台在教育行业落地的最佳路径。

青云QingCloud 资深架构师 孙国强

此次以“连接·赋能”为主题的第四届“We+ 2019 智绘互联校园新生态峰会”,由中国高等教育学会教育信息化分会指导,教育大数据应用技术国家工程实验室和江苏金智教育信息股份有限公司共同主办。来自高校网络信息中心、现代教育技术中心、教务处、学工处、人事处、财务处等多个部门的 500 多位副主任及以上级别的部门负责人参加了此次峰会。

信息技术高度发达的今天,教育行业也在紧跟信息化建设的步伐,此次大会也是在是《教育信息化 2.0 行动计划》的背景下召开。如今,高校已充分意识到,想要发挥出信息技术更大的价值,必然要与教学育人、科研协同等高校核心业务职能深度融合,满足新时代对创新型人才培养、科研创新的需求,改革教育教学形态、教育治理格局和教育服务模式,最终实现智慧校园的落地,实现整个教育行业的数字化转型。

青云QingCloud 资深架构师孙国强指出,高校信息化未来的方向是推动教育模式与技术的智能化,而基础就是利用信息技术不断提升对于信息资源的管控水平,云平台则是实现这种转型升级的必备利器,也是教育信息化 2.0 之下智慧校园落地的基石。校园云计算的最终目的应该是建立起一朵具备运营能力的校园云:让校园云成为真正的云服务,除了常规管理与教学外,真正融入到全体师生的校园生活中。同时,开放学生的校园云可用区,可以让每个学生从入学进入校园的第1天起即享有高校云资源的便捷服务。而校园的网络信息中心也可以完成从传统运维中心到校园云运营中心的转型。

青云QingCloud 认为要构建这样一朵校园云,就需要通过信息中心的统一规划设计,打破信息壁垒,打造统一资源管理平台。为此,青云QingCloud 为高校提供了一整套涵盖公有云、私有云、混合云、托管云在内的全业务形态云平台,实现“一朵云、一套核心架构、完全一致的代码交付”,这也是青云QingCloud 在服务教育行业客户中总结出的最佳实践。

作为一家技术领先的企业级全栈云 ICT 服务商和解决方案提供商,青云QingCloud 多年来一直凭借核心技术优势积累和创新经验帮助教育行业打造统一资源管理平台,为教育信息化 2.0 建设贡献力量。 目前,青云QingCloud 在教育行业有诸多成功案例,既包括武汉大学、重庆大学、电子科技大学、榆林学院等知名高校;也包括 VIPKID、好未来等著名在线教育品牌。未来,青云QingCloud 将会在教育行业不断深耕,继续推动教育行业的发展与蜕变。

青云QingCloud 撑起众邦银行金融行业云

日前,青云QingCloud 与武汉众邦银行达成合作,为其搭建私有云平台,撑起众邦银行金融行业云大梦想。

武汉众邦银行是一家由卓尔控股、当代集团、壹网通科技、钰龙集团、奥山投资、法斯克能源等民营企业发起成立的民营银行,于 2017 年 5 月成立,是中国第 11 家民营银行。

作为一家专注服务个人小微的互联网交易银行,众邦银行致力于打造中国最具影响力的互联网交易银行。基于这样的目标,众邦银行从成立之初,便在 IT 建设层面投入了大量的财力和人力。最初,他们采用了国外厂商的传统虚拟化建设方式,很快资源使用就达到了饱和。

于是,众邦银行决定迁移到国产厂商的 IaaS 平台上,以满足互联网金融行业云的需求,并且能够实现同城多活。在多轮测试后,青云QingCloud 以卓越的表现走进了众邦银行的视野。青云QingCloud 为众邦银行交付的纯软件的云平台,不仅替代了昂贵的国外产品组合,降低了成本,还在技术层面保障了众邦银行金融行业云的服务品质。

青云QingCloud 出席 ArchSummit 2019 全球架构师峰会 分享高可用业务架构与实践

12 月 6 日,2019 ArchSummit 全球架构师峰会在北京国际会议中心举行。青云QingCloud 解决方案架构师郑子尘应邀出席大会,并在会上分享《跨数据中心高可用架构与实践》主题演讲,向与会者展示了青云QingCloud 跨数据中心的高可用业务架构解决方案与实践经验。

作为行业内顶级的科技盛宴,ArchSummit 聚焦业界技术成果,汇聚数百家全球顶尖科技公司高端技术管理者,展示先进技术以及行业内的最佳实践。ArchSummit 2019 全球架构师峰会由极客邦科技及其旗下技术媒体 InfoQ 中国主办,现场分享和交流新技术在行业应用中的最新实践,以及技术在企业转型中的加速作用,帮助企业技术管理者、CTO、架构师做好技术选型、技术团队组建与管理,并确立技术对于产品和业务的关键作用。

随着企业数字化转型的不断深入,企业业务与 IT 基础架构之间的关联越来越密切,如何保障数据安全和业务全天候连续运营,成为企业 IT 建设过程中越来越关注的问题。“同城多活”、“两地三中心”等高可用架构成为保障业务连续性、生产环境稳定性、业务系统零中断的重要方式。

为了帮助用户便捷地构建高可用业务架构,青云QingCloud 过去两年中对公有云服务的基础网络架构进行了全面升级,使区域(Region)内的可用区(Availability Zone)之间高速互联,全面提升整体服务能力。与传统自建专线互联、隧道互联的方式相比,Region 架构通信成本更低、响应速度更快、数据传输更安全,提高了信息互联的有效性和可靠性。目前,青云QingCloud 已在北京 3 区、广东 2 区和上海 1 区推出 Region 服务,并基于 Region 提供一系列升级产品,如 Region级专属私有网络 VPC、私有网络 VxNet、负载均衡器集群 LB Cluster、 弹性公网 EIP、MySQL Plus、MongoDB 等。

通过多可用区部署的网络与数据库服务,青云QingCloud 可以帮助用户轻松构建同城多活与同城灾备业务架构,保证业务系统在主机故障、机房中断、自然灾害等情况下可持续运行,获得生产环境的高稳定性,实现业务系统零中断。由于多活业务架构对建设方案、实施细节都有极高的技术要求,传统自建多活业务架构的方式存在较高的困难与风险,青云QingCloud 依靠成熟的云平台能力与服务,可以帮助用户规避自建多活架构中的高风险因素,轻松、高效、便捷地部署多活业务系统。

郑子尘表示,Region 完美地解决了高可用架构中的网络互联问题,但高可用架构中存储问题也同样不容忽视。青云QingCloud 在公有云上推出了企业级分布式 SAN,为企业提供高性能、大容量的共享存储方案,单盘容量最大可达 50TB。企业级分布式 SAN 能够满足企业核心数据库集群 OLTP/OLAP(如Oracle RAC)、虚拟化、大数据分析计算等应用对高可用存储的需求。

从 2013 年至今,青云QingCloud 已经参加多届全球架构师峰会 ArchSummit 和全球软件大会 QCon。凭借着众多成熟落地的创新技术和领先的技术能力,青云QingCloud 致力于将优秀的技术理念和云端实践分享给广泛技术人群。

未来,青云QingCloud 将继续通过技术创新,积极深耕云计算技术在业务领域的应用,并致力于为企业用户提供安全可靠、性能卓越、按需、实时的 ICT 资源与服务。

青云QingCloud 发布跨境电商解决方案 打造电商出海黑科技

日前,青云QingCloud 推出跨境电商解决方案,贴合跨境电商行业需求,量身定制安全、便捷、弹性的店铺运营解决方案。凭借该解决方案,青云QingCloud 将帮助跨境电商从容面对业务高峰和安全威胁,实现多平台、多店铺、多人员管理运营,打造跨境电商出海黑科技。 随着中国全球品牌的崛起,传统出口正在被跨境电商迭代。近两年,中国跨境电商异军突起,已经开始成为国际贸易中极具竞争力的新业态和新模式。然而,随着全方位、深层次业务的展开,昂贵的海外专线、受限的跨境网络和硬件资源的浪费问题日益突出。推动跨境电商以更优质、更便捷和更高性价比的方式出海显得尤为重要。 青云QingCloud 此次推出的跨境电商解决方案,能够提供安全稳定的网络、高速稳定的出口带宽、专有海外加速,能够支持跨境电商稳定、安全、便捷的跨平台运营多账号。主要有以下特性:

  • 安全稳定的网络:青云QingCloud 提供的高性能、强安全的云主机,轻松应对业务高峰和安全威胁。此外,亚太 2 区 提供 10+  线动态 BGP 国际线路出口带宽,随时获得最优网络连接质量,实现电商平台稳定运营不卡顿。
  • 访问体验优化:通过光格网络® SD-WAN 连接亚太区网络,实现本地——海外运营推广一体化。
  • 带宽动态弹性:青云QingCloud 弹性公网 EIP 支持灵活的计费策略,可按流量计费或按带宽计费。同时用户还可以通过自动伸缩的功能,根据实际业务流量动态调整带宽阈值,实现成本的有效优化。
  • 实现多人运营:青云QingCloud 提供的云账号多人同时登陆能力,满足不同职能的多人同时运营。
  • 管理便捷安全:青云QingCloud 提供的跨境电商专用管理系统具有完善的后台管理功能、权限分配机制和账号机权限管理,完美实现多店铺管理及账号安全机制。

作为全球技术领先的全栈云 ICT 服务商,青云QingCloud 一直致力于深耕行业,通过深挖行业痛点来制定贴近行业需求和场景的解决方案,这与青云QingCloud 大量的行业实践密不可分。在跨境电商方面,青云QingCloud 正在服务于有棵树电子商务有限公司、杭州子不语、广州闻商信息技术有限公司等知名的跨境电商企业用户。

未来,青云QingCloud 将以更多实践为基础,推进跨境电商解决方案的迭代,为跨境电商用户提供一站式的服务,最终与用户和合作伙伴一起推动中国全球品牌的崛起。

KubeSphere®️(QKE) – Kubernetes 管理服务正式上线

一、KubeSphere®️(QKE) 概述

KubeSphere®️(QKE),即 QingCloud Kubernetes Engine,通过 QingCloud AppCenter 将KubeSphere®️ 诸多容器管理功能一键交付给终端用户,如 多租户管理、DevOps、微服务治理、多租户日志检索、Kubernetes 监控中心等,同时省去了用户构建 Kuberentes 集群以及安装 KubeSphere 的过程,极大降低了运维成本并将容器上层业务功能快速带进客户真实业务场景。

QKE 详细用户手册参考


二、核心功能

一键交付的高可用 Kubernetes 集群
通过青云管理控制台仅需简单几步就可以拥有生产级可用的 Kubernetes 集群

打通云平台的存储和负载均衡服务
基于 Kubernetes 标准插件机制,用户无需关心存储和负载均衡器底层资源调度,均可在 KubeSphere 控制台上快速使用相应的服务

对接 QingCloud 块存储:

对接 QingCloud LoadBalancer:

可选的外置 etcd 和 ES 服务带来更灵活更稳定的服务
可选择依赖外部的 etcd 集群和 ELK 服务,为 Kubernetes 集群带来更强大的支撑能力,同时可以使用外置服务各种附加能力,如 etcd app 的备份和恢复、ELK app 的冷-温-热存储等

etcd 的备份及恢复:

ELK 冷热存储:

基于 KubeSphere 高级版为用户带来企业级容器服务体验
QKE 集群创建好之后可以通过快速链接打开 KubeSphere 控制台,以极低学习成本和良好的用户体验,为用户带来多种构建在 Kubernetes 之上的功能,具体可参考 KubeSphere 官方网站

KubeSphere® 容器平台高级版 2.0.1 Release Notes

关于 KubeSphere® 高级版

KubeSphere® 共提供社区版、易捷版以及高级版三个版本,其中社区版和易捷版主要提供多租户管理、集群运维、应用管理等功能,而高级版主要针对企业用户,目的是满足企业内不同角色用户、提供多种以容器为资源载体的的业务功能模块。 KubeSphere® 高级版 初始安装请参考安装部署指南。

高级版 2.0.1 更新详情列表

BUG FIXES
  • 修复 CI/CD 流水线无法正确识别代码分支名中含有特殊字符的问题
  • 修复 CI/CD 流水线在部分情况下无法查看日志的问题
  • 修复日志查询时,因索引文档分片异常造成的无日志数据输出的问题,并增加对异常的提示
  • 修复无日志情况下搜索日志,提示异常的问题
  • 修复流量治理拓扑图线条重叠的问题 修复镜像策略应用无效的问题

Release Notes 参考链接

 

MongoDB 升级至 4.0.3 版本并支持超大容量 NeonSAN 型存储

MongoDB 是一个开源的文档型数据库,具有高性能、高可用等优点。MongoDB on QingCloud 提供的是原生 MongoDB Replication 云服务,提供冗余并增加了数据的高可用性。此次升级包含内容如下:

  • 采用 MongoDB 4.0.3 版本构建
  • 基于 WiredTiger 引擎
  • 默认三个节点,最大支持七个节点
  • 支持集群节点的横向伸缩和纵向扩容
  • 支持数据备份– 支持版本升级
  • 支持 NeonSAN 型存储,单盘最高可达 50 TB
  • 修改 FTP 服务为 Caddy 服务,支持用户名和密码
  • 添加配置参数项

MongoDB on QingCloud:立即使用→

更多详细使用指南请参考:MongoDB 用户指南

QingMR 支持NeonSAN、支持 BigDL深度学习框架

青云 QingCloud 大数据相关服务将会统一在 QingMR 下。 QingMR 目前已经集成了:分布式文件系统 HDFS、集群资源管理系统 YARN、数据处理框架 Hadoop MapReduce 和 Spark、数据仓库工具 Hive 、极速海量数据 OLAP 分析引擎 Kylin,为更好的满足用户对大数据产品更多的需求,本次对核心组件进行了版本升级,新增对基于 Spark 的分布式深度学习框架 BigDL 的支持,具体更新如下::

QingMR 2.0 – Core:立即使用→

  • Hadoop 版本升级到 2.9.2 ;
  • Spark 版本升级到 2.2.3 ;
  • Hive 版本升级到 2.3.5 ;
  • 新增 Hadoop, Spark 和 Hive 对 lzo 压缩的支持;
  • 新增对基于 Spark 的分布式深度学习框架 BigDL 的支持;
  • 新增 NeonSAN 超高性能大容量存储的支持,单节点最高容量可达 50 TB。
  • 新增 Spark 作为 Hive 的默认执行引擎即 Hive on Spark,同时支持用户切换到传统的 MapReduce 引擎。
  • 新增多个 Hive 调优配置参数。
  • 新增 Hive 通过 beeline 执行 HQL 使用指南。
  • 新增 HiveServer2 WEB UI 使用指南。

RabbitMQ on QingCloud 支持 Region 多可用区部署

为帮助用户便捷地构建高可用的业务架构,青云对 AppCenter上 RabbitMQ 进行了升级,用户可以在 Region 内实现跨可用区部署,实现系统架构的多可用区部署,构建多活及灾备业务架构。本次更新包括如下:

RabbitMQ on QingCloud:立即使用→
  • 新增 Region 跨区部署功能,实现同城多活,增强业务容灾能力;
  • 修复 VIP 偶尔丢失的问题;